Sécurité

Nous prenons au sérieux la sécurité de vos données financières. Voici un bref aperçu de la façon dont nous protégeons votre compte et vos informations.

Dernière mise à jour: 2026-03-01

En bref

Tout le trafic est chiffré en transit (HTTPS/TLS).

Les données sensibles sont chiffrées au repos ; nous ne voyons ni ne stockons jamais vos identifiants bancaires.

L'authentification multifacteur (MFA) est disponible pour votre compte.

Chaque requête est authentifiée et les données sont strictement isolées par compte.

L'IA, la liaison bancaire et les paiements s'exécutent sur des services backend sécurisés — aucun secret dans le navigateur.

Authentification

Nous utilisons Supabase Auth avec e-mail/mot de passe ou OAuth. La MFA (application d'authentification) est disponible dans Paramètres.

Chiffrement

Tout le trafic utilise TLS (HTTPS). Les données sensibles au repos sont chiffrées ; les cookies de session sont Secure et HttpOnly.

Isolation des données

Vos données sont limitées à votre compte. Chaque requête est restreinte à votre identité ; pas d'accès inter-utilisateurs.

Où s'exécute le traitement sensible

L'IA, la liaison bancaire et les paiements s'exécutent sur nos serveurs. Clés API et secrets restent côté backend.

Connexions bancaires

Nous utilisons Plaid pour lier les comptes. Nous ne voyons ni ne stockons jamais vos identifiants bancaires ; les jetons sont stockés chiffrés.

Tableaux de bord et requêtes

Les tableaux de bord IA exécutent des requêtes en lecture seule sur vos données uniquement. Aucun accès aux données d'autres utilisateurs.

Cookies et sécurité des requêtes

Les cookies de session utilisent HttpOnly, Secure et SameSite. Les actions sensibles sont protégées par des jetons CSRF.

Signaler des problèmes de sécurité

Vous avez trouvé une vulnérabilité ? Nous soutenons la divulgation responsable et n'engagerons pas de poursuites contre les chercheurs de bonne foi.

Signalez via notre page Contact en indiquant autant de détails que possible.

Politique de confidentialité — Comment nous collectons, utilisons et protégeons vos données personnelles.
Contact — Nous contacter pour des questions de sécurité ou autres.