Nous ne pouvons pas voir vos données financières et nous n'en avons pas besoin

Oui. Votre portefeuille est chiffré sur votre appareil via AES-GCM, au moyen d'une clé dérivée de votre mot de passe par PBKDF2. Comme ce matériel cryptographique est non exportable via WebCrypto, il ne peut être lu, pas même par le code de l'application Capitally. Nos serveurs ne voient que du texte chiffré. En cas de violation de la base de données, les données extraites seraient mathématiquement indéchiffrables.

La synchronisation multi-appareil reste sans connaissance (« zero-knowledge ») grâce au chiffrement de clé RSA-OAEP : seules les clés chiffrées sont transférées entre vos appareils, jamais les clés en clair. Trois modes de chiffrement — mot de passe utilisateur (par défaut), mot de passe de projet (un mot de passe distinct par projet) ou clé distante (générée par le serveur, pour plus de simplicité) — vous permettent de choisir l'équilibre entre isolation des clés et facilité d'utilisation.

La plupart des autres outils de suivi se décrivent comme utilisant un « chiffrement de niveau bancaire » ou « de qualité militaire ». Ces deux expressions désignent le standard AES utilisé par tous les services web depuis dix ans, sans jamais préciser qui détient les clés. Le chiffrement de bout en bout signifie que vous seul les détenez. Pour les spécifications complètes, consultez la sécurité des données.

Non. Votre portefeuille est chiffré de bout en bout sur votre appareil à l'aide d'une clé dérivée de votre mot de passe ; les ingénieurs, les prestataires et l'équipe infrastructure de Capitally ne peuvent pas le déchiffrer. Nos serveurs stockent uniquement du texte chiffré ; les clés de chiffrement ne quittent jamais vos appareils et la matière même de la clé est inexportable : même le code de notre application ne peut pas la lire.

Cette même propriété vous protège en cas de citation à comparaître, de violation de serveur ou d'accès par une personne malveillante. Il n'y a rien de lisible de notre côté à fournir, exfiltrer ou parcourir : vos positions, transactions, noms de comptes, notes et soldes sont tous chiffrés avant même de quitter votre appareil.

Ce que nous pouvons voir — et nous sommes transparents à ce sujet — ce sont les métadonnées hors portefeuille : le type d'opération (transaction créée, modifiée, supprimée) et l'horodatage de chaque modification. Cela est nécessaire au fonctionnement de la synchronisation et ne comprend ni montants, ni instruments, ni aucun texte que vous rédigez. Les analyses de produit facultatives, également documentées dans la sécurité des données, sont basées sur le consentement (opt-in) et n'incluent jamais les valeurs de vos investissements.

Tous les serveurs et bases de données de Capitally sont situés au sein de centres de données en Europe — vos données chiffrées ne quittent jamais la juridiction européenne. L'infrastructure repose sur Google Cloud Europe, Hetzner, MongoDB Atlas (régions UE) et le réseau edge de Cloudflare en Europe. Il n'y a aucune exposition au US CLOUD Act, et le RGPD ainsi que la réglementation DORA s'appliquent par défaut, plutôt que comme une couche de conformité optionnelle.

Ce qui est stocké sur ces serveurs n'est que du texte chiffré. Votre portefeuille est chiffré sur votre appareil à l'aide d'une clé AES-GCM dérivée de votre mot de passe avant toute synchronisation. Par conséquent, dire « où les données sont stockées » désigne l'emplacement des blobs chiffrés, et non celui de vos positions en clair. Les données en clair n'existent que dans la mémoire de votre navigateur ou de votre appareil.

Une hygiène de serveur conforme aux standards du secteur complète notre chiffrement de bout en bout : TLS lors du transfert, chiffrement au repos, accès des employés limité au besoin et journaux d'accès. Cette hygiène de serveur constitue le plancher ; le chiffrement est ce qui protège réellement vos données.

Oui. Capitally est conçu et exploité dans le respect du RGPD. Les serveurs et bases de données sont hébergés dans des centres de données situés dans l'UE, et les données de portefeuille sous-jacentes sont chiffrées de bout en bout sur votre appareil avec AES-GCM — Capitally lui-même ne peut pas les lire, de sorte que les principes de minimisation des données et de limitation des finalités du RGPD sont appliqués au niveau cryptographique et non uniquement au niveau des politiques.

L'export et la suppression définitive s'effectuent en un clic depuis l'application, sans e-mail ni ticket de support. L'export couvre l'ensemble de vos données de portefeuille — déchiffrées sur votre appareil, puis enregistrées en CSV, Excel ou JSON. La suppression efface définitivement le stockage chiffré ainsi que les métadonnées associées.

