Confiance et sécurité

• Rien dans Allocaria ne constitue un conseil en investissement personnalisé. Les notes, les plans et les points à examiner sont des informations pour vous aider à décider ; la décision vous appartient toujours. Certains chiffres de votre compte, comme l'« Adéquation au portefeuille » sur la page d'une action, sont calculés à partir des positions que vous avez saisies ; ils s'affichent séparément de l'Allocaria Score et restent de l'information, pas une recommandation pour vous.
• Nous ne détenons ni ne gérons jamais vos placements ni l'argent que vous investissez — il ne transite jamais par nous.
• Les dates fiscales sont une information générale issue de sources publiques, pas un conseil fiscal. Les règles changent : vérifiez auprès de votre administration fiscale.
• Les performances passées et les backtests ne garantissent pas les résultats futurs.

• Vous ajoutez vous-même vos positions : téléversez un relevé du courtier (par exemple un fichier Flex d'Interactive Brokers), collez une liste ou une capture d'écran, ou saisissez-les. Un relevé est un historique d'opérations passées — il ne permet pas de passer d'ordres.
• Nous ne vous demandons jamais l'identifiant, le mot de passe ni les clés API de votre courtier.
• Votre argent reste sur votre propre compte chez le courtier. Chaque achat et chaque vente sont passés par vous, chez votre courtier.

• Le site fonctionne uniquement en HTTPS (TLS avec HSTS) : tout ce qui circule entre votre appareil et notre serveur est chiffré en transit.
• Les mots de passe ne sont conservés que sous forme de hachages scrypt irréversibles, et les jetons de connexion uniquement sous forme de hachages. Les autres données stockées ne sont pas chiffrées séparément par l'application.
• La connexion en deux étapes avec une application d'authentification est disponible dans les paramètres. Les tentatives de connexion sont limitées, et changer de mot de passe vous déconnecte partout.
• Nous ne vendons pas vos données, et ce site n'utilise aucun traceur publicitaire ou analytique.
• Dans les paramètres de votre compte, vous pouvez télécharger dans un fichier JSON toutes les données que détient votre compte (profil, portefeuilles, transactions, objectifs, liste de suivi, historique de connexion, etc.). Il n'inclut pas les secrets comme les hachages de mots de passe, les résultats que le système calcule à partir de vos données, ni le journal d'audit des actions du compte (écrivez-nous pour obtenir ces entrées). Les transactions s'exportent aussi en CSV et les rapports en PDF depuis la page Portefeuille.
• Supprimer votre compte bloque immédiatement la connexion, vous déconnecte partout et annule tout abonnement. Les données restantes sont effacées automatiquement au bout de 30 jours, à l'exception des quelques enregistrements que l'Avis de confidentialité indique comme conservés.

• La page d'accueil de votre espace montre votre répartition face à la répartition modèle de votre niveau de risque, et une revue de chaque position : sa part, la note du modèle et sa date sans impôt.
• Rien n'est envoyé à un courtier et rien n'est fait à votre place ; vous passez vous-même vos opérations.
• Aucun processus en arrière-plan ne modifie votre portefeuille : vos positions ne changent que lorsque vous ajoutez des transactions ou des positions.
• Quand les données ne sont pas à jour ou que la santé du modèle de notation est incertaine, votre espace le signale au lieu de se taire.

• Chaque note d'action (l'Allocaria Score) affiche les facteurs qui l'expliquent — ouvrez une action pour voir ce qui fait monter la note et ce qui la freine. La note est la même pour tout le monde. L'« Adéquation au portefeuille », calculée à partir de vos propres positions, s'affiche à part sur la page de l'action et n'en fait pas partie.
• Une note est un classement, pas une probabilité ni une prévision de cours.
• Les backtests sont signalés comme tels ; ce ne sont pas des résultats réels.
• Votre portefeuille est comparé au SPY sur les mêmes jours, en euros ; une mesure avec trop peu d'historique le dit au lieu d'afficher un chiffre.
• L'assistant IA explique et répond aux questions. Il ne fixe pas votre allocation.
• Les notes sont produites par les propres modèles d'Allocaria. Nous n'acceptons aucun paiement d'une société pour influencer une note, et ne détenons aucune position financière dans les titres que nous notons.

• Nous ne détenons aucune certification de sécurité tierce et n'avons pas fait l'objet d'un audit de sécurité externe.
• Cette page décrit le fonctionnement de notre propre code ; ce n'est pas l'attestation d'un auditeur. L'accessibilité est testée par nos soins avec des contrôles automatisés (axe) exécutés sur les pages publiques et les principales pages du compte, qui échouent en cas de constat critique ou grave ; ils ne couvrent qu'une partie des WCAG AA, et aucun audit d'accessibilité manuel ou externe n'a eu lieu.

• Vous pouvez exporter vos données et supprimer votre compte dans les paramètres. Pour tout autre sujet concernant vos données — une question, une rectification, une opposition —, écrivez depuis l'adresse e-mail de votre compte.
• Vous avez trouvé une faille de sécurité ? Merci de nous prévenir en privé avant toute divulgation publique.

E-mail: info@allocaria.com