PapelShip
Commencer
CommencerSe connecter
Apparence

Sécurité

La sécurité intégrée à chaque vente et à chaque licence.

PapelShip protège les marchands et leurs clients au moment du paiement, dans les logiciels qu’ils vendent et dans les comptes qu’ils utilisent pour les gérer. Cette page explique comment, et ce que nous attendons de vous en retour.

Signaler une vulnérabilitéPolitique de confidentialité

Tentative de paiement

Scoring

Score de risque

4 / 100

Seuil 60
PaysAllemagne
Adresse IP91.64.•.•
VPN ou proxyNon détecté
Signaux0 sur 5

Commande PS-20418

En attente de paiement
PaiementviaStripe
Numéro de carteNon stocké par PapelShip
LicencePAPEL-7F3K-91XA
LivraisonEn attente

Licence créée automatiquement au paiement de la commande

DemoApp.exe

Non lancée
  • Échange de clés · X25519
  • Signature serveur · Ed25519
  • Licence active
  • Liée à ce HWID

Décidé sur les serveurs de PapelShip

Notre approche

La protection se trouve là où elle ne peut pas être altérée. Les décisions sont prises sur nos serveurs, et vous définissez les règles.

  1. 01

    Décidé sur le serveur

    Les vérifications de licence, les bannissements et les scores de risque sont calculés sur PapelShip, où un binaire modifié ne peut pas changer le résultat.

  2. 02

    Les données de carte restent chez les prestataires

    Les paiements par carte passent par des prestataires tiers comme Stripe, PayPal et WeePay. PapelShip ne stocke pas les numéros de carte complets.

  3. 03

    Des accès que vous pouvez délimiter

    Les liens équipe, les comptes revendeurs et les clés API n’ont que les autorisations que vous accordez, avec les limites et la durée de validité que vous définissez.

  4. 04

    Vos règles, votre décision

    Les règles antifraude, les réactions aux altérations et les seuils de bannissement vous appartiennent. Ce qui est bloqué relève toujours de votre décision.

Protection des données

Vos données, chiffrées en transit comme au repos.

Des mesures techniques et organisationnelles protègent les informations présentes sur PapelShip. La Politique de confidentialité précise quelles données nous collectons, pourquoi, et qui les traite.

Lire la Politique de confidentialité
  • Chiffrement TLS pour les données en transit et chiffrement AES-256 pour les données au repos.
  • Contrôles d’accès fondés sur les rôles et surveillance continue contre les accès non autorisés.
  • Nous ne vendons pas de données personnelles.
  • Demandez une copie, une rectification ou la suppression de vos données à [email protected].

Ce que nous conservons, et comment

Politique de confidentialité
En transit · TLSAu repos · AES-256Accès fondé sur les rôles

  • Données de compte

    Nom, e-mail, société

    Sur PapelShipChiffré au repos

  • Paiements par carte

    Stripe, PayPal, WeePay

    Chez le prestataireNuméro complet non stocké

  • Données de licence

    Clés, HWID, événements de validation

    Sur PapelShipChiffré au repos

  • Données d’usage

    Appareil, adresse IP, pages consultées

    Sur PapelShipChiffré au repos

Paiement et fraude

Les paiements à risque sont bloqués avant même qu’une commande existe.

La protection antifraude est activée par défaut. Chaque tentative qui atteint votre paiement reçoit un score établi à partir de l’adresse IP, de l’e-mail, de l’appareil et de signaux comportementaux, et vos règles déterminent la suite.

Fonctionnement de la protection antifraude
  • Un score de risque de 0 à 100, calculé à partir des tentatives répétées, d’un même e-mail sur plusieurs adresses IP ou appareils, de nombreux pays et de votre liste noire.
  • Les VPN, proxys, Tor, réseaux d’hébergement, anonymiseurs et iCloud Private Relay sont signalés.
  • Des règles par adresse IP, e-mail, empreinte d’appareil et nombre de factures, chacune réglée sur blocage, notification ou simple journalisation.
  • Par produit : bloquez les achats via VPN et proxy, limitez le nombre d’achats par client ou demandez un formulaire de vérification.

Fraude

Même appareil · 4 tentatives
AperçuRèglesÉvénementsBannissements
  • j•••@mail.com18Autorisée
  • k•••@mail.com41Autorisée
  • m•••@mail.com66Notifiée
  • r•••@mail.com88Bloquée

Règle

Surveillance
Condition
Plus de 3 factures pour un même appareil
Action
Bloquer, puis bannir l’IP et le navigateur pendant 24 h

Bloquée avant la création d’une commande.

