Nove Éparvance se présente comme une plateforme de trading réunissant cryptomonnaies, forex et marchés internationaux. Le relevé effectué le 27 octobre 2026 donne une autre version des faits : aucune page de connexion, aucun espace client, aucune société nommée, et un seul dispositif réellement fonctionnel, un formulaire de quatre champs qui transmet les coordonnées du visiteur à un script interne accompagné d’un identifiant d’apporteur.
Sommaire
Une vitrine sans opérateur, y compris dans ses propres conditions
La page d’accueil annonce un dépôt de départ fixé à 250 €, un accompagnement permanent et un accès à plusieurs classes d’actifs depuis un tableau de bord unique. Aucune des pages du site ne nomme pour autant l’entreprise qui exploite ce service. Il n’y a ni raison sociale, ni numéro d’immatriculation, ni adresse postale, ni standard téléphonique : le relevé des pages accessibles ne restitue qu’une adresse de courrier, [email protected], servie par le même nom de domaine que la vitrine.
Cette absence n’est pas un oubli de rédaction. La clause d’ouverture des conditions d’utilisation, consultée le 27 octobre 2026, précise que le site « présente des plateformes de trading exploitées par des prestataires indépendants ainsi que les services qui leur sont liés ». La vitrine se décrit donc elle-même comme un support de présentation, pas comme le prestataire qui reçoit les fonds. Un particulier qui verse de l’argent sur la foi de cette page ne sait pas à qui il s’adresse, et le texte qu’il accepte en cochant la case le lui dit.
Le contraste avec les engagements pris en haut de page est net. Une entreprise qui revendique plusieurs dizaines de millions de comptes vérifiés et des centaines de millions d’euros traités se donne d’ordinaire les moyens d’être identifiée, ne serait-ce que pour répondre à une convocation ou à une mise en demeure. Ici, la seule identité opposable est un nom de domaine. Un dossier voisin, publié en septembre, présentait exactement cette configuration : une plateforme dite officielle derrière laquelle aucune société n’apparaissait.
Dernière mise à jour : 27/10/2026
📄 Archivage de la capture
La copie ci-jointe fige l’écran d’accueil servi le 27 octobre 2026 à 14 h 01 UTC : les quatre compteurs, la promesse de 85 % de précision et la fenêtre d’inscription y apparaissent côte à côte, ce qui suffit à dater une conversation et à la rattacher à cette adresse.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Aucun champ de mot de passe dans le parcours d’inscription
Tous les boutons de la vitrine mènent au même endroit. « Ouvrir mon espace », « Ouvrir mon compte » et « Créer mon espace » pointent vers l’adresse /sign/, dont le formulaire demande un prénom, un nom, une adresse de courrier et un numéro de téléphone, dans un indicatif prérempli sur la France. Le champ pays est renseigné à l’insu du visiteur, et un champ fax figure au milieu du formulaire sans qu’aucune des pages n’explique son usage.
Aucune de ces pages ne comporte de champ de mot de passe. Le relevé des formulaires du site en dénombre dix-sept, tous construits sur le même modèle et tous dirigés vers le script /core/submit.php, avec trois variables cachées de contrôle, un piège anti-robot et une variable subid laissée vide. Cette dernière est l’identifiant d’apporteur utilisé dans les dispositifs d’acquisition de contacts : elle permet à celui qui reçoit la fiche de savoir par quel canal, quel site ou quel intermédiaire le prospect est arrivé.
Les adresses qui permettraient de vérifier l’existence d’un compte sont, elles, fermées. Les chemins /login, /register, /dashboard et /api répondent tous les quatre par une page « Page Not Found » de 2 949 octets. Il n’y a donc ni connexion, ni tableau de bord, ni interface de retrait derrière la promesse d’un espace de trading : la page d’inscription est le seul point d’entrée, et elle produit une fiche de contact, pas un compte.
Une fenêtre de conversation s’ouvre en bas de cette même page, signée « Élodie », présentée comme « votre conseillère dédiée pour vous accompagner au fil de votre parcours ». Le module est dessiné par le site, sans prestataire de messagerie identifiable derrière lui. La suite du parcours se joue donc hors du site, par courriel ou par téléphone, auprès d’un interlocuteur dont le nom n’apparaît nulle part dans les documents publiés.
