Questions fréquentes et sécurité

Non. Les clés de votre portefeuille sont générées sur votre appareil ou y sont importées. Nous ne détenons aucune copie qui nous permettrait de disposer de vos BTC, et nous ne tenons aucun solde client pouvant être retiré.

Ce qui compte, ce sont les droits effectifs sur les clés et le pouvoir de disposition. KAI-Pay utilise Spark via le Breez SDK. Pour les paiements, Spark a besoin de la coopération des opérateurs Spark. Spark prévoit en outre une sortie unilatérale qui fonctionne sans les opérateurs Spark ; ce qu’elle suppose est expliqué sous « Que se passe-t-il si le service s’arrête ? ».

Pas automatiquement. Chaque service supplémentaire est examiné séparément. De même, l’agrément d’un prestataire d’achat vers lequel renvoie un lien (« Puis-je acheter du bitcoin ? ») ne vaut que pour ce prestataire, pas pour KAI-Pay.

Non. Nous n’avons aucune copie de vos 12 mots et ne vous les demandons jamais. Ne les communiquez à personne – ni à nous ni à des tiers.

Pour restaurer votre portefeuille dans KAI-Pay : oui, à condition que les opérateurs Spark coopèrent. KAI-Pay dérive le portefeuille uniquement des 12 mots et n’utilise pour vous aucun canal Lightning propre dont les données devraient être sauvegardées en plus. Un portefeuille à clé d’accès (passkey) vous affiche lui aussi les 12 mots ; ils fonctionnent sans la clé d’accès.

Le code PIN et le déverrouillage par empreinte digitale se configurent à nouveau sur le nouvel appareil. Pour la sortie unilatérale sans les opérateurs Spark, les 12 mots seuls ne suffisent pas ; pour cela, sauvegardez en plus un kit d’urgence (voir « Que se passe-t-il si le service s’arrête ? »). Testez la restauration avant de transférer des fonds sur le portefeuille.

Parce que seuls les 12 mots contiennent votre portefeuille. Il n’existe chez nous ni compte ni copie de vos clés que nous pourrions vous rendre. Dans l’app Android « KAI-Pay Beta », « Restaurer le portefeuille » avec les 12 mots est donc la seule voie. Dans le navigateur, vous pouvez en outre ouvrir un portefeuille à clé d’accès via « Ouvrir avec une clé d’accès » ; lui aussi a 12 mots.

Le kit d’urgence n’est pas une restauration : il sert uniquement à la sortie unilatérale sans les opérateurs Spark (voir « Que se passe-t-il si le service s’arrête ? »).

Comme il n’y a pas de compte, il n’y a pas non plus de déconnexion au sens habituel. À la place, vous verrouillez le portefeuille : bouton « Se déconnecter » en haut à droite (aussi dans le menu : « Se déconnecter (verrouiller le portefeuille) »). Les clés sont alors effacées de la mémoire vive ; ensuite, seuls le code PIN, l’empreinte digitale ou la clé d’accès rouvrent le portefeuille. Le verrouillage est automatique après 90 secondes en arrière-plan ou après 5 minutes sans utilisation.

Si le portefeuille doit disparaître entièrement de l’appareil, utilisez Paramètres → « Supprimer le portefeuille de cet appareil ». Ensuite, vous ne pourrez accéder à nouveau à votre solde qu’avec les 12 mots.

Une fois le paiement finalisé, ce n’est en général techniquement pas possible ; nous ne pouvons pas non plus revenir sur des paiements finalisés. Des droits légaux peuvent exister contre le destinataire ou un prestataire.

Vérifiez d’abord l’opération existante afin d’éviter un double paiement. Si l’issue d’un paiement est incertaine, l’app affiche « Résultat encore incertain – vérification en cours ». L’état du paiement figure dans l’historique : « Terminé », « En attente » ou « Échoué ». Si un paiement antérieur est encore en attente, l’app vous le signale avant le prochain envoi.

Pour le portefeuille lui-même, KAI-Pay ne facture actuellement rien. Les paiements peuvent entraîner des frais de tiers, par exemple pour le réseau Bitcoin, le routage Lightning ou Spark.

