Confidentialité

Dernière mise à jour : 23 septembre 2026

En bref

• Votre export Trade Republic est lu et analysé dans votre navigateur : il n'est jamais envoyé, ni à ce site ni à personne.
• Aucun cookie, aucun traceur, aucune mesure d'audience, aucun compte utilisateur.
• Seuls des identifiants de titres (ISIN, ticker) sont envoyés au serveur de ce site, pour obtenir les cours de bourse.
• Rien n'est conservé sur votre appareil, sauf si vous cochez Mémoriser sur cet appareil.

Vos exports ne quittent pas votre navigateur

L'export CSV contient des informations personnelles : vos opérations de bourse, vos paiements carte et les commerçants concernés, vos virements, parfois des IBAN et des noms. Le fichier que vous déposez est lu par le JavaScript de la page, sur votre appareil, et tous les calculs (performance, catégories de dépenses, recettes) y sont faits. Aucune requête ne contient vos montants, vos quantités, vos dates, vos paiements, votre nom ni vos IBAN.

Ce qui est envoyé au serveur de ce site

Pour valoriser vos titres, il faut les cours de bourse. Deux types de requêtes partent vers ce site, et seulement si votre export contient des titres :

L'historique demandé est toujours complet, depuis 2019 (ouverture de Trade Republic) : le serveur n'apprend pas quand vous avez acheté. Il voit en revanche, comme tout site web, l'adresse IP d'où viennent les requêtes et la liste des titres demandés. L'adresse IP sert uniquement, en mémoire et pendant quelques minutes, à limiter le nombre de requêtes par visiteur (protection contre les abus) ; elle n'est écrite dans aucun journal. Les requêtes vers Yahoo Finance sont faites par le serveur : votre adresse IP n'est jamais transmise à Yahoo.

Les cours sont mis en cache par titre, pour tous les visiteurs, et ne sont liés à personne.

Ce qui est stocké sur votre appareil

Rien, par défaut : fermer l'onglet efface tout. Si vous cochez Mémoriser sur cet appareil, vos exports, les tickers que vous avez corrigés, les virements marqués « mes comptes », vos préférences d'affichage et un cache des cours sont enregistrés dans le stockage de votre navigateur (IndexedDB, plus deux indicateurs dans le localStorage : mémorisation activée, ouverture automatique), pour ce site uniquement. Ce stockage n'est jamais lu par le serveur. Tout effacer le supprime à tout moment, de même que décocher la case.

À la visite suivante, l'accueil affiche seulement l'export mémorisé (nom et plage de dates) : il n'est ouvert que si vous cliquez sur Ouvrir, ou automatiquement si vous avez coché Ouvrir automatiquement à chaque visite (décoché par défaut).

Ce stockage est déclenché par votre action et strictement nécessaire au service que vous demandez : il ne requiert pas de bandeau de consentement. Sur un ordinateur partagé, ne cochez pas la case.

Hébergement

Le site est hébergé par OVH SAS (OVHcloud, Roubaix, France), sur un serveur situé dans l'Union européenne. OVHcloud fournit l'infrastructure (serveur, réseau) et agit comme sous-traitant technique : il n'a pas accès à vos exports, qui ne quittent pas votre navigateur. Les coordonnées complètes de l'hébergeur figurent dans les mentions légales.

Responsable et vos droits

Responsable du traitement

Yann Avondo, éditeur du site

Données traitées

Adresse IP et identifiants de titres demandés, de façon transitoire, pour servir les cours et limiter les abus

Base légale

Intérêt légitime : faire fonctionner et sécuriser le service (article 6.1.f du RGPD)

Durée de conservation

Aucune : rien n'est enregistré ; le compteur anti-abus en mémoire expire en quelques minutes

Destinataires

Aucun, hors l'hébergeur pour l'acheminement technique des requêtes

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition et de limitation prévus par le RGPD. Comme aucune donnée vous concernant n'est conservée, il n'y a en pratique rien à consulter ni à effacer côté serveur ; vos données locales s'effacent avec Tout effacer. Pour toute question, contactez l'éditeur via LinkedIn. Vous pouvez aussi adresser une réclamation à la CNIL.

Comment le vérifier

• Ouvrez les outils de développement (F12), onglet Réseau, puis importez votre export : seules des requêtes /api/resolve/… et /api/prices/… vers ce même site apparaissent.
• La page est servie avec une politique de sécurité (Content-Security-Policy: connect-src 'self') qui interdit au navigateur de contacter tout autre domaine, même si le code essayait.
• Aucun script tiers : les polices et la bibliothèque de graphiques (Chart.js) sont hébergées ici.
• Le code n'est ni compilé ni minifié, vous pouvez le lire tel qu'il s'exécute : import.js (lecture de l'export), engine.js (calculs de bourse), budget.js (dépenses et recettes), prices.js (seules requêtes réseau), store.js (stockage local), app.js et budget-view.js (affichage).