Héberger Maybe sur un VPS : finances personnelles sous contrôle

Confier ses données financières à un service tiers implique d'accepter ses conditions de stockage, ses pratiques de partage de données et sa pérennité commerciale. Plusieurs services populaires ont augmenté leurs tarifs de 30 à 60 % entre 2023 et 2025, ou ont simplement fermé. YNAB est passé d'un achat unique à 15 $ à un abonnement annuel de 109 $. Monarch Money a supprimé son tier gratuit. Copilot Money reste limité aux utilisateurs américains. L'auto-hébergement répond à une objection légitime : « mes données financières sont trop sensibles pour un serveur que je gère moi-même. » En pratique, un VPS correctement configuré offre chiffrement en transit (TLS), chiffrement du volume PostgreSQL au niveau du disque, sauvegardes automatisées et accès restreint à votre seule adresse IP ou réseau privé. C'est une surface d'attaque plus petite qu'un SaaS qui agrège les données de dizaines de milliers d'utilisateurs. Surtout, vous n'êtes pas dépendant des décisions commerciales d'une entreprise tierce : Maybe est sous licence AGPLv3, ce qui garantit que le code reste ouvert même si le projet change de mains.

Maybe réunit la gestion de budget, le suivi des investissements et le calcul du bilan patrimonial dans une seule interface auto-hébergeable.

Maybe est une application Ruby on Rails qui tourne avec quatre services Docker : le serveur web (web), un worker Sidekiq pour les tâches asynchrones (worker), PostgreSQL 16 (db) et Redis (redis). Le worker traite les jobs en arrière-plan : synchronisation des soldes via Plaid, récupération des cours boursiers, génération des rapports PDF. Pour une utilisation personnelle ou une petite équipe, un VPS avec 2 vCPU et 2 Go de RAM est suffisant. Pour un usage professionnel avec plusieurs utilisateurs et synchronisation bancaire active, préférez 4 Go de RAM. Le port 3000 doit être accessible (ou redirigé depuis le port 443 via un reverse proxy). Comptez 5 Go de stockage pour les données applicatives et la base de données, plus l'espace pour vos sauvegardes. Un nom de domaine avec un enregistrement DNS pointant vers votre VPS est nécessaire pour le certificat TLS.

L'installation repose sur Docker Compose et un fichier .env. Les étapes suivantes partent d'un VPS Debian 12 vierge.

Maybe supporte deux méthodes de liaison des comptes. La connexion automatique via Plaid couvre les banques américaines et canadiennes : vous ajoutez vos identifiants Plaid API (PLAID_CLIENT_ID et PLAID_SECRET) dans le fichier .env, puis liez vos comptes depuis l'interface. Plaid permet une synchronisation des transactions en quelques heures sans intervention manuelle. Pour les banques européennes, marocaines ou asiatiques, la saisie manuelle des transactions reste la méthode principale. Maybe accepte l'import de fichiers CSV selon un format standard, ce qui permet de migrer depuis un tableur existant ou d'exporter depuis votre espace client bancaire. L'application propose un assistant de mappage pour faire correspondre les colonnes de votre fichier au format attendu. Le suivi des investissements s'appuie sur l'API Synth Finance pour les cours boursiers et les taux de change : ajoutez une clé SYNTH_API_KEY dans .env ou directement dans les paramètres de l'interface pour activer la valorisation automatique des portefeuilles. Sans cette clé, vous pouvez toujours saisir manuellement les quantités et prix d'acquisition.

La base de données PostgreSQL est stockée dans le volume Docker maybe_postgres-data. Pour sauvegarder régulièrement, créez un script /opt/maybe/backup.sh qui exécute docker exec maybe-db-1 pg_dump -U maybe_user maybe_production | gzip > /backups/maybe-$(date +%Y%m%d).sql.gz, puis rendez-le exécutable avec chmod +x /opt/maybe/backup.sh et planifiez-le avec un timer systemd ou une ligne cron (0 3 * * * /opt/maybe/backup.sh). Conservez au minimum sept jours de rétention locale. Pour une stratégie 3-2-1 complète, envoyez ces dumps chiffrés vers un stockage objet S3 compatible avec Restic ou rclone — l'article dédié sur ce site couvre ce montage en détail. Maybe supporte aussi le stockage des fichiers applicatifs (pièces jointes, exports) sur Amazon S3 ou Cloudflare R2 via les variables ACTIVE_STORAGE_SERVICE, S3_ACCESS_KEY_ID et les clés associées. Le chiffrement des données sensibles en base (clés API, tokens Plaid, identifiants SMTP) repose sur les clés ACTIVE_RECORD_ENCRYPTION_* — si vous ne les définissez pas explicitement, elles sont dérivées de votre SECRET_KEY_BASE. Une rotation de SECRET_KEY_BASE sans régénérer ces clés rend les données chiffrées illisibles : conservez votre .env comme une sauvegarde critique.

Les erreurs les plus courantes après l'installation de Maybe sur VPS, et leurs solutions.

Ce tableau compare Maybe en auto-hébergement avec les principales applications SaaS de gestion de finances personnelles.

L'article sur l'hébergement de PostgreSQL sur VPS détaille la configuration fine du moteur de base de données pour des charges de travail de production. La stratégie de sauvegarde 3-2-1 avec Restic et S3 couvre la mise en place d'une rétention chiffrée et versionnée. Pour sécuriser l'accès à votre instance Maybe sans VPN complet, l'article sur Nextcloud donne un exemple de configuration Nginx avec authentification de base.