Sécurité & confidentialité
Vos données, à vous seul.
SÆF chiffre vos informations financières sur votre appareil, avec une clé dérivée de votre mot de passe. Ce que nos serveurs reçoivent est illisible — pour un intrus, pour notre hébergeur, et pour nous-mêmes.
Le principe — « zéro-connaissance »
Nous sauvegardons vos données sans pouvoir les lire.
Le chiffrement a lieu dans votre navigateur, avant tout envoi. La clé qui déchiffre vos données ne quitte jamais votre appareil. Nos serveurs ne conservent que du texte chiffré et des clés elles-mêmes verrouillées.
Conséquence directe : personne chez SÆF ne peut consulter vos comptes. Ni un salarié, ni l'hébergeur, ni une réquisition. Il faudrait votre mot de passe — que nous n'avons pas.
Sur nos serveurs
- Le coffre de données chiffréAES-256-GCM
- La clé de déchiffrement, elle-même verrouillée par votre mot de passe
- Un sel + une empreinte d'authentificationni réversible, ni réutilisable
Jamais sur nos serveurs
- Votre mot de passe
- Votre clé de déchiffrement en clair
- La moindre opération lisiblemontants, libellés, soldes : tout est chiffré
Sauvegardé, sans compromis
Trois copies. Zéro donnée lisible.
Parce que tout est chiffré côté client, multiplier les sauvegardes ne réduit jamais la confidentialité : une copie n'est que du texte inexploitable. Vos données sont donc à la fois durables et privées.
Sur votre appareil
Un accès instantané, même hors ligne.
Coffre chiffré en ligne
Après chaque modification, votre coffre chiffré est renvoyé au serveur. Changez d'appareil ou videz votre cache : à la reconnexion, tout est restauré.
Export chiffré, chez vous
À tout moment, exportez un fichier de sauvegarde chiffré que vous conservez — votre filet de sécurité personnel.
Récupération sécurisée du mot de passe
Oublié votre mot de passe ? Une clé, à vous seul.
Le chiffrement de bout en bout interdit une réinitialisation classique par e-mail (elle nous donnerait accès à vos données). À la place, SÆF vous remet à l'inscription une clé de récupération unique : elle rouvre votre coffre si vous perdez votre mot de passe.
Cette clé n'existe que chez vous. Nous ne pouvons pas la régénérer — c'est précisément ce qui garantit que nul autre que vous n'accède à vos données. Conservez-la en lieu sûr (gestionnaire de mots de passe, coffre, impression).
Sous le capot
Les garanties, en clair.
En toute transparence
La confiance se vérifie.
Le chiffrement s'exécutant dans votre navigateur, la sécurité repose sur l'intégrité du code que nous servons. Nous la protégeons par une politique de sécurité stricte et l'absence de tout script tiers — et nous nous engageons à rendre le code de chiffrement auditable, pour que notre promesse soit vérifiable plutôt que sur parole.