Vos données, votre appareil, vos affaires
Pas de mot de passe sur nos serveurs, par principe
Nous ne stockons aucun mot de passe. Point. Vous vous connectez avec votre compte Google ou avec un code à usage unique envoyé par e-mail : votre compte n'a donc aucun mot de passe. Le seul mot de passe est le mot de passe de chiffrement de chaque espace de travail, et il ne quitte jamais votre appareil.
Le chiffrement se fait automatiquement au niveau de l'espace de travail. Lorsque vous créez un espace de travail, ses clés de chiffrement sont générées sur votre appareil et n'arrivent sur nos serveurs que verrouillées, sous une forme que nous ne pouvons pas ouvrir.Comment nous traitons vos informations
Tout reste en local
Notre parti pris est radical : vos données restent toujours sous votre contrôle. Pour votre confort, nous synchronisons automatiquement des copies chiffrées entre vos appareils, en chiffrant les données avant même qu'elles ne quittent votre appareil. Nos serveurs ne voient les données de votre portefeuille et de votre Wallet que sous forme de blocs chiffrés, jamais sous une forme lisible. Consultez installer Turbobulls sur ordinateur et sur mobile pour l'utiliser sur chacun de ces appareils.Les espaces de travail sont chiffrés par défaut
Lorsque vous créez un espace de travail, vous définissez un mot de passe de chiffrement propre à cet espace. Votre appareil génère les clés de l'espace de travail de façon aléatoire, puis dérive de ce mot de passe une clé distincte, à l'aide de méthodes cryptographiques (PBKDF2-SHA-256), qui sert à verrouiller ces clés.
Le mot de passe de l'espace de travail n'est stocké nulle part, ni sur votre appareil ni sur nos serveurs, et ne nous est jamais envoyé. La clé qui en est dérivée ne quitte jamais votre appareil non plus. Nos serveurs ne conservent que les clés verrouillées, que seuls votre mot de passe ou votre clé de récupération permettent d'ouvrir.
Comment les clés fonctionnent ensemble : lorsque vous créez un espace de travail, votre appareil génère une paire de clés RSA-OAEP (2048 bits) et une clé de données aléatoire de 256 bits. La clé de données chiffre et déchiffre les données de votre espace de travail avec AES-256-GCM, avec une nouvelle valeur aléatoire pour chaque enregistrement. Elle n'est stockée que chiffrée avec la clé publique de l'espace de travail. La clé privée qui permet de l'ouvrir n'est stockée que chiffrée avec la clé dérivée de votre mot de passe, et une seconde copie est chiffrée avec votre clé de récupération.
Lorsque vous changez de mot de passe, la même clé de données est de nouveau verrouillée sous le nouveau mot de passe, et vous recevez une nouvelle clé de récupération : vos données n'ont donc jamais besoin d'être chiffrées à nouveau.
Les clés de chiffrement sont générées sur votre appareil lorsque vous créez un espace de travail. Elles n'arrivent sur nos serveurs que verrouillées, et le mot de passe comme la clé de récupération qui les ouvrent ne sont jamais transmis. La clé dérivée de votre mot de passe est conservée en cache dans votre navigateur pour plus de confort, afin que cet appareil ne vous redemande pas le mot de passe à chaque visite, mais elle n'est pas exportable : l'application peut s'en servir pour déverrouiller vos données, mais elle est techniquement incapable d'extraire ou de lire la clé elle-même. La déconnexion l'efface.
Nous utilisons la Web Crypto API pour toutes les opérations de chiffrement et pour la génération de nombres aléatoires.
Garanties de sécurité
Les fuites de base de données : les données chiffrées stockées dans notre base de données sont illisibles sans le mot de passe de votre espace de travail ou sa clé de récupération. Le chiffrement AES-GCM, avec des clés verrouillées sous une clé dérivée par PBKDF2, protège vos données même si l'accès à la base de données est compromis.
Le déchiffrement non autorisé : votre clé privée est chiffrée avec des clés dérivées du mot de passe de votre espace de travail et de votre clé de récupération. Sans l'un ou l'autre, le déchiffrement est calculatoirement infaisable.
L'extraction des clés : la clé que conserve votre navigateur est stockée comme non exportable dans la Web Crypto API du navigateur. Elle peut effectuer des opérations cryptographiques, mais ne peut être ni lue, ni copiée, ni transmise.
L'accès côté serveur : les données de votre portefeuille et de votre Wallet sont chiffrées côté client avant la synchronisation. Nos serveurs ne les stockent que sous forme de blocs chiffrés, avec des clés verrouillées, et n'ont jamais rien qui permette de les ouvrir.
