Politique de confidentialité

Dernière mise à jour : 1er août 2026.

En bref

Fidalo est une application de gestion de patrimoine qui fonctionne localement, dans votre navigateur. Vos données financières restent sur votre appareil : aucun serveur de Fidalo ne les collecte, ne les stocke ni ne les transmet. Les seuls échanges avec un service en ligne concernent, si vous les activez, la connexion à Google Drive (un jeton de connexion chiffré) et le partage à plusieurs (des messages chiffrés de bout en bout). Jamais vos données financières.

Responsable de traitement

Fidalo est édité par Florian Mousseau, personne physique (voir les mentions légales). Sur vos données financières, il n'est responsable d'aucun traitement, pour une raison simple : elles ne lui parviennent jamais, et il n'existe aucun serveur où elles pourraient arriver.

Deux traitements font exception, et aucun des deux ne se déclenche si vous ne l'activez pas : la conservation de votre jeton de connexion Google Drive, et le relais du partage à plusieurs - tous deux décrits en détail plus bas. Pour ces deux traitements, le responsable de traitement est Florian Mousseau, joignable à [email protected]. Leur base légale est l'exécution du service que vous demandez (article 6.1.b du RGPD) : sans votre demande explicite, ni l'un ni l'autre n'existe.

Les données que Fidalo traite

Vos données financières (comptes, placements, montants) sont saisies ou importées par vous et stockées localement, chiffrées, dans votre navigateur. Elles ne sont jamais transmises à un serveur de Fidalo.

Vos sauvegardes : vous pouvez exporter un fichier chiffré (format .selfstore) et le ranger où vous voulez - Google Drive, un fichier sur votre appareil, une clé USB, ou votre propre serveur WebDAV. Le contenu est chiffré ; l'endroit de stockage vous appartient.

Connexion Google et accès à Google Drive

Si vous choisissez de sauvegarder dans Google Drive, Fidalo vous demande de vous connecter avec Google et d'autoriser l'accès à Drive. Cet accès est strictement encadré :

Accès minimal : Fidalo n'accède qu'aux fichiers qu'elle crée elle-même dans votre Drive (sa sauvegarde). Elle ne lit pas, ne parcourt pas et ne modifie pas vos autres fichiers.
Un service de connexion, pas un service de données : pour vous éviter de vous reconnecter sans cesse, un petit service opéré par Fidalo (api.fidalo.co) échange l'autorisation Google et conserve uniquement votre jeton de rafraîchissement Google, chiffré. Ce jeton sert à générer, à votre demande, un accès temporaire à votre Drive. Ce service ne stocke jamais vos données financières, ni votre adresse e-mail, ni votre profil Google.
Durée limitée : ce jeton est supprimé après 60 jours sans utilisation, dès que vous vous déconnectez, ou dès que vous révoquez l'accès côté Google. L'accès temporaire (access token), lui, n'est jamais conservé : il est généré puis remis à votre navigateur.
Vos données financières ne transitent pas par ce service : elles vont directement de votre navigateur à votre Drive, chiffrées.
Révocable : vous pouvez retirer cet accès à tout moment depuis votre compte Google.

L'utilisation et le transfert par Fidalo des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

Le partage à plusieurs (foyer)

Si vous partagez votre patrimoine avec un proche, les messages de synchronisation sont chiffrés de bout en bout sur votre appareil avant d'atteindre le relais. Le service ne reçoit que du contenu chiffré qu'il ne peut pas lire, conservé au maximum 7 jours puis supprimé, et aucune clé de déchiffrement ne lui est transmise.

Journalisation et hébergement

Le service de Fidalo ne journalise ni votre adresse IP, ni le détail de vos requêtes. L'hébergeur, Cloudflare, Inc. (seul intermédiaire entre votre navigateur et ce site), conserve en revanche de courts journaux techniques de connexion, adresse IP comprise, pour la sécurité et le bon fonctionnement du service.

C'est aussi de là, et de nulle part ailleurs, que l'éditeur tire son comptage de fréquentation : un nombre de pages servies, un pays, un type de navigateur, jamais une personne. Écrire que ces journaux ne servent qu'à la sécurité serait faux. Ce qui reste vrai : ils ne sont transmis à aucun tiers.

Le site fidalo.co

Ce site vitrine ne dépose aucun cookie et ne charge aucun script de mesure : rien n'écrit ni ne lit quoi que ce soit sur votre appareil, et aucun identifiant capable de vous suivre d'un site à l'autre n'y est posé. Comme pour tout site en ligne, l'hébergeur compte les requêtes qu'il sert : c'est de ce comptage, et de lui seul, que viennent le nombre de pages ouvertes, le pays et le navigateur, jamais votre identité. Rien n'étant déposé sur votre appareil, aucune bannière de consentement ne vous est imposée.

Vos droits

Vos données vivant sur votre appareil (et, le cas échéant, dans votre propre Drive), vous en gardez le contrôle direct : consultation, modification et suppression, sans avoir à demander quoi que ce soit à personne.

Sur les deux traitements serveur décrits plus haut, vous disposez des droits que le RGPD attache à toute donnée personnelle : accès, rectification, effacement, limitation, opposition et portabilité. Les gestes les plus directs restent à votre main : révoquer l'accès depuis votre compte Google supprime le jeton, et quitter un partage met fin au relais. Pour toute demande ou question, écrivez à [email protected].

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr).

Pas un conseil en investissement

Fidalo est un outil d'information et de gestion personnelle. Il ne fournit ni conseil en investissement, ni recommandation personnalisée. Voir le détail dans les mentions légales et les conditions d'utilisation.

Modifications

Toute évolution de cette politique sera publiée sur cette page, avec une date de mise à jour actualisée.