Lors d’un envoi, l’app affiche le montant, les frais et le total débité avant votre confirmation. Si la réception via une facture Lightning entraîne des frais, l’app les affiche avec la facture. Lors de la réception sur une adresse Bitcoin, des frais peuvent s’appliquer pour le crédit des fonds ; l’app ne les affiche pas à l’avance. Une contre-valeur affichée en monnaie locale est une valeur approximative et ne garantit pas la valeur future en BTC.

Non. Une source que vous configurez vous-même, par exemple KAI, peut seulement vous proposer des paiements. Le portefeuille vérifie la signature, les destinataires autorisés et votre budget ; vous voyez le destinataire, le montant et les frais avant chaque paiement, et le paiement n’a lieu que lorsque vous confirmez. Le motif d’une proposition est indiqué par la source ; vérifiez-le vous-même.

Étape par étape dans le Guide de la caisse : configuration (aussi sur le même appareil), encaissement en monnaie locale ou en sat, avec des articles, plusieurs caisses, clôture journalière et mensuelle, export CSV, reçus en PDF et remboursements.

Non. La caisse est un terminal de paiement et non un système d’enregistrement électronique doté d’un dispositif technique de sécurité certifié (TSE) au sens du règlement allemand sur la sécurisation des caisses (KassenSichV). Son reçu est une preuve de paiement, pas un ticket de caisse. Continuez à enregistrer vos ventes dans votre caisse enregistreuse ; vous restez vous-même responsable des obligations d’enregistrement, de justificatifs et fiscales (Conditions d’utilisation (en anglais)).

Oui. Le paiement se fait toujours en bitcoin (sat) ; un affichage en monnaie locale ne signifie pas un compte en monnaie fiat. Le portefeuille affiche la contre-valeur dans la monnaie de référence de votre choix, au cours du service Breez, et indique quand ce cours a été relevé ; si le cours date de plus de 15 minutes, il ne convertit plus. Vous avez le choix entre 34 monnaies de pays où le bitcoin et Lightning sont, de façon avérée, utilisés au quotidien (au moins 50 points d’acceptation avec Lightning selon BTC Map) ou qui figurent parmi les 20 pays où l’usage des cryptomonnaies est le plus répandu (Chainalysis Global Crypto Adoption Index 2026).

La caisse encaisse en EUR, USD, GBP, CHF, CAD, AUD ou JPY au cours de mempool.space. Le cours est figé pour la facture ; si la caisse a été configurée via le lien de caisse de votre portefeuille, le portefeuille et le reçu affichent exactement ce montant. En monnaie locale, la caisse n’encaisse qu’avec un cours récupéré il y a 5 minutes au plus et qui, selon mempool.space, date de 30 minutes au plus.

Le portefeuille et la caisse sont disponibles en allemand, anglais, espagnol, portugais, français, arabe et vietnamien. Nous avons choisi l’allemand, l’anglais, l’espagnol et le portugais parce que c’est dans ces langues que le bitcoin via Lightning est le plus accepté au quotidien : chacune de ces quatre langues représente au moins 5 % de tous les points d’acceptation avec Lightning dans le monde, et toutes ensemble environ 85 % (BTC Map, octobre 2026). Le français, l’arabe et le vietnamien ont été ajoutés parce que nous y voyons un grand potentiel : ils touchent de nombreuses personnes en Afrique, au Moyen-Orient et en Asie du Sud-Est. L’arabe s’affiche de droite à gauche ; les montants sont écrits en chiffres latins, comme sur les factures et les codes QR.

Le site web est disponible dans les mêmes sept langues. Les textes juridiques (mentions légales, confidentialité, conditions d’utilisation, avertissements sur les risques), les informations de confidentialité de « Qui voit quoi ? » et les informations des prestataires externes existent en allemand et en anglais ; dans les autres langues, nous affichons pour cela la version anglaise. Pour l’instant, les reçus PDF en arabe et en vietnamien sont établis en anglais.

