Ce que TheBotAnalyzer voit de votre compte
La question mérite une réponse précise plutôt qu'une promesse générale. Voici exactement quelles données circulent, dans quel sens, et ce qui est structurellement impossible.
Aucun identifiant de courtier
Nous ne demandons ni votre mot de passe MetaTrader, ni votre mot de passe investisseur, ni aucun accès à votre espace client. TheBotAnalyzer ne se connecte jamais à votre courtier : il ne connaît même pas son adresse de serveur autrement que comme une chaîne de caractères que votre terminal lui déclare.
Deux modes, deux niveaux d'exposition
Analyse de rapport
Vous déposez un fichier que vous avez exporté vous-même. Il est lu, les transactions en sont extraites, puis il est conservé trente jours et supprimé. Rien ne relie ce fichier à votre compte de trading en dehors de ce que le rapport contient déjà.
Pont temps réel
Votre terminal envoie l'état du compte et les transactions clôturées. Le sens de la communication est toujours celui-là : votre machine parle, notre serveur écoute et répond par une éventuelle commande en file.
Le jeton de compte
Chaque compte connecté possède un jeton de 48 caractères, généré aléatoirement. C'est le seul secret partagé. Il autorise deux choses : envoyer des données vers ce compte TheBotAnalyzer, et récupérer les commandes en attente pour ce compte.
Il ne donne accès à aucune autre partie de votre espace : ni à vos analyses de rapports, ni à vos autres comptes, ni à votre profil. Vous pouvez le régénérer à tout moment depuis la fiche du compte ; l'ancien cesse immédiatement de fonctionner.
Ce que les commandes peuvent faire
Le protocole ne comporte que six commandes : suspendre un robot, le reprendre, fermer les positions, fermer les positions d'un symbole, tester la liaison, mettre à jour la configuration.
Ouvrir une position n'en fait pas partie. Ce n'est pas une option désactivée par défaut ni un réglage de permission : la commande n'existe pas dans le protocole, et l'Expert Advisor pont n'a pas de code pour l'interpréter. Chaque commande exécutée est journalisée et visible sur la fiche du compte.
Vos données
- Les mots de passe sont hachés avec l'algorithme par défaut de PHP, jamais stockés en clair ni réversibles.
- Les sessions utilisent des cookies HttpOnly et SameSite=Lax ; en HTTPS, l'attribut Secure s'ajoute.
- Chaque formulaire porte un jeton anti-CSRF vérifié côté serveur.
- Aucune donnée n'est vendue, louée ni transmise à un tiers publicitaire.
- La suppression de compte est immédiate et efface les fichiers importés.
L'annuaire public
Un robot n'apparaît dans l'annuaire que si son propriétaire l'a explicitement rendu public, et uniquement sous forme agrégée : note moyenne, drawdown médian, facteur de profit médian. Une fiche n'est publiée qu'à partir de trois propriétaires distincts, pour qu'aucune statistique ne puisse être rattachée à une personne.