Pourquoi votre app de budget ne devrait pas posséder vos données financières

Je ne suis pas allergique au cloud. Je suis allergique à prétendre qu’« exporter en CSV » égale la propriété. Si une app de budget exige votre login bancaire et un compte cloud avant de fonctionner, elle est conçue pour détenir une copie de votre vie financière. Ça peut convenir. Ça ne devrait jamais être invisible. Voici la définition de propriété que j’utilise, le cadre du privilège sync-banque, la leçon Mint, un modèle de menace foyer, comment la sync Plus optionnelle s’insère sans devenir obligatoire, et une checklist avant de coller un mot de passe.

Ce que « posséder vos données » veut vraiment dire

Posséder, ce n’est pas avoir un bouton d’export quelque part. C’est : pouvoir budgéter hors ligne ; garder le grand livre canonique sur un appareil que vous contrôlez ; exporter sans supplier un portail vendeur ; et traiter la sync comme une fonction que vous activez — pas comme un mur de login devant votre propre budget.

Si l’app refuse de démarrer sans cloud et sans banque, vous êtes locataire. La location peut être confortable. Appelez-la par son nom.

Si vous ne pouvez pas ouvrir le budget en mode avion, vous ne possédez pas encore le grand livre — vous louez une vue.

La leçon Mint (et pourquoi elle compte encore)

Mint a appris à une génération que « gratuit + sync bancaire » pouvait disparaître, se faire racheter, ou changer de règles du jour au lendemain. Quand le produit s’arrête, votre historique et vos habitudes d’agrégation ne vous appartiennent pas automatiquement.

La leçon n’est pas « n’utilisez jamais le cloud ». C’est : ne construisez pas votre mémoire financière uniquement dans un silo que vous ne pouvez pas emporter. Local-first avec export et sync optionnelle est la couverture contre ce scénario.

La sync bancaire est un privilège que vous accordez — pas une fonction due au vendeur

Donner un login bancaire (ou OAuth open-banking) n’est pas neutre. Vous étendez un privilège de lecture à des agrégateurs, des sous-traitants, et souvent une copie cloud durable de votre graphe de transactions.

Certains foyers acceptent ce privilège pour le confort. D’autres refusent. Les deux choix sont légitimes — tant que le produit ne présente pas le refus comme un défaut à « corriger bientôt ».

Un modèle de menace pratique pour la finance de foyer

Pensez voleur de téléphone, partenaire qui se sépare mal, employé d’agrégateur curieux, sous-traitant de support, et panne longue de sync. Demandez : où est la copie canonique ? Qui peut la lire sans vous ? Pouvez-vous partir avec un fichier utile en une après-midi ?

Viridel part du principe que la réponse par défaut est : sur votre appareil, vous, et oui — avec export. La sync Plus est volontaire pour ceux qui veulent un second appareil sans en faire le mur d’entrée.

Local-first avec sync Plus optionnelle

Local-first ne veut pas dire « jamais de cloud ». Ça veut dire : le chemin heureux est hors ligne ; le cloud est une sync optionnelle ; et la fusion est un merge au niveau enregistrement, pas un remplacement de blob qui écrase le travail local.

Viridel Plus ajoute sync et budget foyer partagé. Il ne débloque pas les apps natives — c’est Lifetime. Séparer propriété, sync et apps natives évite le chantage tarifaire classique.

Checklist avant de coller un mot de passe bancaire dans une app de budget

L’app marche-t-elle hors ligne ? Pouvez-vous exporter un grand livre utile sans ticket support ? La sync est-elle optionnelle ? Y a-t-il un Lifetime ou seulement un abonnement qui tient vos données en otage ? L’alternative « sans banque » est-elle un vrai produit ou une page marketing ?

Si les réponses sont floues, vous n’achetez pas un budget — vous louez une vue sur votre argent.

Le premium n’exige pas la garde

Payer pour un logiciel soigné n’oblige pas à livrer la garde. Lifetime pour les apps natives et Plus pour la sync sont des achats clairs. Votre grand livre reste le vôtre sur Free web.

Méfiez-vous des produits où « premium » signifie surtout « on garde une copie cloud obligatoire de tout ». C’est de la garde vendue comme une fonctionnalité.

Ce que Viridel refuse — et ce qu’il assume

Viridel refuse la sync bancaire. C’est assumé. Si Direct Import est le produit que vous voulez, allez là où les flux sont les plus forts.

Viridel assume registres, À assigner, factures, prêts amortis, patrimoine, et un chemin Lifetime — sur votre appareil d’abord. La sync est un choix, pas le ticket d’entrée.

Une conclusion sans moraline

Vous pouvez aimer le confort de la sync et quand même vouloir un grand livre local. Vous pouvez refuser les agrégateurs et quand même payer pour un bon logiciel. La seule erreur, c’est de confondre une vue cloud avec la propriété.

Testez le mode avion. Exportez une fois. Si ça fait peur, vous avez appris quelque chose avant de coller le prochain mot de passe.