Un nom déposé le 9 juillet, une politique écrite la veille
Le registre du domaine situe son enregistrement au 9 juillet 2026 à 11 h 21 UTC, pour une échéance fixée un an plus tard, chez le bureau d’enregistrement NameSilo, avec la mention qui interdit le transfert vers un autre prestataire. Les deux serveurs de noms sont ceux de Cloudflare, qui assure aussi la façade technique : l’adresse répond depuis 188.114.96.3 et 188.114.97.3, avec un cookie de session PHP et l’en-tête d’expiration hérité des réglages par défaut du langage.
Le certificat présenté est un certificat délivré par Google Trust Services, valable du 6 septembre au 5 décembre 2026, et il couvre le nom ainsi que tous ses sous-domaines. Il a donc été émis deux mois après le dépôt du nom, ce qui correspond au délai d’une mise en service, pas à la reprise d’une activité ancienne. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
La page de confidentialité porte une date qui mérite l’arrêt : « Mise à jour la plus récente : 08.07.2026 », soit la veille du dépôt du nom. Un document légal rédigé avant que l’adresse existe est un document repris d’un modèle, adapté ailleurs puis publié ici sans que la chronologie soit contrôlée. La même page renvoie à une adresse de contact présentée sous forme protégée, et les conditions d’utilisation comme la politique de confidentialité ne citent ni société, ni responsable de traitement nommé, ni autorité de contrôle saisie.
Tous les chiffres affichés viennent de la page elle-même
La vitrine empile les repères : 70 monnaies disponibles, 42 millions de comptes vérifiés, 440 millions d’euros traités, plus de 100 pays couverts, une précision annoncée jusqu’à 85 %, une note de 4,6 sur 5 appuyée sur 124 avis et « établi sur 432 évaluations ». Aucun de ces chiffres ne renvoie à une source extérieure : pas de lien vers une plateforme d’avis, pas de rapport d’audit, pas de document déposé auprès d’un régulateur, pas même la mention d’un dépositaire.
Les témoignages suivent le même chemin. Quatre personnes, prénommées Camille, Thomas, Chloé et Julien, vantent la clarté des menus et la réactivité du support, chacune résumée par ses initiales dans une pastille. Ces avis ne sont ni datés, ni reliés à un compte vérifiable, et ils disparaissent avec le site. La note globale, elle, n’est adossée à aucun système de collecte : un chiffre affiché sur la page qu’il évalue ne vaut pas une évaluation.
Le contraste avec l’état du dossier est direct. Une plateforme qui afficherait 42 millions de comptes vérifiés disposerait d’un espace de connexion, d’un historique de positions et d’une procédure de retrait documentée. Ici, le retrait est décrit en une phrase dans la FAQ, avec un délai de un à trois jours ouvrés « en fonction de la méthode choisie », sans qu’aucune page n’indique qui exécute ce virement ni sur quel compte. Cette évaluation publique attribue au nom un indice de confiance de 25 %, avec une analyse encore en cours au moment du relevé.
Ce que le balisage de la page révèle du gabarit
Le code de la page d’accueil embarque six blocs de données structurées : une organisation, un site, un fil d’ariane, une application logicielle, une page de questions et un tutoriel en six étapes. Le nom y est écrit avec deux émojis de feu, et l’application porte neuf variantes d’orthographe déclarées comme noms alternatifs, du nom collé à la version avec trait d’union. Ce luxe de déclarations sert le référencement, pas l’identification d’un exploitant.
Le formulaire porte une classe de gabarit qui contient un numéro de secteur géographique, et le favicon est servi par un script qui accepte un paramètre de thème. La feuille de style du formulaire est appelée avec un horodatage qui correspond à la journée du relevé, ce qui indique un modèle reconstruit et republié régulièrement sous le même habillage. Les seules ressources chargées depuis l’extérieur se limitent à une bibliothèque de sélection d’indicatif téléphonique, prise sur un CDN public : aucune balise de mesure d’audience, aucun module de paiement, aucun service de conversation tiers.
