Connecter Kraken à une app de widgets, est-ce sûr ?

Si vous vous êtes déjà demandé si une app de widgets Kraken est sûre, vous posez la bonne question : connecter un compte à un outil tiers mérite un examen attentif. En bref, une app compagnon bien conçue utilise un accès Kraken en lecture seule, ce qui veut dire qu'elle peut afficher vos chiffres mais ne peut absolument pas trader, déposer ni retirer la moindre pièce. Cet article explique ce que cela signifie, comment fonctionne la connexion et ce qu'il faut vérifier avant de connecter une app tierce Kraken.

Widgets for Kraken est une app compagnon indépendante et tierce. Elle n'est pas développée par Kraken et n'est pas affiliée à Kraken. Son unique rôle est d'afficher vos soldes, prix, gains et pertes, ordres et graphiques dans des widgets sur iPhone, iPad, Mac et Apple Watch — utile sans jamais détenir les clés de votre argent.

Ce que « lecture seule » veut vraiment dire

Lors de la connexion, l'app demande à Kraken des autorisations OAuth en lecture seule, ou une clé API en lecture seule. Une autorisation en lecture seule n'accorde qu'une chose : consulter des informations. Elle n'inclut pas le droit de passer des ordres, de transférer des fonds ni de modifier les réglages du compte. Ce n'est pas une simple promesse du développeur : c'est imposé par Kraken. Même si le code de l'app demandait à déplacer vos fonds, Kraken refuserait, car cette permission n'a jamais été accordée. Voici la différence en clair :

• Accès en lecture (ce qu'utilise l'app) : voir soldes, historique, ordres ouverts, prix et valeur du portefeuille.
• Accès au trading (jamais demandé) : acheter, vendre ou passer des ordres.
• Accès aux retraits (jamais demandé) : déplacer, envoyer, déposer ou retirer des fonds.
• Modifications du compte (jamais demandées) : changer vos réglages Kraken, votre e-mail ou vos options de sécurité.

Comme les permissions de trading et de retrait ne sont jamais demandées, la sécurité de la clé API Kraken tient à une seule chose : la clé utilisée par Widgets for Kraken n'a aucun pouvoir pour déplacer de l'argent. Au pire, elle peut vous montrer un chiffre.

Comment fonctionne la connexion

La connexion ne prend qu'un instant et passe par le portail sécurisé de Kraken. Vous vous identifiez sur une page Kraken, vous examinez les autorisations en lecture seule demandées, puis vous approuvez. Widgets for Kraken ne voit jamais votre mot de passe Kraken : il reste entre vous et Kraken. L'app ne reçoit qu'un jeton en lecture seule, qu'elle utilise pour récupérer les chiffres affichés. Vous voyez les autorisations exactes à l'écran avant de valider : rien n'est caché.

Où vivent vos données

C'est le point que beaucoup négligent, et il compte. Widgets for Kraken conserve vos données sur votre appareil. Aucun serveur central ne détient une copie de votre portefeuille : il n'existe donc aucune base de données des avoirs des utilisateurs à pirater ou à revendre, et vous ne créez même pas de compte avec l'app. Quand vous utilisez plusieurs appareils Apple, vos réglages se synchronisent via votre propre iCloud, protégé par le chiffrement d'Apple, et non via l'infrastructure du développeur. Concrètement, cela signifie :

• Vos données de portefeuille restent sur votre iPhone, votre iPad, votre Mac et votre Apple Watch.
• La synchronisation entre vos appareils passe par votre iCloud privé, de bout en bout.
• Il n'y a aucun compte, profil ni base de données de portefeuilles côté développeur.
• Aucun profil d'analyse n'est créé à votre sujet, et rien de vos finances n'est revendu.

Que vérifier avant de connecter une app tierce

Utilisez cette liste rapide pour Widgets for Kraken ou tout outil que vous envisagez de connecter à Kraken :

• Accès en lecture seule : vérifiez que l'app demande un accès en consultation, jamais de permission de trading ou de retrait.
• Développeur réputé : cherchez une vraie présence sur l'App Store, un nom clair et un historique.
• Une vraie politique de confidentialité : elle doit indiquer clairement où vivent vos données et ce qui est collecté.
• Facile à révoquer : vous devez pouvoir couper l'accès vous-même, depuis Kraken, à tout moment.
• Positionnement honnête : une app fiable indique clairement qu'elle est indépendante et n'est pas l'app officielle de Kraken.

Comment révoquer l'accès à tout moment

Vous gardez le contrôle. Si vous souhaitez un jour déconnecter Widgets for Kraken, vous le faites depuis votre compte Kraken, pas depuis l'app. Ouvrez les réglages de sécurité ou d'applications connectées de Kraken, trouvez Widgets for Kraken dans la liste des applications autorisées et retirez son accès. Le jeton en lecture seule cesse aussitôt de fonctionner, et supprimer l'app efface aussi les données stockées localement. Rien ici n'est sans retour.

Si vous voulez vos chiffres Kraken d'un coup d'œil sans confier le contrôle de vos fonds, Widgets for Kraken est faite pour ça : en lecture seule, privée et sur votre appareil. Commencez par un essai gratuit, connectez-vous en quelques secondes et déconnectez-vous depuis Kraken quand vous voulez : votre argent reste entre vos mains.