Vue d'ensemble
Heleket se présente comme un processeur de paiements en cryptomonnaies conçu pour les entreprises en ligne, les indépendants et les opérateurs de commerce électronique souhaitant accepter des actifs numériques. La plateforme met en avant des plugins CMS prêts à l'emploi, une intégration API, et des fonctionnalités comme le retrait automatique, les paiements de masse et la conversion instantanée de coins. Les marchands pourraient, selon toute apparence, commencer à accepter Bitcoin, Ethereum et les stablecoins avec des frais flexibles à partir de 0,4 %.
Cependant, sous l'apparence de la commodité se cache un service fondamentalement incompatible avec les utilisateurs de cryptomonnaies soucieux de leur vie privée. Heleket fonctionne comme une plateforme entièrement custodial avec KYC complet obligatoire, une combinaison qui la place à l'extrême des exigences en matière de vérification d'identité. Pour un annuaire axé sur les services sans KYC et à KYC minimal, cela à lui seul disqualifie Heleket de toute considération sérieuse par les marchands recherchant l'anonymat.
Confidentialité & KYC
La posture de confidentialité de Heleket est parmi les plus faibles de l'espace des paiements crypto. La plateforme impose L5, KYC obligatoire, exigeant une vérification complète de l'identité avant tout accès au service. Il ne s'agit pas d'un système à niveaux avec des points d'entrée anonymes ; chaque utilisateur doit soumettre une documentation exhaustive.
La politique de confidentialité, dernière mise à jour le 24 avril 2025, révèle une collecte de données extensive qui va bien au-delà de la conformité de base :
- Documents d'identité émis par le gouvernement et adresses de résidence
- Informations financières complètes et détails sur l'emploi
- Journaux d'activité complets et historique des transactions sur la plateforme
- Adresses IP, empreintes de navigateur, informations sur l'appareil et données du système d'exploitation
- Suivi basé sur les cookies partagé avec des partenaires publicitaires, de médias sociaux et d'analyse
Il est à noter que Heleket déclare explicitement utiliser la technologie d'« empreinte de navigateur » et partager les données collectées avec des partenaires tiers qui peuvent les combiner avec d'autres informations. La plateforme se réserve également le droit d'obtenir des données supplémentaires auprès de registres publics et de services de filtrage commerciaux. Les utilisateurs qui refusent cette surveillance se voient simplement refuser l'accès au service.
Le score de confidentialité de 10/100 reflète cet aspirateur de données complet, parmi les notes les plus basses possibles pour tout service de cet annuaire.
Actifs et paiements pris en charge
Heleket prend en charge une sélection limitée mais fonctionnelle des principales cryptomonnaies : Bitcoin, Ethereum, USDT et USDC, ainsi qu'une intégration de monnaie fiduciaire. La plateforme propose des outils de conversion intégrés, notamment un convertisseur automatique qui peut transformer automatiquement les paiements entrants en USDT pour protéger les marchands de la volatilité.
La structure tarifaire annonce des « frais flexibles à partir de 0,4 % » pour le traitement des paiements, bien que le barème exact manque de transparence dans la documentation publique. Les fonctionnalités incluent des services d'acquisition, des capacités de paiement de masse pour la paie, et un retrait automatique déclenché vers des portefeuilles externes. La plateforme affirme également qu'aucun enregistrement d'entité juridique n'est requis pour les comptes personnels, bien que cela soit quelque peu dénué de sens en raison de la vérification d'identité obligatoire.
Les verticales cibles affichées en bonne place incluent le jeu en ligne, les services VPN et proxy, le commerce de détail, l'éducation en ligne et les biens numériques, des secteurs où l'anonymat du marchand est souvent particulièrement valorisé, ce qui rend l'exigence de KYC complet particulièrement discordante.
Sécurité & conservation
Heleket fonctionne sur un modèle entièrement custodial, ce qui signifie que la plateforme contrôle les clés privées et détient les fonds des utilisateurs. Cela crée un risque de centralisation et nécessite une confiance absolue dans l'infrastructure de sécurité et les contrôles internes de Heleket. La plateforme ne semble pas offrir d'options de règlement non-custodial ou de protections multi-signatures pour les marchands.
Le score de confiance de 65/100 suggère une confiance modérée dans la légitimité opérationnelle, bien que cela soit tempéré par des préoccupations externes significatives. De multiples sources tierces signalent que Heleket opère sans autorisation réglementaire financière reconnue, aucune supervision FCA, SEC, ASIC ou équivalent n'est évidente. Plusieurs sites de surveillance d'arnaques ont publié des avertissements concernant des difficultés de retrait et des tactiques de marketing agressives typiques des opérations frauduleuses, incluant le contact à froid et la sollicitation sur les réseaux sociaux.
La présence d'adresses e-mail dédiées « Law Enforcement » et « AML », plus une politique AML explicite intégrée aux conditions de service, indique une orientation forte vers la conformité, mais sans enregistrement réglementaire vérifiable, cela peut représenter du théâtre de conformité plutôt qu'une véritable supervision.
Pour qui c'est, verdict
Heleket n'est pas destiné aux utilisateurs soucieux de la vie privée et n'a pas sa place dans aucun annuaire sérieux sans KYC. La vérification d'identité obligatoire, l'infrastructure de surveillance complète, l'architecture custodial et les pratiques agressives de partage de données le placent fermement dans le modèle de surveillance financière traditionnel que la cryptomonnaie cherchait initialement à fuir.
Les commerçants cherchant réellement un traitement de paiements crypto anonymes devraient explorer des alternatives non-custodiales comme BTCPay Server, des solutions open-source auto-hébergées, ou des processeurs avec des niveaux KYC minimaux. L'avantage de frais de 0,4 % de Heleket s'évapore lorsqu'on le pèse contre la perte complète de la vie privée financière et l'exposition potentielle des données via les partenaires.
Le score global de 2,5/10 reflète un service qui fonctionne techniquement pour les paiements crypto mais qui trahit fondamentalement les principes de vie privée qui attirent les utilisateurs vers la cryptomonnaie. Seuls les commerçants totalement à l'aise avec la surveillance de niveau bancaire traditionnel devraient envisager cette plateforme, et même alors, l'absence de supervision réglementaire vérifiable soulève des préoccupations de due diligence.
