Vos données sont chiffrées sur votre appareil, illisibles sur nos serveurs.
Turbobulls est une application de suivi de portefeuille qui protège vos données grâce au chiffrement de bout en bout. Les données de votre portefeuille et de votre Wallet (portefeuille de comptes) sont chiffrées sur votre appareil avant d’être envoyées. Sur nos serveurs, elles restent sous forme chiffrée et ne peuvent être déchiffrées qu’avec votre mot de passe. Nous ne pouvons donc pas les lire. Ce choix implique aussi certaines limites par rapport à d’autres applications, et c’est volontaire.
Le même chiffrement dans toutes les offres, y compris la gratuite · 14 jours d’accès à toutes les fonctionnalités · Export disponible dans toutes les offres
Que se passe-t-il entre votre clavier et notre base de données ?
- 1
Chaque espace de travail possède sa propre paire de clés
Lors de la création d’un espace de travail, votre appareil génère une nouvelle paire de clés RSA qui lui est exclusivement réservée. Les espaces de travail ne partagent pas leurs clés.
RSA-OAEP · 2 048 bits - 2
Une clé de chiffrement protège les données de votre espace de travail
Votre appareil génère également une clé de données aléatoire de 256 bits. Chaque opération est chiffrée avec cette clé et une nouvelle valeur aléatoire. Ainsi, deux enregistrements chiffrés ne produisent pas le même résultat. Si un enregistrement stocké est modifié, son intégrité est vérifiée lors du déchiffrement et l’ouverture échoue en cas de modification détectée.
AES-256-GCM - 3
La clé de données est elle-même protégée
La clé de données est chiffrée à l’aide de la clé publique de l’espace de travail et n’est stockée que sous cette forme protégée. Nous conservons la clé chiffrée et les données chiffrées, mais pas les clés permettant de les déverrouiller.
RSA-OAEP - 4
Votre mot de passe permet de déverrouiller les clés
La clé privée qui permet de déverrouiller la clé de données est protégée par une clé dérivée du mot de passe de votre espace de travail. Cette dérivation est volontairement lente afin de rendre les tentatives de deviner le mot de passe plus coûteuses. Le mot de passe est utilisé sur votre appareil et ne nous est jamais transmis.
PBKDF2-SHA256 - 5
Nos serveurs ne conservent que des données chiffrées
Notre base de données reçoit les opérations chiffrées et les clés protégées. Votre portefeuille en clair ne transite jamais par un serveur que nous exploitons.
Texte chiffré
Quelles informations pouvons-nous réellement consulter ?
Vos opérations et leurs montants restent chiffrés
- Les seules informations lisibles de notre côté sont votre adresse e-mail, ainsi que le type et l’horodatage de chaque enregistrement
- Les cours de marché sont des données publiques demandées par nom : nous pouvons donc voir quels instruments vous recherchez
- Vos données de carte bancaire ne nous sont jamais transmises : les paiements sont gérés par Stripe
Ce que vous voyez une fois que votre appareil l’a déchiffrée.
Qui détient la clé de vos données ?
Un mot de passe que vous seul connaissez
- Une jauge évalue sa robustesse directement sur votre appareil pendant que vous le saisissez. Les mots de passe trop faciles à deviner sont refusés
- Pas de règles arbitraires sur les majuscules ou les symboles : plusieurs mots sans rapport entre eux constituent souvent un bon choix
- Vous saisissez le mot de passe deux fois pour éviter qu’une faute de frappe vous empêche d’accéder à vos données
Vos données sont déchiffrées localement à chaque ouverture
- Vous avez oublié votre mot de passe ? Vous pouvez utiliser votre clé de récupération dans le même champ
- Chaque espace de travail possède son propre mot de passe et ses propres clés : ils ne permettent pas d’ouvrir les autres espaces de travail
Comment retrouver vos données si vous oubliez votre mot de passe ?
