L'application Binance demande un total de 31 autorisations sur Android (version 2.86.3). Les « autorisations normales » peuvent être désactivées à tout moment dans les paramètres système, les « autorisations dangereuses » font l'objet d'une fenêtre contextuelle de confirmation, et les « autorisations de signature » ne peuvent pas être refusées. Les trois autorisations les plus critiques sont l'accès au réseau, l'appareil photo (pour le KYC et le scan de QR codes) et le stockage (pour l'exportation de sauvegardes) ; toutes les autres peuvent être désactivées selon votre utilisation. Pour vous assurer que vous utilisez le package officiel et que la liste des autorisations n'a pas été altérée par un tiers, téléchargez la dernière version de l'APK depuis le site officiel de Binance ou cliquez sur l'App officielle de Binance pour l'obtenir directement. Cet article présente la liste complète des autorisations, leur utilité et une configuration minimale recommandée pour protéger vos données.
I. Liste complète des autorisations Android
Dans les paramètres de votre Android → Applications → Binance → Autorisations, vous verrez toutes les demandes de l'application. Liste pour l'APK officiel 2.86.3 :
Autorisations essentielles (indispensables au fonctionnement)
android.permission.INTERNET- Accès au réseau (obligatoire).android.permission.ACCESS_NETWORK_STATE- Vérification de la connectivité réseau.android.permission.ACCESS_WIFI_STATE- Détection de l'état du Wi-Fi.android.permission.WAKE_LOCK- Maintien de l'éveil en arrière-plan (pour les notifications de trading).android.permission.VIBRATE- Retour vibratoire.com.google.android.c2dm.permission.RECEIVE- Réception des notifications Firebase.
Autorisations optionnelles (à autoriser selon les besoins)
android.permission.CAMERA- Appareil photo (KYC, scan de QR codes).android.permission.READ_EXTERNAL_STORAGE- Lecture du stockage (téléchargement de justificatifs).android.permission.WRITE_EXTERNAL_STORAGE- Écriture sur le stockage (enregistrement de captures d'écran).android.permission.ACCESS_FINE_LOCATION- Position précise (vérification géographique pour le KYC).android.permission.ACCESS_COARSE_LOCATION- Position approximative.android.permission.READ_CONTACTS- Contacts (uniquement pour l'invitation d'amis).android.permission.USE_BIOMETRIC- Biométrie (empreinte digitale / Face Unlock).android.permission.POST_NOTIFICATIONS- Notifications push (Android 13+).
Autorisations d'identification et de signaux
android.permission.READ_PHONE_STATE- Lecture de l'état du téléphone (identification pour le contrôle des risques).android.permission.BLUETOOTH/BLUETOOTH_SCAN- Bluetooth (connexion aux portefeuilles matériels).android.permission.NFC- NFC (nécessaire pour certains portefeuilles matériels).
Autorisations non sollicitées (Attention aux contrefaçons)
L'application Binance officielle ne demande jamais les autorisations suivantes. Si vous voyez une application se présentant comme Binance les demander, il s'agit d'une tentative de phishing :
SEND_SMS/READ_SMS- Envoi ou lecture de SMS.RECORD_AUDIO- Enregistrement audio.READ_CALL_LOG/WRITE_CALL_LOG- Historique des appels.SYSTEM_ALERT_WINDOW- Fenêtres flottantes (utilisées par les malwares pour superposer de faux formulaires de connexion).
Si vous voyez ces autorisations, désinstallez immédiatement l'application et téléchargez la version authentique sur le site officiel de Binance.
II. Liste des autorisations iOS
Sur iOS, les demandes d'autorisation sont déclarées via Info.plist :
| Clé d'autorisation | Usage | Recommandation |
|---|---|---|
| NSCameraUsageDescription | Appareil photo (KYC/Scan) | Autoriser |
| NSPhotoLibraryUsageDescription | Bibliothèque photos (Justificatifs) | Autoriser |
| NSFaceIDUsageDescription | Face ID (Connexion/Retrait) | Autoriser |
| NSLocationWhenInUseUsageDescription | Position (KYC/Conformité) | Demander |
| NSContactsUsageDescription | Contacts (Invitation d'amis) | Refuser |
| NSBluetoothAlwaysUsageDescription | Bluetooth (Portefeuilles matériels) | Demander |
| NSUserTrackingUsageDescription | Suivi ATT (iOS 14.5+) | Refuser |
iOS 14.5+ : Refuser le suivi ATT
L'App Tracking Transparency (ATT) impose aux applications de demander votre accord pour vous suivre sur d'autres apps. Il est recommandé de choisir « Demander à l'app de ne pas suivre ». Cela n'affecte aucune fonctionnalité de trading.
