Votre historique d'opérations est ce qu'il y a de plus privé ici.

Une seule chose sort, dans une seule situation : une question que vous posez au copilote. Elle part vers l'API d'Anthropic avec les chiffres de portefeuille nécessaires pour y répondre — les symboles, quantités et mesures que la question concerne. Rien d'autre dans le produit n'envoie quoi que ce soit nulle part.

Si cela ne vous convient pas, n'utilisez pas le copilote. Toutes les mesures, tous les graphiques, la reconstitution, le simulateur, le constructeur et l'import fonctionnent sans lui, et ce sont eux qui font réellement les calculs.

Les cours de marché entrent, ils ne sortent pas. Demander un cours indique au fournisseur de données que quelqu'un s'est renseigné sur ce symbole ; cela ne lui dit ni qui, ni combien vous en détenez, ni même si vous en détenez.

Votre e-mail, une empreinte Argon2 de votre mot de passe, vos portefeuilles et vos opérations. C'est la liste.

Votre mot de passe n'en fait pas partie. Une empreinte est le résultat d'une fonction facile à calculer dans un sens et impossible à inverser en pratique : vous connecter consiste donc à refaire l'opération et à comparer les résultats — le système vérifie un mot de passe qu'il ne connaît jamais. Si cette base de données était volée, ce sont des empreintes qui seraient volées.

C'est aussi pourquoi personne ne peut vous envoyer votre mot de passe, nous compris. La seule possibilité est de le remplacer, et c'est ce que fait le lien de réinitialisation.

Vous, et personne d'autre. L'appartenance fait partie de la requête à la base de données elle-même, et non d'une vérification faite après coup : aucun chemin du code ne renvoie le portefeuille d'un autre compte — y compris en changeant le numéro dans une URL. Un test automatisé le prouve précisément, et un second prouve que le copilote agit au nom de la personne qui pose la question et non au nom du serveur.

Votre session vit dans un cookie signé, marqué HttpOnly pour qu'aucun script de la page ne puisse le lire, et SameSite pour qu'un autre site ne puisse pas amener votre navigateur à l'utiliser. La limite honnête : un cookie signé ne peut pas être révoqué depuis le serveur, donc un cookie volé reste valable jusqu'à son expiration — deux semaines. Se déconnecter sur tous les appareils demanderait des sessions stockées dans une table, et c'est le changement à faire le jour où de l'argent réel sera en jeu.

Tout ce que vous saisissez, vous pouvez le récupérer en CSV — au même format que celui que lit l'import, pour qu'il entre dans un autre outil ou revienne dans celui-ci sans retouche.

Supprimer votre compte supprime vos opérations et vos portefeuilles. Pas « les marque comme supprimés » : efface les lignes. Ce qui subsiste est ce que le droit comptable impose à une entreprise de conserver sur un paiement, c'est-à-dire l'enregistrement du paiement lui-même et non vos positions.

Les deux se trouvent dans les réglages de votre compte ›

• Anthropic — traite les questions au copilote et les chiffres de portefeuille nécessaires pour y répondre. Seulement quand vous posez une question.
• Yahoo Finance et SEC EDGAR — cours de marché et dépôts des sociétés. Ils reçoivent des demandes de symboles, jamais rien sur vous.
• Alpaca — seulement si vous connectez votre propre clé de données. Il reçoit les symboles de vos positions, authentifiés avec votre clé ; rien d'autre sur vous. Votre clé est stockée chiffrée, et la déconnecter la supprime avec tous les cours récupérés grâce à elle.
• Polar — les paiements, si vous achetez une offre. Polar est le merchant of record : c'est juridiquement le vendeur, il débite la carte, s'occupe des taxes et émet votre facture. Les données de carte vont directement au prestataire de paiement de Polar et ne touchent jamais ce serveur ; ce qui revient, c'est qu'un paiement a eu lieu, pour quelle offre et jusqu'à quand.

Il n'y a aucun script d'analyse, aucun pixel publicitaire et aucun traceur tiers sur aucune page de ce site. C'est assez inhabituel pour mériter d'être dit, et c'est vérifiable : ouvrez l'onglet réseau de votre navigateur.