SenshinComment fonctionne un agrégateur
Depuis la directive européenne DSP2, les banques doivent ouvrir des interfaces sécurisées (API) à des prestataires agréés. Un agrégateur utilise ces interfaces pour lire tes soldes et opérations, après ton accord donné directement sur le site ou l'application de ta banque.
- Tu choisis ta banque dans l'agrégateur.
- Tu es redirigé vers ta banque, où tu t'identifies avec ton authentification forte.
- Tu autorises l'accès en lecture.
- L'agrégateur récupère tes données, puis les met à jour régulièrement.
Tu ne donnes jamais tes identifiants bancaires à l'agrégateur dans ce schéma.
Les limites
- Le renouvellement : ton consentement expire après 90 ou 180 jours, il faut se reconnecter.
- Les placements : DSP2 couvre les comptes de paiement. Les PEA, comptes-titres et assurances vie sont souvent moins bien couverts, avec des positions incomplètes ou un PRU absent.
- Les plateformes étrangères et crypto : il faut souvent passer par des clés API ou des exports de fichiers.
La vraie question : où vont tes données ?
Un agrégateur en ligne stocke tes opérations bancaires sur ses serveurs. C'est souvent nécessaire à son fonctionnement, mais ça mérite quelques vérifications :
- Le modèle économique : abonnement, publicité, vente de produits financiers, exploitation de données agrégées ?
- La localisation des serveurs et les sous-traitants.
- La suppression : peux-tu effacer réellement tout ton historique ?
- Les fuites : plus il y a de données centralisées, plus elles intéressent les attaquants.
Les alternatives
| Approche | Avantages | Inconvénients |
|---|---|---|
| Agrégateur en ligne | Automatique, accessible partout | Données hébergées chez un tiers, souvent un abonnement |
| Tableur | Gratuit, maîtrise totale | Saisie manuelle, formules à maintenir |
| Logiciel en local | Données chez toi, calculs prêts | Installation sur ton ordinateur |
Pour comparer en détail, lis suivre son patrimoine : Excel ou application et suivre son patrimoine sans abonnement.
Avec Senshin : les connexions (banques via les interfaces DSP2, Trade Republic, clés API en lecture seule de certaines plateformes) et les imports de relevés (Coinbase, Kraken, Binance…) alimentent une base qui reste sur ton ordinateur. Si une connexion expire, tout ce qui a été importé reste là. Voir les fonctionnalités.
Sources
Questions fréquentes
Un agrégateur de comptes est-il sécurisé ?
Les connexions passent par des interfaces officielles prévues par la directive européenne DSP2, en lecture seule, avec ton authentification forte. Les prestataires qui y accèdent sont agréés et contrôlés. Le risque principal concerne plutôt le stockage et l'usage de tes données.
Pourquoi faut-il reconnecter sa banque régulièrement ?
La réglementation impose de renouveler ton consentement périodiquement, en général tous les 90 ou 180 jours selon les banques. Tu repasses alors par l'authentification forte de ta banque.
Un agrégateur peut-il faire des virements ?
Non, un service d'information sur les comptes n'a accès qu'en lecture : soldes et opérations. Initier un paiement relève d'un autre type d'agrément.
Peut-on suivre son patrimoine sans agrégateur ?
Oui, en important ses relevés (CSV, Excel) ou en saisissant ses soldes à la main une fois par mois. C'est plus de travail, mais tes données ne quittent pas ton ordinateur.