III. Configuration recommandée des autorisations minimales
Voici trois profils de configuration selon votre usage :
Niveau 1 : Mode Sécurité Maximale (Consultation du marché uniquement)
- Réseau : Activé
- Appareil photo : Désactivé
- Position : Désactivé
- Contacts : Désactivé
- Stockage : Désactivé
- Notifications : Activé (Important pour les alertes de sécurité)
- Biométrie : Activé
Niveau 2 : Mode Standard (Trading actif)
- Réseau : Activé
- Appareil photo : Autoriser uniquement lors de l'utilisation
- Position : Désactivé
- Stockage : Autoriser uniquement lors de l'utilisation
- Notifications : Activé
- Biométrie : Activé
Niveau 3 : Mode Fonctionnalités Complètes (Utilisateurs avancés)
- Réseau : Activé
- Appareil photo : Activé
- Position : Autoriser uniquement lors de l'utilisation
- Stockage : Activé
- Notifications : Activé
- Biométrie : Activé
- Bluetooth : Activé (utilisateurs de portefeuilles matériels)
IV. Comment désactiver des autorisations spécifiques ?
Sur Android 13+
- Paramètres système → Applications → Binance.
- Cliquez sur « Autorisations ».
- Chaque autorisation peut être réglée sur « Autoriser / Demander à chaque fois / Ne pas autoriser ».
Sur iOS 15+
- Réglages → Binance.
- La liste des commutateurs d'autorisation s'affiche.
- Désactivez directement les options souhaitées.
V. Identifiants publicitaires : OAID / IDFA
L'application Binance Global officielle ne collecte pas l'IDFA (si vous refusez dans la fenêtre ATT) et n'utilise pas l'identifiant OAID (spécifique au marché chinois), conformément aux politiques de confidentialité strictes d'Apple et aux standards internationaux.
VI. Relation entre autorisations et fonctionnalités
Que se passe-t-il si vous refusez une autorisation ?
| Autorisation refusée | Fonctionnalité indisponible | Alternative |
|---|---|---|
| Appareil photo | KYC, Scan de QR codes | Télécharger une photo depuis la galerie |
| Stockage | Enregistrement de captures, justificatifs | Utiliser des services cloud tiers |
| Notifications | Alertes de prix, alertes de connexion | Utiliser les notifications par e-mail |
| Position | Validation KYC dans certaines régions | Passer à un flux ne nécessitant pas la position |
| Biométrie | Connexion rapide | Connexion par mot de passe (plus lent) |
VII. Autostart et optimisation de la batterie
L'application Binance demande par défaut à rejoindre la liste blanche d'optimisation de la batterie pour garantir que les notifications push arrivent en temps réel. Si vous refusez :
- Avantage : Économie de batterie d'environ 5 à 10 %.
- Inconvénient : Délai possible de 5 à 30 minutes pour les notifications push, risque de manquer des alertes de prix.
VIII. Comment auditer l'utilisation des autorisations ?
Tableau de bord de confidentialité (Android 12+)
Allez dans Paramètres → Confidentialité → Tableau de bord de confidentialité. Vous pouvez voir quelles applications ont accédé à l'appareil photo ou à la position au cours des dernières 24 heures. Binance ne devrait apparaître que lors de vos appels manuels.
Rapport de confidentialité des apps (iOS 15+)
Réglages → Confidentialité → Rapport de confidentialité des apps → Activer. Un rapport listera la fréquence des appels d'autorisation et les domaines réseau contactés (les domaines légitimes incluent *.binance.com).
FAQ (Foire Aux Questions)
Q1 : L'application va-t-elle planter si je désactive des autorisations ?
R : Non. L'application Binance gère la réduction des autorisations de manière fluide. Si une autorisation est manquante, elle vous redirigera vers une page d'explication pour vous permettre de l'activer manuellement.
Q2 : Pourquoi Binance demande-t-elle la position ?
R : Principalement pour deux raisons : ① Vérifier la correspondance entre votre adresse déclarée et votre position réelle lors du KYC de niveau 2/3 ; ② Conformité réglementaire (accès interdit depuis certaines régions sous sanctions). Vous pouvez la désactiver pour un usage quotidien.
Q3 : La biométrie est-elle obligatoire ?
R : Non. Elle n'influe que sur la commodité de connexion. Les retraits exigent toujours une authentification à deux facteurs (2FA), quel que soit le statut de la biométrie.
Q4 : Binance télécharge-t-elle mes contacts si j'autorise l'accès ?
R : L'accès n'est utilisé que lors d'une invitation active d'amis. Les numéros ne sont pas téléchargés en clair, mais hachés (SHA-256) pour comparaison avec le serveur. Il est conseillé de laisser cette option désactivée par défaut.
Vous souhaitez en savoir plus sur le nettoyage du cache et l'optimisation du stockage de l'application ? Retournez à la Navigation par catégorie pour consulter le tutoriel correspondant.