Seul le texte français fait foi ; toute traduction est donnée à titre d'information.
Votre compte : votre adresse, votre mot de passe sous forme d'empreinte, votre langue.
Votre relevé : vos réponses et leur résultat, sans nom ni adresse. Le passage de chaque étape est compté sous un identifiant opaque.
Votre registre : les biens, valeurs, échéances et interlocuteurs que vous saisissez, les comptes que vous saisissez ou importez, les membres de votre foyer, vos projets, vos outils et leurs résultats.
Une automatisation, si vous en activez une : elle lit votre foyer, écrit son résultat à votre dossier et vous prévient par un courriel qui ne porte qu'un lien.
Le journal du foyer : chaque écriture, sa date, son objet et qui l'a faite. Seul le titulaire le lit.
Vos consentements et les ouvertures d'accès : ce geste, sa date, son auteur.
Vos jetons d'agents : leur empreinte, jamais le jeton, leur nom et leur durée. Chaque appel est inscrit : quel jeton, quel outil, quand, sans le contenu. Ce journal s'efface après 13 mois, et avec votre compte.
Votre message sur la page Parlons-en, et la coordonnée si vous en donnez une. Un passage planifié compte les messages en attente et trace ce compte ; il ne transmet pas leur contenu.
Votre abonnement : les identifiants transmis par le prestataire de paiement, les événements de paiement. Jamais votre numéro de carte.
Un document PDF que vous déposez : il est traité en mémoire pour en extraire le texte. Le fichier n'est pas conservé. Nous enregistrons son empreinte sha256, son nombre de pages, le nom de la source et la date, avec les seules valeurs que vous confirmez. Cela reste tant que le foyer existe et s'efface avec lui, donc avec votre compte s'il emporte le foyer. Rien n'est envoyé à un tiers ni à un service d'IA.
Votre adresse IP sert à limiter les tentatives répétées : l'application la garde en mémoire et ne l'écrit pas en base.
Vous pouvez déposer une clé de lecture seule en cochant votre autorisation ; rien n'est déposé sans elle.
Interactive Brokers : vous déposez votre jeton Flex et l'identifiant de votre requête. Ils partent chez Interactive Brokers, qui nous rend vos positions ouvertes : compte, titre, valeur, devise, date.
OKX, Kraken ou Binance : vous déposez une clé, son secret et, pour OKX, sa passphrase. Nous interrogeons d'abord les droits de la clé et refusons toute clé qui pourrait passer un ordre ou retirer des fonds. Nos lectures partent signées chez la plateforme que vous choisissez, qui nous rend vos soldes par actif.
La clé est conservée chiffrée, sa clé de chiffrement hors de notre base, et n'est jamais réaffichée. Nous conservons aussi chaque relevé et sa date, votre autorisation et sa date.
La lecture a lieu au dépôt, puis quand vous demandez de rafraîchir vos sources. Aucun ordre, aucun retrait, aucun fonds détenu ni déplacé.
Le titulaire peut autoriser un membre, par exemple un professionnel, à déposer une source pour son foyer : elle n'est reliée qu'après son accord, et le titulaire ne voit jamais la clé.
Vous retirez une source à tout moment : la clé est effacée chez nous, la lecture s'arrête et les relevés déjà datés restent dans votre foyer. La clé reste valable chez le courtier ou la plateforme tant que vous ne l'y révoquez pas.
Stripe, pour le paiement : votre adresse y est préremplie, avec une référence de votre compte. Scaleway, pour l'envoi des courriels : l'adresse du destinataire, vous ou la personne que vous invitez, et le contenu du message. Resend, seulement si nous basculons l'envoi vers ce service de repli : les mêmes données.
L'annuaire officiel des communes (API Découpage administratif, service public de l'État) : uniquement le nom de commune ou le code postal que vous saisissez pour un bien immobilier, afin d'afficher un repère de prix public. Jamais votre adresse, ni aucune autre donnée.
Le courtier ou la plateforme que vous choisissez, seulement si vous y déposez une source : ce que décrit le bloc précédent.
Un agent externe, seulement si vous créez un jeton et donnez votre consentement : ce qu'il lit part chez son éditeur, selon ses conditions.
La page d'accueil fait défiler de vrais événements : l'heure, le type (relevé reçu, abonnement ouvert, abonnement renouvelé) et une empreinte de 8 caractères. Ni nom, ni adresse, ni réponse, ni montant.
Uniquement ceux qui font marcher le service : khn_session, votre session (1 heure) ; khn_rafraichir, son renouvellement (30 jours) ; khn_reauth, la confirmation d'un geste sensible (10 minutes) ; khn_retour_invitation, le retour vers une invitation (24 heures) ; khn_langue, votre langue (1 an).
Aucun cookie publicitaire, aucune mesure d'audience par un tiers.
Pour accéder à vos données ou les corriger, écrivez-nous depuis la page Parlons-en. Votre registre s'exporte aussi en fichier depuis votre espace.
Vous effacez votre compte depuis votre espace : votre mot de passe actuel est exigé et un courriel confirme la demande, sans quoi elle n'est pas exécutée. Elle prend effet après 24 heures et s'annule jusque-là.
Avant cela, résiliez un abonnement actif et retirez les autorisations encore actives. Si vous êtes seul titulaire d'un foyer, cochez sa suppression ou nommez d'abord un autre titulaire.
Ce qui reste après un effacement : un identifiant sans nom ni adresse dans les journaux en ajout seul, qui ne se réécrivent pas, les lignes comptables de vos paiements, et les sauvegardes jusqu'à leur rotation. Un foyer qui continue sans vous garde ce qu'il contient, y compris le nom des biens et des outils retirés, tant qu'il existe. Le client chez le prestataire de paiement s'efface à part : écrivez-nous depuis la page Parlons-en.
Un foyer qui continue sans vous garde l'empreinte, le nombre de pages, le nom de la source et la date des documents déposés, tant qu'il existe. Ces lignes ne nomment pas qui a déposé. Le fichier, lui, n'a jamais été conservé.