Aller au contenu

Sécurité et confidentialité

Mes données sont-elles en sécurité ?

Oui. Tes données sont chiffrées sur ton téléphone et sur nos serveurs, ainsi que pendant leur transfert. Les codes OTP ne quittent jamais ton téléphone. Nous ne vendons jamais tes données. Finansealy ne fait qu’enregistrer : l’app ne peut pas déplacer ton argent et ne se connecte à aucun compte bancaire.

Où vont tes données

  1. Sur ton téléphone

    Le filtre de notifications, l’OCR, la reconnaissance vocale et la synthèse vocale fonctionnent sur ton téléphone. Les images et les OTP ne sont jamais envoyés. La base de données locale est chiffrée.

  2. Serveurs Finansealy

    Synchronisation chiffrée, rapports, exports et e-mails de fin de période. Les données et les sauvegardes sont chiffrées au repos.

  3. IA : fournisseur tiers

    Uniquement le texte des paiements, avec les noms et numéros de compte masqués quand c’est possible, et seulement avec ton accord. Pas utilisé pour entraîner des modèles.

Des notifications lues avec soin

  • Sur Android, un filtre sur ton téléphone évalue chaque notification selon ses montants, ses termes financiers et l’app qui l’envoie. Tout ce qui ne concerne pas l’argent est écarté sans être stocké.
  • Les codes OTP et de vérification, les promos et les pubs sont bloqués sur le téléphone, même s’ils contiennent des montants.
  • Les notifications qu’Android 15 masque parce qu’elles contiennent un OTP ne peuvent pas être lues, et nous n’essayons pas. Finansealy se contente de les compter pour que tu sois au courant.
  • Tu peux mettre n’importe quelle app en sourdine ou couper l’accès aux notifications à tout moment.

Chiffré au repos et en transit

  • Chaque connexion utilise TLS.
  • La base de données de ton téléphone est chiffrée, avec des clés stockées dans Android Keystore ou le trousseau iOS.
  • La base de données de notre serveur et ses sauvegardes sont chiffrées au repos.
  • Verrouillage de l’app par empreinte digitale, Face ID ou code PIN. Connexion sans mot de passe : Google, Apple ou un code par e-mail.

Juste assez d’IA

  • Seul le texte nécessaire est envoyé, avec les noms et numéros de compte masqués quand c’est possible. Les images restent sur ton téléphone.
  • Le traitement par IA nécessite ton consentement, et tu peux le retirer à tout moment dans Paramètres > Confidentialité et données.
  • Notre fournisseur d’IA est lié par un accord de traitement des données et nous demandons qu’aucune donnée ne soit conservée. Tes données ne servent pas à entraîner des modèles.
  • Demande à Sealy répond à partir des données de ton propre espace, au moyen de fonctions prédéfinies, et ne donne jamais de conseil en investissement.

Ce que nous ne faisons jamais

  • Vendre tes données ou afficher des pubs.
  • Déplacer de l’argent, détenir des fonds ou nous connecter à des comptes bancaires.
  • Te demander ton code PIN, ton mot de passe bancaire ou un code OTP. Si quelqu’un te les demande au nom de Finansealy, c’est une arnaque.
  • Afficher les montants dans un récap que tu partages, sauf si tu les actives.

C’est toi qui décides

  • Des consentements séparés pour le traitement par IA, la lecture des notifications, les e-mails de fin de période, les statistiques d’utilisation et les e-mails marketing.
  • Masquer les montants sur l’écran verrouillé (masqués par défaut).
  • Exporter toutes tes données en CSV, quelle que soit ta formule.
  • Supprimer ton compte dans l’app ou sur ce site. Toutes tes données personnelles sont supprimées sous 30 jours.

Des règles claires pour tes données

  • Nous te demandons ton consentement séparément pour chaque finalité, et nous avons évalué l’impact sur la vie privée avant le lancement.
  • En cas de violation de données, nous te prévenons, ainsi que l’autorité compétente, dans un délai de 72 heures.

Tu as trouvé une faille de sécurité ?

Envoie les détails à hello@kasankaf.com et, s’il te plaît, ne les publie pas encore. Nous te répondrons rapidement et te préviendrons dès que ce sera corrigé.