Où sont stockées vos données
Vos données sont stockées chez DigitalOcean dans l'UE, l'application et la base de données à Francfort, en Allemagne, et les fichiers importés à Amsterdam, aux Pays-Bas. Chaque connexion à Balans.finance passe par HTTPS.
Séparé des autres comptes
Vos enregistrements financiers, comme les comptes, les transactions, les catégories, les budgets, les reçus et les imports, sont stockés avec votre compte, et la base de données elle-même refuse de les renvoyer à tout autre compte. Ce contrôle se situe sous les propres vérifications d'autorisation de l'application, si bien qu'une erreur dans ces vérifications ne renvoie rien plutôt que les enregistrements de quelqu'un d'autre.
Ce qui est chiffré
Avant de les stocker, l'application chiffre votre nom, l'adresse e-mail de votre compte et votre pays ; les noms de vos comptes, catégories et commerçants ; les descriptions de comptes et les notes sur les commerçants ; et les lignes des relevés bancaires que vous importez.
Les montants, les dates, les devises et la description affichée pour chaque transaction, y compris celle issue d'un relevé importé, ne sont pas chiffrés de cette façon. Ils sont protégés par les contrôles d'accès de la base de données et par la séparation entre les comptes décrite plus haut.
Connexion
Il n'y a aucun mot de passe à voler ou à réutiliser. Vous vous connectez avec un code à usage unique envoyé à votre adresse e-mail, ou avec Google ou Apple, et une connexion sur le web dure 90 jours au maximum.
Un assistant IA que vous connectez n'accède à vos données qu'après votre approbation, et vous pouvez le déconnecter à tout moment dans Applications connectées.
Vos identifiants bancaires restent chez vous
Balans.finance ne se connecte jamais à votre banque et ne vous demande jamais vos identifiants bancaires. Vous choisissez quel fichier de relevé importer, et le fichier est supprimé dès que l'import n'en a plus besoin.
Photos de reçus
Les photos de reçus sont conservées dans un stockage privé auquel personne d'autre que vous ne peut accéder après votre connexion, et chacune est supprimée une fois lue. Une photo qui n'a pas pu être lue est conservée pour que vous puissiez réessayer, jusqu'à ce que vous supprimiez le reçu. Les données de localisation et d'appareil photo sont supprimées avant qu'une photo soit stockée ou envoyée pour être lue.
Ce que voient les modèles d'IA
Certaines fonctionnalités envoient des données à des modèles d'IA : la photo d'un reçu ou un extrait de relevé bancaire est envoyé à OpenAI, et des lignes de relevé importées, une à une, sont envoyées à TypeSafe pour les associer aux transactions que vous avez saisies. Les numéros de compte et de carte sont masqués avant l'envoi d'un relevé. Nous demandons à OpenAI de ne pas conserver les requêtes. Elle peut néanmoins les garder jusqu'à 30 jours pour détecter les abus, et ne les utilise pas pour entraîner ses modèles. TypeSafe ne les utilise pas non plus pour entraîner ses modèles. La Politique de confidentialité liste chaque fournisseur et ce qu'il reçoit.
Emporter vos données
Dans Mes données, vous pouvez télécharger tout ce que contient votre compte sous la forme d'un seul tableur. Le téléchargement reste disponible pendant 7 jours.
Supprimer vos données
Toujours dans Mes données, vous pouvez supprimer toutes vos données financières et garder le compte, ou supprimer le compte lui-même. Dans les deux cas, un code vous est demandé, que nous vous envoyons par e-mail. La suppression du compte annule d'abord un abonnement payant, pour qu'aucun nouveau paiement ne soit prélevé.
Signaler un problème de sécurité
Si vous trouvez un problème de sécurité, écrivez à support@balans.finance.