Politique de confidentialité
Dernière mise à jour : 12 octobre 2026
Ce service lit des relevés bancaires. C'est la catégorie de données la plus sensible qu'un particulier manipule au quotidien, et cette page dit précisément ce que nous en faisons — pas ce que nous nous autorisons à en faire.
Qui est responsable
Le responsable du traitement est l'éditeur du service, identifié dans les mentions légales. Pour toute question ou pour exercer vos droits : [email protected].
Ce que nous traitons, et pourquoi
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Prénom et adresse e-mail | Vous identifier, vous envoyer votre lien de connexion | Exécution du contrat |
| Documents déposés (relevés, factures, tickets, talons de chèque) | En extraire les opérations | Exécution du contrat |
| Opérations : date, montant, libellé, compte | Constituer votre budget | Exécution du contrat |
| Quatre derniers chiffres d'un compte ou d'une carte | Distinguer vos comptes entre eux | Exécution du contrat |
| Adresse IP et navigateur au moment d'une connexion | Détecter les abus, limiter les envois d'e-mails | Intérêt légitime |
| Données de facturation | Encaisser l'abonnement, tenir la comptabilité | Obligation légale |
Nous n'avons pas vos identifiants bancaires. Aujourd'hui, vous déposez des fichiers ; nous ne nous connectons pas à votre banque. Si cela change un jour, ce sera à votre demande, par le dispositif encadré prévu à cet effet, et cette page le dira avant. Nous ne stockons pas d'IBAN complet — seulement les quatre derniers chiffres, qui suffisent à reconnaître un compte.
Combien de temps
| Donnée | Conservation |
|---|---|
| Documents déposés | Conservés tant que votre espace existe. Ils servent à recalculer vos dépenses quand notre lecture s'améliore : sans l'original, il faudrait vous redemander vos relevés. Effacés avec votre compte. |
| Opérations extraites | Tant que votre espace existe. Ce sont elles, votre historique. |
| Compte supprimé | Marqué supprimé immédiatement, purgé sous 30 jours. Ce délai existe pour rattraper une suppression accidentelle — l'effacement n'est pas instantané, et nous préférons le dire. |
| Liens de connexion | 15 minutes, à usage unique. Seule leur empreinte est stockée, jamais le lien lui-même. |
| Journaux techniques | 30 jours |
| Pièces comptables | 10 ans, comme la loi l'exige |
Où vos données sont hébergées
Sur Amazon Web Services, région de Paris. Le stockage et la base de données sont chiffrés avec des clés qui nous appartiennent. Les sauvegardes restent dans la même région.
Vous pouvez demander l'effacement d'un document précis à tout moment, sans supprimer votre compte.
Qui d'autre intervient
Chacun de ces prestataires a un rôle précis et rien de plus :
| Prestataire | Rôle | Ce qu'il voit |
|---|---|---|
| Amazon Web Services (Paris, France) | Hébergement, base de données, envoi d'e-mails | Tout, sous chiffrement |
| Cloudflare | Nom de domaine, protection contre les abus | Le trafic réseau, pas le contenu de vos documents |
| Stripe | Paiement de l'abonnement | Vos données de paiement, que nous ne voyons jamais |
| Amazon Web Services — Amazon Bedrock (Paris, France) | Modèle de langage : lecture des documents, classement des dépenses | Voir ci-dessous |
Ce qui est envoyé à un modèle de langage
C'est le point sur lequel une politique générique reste vague, alors il est écrit ici en clair.
- Ce qui part : le contenu textuel de vos documents et vos libellés d'opérations, pour en extraire les montants et les dates, puis deviner le type de dépense.
- Ce qui ne part pas : votre nom, votre adresse e-mail, l'identifiant de votre espace. Le modèle reçoit un relevé, pas un client.
- Qui le lit : Amazon Bedrock, le service de modèles de langage d'Amazon Web Services, appelé depuis Paris. Les modèles sont ceux d'Anthropic, mais exécutés par AWS : Anthropic ne reçoit pas vos documents.
- Réutilisation : AWS s'engage contractuellement à ne pas conserver nos requêtes et à ne pas s'en servir pour entraîner des modèles. Cette page sera mise à jour si le prestataire change.
- Un document reste un document. S'il contient du texte qui ressemble à une consigne, il est écarté plutôt que suivi.
Le traitement reste dans l'Union européenne : la requête part de Paris et n'est exécutée que dans des centres de données d'AWS situés dans l'Union.
Registres publics d'entreprises
Pour savoir que SARL JMH BORDEAUX est une boulangerie, nous interrogeons des registres publics d'entreprises avec le seul libellé du commerçant. Aucune donnée vous concernant n'accompagne cette recherche.
Espaces partagés
Un espace peut réunir plusieurs personnes. Les autres membres voient les opérations, les documents et les comptes de l'espace — c'est l'objet même du partage. Ils ne voient pas votre adresse e-mail au-delà de ce que la liste des membres affiche. Qui quitte un espace n'emporte rien : les données appartiennent à l'espace, pas à la personne.
Cookies
Un seul cookie, celui qui vous garde connecté. Pas de mesure d'audience, pas de traceur publicitaire, pas de bandeau à cliquer — parce qu'il n'y a rien à accepter.
Vos droits
Accès, rectification, effacement, portabilité, limitation, opposition. Écrivez à [email protected] ; nous répondons sous un mois, et l'export vous est fourni dans un format lisible par un tableur.
En cas de désaccord, vous pouvez saisir la CNIL ( cnil.fr ).