Une clé de récupération à conserver précieusement
- Copiez la clé ou téléchargez-la dans un fichier
- Vous devez confirmer que vous l’avez enregistrée avant de pouvoir ouvrir votre espace de travail
- Si vous perdez à la fois votre mot de passe et votre clé de récupération, personne ne pourra récupérer vos données, pas même nous
Gérez le chiffrement dans les paramètres
- Générez une nouvelle clé de récupération à tout moment avec votre mot de passe actuel : l’ancienne clé cesse alors de fonctionner
- Le même niveau de chiffrement est appliqué dans toutes les offres, y compris la gratuite
Même les entreprises rigoureuses subissent des fuites de données.
Robinhood2026Phishing via ses propres e-mails
Aucune intrusion dans les systèmes de Robinhood. Des attaquants ont exploité une faille du parcours de création de compte pour que les propres serveurs de Robinhood envoient les e-mails de phishing, qui ont passé tous les contrôles d’authenticité puisqu’il s’agissait de vrais e-mails de Robinhood. Les adresses visées, qui circulent encore cinq ans plus tard, provenaient très probablement de la fuite de données subie par Robinhood en 2021, qui touchait environ 7 millions de clients.
Vérifié en septembre 2026 d’après BleepingComputer.
Coinbase2025Agents du support soudoyés
Des criminels ont payé des prestataires du support client à l’étranger pour extraire des fiches clients des systèmes internes : noms, adresses, images de pièces d’identité, instantanés de solde et historique des opérations d’environ 69 000 clients. Ils ont ensuite appelé ces clients en se faisant passer pour Coinbase, et certains ont envoyé de l’argent. Coinbase a estimé le coût entre 180 et 400 millions de dollars.
Vérifié en septembre 2026 d’après le document déposé auprès de la SEC.
Snowflake2024Identifiants clients volés
Snowflake lui-même n’a pas été piraté. Des attaquants ont utilisé des identifiants de clients volés par des logiciels malveillants, sur des comptes sans second facteur, pour extraire des données des bases de données cloud d’environ 165 organisations. Tout ce que le compte pouvait lire, ils pouvaient le lire aussi.
Vérifié en septembre 2026 d’après Mandiant.
Zacks2024Troisième fuite en quatre ans
Une société d’analyse financière. Les données d’environ 12 millions d’utilisateurs, dont des noms, des adresses, des numéros de téléphone et des mots de passe hachés, ont été dérobées en juin 2024 puis publiées en ligne. Des fuites antérieures avaient exposé 820 000 et 8,8 millions de comptes.
Vérifié en septembre 2026 d’après BleepingComputer.
Morgan Stanley2022Serveurs mis au rebut
Pas un piratage. La SEC a infligé à Morgan Stanley Smith Barney une amende de 35 millions de dollars parce que, pendant environ cinq ans, la société avait confié des serveurs et des disques durs mis hors service à une entreprise de déménagement sans expérience de la destruction de données. Des milliers ont été revendus, certains contenant encore les données non chiffrées d’environ 15 millions de clients. Les appareils intégraient le chiffrement. Personne ne l’avait activé.
Vérifié en septembre 2026 d’après la SEC.
Plaid2022Accord de 58 millions de dollars
Pas une fuite de données. Le service de connexion bancaire sur lequel reposent de nombreuses applications financières a mis fin à une action collective par un accord de 58 millions de dollars, approuvé par le tribunal en juillet 2022. Cette action lui reprochait d’utiliser les mots de passe bancaires des utilisateurs pour collecter les données de leurs opérations sans consentement en bonne et due forme. C’est le modèle économique lui-même qui s’est retrouvé devant la justice.
Vérifié en septembre 2026 d’après l’avis d’approbation définitive.
Capital One2019Un seul paramètre mal configuré
Une banque. Un seul paramètre mal configuré dans sa propre application web a permis à une seule personne extérieure de copier les demandes de carte de crédit d’environ 106 millions de personnes aux États-Unis et au Canada, dont quelque 140 000 numéros de sécurité sociale et 80 000 numéros de compte bancaire.
Vérifié en septembre 2026 d’après Wikipedia.