Oui – dans la caisse après « Payé » et dans le portefeuille dans les détails du paiement (« Reçu en PDF ») ; pour les remboursements, sous forme de reçu de remboursement distinct. Le PDF est créé sur votre appareil à partir des données enregistrées ; généré à nouveau, le même paiement donne le même fichier (même langue et même fuseau horaire). C’est une preuve de paiement, pas une facture au sens du § 14 UStG (Allemagne) ni un ticket de caisse.

« Trouver des commerces » montre des lieux qui, selon BTC Map, acceptent le bitcoin via Lightning (données d’OpenStreetMap). Une entrée ne constitue aucun partenariat contractuel avec KAI-Pay, et les informations peuvent être obsolètes – « Signaler comme obsolète » mène à BTC Map. Les entrées marquées « Confirmé par KAI-Pay » ont été vérifiées par nous : le lieu existait et acceptait Lightning à la date indiquée. Si l’entrée change ensuite sur OpenStreetMap ou si la vérification date de plus de 12 mois, la mention disparaît.

La recherche ne se lance que lorsque vous appuyez. BTC Map apprend toujours votre adresse IP et l’heure ; avec « Près de moi », en plus, seulement une zone arrondie à quelques kilomètres – le portefeuille calcule la distance sur votre appareil –, et avec la recherche par lieu, le terme recherché. Dans l’app Android, « Près de moi » ne demande que la position approximative (à partir d’Android 12) ; sur les appareils plus anciens, il reste la recherche par lieu.

Sous « Dons » figurent des organisations reconnues d’utilité publique dans leur pays de siège. KAI-Pay établit la liste lui-même ; elle n’implique aucun partenariat avec les organisations ni aucune recommandation. Le don va directement de votre portefeuille à l’organisation – KAI-Pay ne conserve rien et n’en perçoit rien. Dans le portefeuille, seules les adresses Lightning situées sur le propre domaine de l’organisation peuvent être payées ; avant chaque don, le portefeuille vérifie – y compris dans le processus d’envoi lui-même – que l’adresse correspond toujours à l’entrée vérifiée, et sinon interrompt l’opération. Vous pouvez soutenir les organisations sans adresse Lightning sur leur propre domaine via leur page de dons.

Seule l’organisation peut délivrer une attestation de don ; pour les dons Lightning anonymes, ce n’est généralement pas le cas. Les dons à des organisations situées hors de l’UE et de l’EEE ne sont pas déductibles en Allemagne selon le § 10b EStG. Ceci n’est pas un conseil fiscal.

L402 est une norme ouverte qui permet aux services en ligne de demander de petits montants via Lightning – au lieu d’un compte, d’un abonnement ou d’une carte de crédit. Vos avantages : vous ne payez que ce que vous utilisez, dès quelques sat, en quelques secondes et dans le monde entier, et le paiement ne communique au service ni votre nom ni vos données de carte. En détail, avec avantages et fonctionnement : Cas d’usage expliqués.

Oui, pour les services L402 au format aperture, le plus répandu. Sous « Envoyer », collez la demande L402 du service – le contenu de l’en-tête WWW-Authenticate: L402 macaroon="…", invoice="…", tel que l’affiche par exemple curl. Le portefeuille paie uniquement la facture incluse et seulement si elle correspond à l’accès (macaroon) ; cela protège contre une facture substituée, pas contre une demande entièrement falsifiée – vérifiez donc sa provenance. Les paiements L402 sont limités à 1 000 sat (hors frais), et le portefeuille ne paie pas une seconde fois un accès déjà payé tant que le paiement figure dans l’historique de cet appareil. Ensuite, le portefeuille affiche la preuve d’accès L402 <macaroon>:<preimage> à copier ; vous l’envoyez vous-même au service comme en-tête Authorization. Si la connexion est perdue, vous trouvez la preuve dans le paiement sous « Historique » – sur cet appareil, pas après une restauration avec vos 12 mots ni sur un autre appareil.

