Deux niveaux, une seule promesse.

La plupart des applications gratuites ne sont pas gratuites : on vous les offre en échange de vos données. C’est un troc transparent dans son principe, et dans bien des cas il vaut la peine de l’accepter.

Beaucoup d’applications de finances personnelles fonctionnent ainsi elles aussi : elles vous donnent un outil de suivi et, en échange, agrègent vos données de dépense pour produire des rapports, des recommandations, des partenariats commerciaux.

Cashfulness a fait un choix différent, parce que nous croyons que les finances personnelles méritent un autre traitement. Le calme dont nous parlons, si les données ne sont pas en sécurité, est une promesse vidée de son sens.

Le premier niveau protège les documents que vous apportez dans l’application, avec un chiffrement de bout en bout radical. Le second niveau protège votre identité et vos données comptables, avec une anonymisation maximale. Il vaut la peine de les expliquer l’un après l’autre.

Cashfulness ne fonctionne que si votre appareil est en ligne. Sur mobile ou sur ordinateur, l’application doit pouvoir dialoguer avec une base de données distante qui vit sur nos serveurs (infrastructure européenne).

Pourquoi ce choix ? Parce que vos données comptables doivent rester synchronisées entre les différents appareils que vous utilisez. Si vous ajoutez une transaction depuis votre smartphone pendant la pause déjeuner, vous voulez la retrouver le soir sur votre ordinateur portable. Sans un point de vérité centralisé, les données divergeraient systématiquement d’un client à l’autre.

Donc oui, votre comptabilité transite par un serveur distant. Ce n’est pas un renoncement à la confidentialité : c’est la contrainte technique nécessaire pour vous donner une comptabilité qui fonctionne vraiment sur plusieurs appareils. La question intéressante devient : comment protégeons-nous votre vie privée compte tenu de cette contrainte ? La réponse tient dans les deux niveaux que nous vous racontons maintenant.

Quand vous commencez à utiliser Cashfulness, tôt ou tard vous voudrez amener dans l’application vos documents : relevés de compte, contrats de prêt immobilier ou de location, factures, contrats d’assurance, certificats de placement. Ils contiennent de tout : nom complet, adresse, numéro fiscal, IBAN, montants, contreparties.

Pour eux, nous avons fait le choix le plus strict possible : le chiffrement de bout en bout (E2EE).

Imaginez vouloir envoyer une lettre par coursier. Vous pouvez la mettre dans une enveloppe normale — le coursier peut l’ouvrir, la lire, puis la refermer. Ou vous pouvez l’enfermer dans une boîte en métal qui ne s’ouvre qu’avec une clé précise, que vous seul possédez. Même si le coursier emportait la boîte, il ne pourrait pas l’ouvrir.

Vos documents sur Cashfulness sont la boîte en métal. Votre appareil les chiffre avant de les envoyer au serveur. Ils arrivent sur le serveur chiffrés et y restent chiffrés : pour nous, ce sont des blocs de bruit numérique.

La clé qui permet de les déchiffrer ne vit que sur votre appareil, dérivée de votre mot de passe personnel et de vos 24 mots de récupération (la seed phrase, le standard le plus solide disponible aujourd’hui pour générer des clés cryptographiques personnelles).

Le revers de la médaille, et nous voulons être honnêtes

Si vous perdez votre mot de passe et que vous perdez aussi les 24 mots de récupération, vos documents deviennent illisibles, même pour vous. Pour toujours. Nous ne pouvons pas les récupérer, parce que techniquement nous ne pouvons pas lire ce que vous avez chiffré. C’est un choix de philosophie : nous préférons vous donner le contrôle entier, même avec le poids de la garde de vos identifiants, plutôt que de conserver une copie de sauvegarde sur notre serveur.

Les données comptables (chiffres, comptes, catégories, mouvements) forment une structure vivante dont vous avez besoin chaque jour. Les chiffrer de la même manière que les documents rendrait l’application extrêmement lente et, dans bien des cas, inutilisable.

Notre réponse n’est pas le chiffrement absolu. C’est l’anonymisation maximale.

