Une politique de confidentialité, c’est une promesse. L’architecture, c’est une garantie. Votre portefeuille est dans une base de données sur votre machine. Aucune copie sur un serveur : rien à pirater, à vendre ni à saisir.
Vous vous identifiez sur la page de votre courtier, ouverte dans une fenêtre Tukhe, avec sa double authentification. Rien ne s’intercale, ni agrégateur ni serveur tiers : la connexion va de votre machine à votre courtier, et revient.
LA PAGE DE CONNEXION DE VOTRE COURTIER
La vraie page, servie par votre courtier, avec sa double authentification.
LA FENÊTRE SE FERME
Une fois votre compte lu, la fenêtre est détruite. Ni mot de passe ni jeton ne sont conservés.
LES SERVEURS TUKHENe reçoivent jamais de mot de passe, de jeton ni de session. Rien ne peut fuiter.
D’ordinaire, la confidentialité tient dans une politique qu’on vous demande de croire. Celle de Tukhe tient dans l’architecture, et vous pouvez la vérifier.
BASE DE DONNÉES LOCALE
Positions, transactions et paramètres sont dans des fichiers de base de données sur votre ordinateur. Tukhe les lit et les écrit sur place. Nous ne les voyons jamais. Si Tukhe disparaissait demain, vos données seraient toujours là.
Votre dossier de données
SANS COMPTE
Ni e-mail, ni mot de passe, ni inscription. Les 7 jours d’essai gratuit démarrent sur votre appareil. Le jour où vous choisissez Plus ou Pro, vous payez via notre prestataire de paiement : il voit la carte, nous jamais.
AUCUN MONTANT NE SORT
Ce qui sort, détaillé plus bas, ne contient jamais de montant, de quantité, de valeur ni de numéro de compte.
SÛR PAR CONSTRUCTION
Le cœur de Tukhe est écrit en Rust, un langage qui élimine les failles de sécurité mémoire dès la compilation. Un seul petit exécutable, une surface réduite, moins de prises pour une attaque.
Les instruments que vous détenez, sous un pseudonyme
Pour valoriser votre portefeuille, le service de données de marché de Tukhe reçoit la liste des instruments qu’il contient : jamais une quantité, une valeur ni votre nom, et les requêtes portent un pseudonyme d’appareil. Ces listes quotidiennes sont gardées 13 mois, le temps de comparer une saison à la même un an plus tôt, avant d’être supprimées.
Votre clé de licence et cet appareil
L’application vérifie sa licence avec la clé et les identifiants de cette machine, pour que chaque licence tourne là où elle doit. Rien de votre portefeuille ne l’accompagne.
L’usage de l’application, sans numéro de compte
Lancements, temps d’utilisation, version de l’application et de votre système, courtiers synchronisés. Pendant l’essai de 7 jours, des statistiques d’usage anonymes en plus, désactivables dans les Paramètres.
Jamais
Quantités, valeurs, numéros de compte, historique de transactions : rien de tout cela ne quitte votre machine, et aucun serveur, nulle part, n’en détient de copie.