Le portefeuille n’appelle pas lui-même le service et ne lui renvoie aucune information ; c’est le service qui décide s’il vous donne accès, et pour combien de temps. Traitez la preuve comme un mot de passe.

Dans l’app Android « KAI-Pay Beta » (à partir de la version avec NFC) : si l’on approche le téléphone déverrouillé d’une étiquette NFC contenant un lien de paiement (lightning: ou bitcoin:), Android la lit et ouvre KAI-Pay sous « Envoyer » avec cette destination et la mention « Lu par NFC » – même si l’app était fermée. Si une opération est en cours, elle reste inchangée ; l’app affiche alors « Nouveau lien de paiement reçu » pour l’ouvrir. Le paiement n’a lieu qu’une fois que vous avez vérifié et confirmé le destinataire, le montant et les frais – comme avec le code QR. L’app ignore les autres contenus ; une même étiquette ne compte qu’une fois en l’espace de quelques secondes. Lors de la lecture, l’app n’envoie rien ; ce n’est qu’avec « Vérifier » qu’elle interroge, le cas échéant, le serveur du destinataire – comme avec le code QR. Le NFC peut être désactivé dans les paramètres Android ; sans NFC, il reste le code QR.

De téléphone à téléphone : sous « Recevoir », l’app peut « Proposer par NFC » une facture ou votre adresse Lightning. Votre téléphone se comporte alors, pendant deux minutes au maximum, comme une étiquette NFC contenant exactement ce lien de paiement. Si quelqu’un en approche son téléphone Android déverrouillé avec KAI-Pay Beta, « Envoyer » s’ouvre sur celui-ci – avec le montant s’il s’agit d’une facture ; avec l’adresse Lightning, le payeur saisit lui-même le montant –, et le paiement n’a lieu qu’après confirmation, sans caméra ni code QR. Pendant ce temps, tout téléphone à portée NFC peut lire le lien. La mise à disposition prend fin lorsque vous quittez l’app, avec « Arrêter le NFC » et, pour une facture, dès que le paiement arrive ; entre-temps, votre téléphone ne lit lui-même aucun lien NFC. Cela ne fonctionne qu’entre téléphones Android ; sur iPhone, ce n’est actuellement pas possible pour KAI-Pay. La caisse dans le navigateur n’a pas encore le NFC.

Oui, sous forme de plan de paiement avec rappel : sous « Paiements programmés », vous définissez le destinataire (adresse Lightning ou LNURL), le montant (en sat ou en monnaie locale) et la fréquence – mensuelle à un jour donné ou hebdomadaire à un jour de la semaine. Lorsqu’un paiement est dû, le portefeuille vous l’affiche à l’ouverture ; le paiement n’a lieu que lorsque vous confirmez, avec une nouvelle facture du destinataire. En monnaie locale, le portefeuille convertit au cours actuel (datant de 15 minutes au plus) lorsque vous touchez « Payer maintenant » et affiche le montant, le cours et les sat avant la confirmation. Sur cet appareil, le portefeuille mémorise chaque échéance payée ou ignorée et ne la propose plus ; si l’issue d’un paiement est incertaine, il affiche l’échéance comme non résolue sous « Paiements programmés » jusqu’à ce que l’historique la clarifie. Il ne rattrape pas les échéances antérieures à la création du plan ni celles d’une pause. Les plans et leurs enregistrements ne se trouvent que sur cet appareil – si vous créez le même paiement programmé sur plusieurs appareils, ne payez que sur un seul. KAI-Pay ne paie pas automatiquement sans confirmation : vos clés se trouvent uniquement sur votre appareil, aucun serveur ne peut payer à votre place. Si vous le souhaitez, « Ajouter au calendrier » crée un rappel pour votre propre calendrier ; le fichier est une copie : mettre en pause ou supprimer dans le portefeuille ne modifie pas votre calendrier.

