MoneyMatter
Star MoneyMatter sur GitHub,238 étoiles
EnglishУкраїнськаEspañolItalianoDeutschFrançaisPortuguês (Brasil)
Essai gratuit
EnglishУкраїнськаEspañolItalianoDeutschFrançaisPortuguês (Brasil)

Une application de budget privée, sans publicité ni revente de données

MoneyMatter est une application de budget privée, sans publicité ni revente de données, dont le code source est public. Utilisez la version cloud en sachant quels services traitent vos données et ce qui est chiffré, ou auto-hébergez-la pour garder vos données sur votre propre serveur.

Essai gratuit

40 jours d'essai gratuit, sans carte bancaireDémo en direct : sans inscription, données fictives

Aucun traceur Google ou Facebook : les services externes qui voient vos données

La version cloud n'utilise aucune régie publicitaire ni aucun traceur Google ou Facebook. Quelques services externes contribuent à son fonctionnement, chacun soumis à sa propre politique de confidentialité. Voici les principaux.

  • Stripe pour les paiements. Il traite votre carte, et MoneyMatter n'en reçoit jamais le numéro
  • Resend pour les e-mails de connexion et de compte
  • Sentry pour les rapports de plantage, qui incluent votre e-mail. Une session comportant une erreur peut inclure un enregistrement de la session, avec tout le texte masqué et les médias bloqués
  • PostHog pour l'analyse produit, liée à votre compte et à votre e-mail, sans enregistrement de session sur les vrais comptes. « Do Not Track » bloque les données d'analyse envoyées par votre navigateur, mais le serveur enregistre toujours des événements comme les connexions
  • Votre fournisseur de données bancaires, et le fournisseur d'IA derrière l'IA incluse ou votre propre modèle
  • logo.dev reçoit les noms des tiers et des abonnements quand MoneyMatter recherche un logo, ainsi que votre adresse IP et le domaine de la marque quand un logo se charge
  • OpenStreetMap reçoit votre adresse IP quand vous ouvrez le sélecteur de carte, désactivé par défaut

AES-256-GCM pour les identifiants bancaires, pas de chiffrement de bout en bout

Tout le trafic entre votre navigateur et la version cloud passe par HTTPS. Les identifiants bancaires et vos propres clés d'IA sont en plus stockés chiffrés avec AES-256-GCM : une simple copie de la base de données ne suffit donc pas à les révéler. Les opérations et les soldes ne bénéficient pas de cette couche, car le serveur doit les lire pour produire vos rapports. MoneyMatter n'est donc pas chiffré de bout en bout.

  • La synchronisation bancaire est en lecture seule, et votre mot de passe bancaire n'est jamais stocké
  • Les mots de passe sont stockés sous forme de hachages bcrypt

Auto-hébergez l'application de budget pour garder vos données sur votre propre serveur

Si vous préférez ne pas confier vos données à un service hébergé, faites tourner MoneyMatter sur votre propre serveur avec Docker Compose. Une installation auto-hébergée n'envoie aucune donnée d'analyse, et Sentry reste désactivé sauf si vous le configurez. La synchronisation bancaire, l'IA et les logos restent désactivés tant que vous n'ajoutez pas vos propres clés, et un modèle sur votre propre réseau garde aussi l'IA en interne. Vous pouvez également vous connecter via votre propre fournisseur OpenID Connect.

Connectez-vous avec une clé d'accès, Google, GitHub, Apple ou un mot de passe

Utilisez n'importe laquelle de ces méthodes, et gardez-en plusieurs à la fois en secours. Vous pensez que quelqu'un a votre mot de passe ? Une réinitialisation vous déconnecte de tous vos appareils et déconnecte les applications connectées, y compris les assistants IA.

Voyez tous les appareils connectés à votre compte

L'onglet « Sessions actives » liste chaque navigateur et appareil connecté à votre compte, avec son adresse IP et sa dernière activité. Si l'un d'eux vous semble suspect, déconnectez-le et changez votre mot de passe. Vous pouvez aussi déconnecter toutes les autres sessions d'un coup.