Portefeuille crypto

Les retraits ne vont que là où vous l’autorisez.

Les paiements en crypto sont versés sur votre propre portefeuille. PapelShip applique des contrôles à chaque retrait, mais il vous appartient de protéger le portefeuille et ses clés privées.

Paiements crypto
  • Chaque retrait est validé par un code à usage unique lié à l’adresse, au montant et à la cryptomonnaie.
  • Un carnet d’adresses et une liste blanche limitent les destinations des fonds.
  • Les nouvelles adresses de retrait ne deviennent actives qu’après un délai d’attente de 24 heures.
  • Pour Bitcoin et Litecoin, connectez votre xpub Electrum ou Sparrow. Vos clés privées ne quittent jamais vos mains.

Retrait

Code en attente
CryptoUSDT · TRC-20
Montant1 250,00 USDT
VersPortefeuille bureau
AdresseTQ5m…8vRw

Code à usage unique

418027

Valable uniquement pour cette adresse, ce montant et cette cryptomonnaie.

Carnet d’adresses

Liste blanche active

  • Portefeuille bureau

    TQ5m…8vRw
    Active

  • Stockage à froid

    bc1q…7kd2
    Active

  • Nouvelle adresse

    0x8f…31c4
    Active dans 24 h

Les fonds ne peuvent être envoyés qu’à des adresses figurant dans la liste blanche.

Protection logicielle

La vérification de la licence se fait sur nos serveurs, et non dans votre binaire.

qPapel Auth décide si une clé est valide, active et liée au bon matériel. Chaque réponse est signée, afin qu’un faux serveur ne puisse pas répondre à notre place.

Serveur authentiqueProxy intermédiaire
  • échange de clésX25519ok
  • signature serveurEd25519vérifiée
  • canalChaCha20-Poly1305chiffré
  • licencePAPEL-7F3K-91XAactive
  • matériel9F2C·A41E·07BDconcordant
  • clé de session4c1e…renouvelée
Chaque message est chiffré et signé.Session active
  • Échange de clés X25519, signatures serveur Ed25519 et chiffrement ChaCha20-Poly1305 sur chaque message.
  • Les clés de session sont renouvelées à chaque session, et une session peut être verrouillée sur une seule adresse IP.
  • Les clés sont liées au matériel de l’acheteur. Un autre PC utilisant la même clé est refusé et consigné.
  • Les chaînes et fichiers restent sur le serveur et ne sont transmis qu’à une session disposant d’une licence valide.
  • Les points d’accès à l’authentification sont limités en débit, avec un ralentissement automatique du trafic abusif.

La détection d’altération et qPAnalyzer surveillent la machine sur laquelle le logiciel s’exécute, des débogueurs aux hooks inline, en passant par les outils de cracking renommés ou personnalisés.

qPapel AuthqPAnalyzer

Comptes et accès

Donnez accès sans céder votre compte.

Les connexions administrateur sont protégées par une authentification à deux facteurs. Les autres personnes n’ont que l’accès que vous leur accordez, aussi longtemps que vous le souhaitez.

  • Les membres de l’équipe disposent de leurs propres autorisations pour consulter, ajouter, modifier et supprimer.
  • Les liens équipe ont des périmètres, des limites d’utilisation et une date d’expiration, et cessent de fonctionner dès que vous les désactivez.
  • Les clés API ont des droits de lecture et d’écriture par ressource, des dates d’expiration et des listes blanches d’adresses IP.
  • Les webhooks sont signés avec HMAC-SHA256, afin que vous puissiez vérifier que chaque événement provient bien de PapelShip.
  • Les outils d’IA se connectent via MCP avec OAuth, et leurs modifications restent en brouillon jusqu’à votre publication.

Connexion administrateur

2FA activée
Mot de passeCode d’authentificationLes deux sont nécessaires pour accéder au tableau de bord

Clé API · synchronisation des commandes

Active
RessourceLectureÉcriture
  • Commandes
  • Produits
  • Clients
  • Licences
Expiration31 janv. 2027
Liste blanche IP203.0.113.24
Appels1 284 · 0 erreur
WebhooksSignés · HMAC-SHA256

Lien équipe · Support

Actif

Périmètres

Voir les clésRéinitialiser le HWIDAjouter du temps
ProduitsDemoApp
Utilisations12 / 50
ExpirationDans 30 jours
Mot de passeObligatoire
Lien activé

Responsabilité partagée

Une part de la sécurité nous incombe, une autre vous incombe. Voici qui s’occupe de quoi.

