Sécurité et confidentialité

Édition de bureau

Où sont vos données : vos transactions, positions et réglages sont dans un fichier SQLite sur votre ordinateur (data/tickrs.db dans le dossier d’installation). Pas de compte, pas de connexion, pas de télémétrie et aucun serveur à nous entre les deux.
Ce qui quitte votre ordinateur : uniquement des requêtes de données de marché. Les symboles que vous détenez sont envoyés aux fournisseurs de cours que vous activez, comme Yahoo Finance ou Finnhub, pour obtenir les cours, l’historique des prix et les taux de change. Vos transactions, quantités et soldes ne sont jamais envoyés, sauf si vous choisissez d’importer une capture ou d’activer la synchronisation.
Vos clés de données de marché sont chiffrées au repos, ne sont plus jamais affichées après leur enregistrement, et sont testées à la saisie.
La synchronisation avec le cloud est désactivée tant que vous ne l’activez pas dans Réglages → Synchronisation. Ce n’est qu’alors que votre portefeuille quitte votre machine.
Sans connexion, quiconque peut atteindre l’application peut l’utiliser. Par défaut, elle n’écoute que sur votre propre ordinateur. Ne l’exposez pas sur un réseau en lequel vous n’avez pas confiance.

Cloud (mytickrs.app)

La connexion se fait uniquement avec Google ou Microsoft. myTickrs ne voit ni ne stocke jamais de mot de passe, et ne demande jamais d’identifiants de courtier.
Vos données sont séparées de celles de tous les autres utilisateurs par la base de données elle-même (sécurité au niveau des lignes), pas seulement par le code de l’application.
Les clés de données de marché que vous ajoutez sont chiffrées au repos.
Rien n’est vendu ni partagé, et il n’y a pas de publicité. Les services qui traitent des données pour le cloud sont listés, avec ce que chacun reçoit, sur la page des sous-traitants.
Supprimer votre compte (Réglages → Profil) supprime vos données.

Import par IA

Quand vous importez une capture d’écran, elle est envoyée au modèle d’IA (Claude, d’Anthropic) uniquement pour lire les positions qu’elle contient, et n’est pas enregistrée. Les fichiers CSV, JSON et XML dont les colonnes sont reconnues sont lus sans IA ; pour un fichier aux colonnes inconnues, seuls les noms de colonnes et les premières lignes sont envoyés. Vous vérifiez chaque ligne avant que quoi que ce soit ne soit enregistré.

Ce site

mytickrs.com ne dépose aucun cookie et ne charge aucun script, police ou contenu intégré tiers. Si vous choisissez un thème clair ou sombre ou une langue, votre navigateur retient ce choix ; il ne nous est jamais envoyé. Les pages vues sont comptées avec Cloudflare Web Analytics, qui n’utilise pas de cookies et ne conserve aucune donnée personnelle. Les liens vers l’application portent une courte étiquette (comme ref=com-hero) pour que nous sachions quelle page a amené une inscription.

Signaler un problème

Si vous trouvez un problème de sécurité, écrivez à admin@mytickrs.com plutôt que d’ouvrir une issue publique. Dites ce que vous avez trouvé et comment le reproduire ; vous recevrez une réponse. Pour tout le reste, ouvrez une issue GitHub.