Les attaques sur la chaîne d'approvisionnement : quelqu'un remplace notre code par une version malveillante
La manipulation directe de la base de données : des écritures ou des suppressions non autorisées
La détection des schémas d'activité : nous pouvons voir quand des opérations ont lieu et de quel type elles sont, mais pas leur contenu
La différence entre « chiffré » et « chiffré de bout en bout »
D'autres applications de suivi de portefeuille affirment que « vos données sont chiffrées » ou promettent une « sécurité de niveau bancaire ». Voyons pourquoi ce n'est pas la même chose que ce que nous faisons.« Chiffré » ne veut pas dire « privé »
Chiffré en transit et au repos signifie :
- Les données sont chiffrées pendant leur transfert entre votre appareil et leurs serveurs (HTTPS)
- Les données sont chiffrées lorsqu'elles sont stockées dans leur base de données (chiffrement au repos)
Mais il y a un piège : ce sont eux qui détiennent les clés de chiffrement. Ils peuvent déchiffrer vos données à tout moment. Lorsque vous consultez le tableau de bord de votre portefeuille, vos graphiques ou vos analyses, ce sont leurs serveurs qui lisent vos données en clair pour produire ces fonctionnalités.
« Chiffré » signifie seulement que vos données sont protégées contre les pirates extérieurs ou le vol de leurs disques durs. Cela ne vous protège pas contre le fait qu'eux puissent voir vos données.
Le chiffrement de bout en bout, c'est autre chose
Les clés ne s'ouvrent que de votre côté. Vos données sont chiffrées sur votre appareil, et les clés qui les ouvrent sont verrouillées par le mot de passe de votre espace de travail. Nous ne voyons jamais ce mot de passe, et nous ne détenons ces clés que verrouillées.
Nos serveurs ne voient que des blocs de données chiffrés. Lorsque vos données se synchronisent, nous stockons une suite de caractères illisibles. Nous ne pouvons ni la déchiffrer, ni en tirer des analyses, ni voir vos positions ou leurs valeurs, même si nous le voulions.
Aucun traitement côté serveur. Nous ne pouvons pas proposer de fonctionnalités qui nécessitent de lire les données de votre portefeuille (recommandations par IA, analyses côté serveur), tout simplement parce que nous n'y avons pas accès.
Ce qui quitte réellement votre appareil
Lorsque Turbobulls se synchronise, chaque opération enregistrée transite sous forme de contenu chiffré : le texte chiffré, accompagné du vecteur d'initialisation nécessaire pour le déchiffrer avec une clé que seul votre appareil peut ouvrir. Les montants, les tickers et les notes que vous avez saisis se trouvent à l'intérieur de ce texte chiffré, pas à côté.
{
"amount": 1234.56,
"ticker": "AAPL",
"note": "monthly dca",
"date": "2026-07-27"
}{
"action": "transaction added",
"encrypted": "k3JhbmRvbS1sb29raW5nIGJhc2U2...",
"iv": "9tK2fQ7xW1pL4mNz",
"created_at": "2026-07-27T14:22:31Z"
}Une différence de conception : la requête d'une application de suivi qui traite vos données sur ses serveurs transporte vos chiffres sous une forme lisible, car son serveur doit les lire pour faire son travail. La requête de Turbobulls ne peut pas les transporter sous une forme lisible, car le chiffrement a déjà eu lieu sur votre appareil. À l'arrivée, le serveur n'a rien à lire.
Pourquoi les autres applications ne le font pas
Un véritable chiffrement de bout en bout est plus difficile à mettre en place et limite les fonctionnalités possibles. La plupart des applications de suivi de portefeuille ont besoin de voir vos données pour :
- Produire des analyses de portefeuille sur leurs serveurs
- Proposer des recommandations par IA
- Générer des rapports de performance
- Afficher des tableaux de bord sans traitement lourd côté client
Vous bénéficiez des mêmes fonctionnalités, simplement traitées sur votre appareil plutôt que sur nos serveurs.
Si une application affirme à la fois :
- « Vos données sont entièrement chiffrées et privées »
- ET « Nous proposons des analyses et des recommandations de portefeuille par IA »
L'une de ces deux affirmations est probablement trompeuse. Une analyse par IA côté serveur nécessite de lire vos données en clair.
Voici pourquoi c'est important pour nous : nous gérons nos propres portefeuilles dans cette application. Chaque décision de sécurité protège notre argent autant que le vôtre. Rien de tel que l'intérêt personnel pour prendre la sécurité au sérieux.
Des questions ? Nous avons construit ce système parce que nous sommes nous aussi des utilisateurs. Votre vie privée n'est pas une fonctionnalité, c'est le fondement de tout. Contactez-nous
Recevez nos guides par e-mail
Un éclairage utile sur l'investissement, expliqué clairement. La lettre est rédigée en anglais. Désabonnement en un clic.
À lire aussi
Pourquoi chiffrer vos données financières de bout en bout
La plupart des outils de suivi voient vos positions, vos soldes et vos opérations. Pourquoi c'est un problème, et ce qu'est un véritable chiffrement de bout en bout.
Importer des actifs personnalisés depuis un fichier CSV ou Excel
Ajoutez de nombreux actifs personnalisés d'un coup : un actif par ligne d'un fichier CSV ou Excel, une vérification de ce qui sera ajouté, puis un seul import. Gratuit, dans les limites de votre offre.
Des prix pour vos actifs personnalisés depuis votre propre fournisseur de données
Reliez un actif personnalisé à EODHD, Twelve Data, Alpha Vantage, Finnhub ou à un flux à vous avec le Turbobulls Connector, gratuit, pour que ses prix se tiennent à jour tout seuls. Votre clé API reste sur votre appareil.