Confidentialité
Service en version bêta, gratuit. Ce document est provisoire et en cours de validation juridique.
En bref
- Vos relevés bancaires sont analysés en direct et ne sont jamais conservés.
- Aucun cookie, aucun traceur, aucune publicité, aucun outil de mesure d'audience tiers.
- Nous ne vendons ni ne transmettons aucune donnée.
Relevés bancaires
Les relevés que vous déposez sont lus le temps de l'analyse, puis oubliés : ils ne sont écrits ni sur disque ni en base de données, et n'apparaissent pas dans nos journaux. Les courriers et les pièces jointes que vous téléchargez sont générés à la demande, de la même façon.
Les relevés scannés ou photographiés ne sont pas encore lus : ils ne sont ni décodés ni conservés.
Mesure d'usage
Nous comptons, par jour et sans aucun identifiant, le nombre d'analyses et leur issue (relevé lu, banque pas encore prise en charge, scan ou photo). Ces compteurs ne contiennent aucune donnée sur vous ni sur vos relevés, et ne servent qu'à améliorer le service.
Relevés d'une banque que nous ne lisons pas encore
Pour pouvoir ajouter une banque, nous conservons une empreinte de mise en page du relevé : la position et la police de chaque mot, avec un texte masqué. Les noms, adresses, commerçants, numéros de compte, IBAN et références sont remplacés par des « X » et des « 9 » ; les montants sont tous multipliés par un nombre secret et les dates décalées d'une durée secrète, jamais conservés. L'empreinte ne contient ni votre email ni aucun lien avec vous, et elle est supprimée au bout de 12 mois.
Ce traitement repose sur notre intérêt légitime à améliorer le service. Vous pouvez vous y opposer en cochant « Ne pas conserver d'empreinte » avant de déposer votre relevé.
Dossier sauvegardé (si vous le choisissez)
Votre dossier (contrats retenus, informations saisies, pièces jointes, signature) est chiffré dans votre navigateur avant d'être envoyé. La clé de chiffrement se trouve uniquement dans votre lien de reprise et ne nous est jamais transmise : nous ne pouvons pas lire votre dossier. Les opérations bancaires n'en font jamais partie. Il est supprimé automatiquement 90 jours après votre dernière modification, ou dès que vous cliquez sur « Supprimer le dossier ».
Liste d'attente par email
Si vous demandez à être prévenu quand votre banque sera prise en charge, nous conservons votre adresse email et le nom de la banque, avec votre accord, uniquement pour vous envoyer ce message. L'adresse est supprimée dès l'envoi, et au plus tard 12 mois après votre inscription si la banque n'est pas prise en charge d'ici là.
Sauvegardes
Pour ne pas perdre les dossiers sauvegardés en cas de panne, notre base est copiée chaque nuit. Ces copies sont chiffrées, stockées séparément et conservées 7 jours au plus ; les données supprimées disparaissent donc aussi des sauvegardes sous 7 jours. Les relevés bancaires n'y figurent jamais, puisqu'ils ne sont pas conservés.
Sur votre appareil
Les cases « Fait » des résiliations en ligne sont mémorisées dans votre navigateur uniquement (stockage local), jamais sur nos serveurs.
Données d'une personne décédée
Le RGPD protège les personnes vivantes : vos propres données (en tant qu'ayant droit) et celles des tiers présents dans les relevés. Pour une personne décédée, ses héritiers disposent de droits limités, notamment pour régler la succession et clôturer ses contrats (article 85 de la loi Informatique et Libertés).
Vos droits et nous contacter
Vous pouvez demander l'accès, la rectification ou l'effacement de vos données, ou vous opposer à un traitement, en écrivant à [adresse de contact]. Vous pouvez aussi saisir la CNIL (cnil.fr).
Éditeur : [nom de l'éditeur]. Hébergement : [hébergeur, pays de l'Union européenne].