Ce que PipLoop peut et ne peut pas faire sur votre compte

Votre argent reste chez votre broker

Dépôts, retraits et solde se règlent entre vous et le broker de votre choix. PipLoop ne reçoit, ne détient ni ne transfère d’argent, et ne fournit ni signaux ni conseils en investissement.

Dans MT5, un EA peut seulement passer, modifier et clôturer des ordres. Il n’a aucun moyen de déposer ou de retirer de l’argent ; PipLoop ne le peut donc pas non plus.

Pas de mot de passe broker : une clé API de l’EA

Vous connectez MT5 avec une clé API de l’EA, pas avec vos identifiants broker. Générez la clé dans Settings → MT5 Connection, copiez-la une seule fois et collez-la dans les « Inputs » de l’EA sur MT5. Vos identifiants et votre mot de passe broker restent dans MT5.

PipLoop ne délivre de clé qu’aux comptes dont l’e-mail est vérifié. La clé ne s’affiche qu’une fois et n’est pas stockée dans votre navigateur. PipLoop n’en garde qu’une empreinte à sens unique (digest) pour vérifier l’EA lors de la connexion, jamais la clé elle-même.

• Dès qu’une clé est liée à un compte MT5, PipLoop la refuse depuis tout autre compte broker.
• Un compte broker déjà lié à un autre utilisateur PipLoop ne peut pas être lié au vôtre.
• PipLoop enregistre le serveur de votre broker et votre numéro de compte, et n’affiche ce numéro que partiellement masqué.

Comment un ordre arrive sur votre compte

Vous fixez vos règles ou passez un trade dans PipLoop, sur ordinateur ou sur téléphone. PipLoop transmet l’instruction à l’EA de votre MT5, et l’EA passe l’ordre chez votre broker. Sans EA en marche, rien n’atteint votre compte.

L’EA communique avec PipLoop via le Service relay de PipLoop, sur une connexion TLS chiffrée, et MT5 vérifie le certificat du serveur. Le Service relay et le Service de données de marché n’ont aucune fonction de trading.

• Les ordres nécessitent l’autorisation Algo Trading de MT5. Désactivez-la dans MT5, et l’EA ne peut plus trader.
• Pour l’instant, les programmes PipLoop pour MT5 ne fonctionnent que sur des comptes DEMO.

Votre connexion à PipLoop

Votre mot de passe n’est stocké que sous forme de hash Argon2id salé. L’inscription et la réinitialisation du mot de passe comportent un contrôle de sécurité contre les inscriptions automatisées.

Après plusieurs tentatives de connexion échouées, la connexion avec cet e-mail est suspendue un moment et PipLoop vous prévient par e-mail. Changer de mot de passe déconnecte vos autres appareils et vous envoie un e-mail de confirmation. Vous pouvez aussi déconnecter les autres appareils dans Settings → Profile & security.

Copilot AI et votre clé API d’IA

Copilot AI utilise votre propre clé API, chez le fournisseur d’IA de votre choix. PipLoop stocke la clé chiffrée (AES-256-GCM) et ne la renvoie jamais au navigateur : Settings n’affiche que son nom et un court aperçu.

Dans Settings, vous pouvez vérifier, remplacer ou révoquer une clé à tout moment. Quand vous utilisez Copilot AI, vos messages et les données de graphique et de compte que Copilot lit sont envoyés à ce fournisseur avec votre clé. Les conversations sont supprimées au terme d’une durée de conservation définie.

Ce que PipLoop conserve

PipLoop conserve ce dont ses outils ont besoin pour fonctionner, rattaché à votre compte PipLoop :

• Votre e-mail et le hash de votre mot de passe.
• Les informations de votre compte MT5 : serveur du broker, numéro de compte, devise, effet de levier et mode de marge.
• Ce que l’EA remonte : solde, positions, ordres en attente et trades clôturés.
• Votre travail : le Journal et ses captures, les Playbooks, les Flows, les réglages AutoDrive, les alertes de prix et les dispositions de graphiques.
• Les conversations Copilot AI et votre clé API d’IA chiffrée.

PipLoop ne stocke pas votre mot de passe broker, puisqu’il ne le demande jamais. Pour toute question sur vos données, adressez-vous au support ; la Politique de confidentialité explique comment elles sont utilisées.

Arrêter l’automatisation ou couper l’accès

Passez AutoDrive sur OFF pour suspendre les nouvelles entrées automatiques ; les positions ouvertes restent gérées, et CLOSE ALL les clôture. Arrêtez un Flow avec ■ Stop, puis choisissez « Stop · keep position » ou « Stop · close all ». « Stop all on … » arrête tous les Flows d’un compte.

Pour déconnecter PipLoop de votre compte MT5, retirez l’EA du graphique : PipLoop ne voit plus le compte et ne peut plus lui envoyer d’ordres. Pour couper toute communication, arrêtez aussi les deux Services PipLoop dans Navigator → Services de MT5.

Si vous pensez que quelqu’un d’autre a accès à votre compte : changez votre mot de passe, déconnectez les autres appareils, coupez l’automatisation, retirez l’EA, puis changez votre mot de passe broker chez votre broker et contactez le support.