Equifax2017Un logiciel non corrigé
Une agence d’évaluation du crédit. Un correctif logiciel était disponible depuis mars 2017 et n’a jamais été appliqué. Entre mai et juillet, des attaquants se sont engouffrés dans la brèche et ont emporté les données de 147,9 millions d’Américains, de 15,2 millions de Britanniques et d’environ 19 000 résidents canadiens. Equifax a ensuite conclu un accord de 575 millions de dollars.
Vérifié en septembre 2026 d’après Wikipedia.
Il n’y a rien ici qui vaille la peine d’être volé. Chiffrer sur votre appareil ne rend pas une intrusion impossible. Cela change ce qu’une intrusion rapporte. Les données de votre portefeuille et de votre Wallet sont stockées sur nos serveurs sous forme de texte chiffré, et la clé qui les ouvre ne quitte jamais votre appareil, si bien qu’un intrus repartirait avec des chiffres qu’il ne peut pas lire : rien sur quoi trader, rien à revendre, aucune raison de vous appeler. Ce qu’il pourrait emporter, c’est votre adresse e-mail, ainsi que le type et l’horodatage de chaque enregistrement, sans rien de son contenu. Les données de carte ne nous parviennent jamais ; c’est Stripe qui les détient. Nous préférons le dire clairement plutôt que de prétendre le contraire.
Le même portefeuille, trois endroits où le conserver.
| Question | Un tableur Excel, Google Sheets | Une application de suivi classique Sur ses serveurs, souvent avec vos identifiants de courtier | Turbobulls Chiffré de bout en bout |
|---|---|---|---|
| Où vos données sont chiffrées | Non: Pas par vous. Votre stockage cloud peut-être, avec ses propres clés | Non: Sur les serveurs de l’éditeur, avec ses propres clés | Oui: Sur votre appareil. La clé ne le quitte jamais. |
| Qui peut lire vos positions | Non: Toute personne qui récupère le fichier | Non: L’entreprise, et quiconque s’introduit dans ses serveurs | Oui: Vous uniquement |
| Demande vos identifiants de courtier | Oui: Non | Cela dépend: Souvent | Oui: Jamais |
| Ce qu’une fuite de données exposerait | Non: Le fichier entier | Non: Toute votre situation financière | Oui: Du texte chiffré, plus votre adresse e-mail |
| Si le personnel ou une décision de justice peut obtenir des données lisibles | Cela dépend: Oui, si le fichier se trouve sur un stockage cloud | Non: Oui | Oui: Non. Il n’existe aucune copie lisible à remettre |
| Où les données sont hébergées | Cela dépend: Votre ordinateur, ou les serveurs de votre stockage cloud | Cela dépend: Cela dépend de l’entreprise | Oui: Des serveurs dans l’UE, à Francfort |
| Si vous oubliez votre mot de passe | Cela dépend: Aucun mot de passe en jeu | Cela dépend: Réinitialisation par e-mail | Cela dépend: Seule votre clé de récupération vous permet de revenir |
| Synchronisation automatique avec le courtier | Non: Non | Oui: Souvent | Non: Pas encore, et seulement d’une façon que le serveur ne peut pas lire |
| Exporter vos données | Oui: C’est déjà un fichier | Cela dépend: Cela dépend du produit | Oui: Toujours, avec toutes les offres |
« Une application de suivi classique » désigne la plupart des applications de portefeuille, y compris les gratuites qui se connectent à votre courtier à votre place. « Souvent » signifie courant dans ce groupe, pas universel. Ce tableau compare des façons de concevoir une application de suivi, pas des produits nommés.
Pour des noms précis, voyez comment Turbobulls se compare à getquin, Sharesight, Snowball Analytics et Parqet.
Comment importer vos opérations sans fournir vos identifiants de courtage ?
- CSVXLSX1
Exportez votre historique
Téléchargez le fichier d'historique fourni par votre banque ou votre courtier.