Le fichier robots.txt complète le tableau. Il autorise l’ensemble du site, ferme l’accès au dossier /core/ et au script /router.php, puis énumère nommément les robots des grands modèles de langage et des moteurs de réponse pour leur ouvrir la porte. Un commerçant qui cherche des clients humains n’écrit pas cette liste. Le plan de site, lui, déclare sept adresses et une date de modification égale au jour du relevé, ce qui confirme une régénération quotidienne. Une autre vitrine examinée le même mois laissait voir le même genre de détail, un logo dont la date renvoyait au jour du dépôt du nom.
Sur le plan réglementaire, nous avons examiné les six listes noires publiées par l’Autorité des marchés financiers, celles des options binaires, des biens divers, du forex, des produits dérivés sur cryptoactifs, des cryptoactifs et des autres rubriques : aucune ne comporte de ligne à ce nom. Le registre des avertissements de l’Autorité des services et marchés financiers belge ne restitue pas davantage de résultat pour ce nom. Ces constats décrivent l’état de ces documents au 27 octobre 2026 et ne valent pas agrément.
Les pièces à réunir une fois les versements partis
Une personne qui a rempli le formulaire et reçu un appel se retrouve sans interlocuteur identifiable. La première démarche consiste à figer ce qui existe encore : la capture de la page au moment du versement, les courriels échangés, le relevé du compte bancaire où figure le débit, l’identité du bénéficiaire inscrite sur l’ordre de virement et l’historique des conversations, y compris les messages reçus par téléphone. Ces pièces se rassemblent avant que le site ne change d’adresse ou de présentation.
La deuxième démarche est de qualifier les faits auprès de sa banque, en demandant par écrit le détail du virement et, le cas échéant, un rappel des fonds lorsque le délai le permet encore. Lorsque les sommes ont déjà quitté le compte, l’itinéraire pénal est balisé sur la page où nous décrivons le dépôt de plainte : elle indique ce qu’un service d’enquête réclame en premier et dans quel ordre réunir les justificatifs.
Maître Anne Bernard-Dussaulx, avocate dont l’ordre des avocats est celui de Paris, revient dans l’entretien filmé ci-dessous sur un point souvent négligé : ce qu’une victime peut réellement obtenir d’un établissement bancaire situé hors de France, lorsque celui-ci a laissé passer les virements. La question du forum compétent et celle du devoir de vigilance y sont reprises à partir d’une décision de justice.
Ce que les internautes demandent sur noveeparvance.com
Aucune page de connexion n’est servie sur ce nom : les adresses /login, /register, /dashboard et /api répondent toutes par une page introuvable. Il n’existe donc aucun espace depuis lequel demander un retrait. La demande passe par la personne qui rappelle après le formulaire, ce qui place l’épargnant face à un interlocuteur dont ni le nom ni la société ne figurent sur la vitrine.
Le formulaire transmet prénom, nom, courriel et téléphone à un script hébergé sur le même nom de domaine, accompagné d’une variable d’apporteur restée vide et de deux contrôles techniques. Aucun champ de paiement, aucun numéro de compte et aucun formulaire de carte n’est demandé à ce stade. Les coordonnées servent donc à obtenir un contact joignable, et c’est ce contact qui fixera ensuite les modalités du versement.
La vérification tient en trois contrôles accessibles à tous. Chercher une raison sociale et un numéro d’immatriculation sur les pages légales : ici, il n’y en a aucun. Consulter les listes noires des autorités de marché française et belge : ce nom n’y figure pas, ce qui n’atteste d’aucune autorisation. Enfin, regarder la date de dépôt du nom de domaine, fixée au 9 juillet 2026, et la comparer aux références d’ancienneté affichées par la vitrine.
Nove Éparvance réunit les signes d’une vitrine construite pour produire des contacts plutôt que pour exécuter des ordres : un opérateur absent jusqu’à ses propres conditions, un parcours d’inscription sans mot de passe, des compteurs invérifiables, et un nom de domaine de quelques mois derrière lequel aucune société ne se nomme. Le risque se concentre sur celui qui laisse son numéro dans le formulaire et qui voit arriver, quelques jours plus tard, un appel se réclamant du service commercial. BrokerDefense propose une évaluation préalable à toute personne sollicitée par ce type de plateforme, avant le premier virement.
