Questions fréquentes

Non. TROCOZY est en lecture seule : on lit uniquement les adresses publiques que tu donnes, comme n'importe quel utilisateur d'un explorateur de blocs. On ne touche jamais à tes clés privées. Et toutes les données que tu saisis dans l'application — adresses, contacts, codes — sont chiffrées sur ton téléphone, avec une clé que toi seul possèdes. Même nous ne pouvons pas les lire.

Grâce à l'architecture zero-knowledge, un attaquant qui compromettrait nos serveurs n'y trouverait rien d'utile : pas tes adresses, pas tes contacts, pas tes codes. Tout est chiffré sur ton téléphone. Au pire, le service serait interrompu temporairement ; tes données, elles, resteraient intactes.

Tu disposes de trois mécanismes.

• Le code de détresse — tape-le à la place du code normal. L'application s'ouvre, et une alerte silencieuse part vers tes contacts. C'est le plus fiable des trois : il ne demande aucun geste supplémentaire au moment où tu es sous pression.
• Le bouton système — un bouton TROCOZY que tu poses toi-même sur ton écran verrouillé, dans ton centre de contrôle ou sur ton bouton Action. Il déclenche l'alerte sans déverrouiller, et sans bruit.
• La phrase Siri — une phrase anodine que tu configures et qui déclenche l'alerte ; mais il faut la prononcer à voix haute.

En MAX, le Code-Verify ajoute un piège : si l'agresseur te force à « annuler » l'alerte, tape n'importe quel code — l'alerte est renforcée, pas annulée.

Non, à condition d'avoir noté ta phrase de récupération de douze mots, créée à l'inscription. Avec cette phrase et ta sauvegarde chiffrée optionnelle, tu retrouves tes données sur un nouveau téléphone.

Si tu perds la phrase et le téléphone : oui, c'est définitif. C'est le prix du zero-knowledge — personne, pas même nous, ne peut t'aider à récupérer.

Une autorité judiciaire peut nous demander des données. Voici ce que nous pouvons fournir :

• la liste des abonnements actifs, sous forme de jetons opaques sans lien avec ton identité ;
• des journaux techniques anonymisés.

Et ce que nous ne pouvons pas fournir, parce que nous ne l'avons pas :

• tes adresses surveillées ;
• tes contacts ;
• tes codes ;
• tes alertes.

Notre prestataire d'envoi de SMS, lui, pourrait être contraint de fournir les numéros que tu as alertés. C'est la limite irréductible. Tu peux désactiver le canal SMS et n'utiliser que les appels pour réduire ce risque.

Notre serveur surveille en permanence les chaînes — Bitcoin, Ethereum, Solana et les autres — pour les adresses que tu as enregistrées, sous une forme anonymisée. Dès qu'une transaction sort, un signal part vers ton téléphone.

Ton téléphone, et lui seul, sait à quelle adresse ce signal correspond. C'est lui qui vérifie la règle que tu as définie — seuil de montant, schéma inhabituel — et qui décide s'il faut alerter.

• ESSENTIEL — 5 adresses, 5 contacts, 1 code de détresse, règles sans limite
• PRO — 25 adresses, 20 contacts, 2 codes, règles sans limite
• MAX — 50 adresses, 30 contacts, 5 codes, règles sans limite

Au-delà — family office, entités multiples — un devis sur mesure sera possible.

Dans les trois offres : Bitcoin, Ethereum, Solana, Base, Arbitrum, Optimism, Polygon et BNB Chain — les huit principales.

En MAX, et en option pour PRO : Avalanche, Linea, Scroll et Cosmos s'y ajoutent.

ESSENTIEL et PRO — tu peux annuler l'alerte depuis l'application tant que la cascade n'est pas terminée.

MAX — le Code-Verify te laisse vingt minutes après chaque alerte pour confirmer ou annuler. Si tu confirmes qu'il s'agit d'une fausse alerte, un SMS de désamorçage part automatiquement vers tes contacts.

En partie.

• Hors ligne : ouvrir l'application, consulter tes wallets, contacts et règles, tout configurer.

• Il faut le réseau : la détection sur la chaîne, et l'envoi des SMS.

Cas particulier : si tu déclenches une alerte manuelle sans réseau, le téléphone la met en file d'attente et l'envoie dès que la connexion revient.

Par carte bancaire, au mois ou à l'année, ou en crypto — Bitcoin, Ethereum, USDC ou Monero — avec une remise sur l'abonnement annuel.

Les tarifs des trois offres seront publiés à l'ouverture des inscriptions. Tant que l'application n'est pas sortie, annoncer un prix reviendrait à promettre quelque chose qu'on ne peut pas encore tenir.

Oui. La résiliation se fera là où tu auras payé, dans ton espace de paiement. Tu garderas l'accès jusqu'à la fin de la période réglée. Aucun engagement de durée.

⚠️ À ne pas confondre : l'application contient un écran « Supprimer mes données », qui efface tout sur ton téléphone. Ce n'est pas une résiliation — supprimer sans résilier laisserait le prélèvement en cours. L'écran te le rappelle et te donne le lien de gestion.

Pas d'essai gratuit à l'ouverture. Le service a un coût fixe par abonné — surveillance des chaînes, envoi des SMS et des appels — qu'un projet financé sur fonds propres ne peut pas offrir.

En revanche, le droit de rétractation européen s'applique : quatorze jours pour changer d'avis et être remboursé.

• Sur l'écran de saisie, tape cinq codes erronés. Un bouton « Récupérer mon compte » apparaît.
• Saisis les douze mots de ta phrase de récupération, dans l'ordre.
• Si c'est correct, tu définis un nouveau code d'ouverture et tu retrouves tes données.
• Si tu te trompes trois fois sur la phrase, l'application se bloque pendant une heure.
• Au cinquième essai erroné cumulé, les données locales sont effacées — pour ta sécurité.

Oui, c'est définitif. C'est le compromis du zero-knowledge : nous ne pouvons pas te recréer un accès sans ces éléments. Si nous le pouvions, cela voudrait dire qu'il existe une porte dérobée — et qu'un attaquant pourrait l'emprunter aussi.

Ce qu'il faut faire, donc, dès l'inscription :

• Note ta phrase de douze mots sur papier, range-la dans un coffre, et fais-en un double chez un proche.

• Ne la stocke jamais dans le nuage — notes synchronisées, sauvegarde en ligne : cela casse le zero-knowledge.
• Ne la stocke jamais sur ton téléphone, ni en photo, ni en capture d'écran, ni dans une note.