Vie privée

Vos données ne quittent pas votre appareil. Voici comment.

La confidentialité de Fidalo n'est pas une promesse marketing. Elle vient de la façon dont l'app est construite. Fidalo ne demande aucun identifiant bancaire et n'a aucune base de données centrale. Il lit vos relevés sur votre appareil et garde vos sauvegardes chiffrées chez vous. Des tests simples vous permettent de le constater vous-même.

Cette page explique comment l'architecture tient cette promesse. Le document juridique est une autre page. La politique de confidentialité dit qui est responsable de traitement, sur quelle base légale, pendant combien de temps, et quels droits vous pouvez exercer.

Pas de connexion bancaire, par principe

Les applications de finances classiques demandent vos identifiants bancaires (via un agrégateur) et recopient vos comptes sur leurs serveurs. Fidalo refuse ce marché. Vous importez ou collez vos relevés, et c'est tout. Aucun identifiant ne circule, aucun tiers ne détient la carte de votre vie financière.

C'est un choix assumé, et il a une contrepartie, que nous disons franchement.

• Inconvénient. Rien ne se synchronise automatiquement. Il faut importer un relevé de temps en temps (environ deux minutes par mois, un fichier ou une photo).
• Avantages. Vous ne partagez aucun identifiant bancaire, et personne n'a d'accès permanent à vos comptes (aucun mandat DSP2 ne traîne). L'app marche hors ligne, et personne ne peut pirater une base de données qui n'existe pas. Le jour où un agrégateur est piraté, vous n'êtes pas dedans.

Nous pensons que l'échange vaut largement le coup pour un tableau de bord du patrimoine, qui se met à jour une fois par mois, pas toutes les heures. À vous de juger. L'analyse détaillée est dans suivre son patrimoine sans agrégateur.

L'app tourne chez vous

Fidalo est une application web qui s'exécute entièrement dans votre navigateur. Les calculs (patrimoine, budget, composition, simulations), la lecture des PDF et la lecture des photos se font tous sur votre appareil. Coupez le réseau, et l'app continue de fonctionner. C'est le test le plus simple de l'architecture.

Des sauvegardes chiffrées, chez vous

Vos sauvegardes sont des fichiers chiffrés (mot de passe que vous seul connaissez) déposés où vous voulez, sur votre Google Drive, dans un fichier local ou sur une clé USB. Même posées sur un cloud, elles n'exposent rien. Sans votre phrase de passe, ce ne sont que des octets. Le partage à plusieurs suit le même principe. Les données restent chiffrées, et le relais qui achemine les messages de synchronisation ne voit que du contenu chiffré de bout en bout, qu'il ne peut pas lire.

Un compteur, rien de plus

Ce site est statique. Il ne pose aucun cookie ni aucun pixel publicitaire, et l'app ne demande aucun compte. Le site et l'app comptent seulement les pages ouvertes, sans rien écrire sur votre appareil et sans identifiant capable de vous suivre ailleurs. Les services en ligne de Fidalo ne voient jamais votre patrimoine. Ils servent des référentiels publics (catalogue de titres, compositions de fonds, taux BCE), reçoivent les propositions communautaires de règles de catégorisation (relues par un humain) et, si vous les activez, gèrent la connexion à Google Drive (un jeton de connexion chiffré, jamais vos données) et acheminent le partage à plusieurs (des messages chiffrés de bout en bout, illisibles pour le serveur). Le détail complet est dans la politique de confidentialité.

Vérifiable, pas seulement déclaré

« Vos données restent chez vous » est facile à écrire. Voici comment le constater vous-même, sans nous croire sur parole.

1. Le test réseau (30 secondes). Ouvrez les outils de développement de votre navigateur (touche F12), onglet « Réseau ». Utilisez l'app, ajoutez un compte, importez un relevé. Aucune requête ne part avec vos montants ou vos opérations, seulement le chargement de l'app et des référentiels publics.
2. Le test hors ligne. Coupez le Wi-Fi, puis continuez à utiliser Fidalo. Tout fonctionne. Une app qui aurait besoin d'envoyer vos données à un serveur en serait, elle, incapable.
3. Le test de l'architecture. L'app est un ensemble de fichiers fixes, servis tels quels. Aucun serveur n'attend vos montants, il n'y a aucun compte à créer et aucune base de données en ligne. Ce qui n'existe pas ne peut pas fuiter.

Partir quand vous voulez

Un bon test de confiance, c'est la sortie. Fidalo exporte l'intégralité de vos données à tout moment, dans un format ouvert et documenté (Asset Notation). Vous pouvez les reprendre ailleurs, dans un tableur ou un autre outil. Les sauvegardes chiffrées reposent sur une brique publiée et documentée (selfstore). Quitter Fidalo est un clic, pas un piège.

Signaler une faille

La transparence inclut les mauvaises nouvelles. Si vous trouvez une vulnérabilité, signalez-la en privé par courriel à [email protected], l'adresse que publie aussi le fichier /.well-known/security.txt. Le rapport reste confidentiel jusqu'à la publication d'un correctif.

La politique de confidentialité reste courte parce que la meilleure politique de confidentialité est de ne rien collecter. Notre position complète est dans le manifeste.

Questions fréquentes

Que voit exactement Fidalo de mes finances ?

Rien. Vos comptes, montants, opérations et positions vivent dans le stockage de votre navigateur. Il n'existe aucune base de données Fidalo qui contienne des patrimoines. Il n'y a donc rien à pirater, rien à revendre et rien à réclamer.

Et les référentiels téléchargés (compositions, taux) ?

L'app télécharge des données publiques anonymes, comme le catalogue de titres, les compositions de fonds et les taux de change BCE. Ces données descendent vers vous, et vos positions ne remontent jamais. Le croisement de ces référentiels avec votre portefeuille se fait sur votre appareil.

Les cotations en direct trahissent-elles mon portefeuille ?

Le rafraîchissement des cours interroge une source de marché par symbole (par exemple MC.PA), jamais avec des quantités ni des montants. C'est optionnel et désactivé par défaut, et vous pouvez le couper à tout moment.

Que se passe-t-il si je vide le cache de mon navigateur ?

Comme pour toute app locale, les données locales disparaissent. C'est pourquoi Fidalo propose des sauvegardes en un clic. Ce sont des fichiers chiffrés que vous posez sur votre Drive ou votre disque, et qui restaurent tout à l'identique.

Comment vérifier ces promesses ?

L'absence d'envoi s'observe directement dans l'onglet réseau de votre navigateur. Utilisez l'app, et vous verrez qu'aucune requête ne part avec vos données. Elle fonctionne d'ailleurs hors ligne, ce qui serait impossible si elle dépendait d'un serveur.

J'ai trouvé une faille. Comment la signaler ?

Par courriel à [email protected], l'adresse indiquée dans le fichier /.well-known/security.txt du site. Le rapport reste privé jusqu'au correctif.