Cashfulness ne veut même pas savoir comment vous vous appelez. Quand vous vous inscrivez, nous ne demandons ni nom ni prénom : nous vous demandons un pseudonyme (celui que vous voulez, même de pure fantaisie), une adresse e-mail pour les contacts techniques, et un mot de passe. Ni numéro fiscal, ni date de naissance, ni adresse, ni numéro de téléphone, ni lien avec votre compte bancaire, ni vérification d’identité.

Les noms que vous donnez à vos comptes, c’est vous qui les décidez : ils décrivent une fonction (« Salaire », « Compte courant principal », « Prêt immobilier »), pas vous. Combinés au pseudonyme, ils rendent votre comptabilité difficile à comprendre et impossible à rattacher à vous pour quiconque n’est pas vous.

Même si quelqu’un pouvait regarder la base de données côté serveur, il verrait un certain pseudonyme avec un plan comptable, des soldes et des mouvements. Il ne saurait pas de qui il s’agit. Il verrait une comptabilité sans biographie.

Le paiement aussi est anonyme (pour nous)

Quelques conseils pratiques pour rester vraiment anonyme

L’anonymat n’est pas seulement une promesse de notre part : c’est aussi un petit geste de la vôtre. Si vous voulez que votre comptabilité soit incompréhensible pour quiconque n’est pas vous, nous vous conseillons de :

• Nommez vos comptes par fonction, pas par personne
  « Compte bancaire », « Salaire », « Prêt immobilier », « Compte joint » fonctionnent bien. « Compte Mario Rossi » ou un IBAN complet dans l’intitulé ouvrent une brèche inutile.
• Laissez les descriptions des transactions naturellement génériques
  Par nature, elles le sont déjà : « petit-déjeuner au bar », « dîner au restaurant », « plein d’essence ». Personne d’autre que vous ne comprendrait si ce dîner était à Milan avec un client ou à Lucques avec votre sœur.
• Utilisez une adresse e-mail pseudonyme pour l’inscription
  Votre adresse e-mail ne sert qu’à la connexion et à vous transmettre des communications de service. Une adresse pseudonyme du type aurore.de.nuit@protonmail.com ou n’importe quelle autre qui vous arrange convient parfaitement.

Nous mesurons un usage anonyme et agrégé — jamais pour vous profiler

Pour comprendre ce qui fonctionne, nous mesurons quelles pages du site sont lues et quelles fonctionnalités de l’application sont utilisées. Toujours sous forme anonyme et agrégée, jamais liée à votre identité réelle. Sur le site nous utilisons Umami : pas de cookies, pas de fingerprinting, pas de suivi entre sites. Dans l’application : aucun service tiers (ni Google Analytics, ni Mixpanel, ni Amplitude, ni Sentry, ni Firebase), tout sur nos serveurs Supabase européens, désactivable à tout moment depuis les réglages (Programme d’Amélioration, opt-out). Pas de profilage commercial, pas de corrélation entre utilisateurs, jamais.

Aucune recommandation commerciale personnalisée

Nous ne vous disons pas « d’autres utilisateurs comme vous ont acheté X ». Nous ne vous poussons pas de produits de partenaires sponsorisés en nous fondant sur vos chiffres. Ce que nous faisons, ce sont des indications pédagogiques sur vos données, calculées sur votre appareil quand la nature des données l’exige. Cashfulness ne donne pas de conseils en investissement personnalisés : c’est le territoire des conseillers financiers inscrits au registre professionnel.

Une IA rigoureusement conforme aux deux niveaux

Sur les documents, les traitements d’IA qui exigent d’en lire le contenu ont lieu sur votre appareil, sur une copie déchiffrée locale. Sur les données comptables, les éventuels traitements côté serveur tournent sur des chiffres dépourvus d’identité civile.

Aucune vente de données agrégées rattachables à des personnes

Nous ne pouvons pas vendre des « jeux de données de dépenses des Italiens par tranche d’âge et par lieu de résidence ». Les données d’état civil, nous ne les avons pas. Nous les avons délibérément éliminées du modèle économique. Pour nous soutenir, nous vivons uniquement des abonnements directs des utilisateurs.

Notifications et newsletter : seulement si vous les voulez, jamais par défaut

Voilà la promesse, résumée en une phrase que nous aimerions voir rester.

Cashfulness ne sait pas qui vous êtes, ne lit pas vos documents, ne comprend pas vos chiffres. Vous seul avez toutes les clés.