- CSVDéposez votre fichier iciou choisissez-en unLu sur cet appareil. Votre fichier n’est jamais envoyé.2
Importez le fichier
Vous importez un fichier, pas vos identifiants de connexion. Le fichier est lu sur votre appareil et chiffré avant que les données ne nous parviennent : nous ne pouvons donc pas les lire.
- Vérifier avant d'importer248 lignesVWCEAchat-€1 689,60VWRLDividende+€96,40EIMIAchatDoublonImporter 245 opérations3
Vérifiez, puis importez
Retrouvez chaque opération, dividende et frais tels qu'ils ont été enregistrés par votre courtier. Les doublons sont signalés, et rien n'est enregistré tant que vous n'avez pas confirmé l'importation.
Imports prêts à l'emploi pour 60+ courtiers, banques et applications
Pour les autres sources, utilisez l'import CSV générique et associez les colonnes une seule fois.
Les noms et logos des courtiers, banques et applications appartiennent à leurs propriétaires respectifs. Ils sont utilisés uniquement pour indiquer quels fichiers d'exportation Turbobulls peut lire. Turbobulls n'est affilié à aucune de ces entreprises, et aucune ne l'approuve ni ne le sponsorise. Pour demander le retrait d'un logo, écrivez à hello@turbobulls.com.
Quelles sont les contreparties ?
Pas de synchronisation automatique avec les courtiers
Une synchronisation automatique classique implique qu’un serveur se connecte à votre courtier et lise vos opérations. Nos serveurs ne peuvent pas les déchiffrer : vous devez donc importer un fichier. Une synchronisation qui récupère et chiffre les données directement sur votre appareil reste possible, mais elle est plus complexe à mettre en place.
Pas de connexion directe à votre banque
Une connexion bancaire fonctionne sur le même principe : un serveur accède à vos relevés et les lit. Avec Turbobulls, vous importez plutôt le fichier de relevé sur votre appareil.
Pas de réinitialisation classique du mot de passe
Nous ne connaissons jamais votre mot de passe et ne pouvons donc pas le réinitialiser. Pour retrouver l’accès à vos données si vous l’oubliez, vous devez utiliser votre clé de récupération.
Pas de fil social ni d’IA qui lit vos positions
Ces fonctionnalités nécessitent généralement qu’un serveur puisse lire les données de votre portefeuille. Nos serveurs ne le peuvent pas, quelle que soit votre offre.
Pour celles et ceux qui lisent la politique de confidentialité avant les tarifs
Pour les personnes qui ont déjà ouvert une politique de confidentialité, lu des expressions comme « partenaires de confiance » ou « données anonymisées », puis fermé l’onglet faute de réponses claires.
- Investisseurs soucieux de leur vie privée
- Professionnels de la sécurité et de la confidentialité
- Personnes disposant d’un patrimoine important
- Foyers utilisant plusieurs courtiers
Cette solution ne convient pas à tout le monde : si vous avez besoin dès maintenant d’une synchronisation avec votre courtier en un clic ou du partage de portefeuille, vous devez le savoir avant d’importer vos données.
Quelles fonctionnalités bénéficient du même chiffrement ?
Suivi de portefeuille
Suivez vos positions, leurs performances et la répartition de vos actifs chez tous vos courtiers, dans votre devise.
Suivi des dividendes
Retrouvez tous vos versements dans un seul calendrier, nets de retenue à la source.
Portefeuille multidevise
Suivez plus de 30 devises, avec chaque opération convertie au taux de change de sa date.
Suivi du patrimoine net
Réunissez vos comptes et vos investissements pour suivre votre patrimoine net et les sommes que vous y avez ajoutées.
Gestion du budget
Répartissez l’argent dont vous disposez déjà grâce à la méthode des enveloppes.
Suivi des dépenses
Découvrez où va votre argent chaque mois, catégorie par catégorie.
Vous constatez une erreur sur cette page ? Faites-le-nous savoir.
- Accusé de réception sous 72 heures
- Évaluation sous 7 jours
- Publication des modifications apportées
- Mention de la personne à l’origine du signalement
Envoyez vos signalements de sécurité àsecurity@turbobulls.com