Signalement securite

Derniere mise a jour : 4 septembre 2026

SYLIPAY TECH prend au serieux la securite de la plateforme Syli Change, la protection des utilisateurs et la prevention des abus (fraude, phishing, vulnerabilites techniques, soupcons BC/FT).

Canal principal : [email protected]
Objets recommandes : Security Report / Signalement securite / Vulnerability / Compliance / AML-CFT / BC-FT (pour un soupcon BC/FT)

1. Perimetre des signalements

1.1 Securite technique

Vulnerabilite (XSS, injection, contournement d'authentification, exposition de donnees, mauvaise configuration)
Acces non autorise, fuite de donnees, abus d'API
Activite automatisee malveillante (spam, scraping abusif visant a nuire)

1.2 Fraude, usurpation et arnaques

Phishing ou sites / messages se faisant passer pour Syli Change
Compte compromis ou usurpation d'identite
Transaction frauduleuse ou arnaque a l'investissement evoquant Syli Change

1.3 Conformite BC/FT

Soupcon de blanchiment (BC) ou de financement du terrorisme (FT / CFT)
Tentative de contournement de sanctions ou d'utilisation de la plateforme pour des fonds de tiers non declares

2. Comment signaler efficacement

Description claire du probleme et de son impact potentiel
Date / heure (avec fuseau) et URL / ecran concernes
Etapes de reproduction (vulnerabilite technique)
Identifiants non secrets utiles (order_id, e-mail du compte — jamais de mot de passe, cle API ou seed)
Captures ou preuves (sans exposer de donnees de tiers non necessaires)
Votre contact pour le suivi

3. Traitement interne (cadre)

Reception et accuse de reception
Triage selon la nature (technique / fraude / BC-FT) et la severite
Investigation par l'equipe competente (technique, operations ou conformite)
Mesures : correction, gel de compte / ordre, demande d'informations, escalade
Cloture et retour d'information au declarant lorsque cela est possible sans compromettre une enquete

Les soupcons BC/FT sont traites selon la Politique AML/CFT et la gouvernance (y compris l'interdiction de tipping-off lorsqu'elle s'applique).

4. Divulgation responsable (vulnerabilites)

Nous encourageons la divulgation responsable :

Signalez-nous en prive avant toute publication publique
N'exfiltrez pas de donnees personnelles d'utilisateurs
N'interrompez pas le service (pas de DoS / DDoS volontaire)
N'accedez pas a des comptes qui ne vous appartiennent pas au-dela du minimum necessaire a la preuve
Accordez un delai raisonnable pour corriger avant divulgation

Syli Change n'exploite pas, a la date de cette page, un programme public de bug bounty avec recompense garantie. Les tests non autorises qui causent un prejudice, une interruption de service ou une exfiltration de donnees peuvent faire l'objet de mesures legales. En cas de doute, contactez-nous d'abord.

5. Delais de reponse cibles

Type	Accuse de reception	Traitement cible
Incident critique (fuite, compte pirate, fraude en cours)	Sous 24 h	Priorite immediate
Vulnerabilite technique	Sous 48-72 h	Selon severite
Abus / arnaque / soupcon BC-FT	Sous 48-72 h	Revue operations / conformite

Ces delais sont des objectifs en conditions normales ; ils peuvent etre allonges en cas de volume eleve ou d'informations incompletes.

6. Phishing et usurpation de marque

Les domaines et canaux officiels de Syli Change sont ceux publies sur sylipay.app et l'adresse [email protected]. Tout site, compte ou message demandant des mots de passe, seeds, ou promettant des rendements au nom de Syli Change doit etre considere comme suspect et signale.

7. Autres canaux

Formulaire de contact
Support utilisateur (espace connecte) pour les litiges de transaction
Mise en garde arnaques

Syli Change ne propose pas de services d'investissement ni de produits de rendement. Tout message promettant des gains garantis au nom de Syli Change est une arnaque — signalez-le.

Voir aussi : Conformite · AML/CFT · Gouvernance