KAI-Pay ne vend pas lui-même de bitcoin. Sous « Acheter du bitcoin », le portefeuille ouvre le site web externe de Strike. Le prestataire de l’achat de bitcoin sur ce site est Zap (Strike) Europe Limited (Malte). Cette société dispose d’un agrément de prestataire de services sur crypto-actifs selon MiCA, délivré par l’autorité maltaise de surveillance financière MFSA, et figure dans le registre de l’ESMA correspondant. L’agrément concerne Strike ; il ne constitue ni un agrément ni une recommandation officielle de KAI-Pay ou de Formsys GmbH et ne garantit ni une valeur déterminée du bitcoin, ni la disponibilité du service, ni le remboursement des fonds engagés. Les avoirs en bitcoin ne bénéficient d’aucune garantie légale des dépôts.

KAI-Pay ne reçoit pas votre ordre d’achat, ne traite pas l’achat, ne conserve ni les fonds destinés à l’achat ni les bitcoins achetés et ne perçoit aucune rémunération pour le lien. Le contrat d’achat est conclu uniquement avec le prestataire indiqué chez Strike. Le compte, la vérification d’identité, les coûts d’achat, les délais de détention ou de blocage et le retrait relèvent de ses conditions ; nous restons responsables de nos propres prestations (conditions d’utilisation, section 15, en anglais). Nous ne donnons pas de conseil et ne garantissons pas que Strike vous convienne ou soit le moins cher ; vérifiez le prix final et les frais de retrait avant l’achat.

Voici comment le bitcoin arrive dans votre portefeuille : sauvegardez d’abord vos 12 mots. Après l’achat, créez dans KAI-Pay une nouvelle facture Lightning du montant que Strike vous propose d’envoyer (après déduction des frais de retrait) et collez-la chez Strike sous « Envoyer » – ou envoyez vers votre adresse Lightning, en la comparant au préalable caractère par caractère. Vérifiez le montant et le destinataire avant l’envoi. Si la facture a expiré, créez-en une nouvelle au lieu d’acheter à nouveau. Seule l’entrée sous « Historique » fait foi, et non un message de Strike ou le retour dans l’app. Les paiements en bitcoin exécutés avec succès ne peuvent en général pas être annulés.

L’achat n’est pas anonyme : Strike connaît votre identité et peut rattacher la facture ou l’adresse saisie à votre compte (politique de confidentialité 2.18, en anglais). Ne saisissez jamais vos 12 mots ou vos clés privées chez Strike ou chez un autre prestataire – ils ne sont nécessaires ni pour l’achat ni pour le retrait. Le bitcoin est soumis à de fortes fluctuations de cours ; des pertes importantes pouvant aller jusqu’à la perte totale sont possibles. Ceci n’est ni un conseil en investissement ni un conseil fiscal.

En cas de dysfonctionnement chez le prestataire, de changement de la destination du lien ou pour des raisons de sécurité, nous pouvons désactiver le lien ; le portefeuille l’indique et continue par ailleurs de fonctionner sans changement.

Cela dépend de savoir si vous avez sauvegardé vos 12 mots. L’app enregistre les données de votre portefeuille dans le stockage de votre navigateur ou de l’app sur cet appareil ; vos 12 mots n’y sont conservés que sous forme chiffrée. Si ces données sont supprimées – par exemple via les paramètres du navigateur ou avec « Supprimer le portefeuille de cet appareil » –, le portefeuille ne peut plus être restauré qu’avec vos 12 mots, et pour un portefeuille à clé d’accès, également avec la clé d’accès. Vous ne disposerez alors des données de sortie pour une sortie unilatérale que si vous avez sauvegardé un kit d’urgence au préalable. Supprimer l’app n’est pas une sauvegarde. Ce qui subsiste, et où, après la suppression est expliqué dans la politique de confidentialité (en anglais).

Restaurez le portefeuille sur un appareil sain avec vos 12 mots (« Restaurer le portefeuille »). Si vos clés ont pu être exposées, mettez le solde restant en sécurité sur un nouveau portefeuille avec 12 nouveaux mots.

