Ressources
Sécurité et confidentialité : ce que nous faisons de vos données
Une application de budget en apprend beaucoup sur votre vie, vous devez donc pouvoir vérifier ce qu'elle en fait. Cette page ne liste que ce que l'application fait réellement aujourd'hui - pas de badges, pas de certifications que nous ne détenons pas. Si quelque chose n'est pas listé ici, ne supposez pas que nous le faisons.
Ce que nous ne demandons jamais
Home Budget Analytics travaille à partir des fichiers de relevés que vous importez vous-même, il n'a donc pas besoin des clés de votre banque.
- Aucune connexion bancaire. L'application n'a aucune intégration d'open banking ou d'agrégateur, il n'existe donc aucun lien permanent avec vos comptes.
- Aucun identifiant bancaire, numéro de carte ni code PIN. Vous téléchargez un relevé depuis votre banque et importez le fichier ; vos identifiants bancaires ne nous parviennent jamais.
- Aucun accès pour déplacer de l'argent. L'application ne fait que lire les transactions des fichiers que vous lui donnez - elle ne peut ni payer, ni virer, ni modifier quoi que ce soit auprès de votre banque.
Ce qu'il advient de vos fichiers de relevés
Lorsque vous importez un relevé, nous en lisons les transactions et nous les enregistrons dans votre compte. Par défaut, le fichier d'origine est supprimé de notre serveur dès que l'import réussit. Si vous préférez conserver les fichiers d'origine (par exemple pour réimporter plus tard), un paramètre existe pour cela dans les Paramètres ; vous pouvez aussi y supprimer les fichiers stockés des imports passés.
La seule exception est un fichier que nous ne savons pas encore lire. Si un import échoue et que vous choisissez de nous envoyer le relevé afin que nous ajoutions la prise en charge de votre banque, ce fichier est conservé jusqu'à ce que la prise en charge de ce format ait été ajoutée, et il n'est ouvert que par le développeur à cette fin. Tant qu'une telle demande est ouverte, vous ne pouvez pas supprimer le fichier vous-même, car nous perdrions l'échantillon dont nous avons besoin pour construire l'analyseur. Si vous préférez ne pas envoyer de fichier, ne le faites simplement pas - rien n'est envoyé sans que vous le demandiez.
Comment votre compte et vos données sont protégés
- Les mots de passe sont stockés hachés, jamais en clair.
- Vos données sont privées et propres à votre compte. Chaque requête est vérifiée par rapport à l'utilisateur connecté, et demander l'enregistrement d'un autre utilisateur renvoie « introuvable ».
- La déconnexion met fin à la session sur le serveur, pas seulement dans votre navigateur. Réinitialiser votre mot de passe déconnecte tous vos autres appareils et vous envoie un e-mail indiquant que votre mot de passe a été modifié.
- L'inscription, la connexion, la réinitialisation du mot de passe et le formulaire de contact sont protégés par Google reCAPTCHA contre les abus automatisés.
- Les fichiers de relevés stockés sont conservés en dehors de la racine web publique, et le serveur web est configuré pour refuser les requêtes directes vers les fichiers de l'application.
- Le site est servi en HTTPS.
Aucune IA ne lit vos transactions
La catégorisation repose sur des règles : la première fois qu'un commerçant apparaît, vous confirmez une catégorie, et cette règle s'applique ensuite. Les aperçus, la détection des paiements récurrents et les budgets sont calculés avec de la simple arithmétique sur vos propres données. Vos transactions ne sont pas envoyées à un service d'IA pour être catégorisées ou résumées.
Qui traite quoi
| Prestataire | Ce qu'il gère | Ce qu'il ne reçoit pas |
|---|---|---|
| Stripe | Facturation des abonnements et paiement par carte | Vos transactions ou relevés. Nous ne stockons qu'un identifiant client Stripe et l'état de votre abonnement, jamais votre numéro de carte. |
| Brevo | Envoi de nos e-mails (messages de compte, de mot de passe et de support) | Vos transactions ou relevés. |
| Google reCAPTCHA | Protection contre le spam à l'inscription, à la connexion, à la réinitialisation du mot de passe et au contact | Vos transactions ou relevés. |
| Google Analytics | Utilisation anonyme du site - uniquement si vous acceptez la bannière de cookies | Rien de ce qui se trouve dans votre compte. |
| Service de taux de change (Frankfurter) | Taux de change quotidiens pour la conversion des devises | Seuls une paire de devises et une date sont demandées - aucune donnée d'utilisateur. |
| Notre hébergeur | Exploitation des serveurs où sont stockés votre compte et vos données | - |
Ce que nous ne prétendons pas
Nous sommes un produit modeste et indépendant, pas une banque. Nous ne détenons aucune certification de sécurité telle que SOC 2 ou ISO 27001, et nous ne voulons pas laisser entendre le contraire. Notre promesse est plus étroite, celle décrite plus haut : moins de données collectées, fichiers d'origine supprimés par défaut, aucun accès à la banque, aucune IA dans le processus.
Vous pouvez nous demander de supprimer votre compte et tout son contenu à tout moment - il n'existe pas encore de bouton en libre-service pour cela, utilisez donc le formulaire de contact et nous nous en chargerons. Tous les détails figurent dans la [politique de confidentialité](/fr/privacy).
Questions fréquentes
Home Budget Analytics peut-il voir le solde de mon compte en direct ou déplacer mon argent ?
Non. Il n'a aucune connexion à votre banque. Il ne connaît que le contenu des fichiers de relevés que vous importez, et n'a aucun moyen d'initier des paiements.
Conservez-vous le PDF de mon relevé ?
Pas par défaut. Le fichier d'origine est supprimé après un import réussi et seules les transactions extraites restent dans votre compte. Vous pouvez activer la conservation des fichiers d'origine dans les Paramètres. L'exception est un fichier que nous n'avons pas pu lire et que vous avez choisi de nous envoyer afin que nous ajoutions la prise en charge de votre banque.
Mes données servent-elles à entraîner un modèle d'IA ?
Non. La catégorisation suit vos propres règles, et vos transactions ne sont pas envoyées à un service d'IA.
Comment signaler un problème de sécurité ?
Utilisez le formulaire de contact et décrivez ce que vous avez constaté. Il arrive directement au développeur.
Essayez sans communiquer vos identifiants bancaires
Importez un relevé, voyez où va l'argent, et laissez le fichier d'origine être supprimé à la fin de l'import. 14 jours gratuits, sans carte bancaire.
Commencer votre essai gratuit