Politique de confidentialité

Dernière mise à jour : 8 octobre 2026.

En bref

Fidalo est une application de gestion de patrimoine qui fonctionne localement, dans votre navigateur. Vos données financières restent sur votre appareil. Aucun serveur de Fidalo ne les collecte, ne les stocke ni ne les transmet. Les seuls échanges avec un service en ligne concernent, si vous les activez, la connexion à Google Drive (un jeton de connexion chiffré) et le partage à plusieurs (des messages chiffrés de bout en bout). Jamais vos données financières.

Responsable de traitement

Fidalo est édité par Florian Mousseau, personne physique (voir les mentions légales). Sur vos données financières, il n'est responsable d'aucun traitement, pour une raison simple. Elles ne lui parviennent jamais, et il n'existe aucun serveur où elles pourraient arriver.

Deux traitements font exception, et aucun des deux ne se déclenche si vous ne l'activez pas. Ce sont la conservation de votre jeton de connexion Google Drive et le relais du partage à plusieurs, tous deux décrits en détail dans les rubriques Connexion Google et Partage à plusieurs de cette page. Pour ces deux traitements, le responsable de traitement est Florian Mousseau, joignable à [email protected]. Leur base légale est l'exécution du service que vous demandez (article 6.1.b du RGPD). Sans votre demande explicite, ni l'un ni l'autre n'existe.

Les données que Fidalo traite

Vos données financières (comptes, placements, montants) sont saisies ou importées par vous et stockées localement, chiffrées, dans votre navigateur. Elles ne sont jamais transmises à un serveur de Fidalo.

Vos sauvegardes. Vous pouvez exporter un fichier chiffré (format .selfstore) et le ranger où vous voulez, sur Google Drive, dans un fichier sur votre appareil, sur une clé USB ou sur votre propre serveur WebDAV. Le contenu est chiffré, et vous choisissez l'endroit où il est stocké.

Connexion Google et accès à Google Drive

Si vous choisissez de sauvegarder dans Google Drive, Fidalo vous demande de vous connecter avec Google et d'autoriser l'accès à Drive. Cet accès est strictement encadré.

Accès minimal. Fidalo n'accède qu'aux fichiers qu'elle crée elle-même dans votre Drive (sa sauvegarde). Elle ne lit pas, ne parcourt pas et ne modifie pas vos autres fichiers.
Un service de connexion, pas un service de données. Pour vous éviter de vous reconnecter sans cesse, un petit service opéré par Fidalo (api.fidalo.co) échange l'autorisation Google et conserve uniquement votre jeton de rafraîchissement Google, chiffré. Ce jeton sert à générer, à votre demande, un accès temporaire à votre Drive. Ce service ne stocke jamais vos données financières, ni votre adresse e-mail, ni votre profil Google.
Durée limitée. Ce jeton est supprimé après 60 jours sans utilisation, dès que vous vous déconnectez, ou dès que vous révoquez l'accès côté Google. L'accès temporaire (access token), lui, n'est jamais conservé. Il est généré puis remis à votre navigateur.
Vos données financières ne transitent pas par ce service. Elles vont directement de votre navigateur à votre Drive, chiffrées.
Révocable. Vous pouvez retirer cet accès à tout moment depuis votre compte Google.

L'utilisation et le transfert par Fidalo des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

Le partage à plusieurs (foyer)

Si vous partagez votre patrimoine avec un proche, les messages de synchronisation sont chiffrés de bout en bout sur votre appareil avant d'atteindre le relais. Le service ne reçoit que du contenu chiffré qu'il ne peut pas lire, conservé au maximum 7 jours puis supprimé, et aucune clé de déchiffrement ne lui est transmise.

Journalisation et hébergement

Le service de Fidalo ne journalise ni votre adresse IP, ni le détail de vos requêtes. L'hébergeur, Cloudflare, Inc. (seul intermédiaire entre votre navigateur et ce site), conserve en revanche de courts journaux techniques de connexion, adresse IP comprise, pour la sécurité et le bon fonctionnement du service.

C'est de là que l'éditeur tire le nombre de pages servies, le pays et le type de navigateur, jamais une personne. Écrire que ces journaux ne servent qu'à la sécurité serait faux. En revanche, ils ne sont transmis à aucun tiers.

Le site fidalo.co

Ce site vitrine ne dépose aucun cookie et ne charge aucun script de mesure. Rien n'écrit ni ne lit quoi que ce soit sur votre appareil, et aucun identifiant capable de vous suivre d'un site à l'autre n'y est posé. Rien n'étant déposé sur votre appareil, aucune bannière de consentement ne vous est imposée.

Deux comptages ont lieu côté serveur, et aucun des deux n'a besoin de votre navigateur. Le premier est celui de l'hébergeur, décrit dans la rubrique Journalisation et hébergement. Comme pour tout site en ligne, l'hébergeur compte les requêtes qu'il sert, avec le pays et le type de navigateur, jamais votre identité.

Le second est celui du site lui-même. Pour chaque page qu'il sert, le site compte ses lecteurs uniques. Il hache votre adresse IP et votre navigateur avec un secret qui change chaque jour, garde 128 bits du résultat, et enregistre cette empreinte à côté du nom d'hôte, de la date et du pays. Votre adresse n'est jamais conservée et ne sort pas de ce calcul. Deux journées ne peuvent pas être reliées entre elles, le secret qui a produit la première ayant disparu. Ce comptage répond à une seule question, combien de personnes lisent ce site, et c'est la même règle sur tous les sites de l'éditeur, pour que les chiffres se comparent. Sa base légale est l'intérêt légitime (article 6.1.f du RGPD). Le site mesure une audience sans identifier personne, et vous n'avez donc ni consentement à donner ni opposition à exprimer. Rien d'autre n'est enregistré, et rien n'est transmis à un tiers.

L'application app.fidalo.co

L'application suit la même règle que ce site. Elle ne dépose aucun cookie de mesure, ne charge aucun script de mesure et n'envoie aucune requête de plus. Le serveur compte les ouvertures de l'application avec la même empreinte quotidienne que le site (rubrique Le site fidalo.co), à côté du nom d'hôte, de la date et du pays. Ce comptage voit qu'une page est servie, jamais ce que vous saisissez : vos données ne lui parviennent pas.

Si vous avez connecté Google Drive, le service de connexion compte aussi combien de connexions ont servi dans la journée, la semaine et le mois. Il s'appuie sur la date de dernière utilisation déjà conservée avec votre jeton (rubrique Connexion Google), et n'enregistre rien de plus.

Vos droits

Vos données vivant sur votre appareil (et, le cas échéant, dans votre propre Drive), vous en gardez le contrôle direct. Vous les consultez, les modifiez et les supprimez sans rien demander à personne.

Sur les deux traitements serveur de cette page, le jeton Google Drive et le relais du partage, vous disposez des droits que le RGPD attache à toute donnée personnelle. Ce sont les droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Les gestes les plus directs restent à votre main. Révoquer l'accès depuis votre compte Google supprime le jeton, et quitter un partage met fin au relais. Pour toute demande ou question, écrivez à [email protected].

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr).

Pas un conseil en investissement

Fidalo est un outil d'information et de gestion personnelle. Il ne fournit ni conseil en investissement, ni recommandation personnalisée. Voir le détail dans les mentions légales et les conditions d'utilisation.

Modifications

Toute évolution de cette politique sera publiée sur cette page, avec une date de mise à jour actualisée.