fixii - Capital Market est une plateforme de gestion des opérations dédiée à la finance de marché : FX, dérivés de taux, valorisation Mark-to-Market et reporting, dans une application web sur mesure, développée par fixii.
fixii - Capital Market is an operations management platform built for capital markets: FX, interest-rate derivatives, Mark-to-Market valuation and reporting, in a tailor-made web application developed by fixii.
fixii - Capital Market se branche nativement aux standards et aux outils que vos équipes utilisent déjà.
fixii - Capital Market plugs natively into the standards and tools your teams already use.
Why
Chaque module est adapté à vos processus, vos référentiels et vos workflows de validation.
Every module is adapted to your processes, reference data and validation workflows.
Python, React et PostgreSQL : la rigueur d'un moteur de calcul quantitatif, servie par une interface web moderne, sur des technologies standards en entreprise.
Python, React and PostgreSQL: the rigor of a quantitative pricing engine, delivered through a modern web interface, on enterprise-standard technologies.
Une instance par client, avec sa base de données, ses accès et ses sauvegardes : vos données ne sont jamais mutualisées.
One instance per client, with its own database, access and backups: your data is never pooled.
développe des applications Python/React sur mesure pour la finance de marché. fixii - Capital Market réunit la saisie, la valorisation, le contrôle et le reporting de vos opérations dans un seul outil.
develops custom Python/React applications for capital markets. fixii - Capital Market unifies trade entry, valuation, control and reporting in a single tool.
Saisissez et suivez vos opérations FX Spot, Outright, Swap, options de change, prêts/emprunts, IRS et Cap/Floor depuis une interface unifiée.
Enter and track FX Spot, Outright, Swap, FX options, loans, IRS and Cap/Floor operations from a unified interface.
Valorisation de votre portefeuille avec P&L, interpolation de courbes et justification détaillée de chaque calcul, opération par opération.
Portfolio valuation with P&L, curve interpolation and a detailed justification of every calculation, deal by deal.
Import des deals Bloomberg FxGo avec parsing automatique, mapping des données et traçabilité complète de chaque fichier reçu.
Import of Bloomberg FxGo deals with automatic parsing, data mapping and full traceability of every file received.
19 rapports prêts à l'emploi : portefeuille FX, blotter, positions par devise et par banque, échéancier, dérivés de taux. Export CSV, XLSX, PDF.
19 ready-to-use reports: FX portfolio, blotter, positions by currency and bank, schedule, rate derivatives. CSV, XLSX, PDF export.
Comparaison automatique avec Forex Finance, identification des écarts et piste d'audit complète sur chaque opération.
Automatic comparison with Forex Finance, variance identification and a full audit trail on every deal.
Revue de sécurité documentée, journal de sécurité immuable, sauvegardes hors site testées : un dossier complet est remis à votre DSI.
Documented security review, immutable security log, tested off-site backups: a complete dossier is handed to your IT department.
FX Spot, Outright, Swap, option de change, Prêt/Emprunt, IRS, Cap/Floor/Collar et NAV/Cost : chaque produit dispose de son propre formulaire avec génération automatique des échéanciers.
FX Spot, Outright, Swap, FX option, Loan/Borrow, IRS, Cap/Floor/Collar and NAV/Cost: each product has its own form with automatic schedule generation.
| ID | Paire | Pair | Type | Montant | Amount | Status |
|---|---|---|---|---|---|---|
| #4821 | EUR/USD | Spot | 5,000,000 | |||
| #4822 | GBP/EUR | Swap | 12,500,000 | Pending | ||
| #4823 | USD/JPY | Outright | 8,200,000 | |||
| #4824 | EUR/CHF | Swap | 3,750,000 |
Du portefeuille FX global au blotter détaillé, en passant par les positions par devise, par banque et les échéanciers : chaque rapport est filtrable et exportable instantanément.
From global FX portfolio to detailed blotter, positions by currency, by bank, and schedules: every report is filterable and instantly exportable.
Import des données Bloomberg, contrôle de complétude et de fiabilité : chaque point de courbe, chaque fixing est vérifié avant utilisation dans vos calculs.
Bloomberg data import, completeness and reliability checks: every curve point, every fixing is verified before use in your calculations.
| Source | Complétude | Completeness | Fiabilité | Reliability | Status |
|---|---|---|---|---|---|
| Curve Points | 100% | 99.8% | OK | ||
| Swap Points | 100% | 99.5% | OK | ||
| FX Fixing | 98% | 97.2% | Review | ||
| Ref. Indexes | 100% | 100% | OK |
Vue d'ensemble : événements du jour, prochaines échéances et contrôle des données.
Overview: daily events, upcoming maturities and data quality checks.
Voir l'écranView screenPaires de devises, indices de taux, calendriers de paiement et référentiels.
Currency pairs, rate indices, payment calendars and reference data.