Cela vaut aussi si le portefeuille de l’appareil perdu était protégé par un code PIN : les mots y sont certes chiffrés, mais avec une copie des données de l’appareil, un code PIN à 6 chiffres peut être trouvé en peu de temps par essais successifs en dehors de l’app. Ce n’est exclu que si vous avez configuré dans l’app web le déverrouillage par empreinte digitale sans code PIN de secours. Dans l’app « KAI-Pay Beta », le code PIN reste obligatoire. Dans le navigateur, « empreinte digitale » désigne la vérification de l’utilisateur par votre appareil ; selon l’appareil, le verrouillage de l’écran suffit également. Quiconque le connaît peut alors aussi ouvrir le portefeuille. N’envoyez jamais vos 12 mots ni à nous ni à des tiers.

Dans ce cas, quelqu’un a envoyé de l’argent, ou a tenté de le faire, depuis un autre appareil avec vos 12 mots. L’alerte arrive parce que les notifications signalent chaque paiement Lightning de votre portefeuille, y compris depuis des appareils tiers. Créez immédiatement un nouveau portefeuille avec 12 nouveaux mots et envoyez-y votre solde restant. Les anciens mots sont dès lors considérés comme compromis ; ne les utilisez plus. Vérifiez où vos mots étaient notés ou enregistrés.

L’alerte est activée par défaut dès que vous activez les notifications (Paramètres → Notifications → « Aussi pour les paiements envoyés (alerte de sécurité) »). Elle signale aussi vos propres paiements ; c’est voulu. Elle a une limite : quiconque connaît vos mots peut d’abord désinscrire les notifications. L’alerte ne remplace donc pas une gestion sûre de vos mots.

Vos clés ne sont pas chez nous. KAI-Pay dérive votre portefeuille uniquement de vos 12 mots, avec le Breez SDK Spark, open source ; les serveurs de KAI-Pay n’y participent pas. Avec les 12 mots, le portefeuille peut donc en principe être restauré aussi avec un autre logiciel basé sur ce SDK, tant que les opérateurs Spark coopèrent. Une clé d’accès, en revanche, est liée à app.kai-pay.net. Si ce site n’est plus accessible, seuls vos 12 mots vous aident, même pour un portefeuille à clé d’accès.

Spark prévoit en outre une sortie unilatérale : le solde peut être récupéré sur la blockchain Bitcoin sans la coopération des opérateurs Spark. Cela nécessite des données de sortie que le portefeuille conserve sur l’appareil – les 12 mots seuls ne suffisent pas –, ainsi que vos propres bitcoins sur la blockchain pour payer les frais de réseau. Vous sauvegardez une copie chiffrée des données de sortie sous « Paramètres » → « Sortie d’urgence », sous forme de kit d’urgence ; elle devient obsolète à chaque paiement. En raison des verrous temporels du réseau Bitcoin, la sortie peut prendre plusieurs jours. Elle ne réussit pas dans tous les cas ; pour de petits soldes, les frais peuvent dépasser le solde lui-même. L’app KAI-Pay n’effectue actuellement pas elle-même la sortie.

Des dépendances vis-à-vis du réseau Bitcoin et de prestataires tels que les opérateurs Spark peuvent subsister.

KAI-Pay ne peut pas remplacer une clé manquante. Prévoyez des dispositions sûres de succession ou de représentation, en dehors de canaux de communication non protégés.

Non, il n’existe aucune garantie d’anonymat. Les données réseau et de transaction peuvent être recoupées. Le chiffrement ne signifie pas l’anonymat : même là où KAI-Pay chiffre, par exemple la note de la caisse, le paiement, le montant, l’heure et les contreparties restent visibles pour les parties concernées. Quelles données vont à qui : c’est ce qu’expliquent la politique de confidentialité (en anglais) et, dans le portefeuille, la page « Qui voit quoi ? ». Un achat de bitcoin chez un prestataire externe n’est pas anonyme non plus (« Puis-je acheter du bitcoin ? »).

Non. L’export de l’historique en fichier CSV et les déclarations légales des prestataires ne remplacent pas vos propres obligations. L’export CSV comprend l’historique complet que le portefeuille connaît sur cet appareil ; vérifiez-le néanmoins vous-même.