Nous ne transférons pas de données personnelles hors de l'UE, nous ne les vendons ni ne les louons, et nous n'utilisons pas de traceurs publicitaires tiers dans l'application. Consultez sécurité des données pour le modèle de chiffrement, ou la Politique de confidentialité pour le texte juridique complet.

Le chiffrement de bout en bout implique un réel compromis : comme vous êtes le seul détenteur de la clé, la récupération du mot de passe ne peut pas reposer sur un lien envoyé par e-mail qui permettrait à Capitally de déchiffrer vos données en votre nom. Si nous pouvions le faire, nous pourrions également lire votre portefeuille, ce qui annulerait tout l'intérêt de la démarche.

Pour rendre la chose gérable, Capitally propose trois modes de chiffrement lors de la création d'un projet, chacun avec un modèle de récupération différent. Mot de passe utilisateur (par défaut) lie le déchiffrement à votre mot de passe de connexion — c'est le niveau de confidentialité le plus élevé, mais vous êtes le seul à pouvoir récupérer les données. Mot de passe projet vous permet de définir un mot de passe distinct et plus facile à retenir pour chaque projet. Clé distante conserve la clé de chiffrement séparée sur un point de terminaison dédié qui la dérive à la volée à partir de vos identifiants et de notre clé privée — permettant une récupération pratique via le flux normal de réinitialisation de compte, au prix d'une confiance nécessaire dans notre séparation des clés.

Conseil pratique : choisissez le mode qui correspond à l'équilibre que vous recherchez entre confidentialité et simplicité de récupération, enregistrez votre mot de passe dans un gestionnaire de mots de passe fiable et exportez périodiquement votre portefeuille afin qu'un mot de passe oublié ne soit, au pire, qu'un désagrément et non une perte définitive.

Vos données sont conservées chiffrées de bout en bout pendant au moins 6 mois après la fin de l'essai ou de l'abonnement. Vous pouvez donc vous réabonner pendant cette période et retrouver l'intégralité de votre historique d'investissements, sans rien à reconstruire.

La suppression définitive s'effectue en un clic dans l'application — aucun e-mail ni ticket d'assistance nécessaire. Une fois effectuée, le stockage chiffré et les métadonnées associées sont supprimés définitivement.

Dans tous les cas, vous pouvez tout exporter au format CSV, Excel ou JSON avant de partir, pour conserver l'intégralité de votre historique, quoi qu'il arrive à votre compte.

Non. Capitally ne se connecte jamais à votre banque ou à votre courtier via Plaid, Yodlee ou tout autre agrégateur open banking — vos identifiants bancaires et de courtage restent chez vous. Pas de mot de passe partagé, pas de jeton API en lecture seule, aucun tiers dans le chemin des données. Consultez sécurité des données pour le modèle complet de chiffrement et d'hébergement.

Les importations se font via CSV, Excel, copier-coller depuis un tableur ou saisie manuelle. La plupart des grands courtiers — Interactive Brokers, Degiro, TastyTrade, Schwab, Coinbase, Kraken, XTB et bien d'autres — disposent de préréglages CSV natifs, si bien que la première importation se résume généralement à l'envoi d'un seul fichier. Pour les courtiers sans préréglage, l'importateur flexible associe les colonnes au modèle de transaction de Capitally à la volée.

Il y a aussi un avantage de précision. Les agrégateurs n'exposent généralement que les soldes actuels, ou les transactions des 3 derniers mois environ — ils font rarement remonter l'historique complet du compte. Les exports CSV des courtiers remontent en général jusqu'au jour d'ouverture du compte et incluent les événements qui modifient le prix de revient : opérations sur titres, réinvestissements de dividendes (DRIP), dépôts et retraits, conversions FX. Avec ce niveau de détail préservé, les rendements se calculent correctement sur la durée réelle de détention, le prix de revient est auditable lot par lot, et les données sont prêtes pour la déclaration fiscale — et pas seulement pour un tableau de bord. La saisie manuelle conserve la même fidélité pour les actifs qui n'ont aucun flux courtier.

Le compromis : il n'y a pas de synchronisation automatique, donc importer un nouveau mois d'activité est une action délibérée que vous effectuez, et non quelque chose qui se produit silencieusement en arrière-plan. C'est la bonne approche pour les investisseurs particuliers expérimentés et les investisseurs fortunés qui veulent à la fois la confidentialité et la profondeur de données qu'un flux tiers ne peut pas fournir — ce n'est pas adapté à quelqu'un qui veut explicitement un tableau de bord d'agrégateur en un clic.

