Fonctionnalités Sécurité Essayer Académy Tarifs Contact
LangueOuvrir l'app
Accueil Académy Sécurité — Zero-Knowledge
Le cœur d'Ozorys · Fondations · 8 min

Vos données ne nous appartiennent pas, et c'est tout le projet.

Ozorys n'est pas une application de budget qui protège vos données. C'est une architecture de protection des données qui se trouve calculer un budget. Ce module raconte pourquoi — et ce que « Zero-Knowledge » veut dire, concrètement, pour vous.

« Si c'est gratuit, vous êtes le produit »

La plupart des applications de budget vous demandent de connecter vos comptes bancaires. Dès cet instant, elles lisent chaque transaction, chaque salaire, chaque découvert — et beaucoup en vivent : profils revendus, publicités ciblées, partenariats « data ». Vos finances, votre intimité la plus concrète, deviennent une marchandise.

Ozorys prend le contre-pied, sans demi-mesure : aucune connexion bancaire, aucun compte, aucun serveur qui vous connaît. Le modèle tient dans une phrase — vous payez l'application avec quelques euros, jamais avec vos données.

Le vrai prix du « gratuit »

Quand une application de finances est gratuite et vit de publicité, la question n'est pas de savoir si vos données sont exploitées, mais comment. Ozorys refuse ce marché : ni pub, ni tracker, ni agrégateur bancaire. Jamais.

L'écran d'avertissement Zero-Knowledge d'Ozorys, affiché avant la création du code PIN
L'avertissement ZK

L'avertissement fondateur, affiché avant même votre premier code : Ozorys vous dit qui tient la clé.

Le pari Zero-Knowledge

Zero-Knowledge — « zéro connaissance » — n'est pas un argument marketing : c'est une contrainte mathématique que nous nous imposons. Vos données sont chiffrées sur votre appareil, avec une clé dérivée de votre seul code secret. Ce qui part vers le nuage, pour synchroniser vos appareils, n'est qu'un bloc illisible.

La conséquence est vertigineuse : nous ne pouvons pas lire vos données. Pas « nous ne voulons pas » — nous ne pouvons pas. Ni pour entraîner un algorithme, ni sous la pression d'un piratage de nos serveurs, ni même si une autorité l'exigeait. Ce que nous ne détenons pas ne peut être ni vendu, ni volé, ni réquisitionné.

La règle d'or

Le seul endroit au monde où vos données existent en clair, c'est votre appareil déverrouillé. Partout ailleurs — nos serveurs compris — elles n'existent que sous forme de bruit chiffré.

Ce que voit notre serveur — démonstration

Écrivez une ligne de budget, par exemple « Loyer 1200 ». À gauche, ce que vous voyez sur votre appareil. À droite, la seule chose qui existe sur nos serveurs. Changez un seul caractère : le bloc n'a plus rien à voir.

Sur votre appareil
Loyer 1200
Sur nos serveurs

Illustration pédagogique. Le vrai chiffrement (AES-256-GCM) se joue dans votre appareil ; ce bloc n'est reconstituable qu'avec votre clé — que nous n'avons pas.

Comment le coffre reste froid

Nous appelons cela la Cold Budget Technology : vos finances vivent « à froid », scellées au repos, jamais réchauffées ailleurs que sous vos yeux. La chaîne tient en une ligne — votre phrase secrète forge une clé (600 000 itérations, PBKDF2), cette clé scelle chaque donnée (AES-256-GCM) sur l'appareil, et seule cette version chiffrée voyage. Personne d'autre ne tient la clé.

« À froid » veut dire aussi : pas de traitement caché sur nos serveurs, pas de « nous analysons vos dépenses pour vous » qui supposerait de vous lire. Le calcul du Reste à Vivre, la détection des abonnements, tout se joue dans votre appareil. Le module « Ouvrir son coffre » en détaille la mécanique ; le parcours Forteresse en fait un art.

Le bon repère

Une règle simple pour juger n'importe quelle application de finances : demandez-vous vos données sont déchiffrées. Si la réponse est « sur leurs serveurs », vous n'êtes pas dans un coffre — vous êtes dans une vitrine.

Ce que ça change, et ce que ça exige

Ce que vous gagnez : une tranquillité rare. Vos revenus, vos dettes, vos habitudes ne dorment sur aucun serveur exploitable. Vous n'êtes pas un profil — vous êtes le seul détenteur de votre coffre. C'est la promesse « ce que nous ne ferons jamais » — pas de pub, pas de tracker, pas d'agrégateur, pas de donnée lisible côté serveur — gravée dans l'architecture, pas seulement dans nos intentions.

Ce que cela exige, en retour : que vous gardiez la clé. Puisque personne ne peut restaurer ce que personne ne peut lire, votre phrase de récupération et vos sauvegardes ne sont pas des options — ce sont les remparts de votre souveraineté. Trois minutes pour les préparer aujourd'hui valent une sérénité définitive.

En un mot

La souveraineté n'est pas gratuite : elle se paie en responsabilité. Ozorys vous remet les clés d'un vrai coffre — à vous de ne pas les perdre.

Le Journal de Sécurité d'Ozorys : chaque événement sensible consigné localement
Le Journal de Sécurité

Le Journal de Sécurité : chaque événement sensible, consigné — chez vous, pour vous seul.

Vérifions que c'est ancré

Six questions, correction immédiate. Vos réponses ne quittent jamais cette page — évidemment.

1. La plupart des applications de budget gratuites se financent surtout…

Connexion bancaire, profilage, revente : vos finances deviennent la marchandise. Ozorys renverse ce modèle — vous payez l'app, pas avec vos données.

2. « Zero-Knowledge » signifie qu'Ozorys…

La clé dérive de votre seul code, sur votre appareil. Nous n'en détenons aucune copie : ce que nous ne possédons pas ne peut être ni vendu, ni volé, ni exigé.

3. Ozorys se connecte-t-il à votre banque pour lire vos comptes ?

Aucun agrégateur, aucune passerelle vers votre banque. Vous saisissez et pointez vous-même : c'est la condition d'un coffre vraiment fermé.

4. Ce qui voyage vers le nuage pour synchroniser vos appareils, c'est…

Le serveur ne stocke que du bruit. La démonstration le montre : changez un caractère, le bloc change entièrement, et rien n'y est lisible.

5. La « Cold Budget Technology » implique que vos données sont déchiffrées…

Vos finances vivent « à froid ». Le Reste à Vivre, la détection des abonnements : tout se calcule chez vous, jamais ailleurs.

6. Puisque nul ne peut restaurer un coffre que nul ne peut lire, votre priorité est…

La contrepartie de la souveraineté, c'est la responsabilité de la clé. La phrase de récupération et le filet de sauvegardes sont vos remparts.

Le défi du souverain

Posez à n'importe quelle application de finances que vous utilisez la seule question qui compte : où mes données sont-elles déchiffrées ? Puis ouvrez Ozorys, vérifiez qu'aucun compte bancaire n'y est connecté, et repérez votre phrase de récupération. En trois minutes, vous saurez qui tient vraiment la clé.

Pour aller plus loin

Ce module est la porte d'entrée. Le parcours Forteresse détaille tout : le chiffrement, de la promesse à la preuve, le filet de sauvegardes à trois mailles, et les parades contre les regards indiscrets.

Aller plus loin

Manuel d’utilisationParcours Fondations · 26 modulesEssayer l’application