Vie privée

Vos données ne quittent pas votre appareil. Voici comment.

La confidentialité de Fidalo n'est pas une promesse marketing : c'est une architecture. Pas d'identifiants bancaires, pas de base de données centrale, une lecture des relevés sur votre appareil, des sauvegardes chiffrées chez vous, et des tests simples pour le constater vous-même.

Cette page explique comment l'architecture tient cette promesse. Le document juridique, lui, est ailleurs : la politique de confidentialité dit qui est responsable de traitement, sur quelle base légale, pendant combien de temps, et quels droits vous pouvez exercer.

Pas de connexion bancaire, par principe

Les applications de finances classiques demandent vos identifiants bancaires (via un agrégateur) et recopient vos comptes sur leurs serveurs. Fidalo refuse ce marché : vous importez ou collez vos relevés, et c'est tout. Aucun identifiant ne circule, aucun tiers ne détient la carte de votre vie financière.

C'est un choix assumé, avec sa contrepartie. Autant le dire franchement :

• Ce que vous y perdez : la synchronisation automatique. Il faut importer un relevé de temps en temps (environ deux minutes par mois, un fichier ou une photo).
• Ce que vous y gagnez : aucun identifiant bancaire partagé, aucun accès permanent à vos comptes (pas de mandat DSP2 qui traîne), une app qui marche hors ligne, et zéro base de données à pirater puisqu'il n'y en a pas. Le jour où un agrégateur est piraté, vous n'êtes pas dedans.

Nous pensons que l'échange vaut largement le coup pour un tableau de bord du patrimoine, qui se met à jour une fois par mois, pas toutes les heures. À vous de juger : l'analyse détaillée est dans suivre son patrimoine sans agrégateur.

Local-first : l'app tourne chez vous

Fidalo est une application web qui s'exécute entièrement dans votre navigateur : les calculs (patrimoine, budget, composition, simulations), la lecture des PDF, la reconnaissance de caractères des photos, tout se passe sur votre appareil. Coupez le réseau : l'app continue de fonctionner. C'est le test le plus simple de l'architecture.

Des sauvegardes chiffrées, chez vous

Vos sauvegardes sont des fichiers chiffrés (mot de passe que vous seul connaissez) déposés où vous voulez : votre Google Drive, un fichier local, une clé USB. Même posées sur un cloud, elles n'exposent rien : sans votre phrase de passe, ce sont des octets. Le partage à plusieurs suit le même principe : les données restent chiffrées, et le relais qui achemine les messages de synchronisation ne voit que du contenu chiffré de bout en bout, qu'il ne peut pas lire.

Ce que fidalo.co sait de vous : un compteur, rien de plus

Ce site est statique : aucun cookie, aucun pixel publicitaire, pas de compte à créer pour utiliser l'app. Il compte seulement les pages ouvertes, sans rien écrire sur votre appareil et sans identifiant capable de vous suivre ailleurs. Les services en ligne de Fidalo ne voient jamais votre patrimoine. Ils servent des référentiels publics (catalogue de titres, compositions de fonds, taux BCE), reçoivent les propositions communautaires de règles de catégorisation (relues par un humain) et, si vous les activez, gèrent la connexion à Google Drive (un jeton de connexion chiffré, jamais vos données) et acheminent le partage à plusieurs (des messages chiffrés de bout en bout, illisibles pour le serveur). Le détail complet est dans la politique de confidentialité.

Vérifiable, pas seulement déclaré

« Vos données restent chez vous » est facile à écrire. Voici comment le constater vous-même, sans nous croire sur parole.

1. Le test réseau (30 secondes). Ouvrez les outils de développement de votre navigateur (touche F12), onglet « Réseau ». Utilisez l'app : ajoutez un compte, importez un relevé. Aucune requête ne part avec vos montants ou vos opérations, seulement le chargement de l'app et des référentiels publics.
2. Le test hors ligne. Coupez le Wi-Fi, puis continuez à utiliser Fidalo. Tout fonctionne. Une app qui aurait besoin d'envoyer vos données à un serveur en serait, elle, incapable.
3. Le test de l'architecture. L'app est un build statique servi tel quel : il n'existe aucune API où déposer vos montants, aucun compte à créer, aucune base de données côté serveur. Ce qui n'existe pas ne peut pas fuiter.

Partir quand vous voulez

Un bon test de confiance, c'est la sortie. Fidalo exporte l'intégralité de vos données à tout moment, dans un format ouvert et documenté (Asset Notation) : de quoi les reprendre ailleurs, dans un tableur ou un autre outil. Les sauvegardes chiffrées reposent sur une brique publiée et documentée (selfstore). Quitter Fidalo est un clic, pas un piège.

Signaler une faille

La transparence inclut les mauvaises nouvelles. Si vous trouvez une vulnérabilité, signalez-la en privé par courriel à [email protected] - l'adresse que publie aussi le fichier /.well-known/security.txt. Le rapport reste confidentiel jusqu'à la publication d'un correctif.

La politique de confidentialité reste courte parce que la meilleure politique de confidentialité est de ne rien collecter. Notre position complète : le manifeste.

Questions fréquentes

Que voit exactement Fidalo de mes finances ?

Rien. Vos comptes, montants, opérations et positions vivent dans le stockage de votre navigateur. Il n'existe pas de base de données Fidalo contenant des patrimoines : il n'y a rien à pirater, rien à revendre, rien à réclamer.

Et les référentiels téléchargés (compositions, taux) ?

L'app télécharge des données publiques anonymes : le catalogue de titres, les compositions de fonds, les taux de change BCE. C'est un flux descendant : vos positions ne remontent jamais. Croiser ces référentiels avec votre portefeuille se fait sur votre appareil.

Les cotations en direct trahissent-elles mon portefeuille ?

Le rafraîchissement des cours interroge une source de marché par symbole (ex : MC.PA), jamais avec des quantités ni des montants. C'est optionnel, désactivé par défaut, et coupable à tout moment.

Que se passe-t-il si je vide le cache de mon navigateur ?

Comme pour toute app locale : les données locales disparaissent. D'où les sauvegardes en un clic, des fichiers chiffrés que vous posez sur votre Drive ou votre disque, et qui restaurent tout à l'identique.

Comment vérifier ces promesses ?

L'absence d'envoi s'observe directement dans l'onglet réseau de votre navigateur : utilisez l'app, aucune requête ne part avec vos données. Elle fonctionne d'ailleurs hors ligne, ce qui serait impossible si elle dépendait d'un serveur.

J'ai trouvé une faille. Comment la signaler ?

Par courriel à [email protected], l'adresse indiquée dans le fichier /.well-known/security.txt du site. Le rapport reste privé jusqu'au correctif.