Supprimez vous-même votre compte et vos données financières

Inutile d'écrire à qui que ce soit. L'onglet « Zone de danger » vous permet d'effacer toutes vos données et de repartir de zéro avec les mêmes identifiants, ou de supprimer votre compte et toutes ses données. Les deux actions sont définitives : téléchargez d'abord une sauvegarde ou un export si vous risquez d'avoir besoin de vos données plus tard.

Choisissez ce que Claude ou ChatGPT peut faire avec vos données

Vous pouvez connecter Claude, ChatGPT ou un autre assistant à vos données via MCP. L'accès en lecture est toujours inclus, et avant de valider, vous choisissez s'il peut aussi créer et modifier des enregistrements, ou les supprimer. Révoquez une application dans les paramètres quand vous n'en avez plus besoin.

Bon à savoir

  • MoneyMatter ne dispose d'aucune certification ni d'aucun audit de sécurité tiers publié.
  • Avec Plus et pendant l'essai gratuit, l'IA catégorise automatiquement les nouvelles opérations bancaires, et aucun interrupteur unique ne permet de désactiver ce comportement.

FAQ

Questions sur la sécurité et la confidentialité

Guides pas à pas

MoneyMatter est-il sûr pour mes données financières ?

Il protège vos identifiants et votre connexion bancaire, mais pas contre tout. Une fuite de la base de données n'expose ni les identifiants bancaires ni des mots de passe lisibles, et la synchronisation bancaire ne peut pas déplacer d'argent. Un mot de passe volé peut en revanche ouvrir votre compte, car il n'y a pas d'authentification à deux facteurs, et toute personne ayant accès au serveur peut lire vos opérations.

MoneyMatter peut-il voir mes opérations ?

Oui. Celui qui gère le serveur peut accéder à vos opérations et à vos soldes. Pour la version cloud, c'est MoneyMatter ; pour une installation auto-hébergée, c'est vous.

MoneyMatter prend-il en charge l'authentification à deux facteurs ?

Non. Pour protéger votre compte sans elle, connectez-vous avec une clé d'accès, ou avec Google ou GitHub, où vos propres réglages de double authentification s'appliquent. Si votre compte a aussi un mot de passe, ce mot de passe reste valable.

MoneyMatter envoie-t-il mes opérations à l'IA ?

Avec Plus et pendant l'essai, oui : les nouvelles opérations bancaires sont envoyées à l'IA avec leur montant, leur devise, le nom du compte, la date, la note et le tiers, ainsi que les noms de vos catégories. Les opérations saisies à la main ne sont pas envoyées automatiquement pour être catégorisées, mais le « Suivi intelligent » vérifie aussi les opérations nouvelles et modifiées si vous l'activez. Ajoutez votre propre modèle, comme une clé Anthropic, OpenAI ou Gemini ou un modèle sur votre propre ordinateur, et ces fonctionnalités l'utiliseront à la place. Les suggestions de budget utilisent toujours l'IA incluse.

MoneyMatter est-il open source ?

Oui. Le code est public sur GitHub sous licence AGPL-3.0 : vous pouvez donc voir comment vos données sont traitées, ou faire tourner l'application sur votre propre serveur.

Qu'advient-il de mes données quand je supprime mon compte ?

Votre compte, vos identifiants et vos données sont définitivement supprimés. Un abonnement payé via Stripe est d'abord résilié, et les personnes avec qui vous partagiez des comptes perdent leur accès.

Continuez à explorer

Fonctionnalités associées

Voir toutes les fonctionnalités

Reprenez la main sur vos données financières

Inscrivez-vous au cloud en une minute, ou récupérez l'image Docker et lancez-la vous-même.

Essai gratuit

40 jours d'essai gratuit. Sans carte bancaire. Voir sur GitHub

  • Sans pub, données jamais vendues
  • Remboursé sous 14 jours
  • Résiliable à tout moment
  • Vos données exportables à tout moment