Ce que fait PapelShip

  • Chiffrer les données en transit et au repos, et limiter les personnes qui peuvent y accéder.
  • Acheminer les paiements par carte via des prestataires tiers et ne jamais stocker les numéros de carte complets.
  • Évaluer les tentatives de paiement et appliquer les règles que vous avez définies.
  • Valider les licences sur nos serveurs et limiter le débit des points d’accès à l’authentification.
  • Examiner les signalements d’abus et de sécurité, et y donner suite.

Ce que nous vous demandons

  • Garder vos identifiants de connexion et vos clés API secrètes confidentiels.
  • Prévenez-nous immédiatement à [email protected] si vous constatez un accès non autorisé.
  • Protéger votre portefeuille crypto et ses clés privées.
  • Retirer l’accès équipe et revendeur dès qu’une personne n’en a plus besoin.
  • Ne collecter que les données dont votre logiciel a besoin, via la liaison HWID, les Paramètres à distance et les statistiques.
Lire les Conditions d’utilisation

Signaler une vulnérabilité

Vous avez trouvé un problème de sécurité ? Prévenez-nous en premier.

Suivez la Politique de divulgation des vulnérabilités, agissez de bonne foi et laissez-nous un délai raisonnable pour répondre : nous n’engagerons pas de poursuites judiciaires au sujet de vos recherches. Nous vous tiendrons informé jusqu’à la résolution du problème.

Périmètre couvert

  • papelship.com et le tableau de bord
  • Le paiement hébergé et les boutiques sur mypapel.com
  • L’API, les webhooks et les serveurs d’authentification qPapel
  • Les SDK qPapel C++ et C#

Nous ne proposons pas actuellement de programme de primes aux bogues rémunéré. Pour signaler une boutique frauduleuse ou une licence divulguée, utilisez plutôt Signaler un abus.

Lire la politique

Nouveau message

Brouillon
À[email protected]
ObjetRapport de sécurité
  • Le problème et son impact potentiel
  • URL, point d’accès, version du SDK ou composant concerné
  • Étapes pour reproduire, avec une preuve de concept
  • La façon dont vous souhaitez être crédité
  1. Accusé de réception
  2. Enquête en cours
  3. Résolu

Vos questions, nos réponses

Pour en savoir plus sur les comptes, les données et la protection, consultez le centre d’aide.

Visiter le centre d’aide

Non. Les paiements par carte sont traités par des prestataires tiers comme Stripe, PayPal et WeePay, et PapelShip ne stocke pas les numéros de carte complets. Ce que nous conservons est précisé dans la Politique de confidentialité.

Non. Les paiements crypto sont versés directement sur votre propre portefeuille. Les retraits sont protégés par des codes à usage unique, une liste blanche et un délai de 24 heures pour les nouvelles adresses, mais la sécurité du portefeuille et de ses clés privées vous incombe.

Sur les serveurs de PapelShip. qPapel Auth y décide si une clé est valide, active et liée au bon matériel, et les clés de session sont renouvelées à chaque session. Votre binaire est également renforcé contre le débogage et le vidage de la mémoire. Voir qPapel Auth.

Des signaux de sécurité sur l’environnement dans lequel votre application s’exécute, des captures des fenêtres signalées, une capture du bureau si vous l’activez dans les Paramètres à distance, et les binaires signalés par une analyse. Tout est affiché dans votre tableau de bord.

Écrivez immédiatement à [email protected]. Les liens équipe cessent de fonctionner dès que vous les désactivez : désactivez ceux que vous ne reconnaissez pas.

Envoyez une demande via le formulaire de contact ou écrivez à [email protected]. Nous pourrons vous demander de confirmer votre identité au préalable.

Pas de programme rémunéré. Nous accueillons les signalements effectués dans le cadre de la Politique de divulgation des vulnérabilités, et vous pouvez nous indiquer comment vous souhaitez être crédité.

Utilisez le formulaire Signaler un abus. Choisissez une catégorie, ajoutez l’URL et les éléments de preuve, et notre équipe Trust & Safety examinera votre signalement.