Sécurité
La confiance commence
par la transparence.
Comprenez où sont conservées vos informations et comment garder la main sur vos données.
Votre registre dans votre compte.
Vos finances sont enregistrées sur les serveurs de Tresolo, séparément pour chaque compte, et chiffrées (XChaCha20-Poly1305) avec une clé conservée hors de la base de données : une copie de la base, seule, ne permet pas de les lire. Ce n’est pas un chiffrement de bout en bout. Le service les déchiffre pour vous les afficher, et son administrateur peut les consulter et les modifier pour l’assistance. Chaque consultation et chaque modification de sa part sont journalisées.
Votre accès protégé.
Votre mot de passe n’est jamais conservé en clair : seule une empreinte, calculée avec un algorithme prévu pour cela (bcrypt) et un sel propre à chaque compte, est enregistrée. La session utilise un cookie inaccessible aux scripts de la page (HttpOnly) et jamais envoyé depuis un autre site (SameSite Strict). Les écritures vérifient l’origine de la requête et un jeton anti-CSRF, qui protège contre les envois faits à votre insu depuis un autre site. La double authentification (TOTP), facultative, passe par une application d’authentification.
Des sauvegardes que vous pouvez restaurer.
Les écritures concurrentes sont contrôlées par révision. La version précédente est conservée avant chaque modification. Vous pouvez exporter le registre complet, vérifier le fichier puis restaurer vos espaces. Si vous téléchargez une sauvegarde, testez sa restauration.
Une connexion bancaire choisie.
La connexion bancaire via Powens dépend de la disponibilité du service. Elle démarre uniquement à votre demande, dans le parcours de consentement du prestataire. La création de votre compte Tresolo ne transmet aucune information à Powens. Vos identifiants bancaires ne sont jamais demandés dans un formulaire Tresolo ; aucun ordre de paiement n’est transmis.
Les limites à connaître.
Vos finances dépendent de la disponibilité du service : sans connexion, vous n’y accédez pas. Un compte peut enregistrer jusqu’à 30 Mo de données. Vos fichiers de sauvegarde téléchargés ne sont pas chiffrés : conservez-les dans un emplacement privé. Un espace sans compte reste dans le navigateur où il a été créé, sans chiffrement ni synchronisation.
Vous gardez le contrôle.
L’export est accessible depuis les paramètres ; la suppression du compte et de ses données, depuis la page de sécurité du compte. Aucun traceur publicitaire n’est installé. Consultez la politique de confidentialité et la page cookies et stockage.