Vos données restent chez vous

Ce qui reste chez vous

Avec les formules « Maison » et « Maison + IA », l’application et sa base de données s’installent sur votre ordinateur, votre Mac ou votre NAS : relevés importés, opérations, soldes, budgets, objectifs, courses, comptes des membres de la famille. Les sauvegardes automatiques sont faites au même endroit (ou sur le disque que vous choisissez).

Chiffrement et sécurité post-quantique

Sur votre appareil, la base de données est chiffrée (AES-256) avec une clé propre à cet appareil, que nous ne connaissons pas : nous ne pouvons pas lire vos données, même si nous le voulions. Un code de secours, à noter à l’installation, permet de les rouvrir sur un nouvel ordinateur.

L’application elle-même vous est livrée chiffrée pour votre seul appareil, et sa signature est vérifiée avant chaque démarrage : une version modifiée par un tiers serait refusée. Pour cela, nous associons aux algorithmes classiques ceux que le NIST a normalisés en 2024, conçus pour faire face aux futurs ordinateurs quantiques (ML-KEM et ML-DSA) : il faudrait casser les deux pour contourner la protection.

Aucune protection n’est garantie pour toujours : nous suivons les recommandations de sécurité (ANSSI, NIST) et faisons évoluer l’application avec elles.

Vos papiers

Factures, garanties, fiches de paie et avis d’impôt rangés dans le coffre à papiers sont enregistrés dans la même base chiffrée, chez vous. Ils ne sont jamais envoyés à notre serveur.

Les services publics utilisés

Deux fonctions interrogent un service public sans rien envoyer qui vous concerne : le mode magasin demande à Open Food Facts (base libre de produits) le nom d’un produit jamais acheté, en n’envoyant que son code-barres ; les devises récupèrent les taux de la Banque centrale européenne. Chacune se désactive dans Paramètres › Sécurité & données.

Les courriers que vous nous confiez

Si vous nous demandez de poster un courrier recommandé (une résiliation, par exemple), votre nom, vos adresses et le texte de cette lettre nous sont transmis pour ce seul envoi, avec votre accord. Ils sont effacés 30 jours après l’envoi ; nous gardons la date et le numéro de suivi, preuve de l’envoi.

Ce que connaît notre serveur

• votre adresse e-mail et votre nom (compte client) ;
• votre abonnement et vos factures (gérés par Stripe, notre prestataire de paiement : nous ne voyons jamais votre numéro de carte) ;
• votre clé de licence et vos installations activées : nom de l’appareil, version, date de dernière vérification, et une empreinte du réseau d’où elles se connectent (pour repérer une licence copiée ou partagée ; l’adresse IP elle-même n’est pas gardée) ;
• si vous utilisez l’IA incluse : le nombre de jetons consommés dans le mois, pour le quota.

L’IA

Les fonctions d’IA (classement, tickets de caisse, bilan et conseils) envoient les éléments nécessaires — libellés d’opérations, photo du ticket, totaux du mois — au modèle Claude d’Anthropic. Avec votre propre clé, ils partent directement de chez vous vers Anthropic. Avec l’IA incluse, ils transitent par notre serveur, qui les relaie sans les enregistrer ni les journaliser. Les données envoyées par l’API d’Anthropic ne servent pas à entraîner ses modèles. Vous pouvez aussi ne pas utiliser l’IA du tout.

Accès de partout (formules « Partout »)

Pour consulter vos comptes hors de chez vous et scanner vos articles au magasin, la base doit être accessible sur Internet. Deux possibilités : votre propre projet Supabase (gratuit pour un usage familial), créé à votre nom — la base vous appartient et nous n’y avons pas accès ; ou notre hébergement en Europe, chiffré et sauvegardé, si vous préférez ne rien configurer.

Partir avec vos données

Export Excel complet et sauvegarde en un clic, à tout moment, sans abonnement.

Politique de confidentialité complète →