Voir l'écranView screenContreparties, entités internes, banques et comptes bancaires.
Counterparties, internal entities, banks and bank accounts.
Voir l'écranView screenImport Bloomberg, courbes, swap points et contrôle qualité automatique.
Bloomberg import, curves, swap points and automated quality control.
Voir l'écranView screenFx Spot, Outright, Fx Swap, Fx Option, IRS, Cap/Floor, Prêt/Emprunt, NAV : multi-produits en un clic.
Fx Spot, Outright, Fx Swap, Fx Option, IRS, Cap/Floor, Loan/Borrow, NAV: multi-product in one click.
Voir l'écranView screen19 rapports filtrables avec export CSV, XLSX et PDF intégré.
19 filterable reports with built-in CSV, XLSX and PDF export.
Voir l'écranView screenValorisation du portefeuille avec P&L, justification des calculs et intégration Forex Finance.
Portfolio valuation with P&L, calculation justification and Forex Finance integration.
Voir l'écranView screenPiste d'audit, comparaison avec Forex Finance, journal de sécurité, gestion des utilisateurs et des droits.
Audit trail, Forex Finance comparison, security log, user and permission management.
Voir l'écranView screenfixii - Capital Market intègre nativement le SSO Microsoft Entra (OIDC + PKCE), le provisioning automatique SCIM 2.0, des rôles adossés aux groupes Entra et des comptes locaux pour les environnements sans annuaire. Tous les modes cohabitent : une seule instance s'adapte à la maturité IAM de chaque client.
fixii - Capital Market natively integrates Microsoft Entra SSO (OIDC + PKCE), automatic SCIM 2.0 provisioning, Entra group-based roles and local accounts for environments without a directory. All modes coexist: a single instance adapts to each client's IAM maturity.
Toute l'application est derrière l'authentification. Chaque action de l'API est protégée par un droit unitaire ; les rôles combinent ces droits, et l'administrateur choisit quels écrans chaque rôle peut voir.
The whole application sits behind authentication. Every API action is guarded by a granular right; roles combine those rights, and the administrator chooses which screens each role can see.
Authentification fédérée. OpenID Connect sur OAuth 2, configuration par tenant. MFA, Conditional Access et cycle de vie des comptes pilotés par l'annuaire du client.
Federated authentication. OpenID Connect over OAuth 2, per-tenant configuration. MFA, Conditional Access and account lifecycle driven by the client's directory.
Microsoft seul, local seul, ou les deux. Les comptes locaux sont protégés par argon2id ; le mot de passe initial doit être changé à la première connexion et la page ne révèle jamais si un compte existe.
Microsoft only, local only, or both. Local accounts are protected with argon2id; the initial password must be changed at first login and the page never reveals whether an account exists.
Les rôles des utilisateurs SSO sont calculés à partir de leurs groupes Microsoft, réévalués à chaque connexion. Tout changement de droits est tracé dans le journal de sécurité.
SSO user roles are computed from their Microsoft groups and re-evaluated at every login. Every change of rights is recorded in the security log.
API SCIM intégrée nativement. Création, modification et désactivation des utilisateurs synchronisées depuis Microsoft Entra, sans saisie manuelle.
Natively integrated SCIM API. User creation, modification and deactivation synchronized from Microsoft Entra, with no manual input.
Les jetons de session sont aléatoires et stockés hachés côté serveur. L'administrateur règle la durée d'inactivité et la durée maximale des sessions, pour concilier sécurité et confort des traders.
Session tokens are random and stored hashed server-side. The administrator sets idle and absolute session lifetimes, balancing security and traders' comfort.
Provisioning continu sans saisie. Utilisateurs et groupes synchronisés depuis Microsoft Entra.
Continuous provisioning with zero manual input. Users and groups synchronized from Microsoft Entra.
Authentification fédérée via Microsoft Entra. Flow OIDC + PKCE S256, zéro mot de passe côté fixii. MFA et Conditional Access hérités du tenant.
Federated authentication via Microsoft Entra. OIDC + PKCE S256 flow, zero passwords on fixii side. MFA and Conditional Access inherited from the tenant.
Comptes locaux avec hachage argon2id. Pour les environnements sans annuaire d'entreprise ou les comptes de service.
