Notre façon de travailler
Nos méthodes sont la raison pour laquelle nos conclusions peuvent être exploitées. Ces règles ne sont adaptables pour aucun client.
Nous suivons l’argent et les infrastructures
Nous traçons des fonds, des domaines, des serveurs, des pages de paiement et des sociétés. Nous menons une enquête jusqu’au point où une autorité compétente peut exiger d’une institution détenant des données d’identité (une plateforme d’échange, une banque, un bureau d’enregistrement ou un hébergeur) qu’elle les communique. Cette communication se fait dans le cadre d’une procédure légale.
Sources licites uniquement
- Blockchains publiques, lues depuis nos propres nœuds dans la mesure du possible.
- Contenu web public, capturé tel qu’un visiteur ordinaire le verrait.
- Registres publics et publications officielles.
- Forums, canaux et sites de fuite criminels publics, en lecture seule.
- Données commerciales fournies sous contrat par des fournisseurs qui garantissent une collecte licite.
- Données que nos clients sont en droit de nous remettre.
Ce que nous ne faisons pas
- Nous ne suivons pas la localisation, les déplacements, les communications ou les appareils de personnes.
- Nous ne piratons pas, ne pratiquons pas de « hack back », ne prenons pas le contrôle de comptes et ne contournons pas les contrôles d’accès, même si un client détient une décision de justice. Ces pouvoirs appartiennent à l’État.
- Nous n’achetons ni données, ni accès, ni informations volés, et nous ne payons pas les criminels.
- Nous ne nous connectons pas avec des identifiants divulgués, ne les testons pas et ne les utilisons pas.
- Nous n’utilisons pas de fausses identités, humaines ou issues de l’IA, pour interagir avec des criminels, et nous ne parlons pas aux opérateurs pour obtenir des coordonnées de paiement.
- Nous n’ouvrons pas de comptes sur des sites criminels, n’effectuons pas de dépôts de test et n’achetons rien auprès de services criminels.
- Nous ne recherchons pas qui détient un compte bancaire ou de monnaie électronique, et nous n’obtenons jamais les données bancaires d’autrui. Nous informons l’établissement qui détient le compte et qui connaît déjà son client.
- Nous ne collectons ni ne consultons jamais de contenus pédocriminels, et nous ne contactons jamais les victimes ou les suspects de traite d’êtres humains. Ces constatations sont d’abord transmises aux autorités compétentes.
- Nous n’annonçons pas publiquement les compromissions de données. Nous en informons d’abord l’organisation concernée de manière confidentielle, puis les autorités lorsque cela est requis.
- Nous ne publions pas d’accusations. Nos conclusions sont transmises à notre client et, le cas échéant, aux autorités compétentes. Les coordonnées de paiement que nous trouvons sont transmises de manière confidentielle à l’établissement qui détient le compte ; chaque établissement ne voit que les siennes.
- Nous ne facturons pas aux autorités publiques les rapports que nous leur transmettons.
- Nous ne promettons pas de récupérer des fonds.
Qui voit quoi
Établissements
Une banque, un établissement de paiement ou de monnaie électronique, ou une plateforme d’échange ne voit que les instruments détenus auprès de son propre établissement, ainsi que des signaux d’infrastructure partagés et non personnels. Les autres établissements n’apparaissent que sous forme de nombre, jamais par leur nom.
Autorités
Les autorités compétentes voient ce qui relève de leur compétence territoriale et de leur base légale enregistrée. Chaque accès est journalisé.
Clients dans un dossier
Un cabinet d’avocats ou une entreprise voit son propre dossier, et rien d’autre.
Nous examinons chaque client
Avant toute mission, nous vérifions l’identité de notre client, la raison pour laquelle il a besoin de cette prestation et l’existence éventuelle d’un conflit d’intérêts. Nous refusons les demandes visant à localiser des personnes, à identifier des journalistes ou des détracteurs, ou à savoir si une personne fait l’objet d’une enquête.
Indépendance
Les rapports d’enquête sont facturés au forfait. Nous ne prélevons aucune part des actifs recouvrés. Les analystes indiquent le niveau de confiance et les limites de chaque conclusion.
Base juridique
Chaque activité de traitement repose sur une base légale et une finalité documentées. La protection des données est conçue pour le RGPD, le UK GDPR et la KVKK turque, avec minimisation des données et une analyse d’impact relative à la protection des données avant le lancement.
Cas limites
Les demandes qui sortent de ces règles sont refusées. Les cas inhabituels sont examinés par un comité d’éthique comprenant des membres externes.
Notre façon de travailler
Nos méthodes sont la raison pour laquelle nos conclusions peuvent être exploitées. Ces règles ne sont adaptables pour aucun client.