Vos données financières sont chiffrées de bout en bout sur votre appareil avec AES-GCM, à partir d'une clé dérivée de votre mot de passe — Capitally elle-même ne peut pas les déchiffrer. Nous ne nous connectons jamais à votre courtier ni à votre banque non plus : pas de Plaid, pas de Yodlee, aucun agrégateur open banking, aucun identifiant partagé. Si notre base de données était un jour compromise, les données extraites seraient illisibles.

L'importation uniquement via CSV est également plus précise que la synchronisation par agrégateur. Les exports des courtiers remontent généralement jusqu'au jour d'ouverture du compte et incluent les opérations sur titres, les réinvestissements de dividendes et les conversions FX que les agrégateurs ont tendance à omettre — ainsi, le prix de revient reste auditable et les rendements reflètent la véritable période de détention.

Nous ne vendons ni données financières, ni comportements, ni aucune autre information personnelle. Les analyses produit se limitent à l'adoption des fonctionnalités et à la performance, sont désactivables, et n'incluent jamais la taille ni la valeur de vos investissements.

Tous les serveurs et bases de données sont hébergés dans des centres de données européens, avec TLS en transit, chiffrement au repos et pratiques de sécurité standard, en plus du chiffrement propre à chaque utilisateur. L'export et la suppression définitive se font en un clic depuis l'application — aucun e-mail requis.

Pour le modèle de chiffrement complet — dérivation de clé PBKDF2, encapsulation de clé RSA-OAEP et fonctionnement de la synchronisation multi-appareils en zero-knowledge — consultez le guide de sécurité des données.

Capitally est conçu autour de trois choix de sécurité délibérés qui fixent un plancher strict en cas de problème. Votre portefeuille est chiffré de bout en bout sur votre appareil avec l'algorithme AES-GCM et une clé dérivée de votre mot de passe ; ainsi, une violation de serveur ne donnerait accès qu'à du texte chiffré, et non à vos positions. Capitally ne se connecte jamais à vos banques ou courtiers via Plaid, Yodlee ou tout autre agrégateur d'open-banking ; vos identifiants de courtage restent chez votre courtier, éliminant ainsi par conception tout risque lié au partage de ces accès. Enfin, chaque serveur est hébergé en Europe, sous le respect du RGPD et du règlement DORA ; vos données ne quittent pas la juridiction européenne.

Ce contre quoi Capitally ne peut pas vous protéger, en toute transparence : une attaque de la chaîne d'approvisionnement ou une attaque de type « man-in-the-middle » visant à remplacer notre code source (atténuées par la CSP du navigateur et le protocole HTTPS, bien qu'aucun fournisseur ne puisse prétendre à une immunité totale), et l'accès non autorisé sur votre propre appareil si vous ne protégez pas votre profil de navigateur ou votre gestionnaire de mots de passe.

Pour plus de détails (spécifications du chiffrement, ce que nous collectons ou non, conservation et export), consultez le guide de sécurité des données. La Politique de confidentialité couvre les aspects juridiques.

Non. Les fonctionnalités d'IA côté serveur, qu'il s'agisse de résumés, de recommandations ou d'« insights », nécessitent des serveurs capables de lire votre portefeuille en clair. Les nôtres ne le peuvent pas — vos données sont chiffrées de bout en bout sur votre appareil — nous ne proposons donc pas ce type de fonctionnalités, par choix architectural plutôt que par simple politique.

Les outils de suivi qui proposent des assistants de portefeuille basés sur l'IA stockent généralement vos positions en clair sur leurs serveurs, pour ensuite les transmettre à un modèle de langage cloud qui se réserve souvent le droit de journaliser, d'utiliser ou d'analyser ces données pour son entraînement. Même lorsque le contrat passé avec le fournisseur du modèle interdit l'entraînement, cela ajoute un tiers supplémentaire qui, en cas de faille de sécurité ou de demande légale, pourrait accéder à l'intégralité de votre portefeuille.

Capitally fait le choix inverse : le prix de revient, le TRI (IRR), le TWR, les prévisions de dividendes, les Grecs des options et les calculs fiscaux sont tous effectués localement sur votre appareil à partir de vos données déchiffrées. Aucun modèle cloud ne voit jamais vos positions. C'est aussi pour cette raison que Capitally ne propose pas de chatbot pour votre portefeuille — et nous estimons que cette absence a plus de valeur que la commodité que cela apporterait.