Local accounts with argon2id hashing. For environments without an enterprise directory or for service accounts.
| MesureMeasure | DétailDetail | Standard |
|---|---|---|
| Contrôle d'accèsAccess control | Authentification obligatoire sur toute l'application ; 26 droits unitaires vérifiés par l'API à chaque appel ; visibilité des écrans par rôleAuthentication required across the whole application; 26 granular rights checked by the API on every call; screen visibility per role | RBAC |
| Hachage des mots de passePassword hashing | argon2id (memory-hard) | RFC 9106 |
| Single Sign-On | OIDC Authorization Code + PKCE S256 | RFC 7636 |
| Provisioning automatiqueAutomatic provisioning | SCIM 2.0, API dédiée, Bearer authSCIM 2.0, dedicated API, Bearer auth | RFC 7643 RFC 7644 |
| Sessions | Jeton aléatoire stocké haché (SHA-256) côté serveur ; expiration par inactivité et durée maximale, réglables par l'administrateurRandom token stored hashed (SHA-256) server-side; idle and absolute expiry, set by the administrator | |
| Connexion localeLocal login | Réponses non discriminantes (aucune énumération de comptes), mot de passe initial à changer à la première connexionNon-discriminating responses (no account enumeration), initial password must be changed at first login | |
| Protection CSRFCSRF protection | Paramètre state aléatoire à chaque flow OIDCRandom state parameter on every OIDC flow | |
| FichiersFiles | Tout accès fichier (imports, documents) est confiné à des répertoires autorisés ; aucun chemin arbitraireEvery file access (imports, documents) is confined to allowed directories; no arbitrary paths | |
| Journal de sécuritéSecurity log | Table immuable : connexions, refus d'accès, changements de droits, politique de session, SCIM (19 types d'événements)Immutable table: logins, access denials, rights changes, session policy, SCIM (19 event types) |
Chaque création, modification ou suppression est tracée avec utilisateur, date, action et objet modifié.
Every creation, modification or deletion is tracked with user, date, action and modified object.
Workflow de validation Treasury puis Fund Finance pour chaque deal avant intégration finale.
Treasury then Fund Finance validation workflow for each deal before final integration.
Vérification automatique de la complétude et de la fiabilité de chaque source de données de marché.
Automatic verification of completeness and reliability of every market data source.
Une application de finance de marché se juge aussi sur son exploitation : hébergement, sauvegardes, revue de sécurité, supervision. Voici ce que fixii met en œuvre pour chaque instance de fixii - Capital Market.
A capital-markets application is also judged on how it is run: hosting, backups, security review, monitoring. Here is what fixii implements for every fixii - Capital Market instance.
Une instance et une base de données par client, sur un hébergement dédié en France. La production est isolée des environnements de test et de recette, qui ne sont jamais co-hébergés avec elle.
One instance and one database per client, on dedicated hosting in France. Production is isolated from test and staging environments, which are never co-hosted with it.
Sauvegarde complète de la base chaque nuit, vérifiée puis copiée sur un stockage objet hors site, verrouillé en écriture pendant 30 jours : une sauvegarde ne peut être ni modifiée ni supprimée, même avec les accès du serveur.
Full database backup every night, verified then copied to off-site object storage, write-locked for 30 days: a backup can neither be altered nor deleted, even with the server's credentials.
Le code de l'application a fait l'objet d'une revue de sécurité complète (accès, sessions, fichiers, journalisation). Chaque constat est corrigé ou planifié, et l'état exact est tenu à jour dans un dossier remis à votre DSI, en préparation d'éventuels tests d'intrusion.
The application code went through a complete security review (access, sessions, files, logging). Every finding is fixed or scheduled, and the exact status is kept up to date in a dossier handed to your IT department, ahead of any penetration test.
TLS 1.2/1.3 avec HSTS et en-têtes de sécurité sur toutes les réponses. Aucun port exposé sur Internet : le trafic entre par un tunnel sortant, l'administration se fait en SSH par clé uniquement, et les mises à jour de sécurité sont automatiques.
TLS 1.2/1.3 with HSTS and security headers on every response. No port exposed to the Internet: traffic enters through an outbound tunnel, administration is key-only SSH, and security updates are automatic.
L'API, les imports Bloomberg, les exports, la sauvegarde nocturne et chaque déploiement sont supervisés : un traitement en retard ou en échec déclenche une alerte, et l'historique des exécutions est conservé.
The API, Bloomberg imports, exports, the nightly backup and every deployment are monitored: a late or failed job raises an alert, and the execution history is kept.
Déploiement reproductible par script, migrations de base versionnées, dépendances figées et auditées contre les vulnérabilités connues, tests automatisés côté API et côté interface à chaque livraison.
Scripted, reproducible deployment, versioned database migrations, pinned dependencies audited against known vulnerabilities, automated API and UI tests on every release.
Votre DSI a un questionnaire de sécurité ? Nous y répondons point par point, avec le dossier technique de l'application à jour.
Does your IT department have a security questionnaire? We answer it point by point, with the application's up-to-date technical dossier.
Demander le dossier DSI Request the IT dossierDemandez une démonstration personnalisée et découvrez comment fixii - Capital Market s'adapte à vos processus.
Request a personalized demo and discover how fixii - Capital Market adapts to your processes.
Demander une démo Request a demoCliquer sur l'image pour zoomer à 100 %, cliquer à nouveau pour ajuster à l'écran.Click the image to zoom to 100%, click again to fit the screen.