Ce que Le Budget fait réellement de vos données, en clair : ce qui est stocké, ce qui ne l'est jamais, comment nous les protégeons et comment récupérer les vôtres à tout moment.
Cette page explique nos pratiques en langage courant. Pour les informations juridiquement détaillées, consultez la politique de confidentialité.
Votre compte
Votre mot de passe n'est jamais stocké en clair. Il est haché avant d'être enregistré et ne peut pas être relu par Le Budget.
À l'inscription et à chaque changement de mot de passe, Le Budget vérifie qu'il ne figure pas dans des fuites de données connues, via l'API k-anonymity de Have I Been Pwned : seuls les cinq premiers caractères de l'empreinte SHA-1 sont transmis, jamais votre mot de passe ni son empreinte complète.
Votre session repose sur des cookies techniques inaccessibles au code JavaScript de la page. Toutes les communications entre votre navigateur et Le Budget sont chiffrées en transit via HTTPS/TLS.
Une protection supplémentaire à votre choix
Vous pouvez activer l'authentification à deux facteurs depuis les paramètres de votre compte. Un code temporaire généré par votre application d'authentification est alors demandé après votre mot de passe ou votre connexion sociale, avant la création de votre session.
Des codes de récupération à usage unique permettent de retrouver l'accès si vous perdez votre appareil. Le secret servant à générer les codes temporaires est chiffré au repos (AES-256-GCM) et les codes de récupération sont stockés sous forme d'empreinte, jamais en clair.
Votre foyer
Chaque foyer est cloisonné des autres. Un utilisateur appartenant à un autre foyer ne peut pas consulter vos comptes, vos transactions, vos catégories, vos budgets, vos échéances ou les autres informations de votre foyer.
Cette séparation est vérifiée côté serveur à chaque opération concernée. Elle n'est jamais laissée au seul contrôle d'un identifiant transmis par le navigateur. Les membres que vous invitez dans votre foyer accèdent, eux, aux informations partagées selon les droits prévus par Le Budget.
L'import bancaire
Le Budget ne se connecte pas à votre banque. Pour importer des opérations, vous exportez vous-même un fichier OFX depuis le site ou l'application de votre établissement, puis vous l'importez dans Le Budget.
Le Budget ne vous demande jamais vos identifiants ou votre mot de passe bancaire.
Le fichier est lu pour en extraire les dates, montants et libellés fournis par votre banque. Les transactions que vous choisissez d'importer sont enregistrées dans votre foyer. Le fichier et les données temporaires de l'import sont supprimés au plus tard 7 jours après celui-ci.
Ce que nous mesurons
Le Budget enregistre un nombre volontairement limité d'événements pour comprendre l'utilisation générale de l'application et l'améliorer : par exemple qu'une première connexion a eu lieu, ou qu'une fonctionnalité a été utilisée. Cette mesure est faite côté serveur et ne nécessite aucun cookie publicitaire.
Les événements de mesure ne contiennent jamais le contenu de votre budget, notamment :
le montant de vos transactions
leurs libellés
leurs bénéficiaires
vos notes
vos IBAN
le contenu de vos fichiers bancaires
Cette limitation est appliquée techniquement : toute donnée dont le nom évoque un champ financier ou identifiant est rejetée avant enregistrement, ce n'est pas qu'une règle interne.
Ce que nous ne faisons pas
Notre modèle est simple : vous payez pour utiliser Le Budget, vos données ne sont pas le produit.
Nous ne vendons pas vos données personnelles ou financières.
Nous n'utilisons pas vos transactions pour vous proposer de la publicité.
Nous ne transmettons pas votre budget à des régies publicitaires.
Nous ne vous suivons pas sur d'autres sites à des fins publicitaires.
Nous ne connaissons pas vos identifiants ou votre mot de passe bancaire.
Nous ne recevons ni ne conservons le numéro complet de votre carte bancaire.
Les erreurs techniques
Le Budget utilise Sentry pour détecter et comprendre les erreurs techniques de l'application. L'objectif est de savoir pourquoi une fonctionnalité ne fonctionne pas, sans transmettre le contenu de votre budget.
Avant l'envoi, chaque rapport d'erreur est nettoyé : corps de requête, cookies, en-têtes d'authentification et champs évoquant une donnée financière sont retirés. Le rejeu de session, qui enregistrerait votre navigation, n'est pas installé.
Le paiement
Les paiements sont gérés par Stripe, un prestataire spécialisé. Les informations nécessaires au paiement sont saisies dans son environnement sécurisé.
Le Budget ne reçoit ni ne stocke le numéro complet de votre carte bancaire. Il conserve seulement de quoi savoir si votre abonnement est actif, gérer son renouvellement et assurer le suivi de la facturation.
Vos données après l'essai ou une résiliation
Résilier votre abonnement ne supprime pas votre budget. À la fin de l'essai gratuit si vous ne souscrivez pas, ou à la fin de la période déjà réglée après une résiliation, votre foyer passe en lecture seule. Vous pouvez continuer à consulter vos informations et à exporter vos données.
Cette conservation n'est pas illimitée. Dans la politique actuellement prévue, un compte resté totalement inactif peut être fermé après 24 mois d'inactivité, avec un préavis envoyé par email environ 2 mois avant.
Exporter mes données
Vos données doivent pouvoir repartir avec vous. Téléchargez l'intégralité des données de votre foyer, à tout moment. Nous vous recommandons un export avant toute demande de suppression.
Comment partir
Vous pouvez résilier votre abonnement à tout moment depuis l'espace abonnement de votre foyer ou depuis le portail de facturation Stripe. La résiliation empêche le renouvellement suivant mais ne supprime pas votre foyer.
Pour supprimer définitivement vos données, une demande de suppression se programme depuis « Mon foyer > Zone de danger ». Elle est réservée au propriétaire lorsqu'il est le seul membre restant du foyer. Exportez d'abord les données que vous souhaitez conserver.
Après la demande, un délai de sécurité de 30 jours s'applique. La date prévue de suppression est confirmée par email et la demande peut être annulée depuis la même page jusqu'à cette date. À l'échéance, vos sessions et moyens de connexion sont révoqués, votre profil est supprimé ou anonymisé selon la situation, et les données du foyer sont retirées des systèmes actifs :
comptes
transactions
catégories
budgets
échéances
bénéficiaires
imports
réglages du foyer
Certaines informations peuvent être conservées lorsqu'une obligation légale l'impose, notamment les pièces nécessaires à la comptabilité et à la facturation. Des données supprimées peuvent aussi subsister temporairement dans les sauvegardes chiffrées, jusqu'à leur rotation.
Les sauvegardes
Le Budget réalise des sauvegardes chiffrées de la base pour pouvoir restaurer le service après un incident important. Elles sont conservées pendant une durée limitée, actuellement 30 jours.
Une donnée supprimée de l'application peut donc encore exister temporairement dans une ancienne sauvegarde, jusqu'à sa destruction automatique. Les sauvegardes ne servent pas à conserver indéfiniment des données supprimées.
Une sécurité qui évolue avec le service
Aucun service informatique ne peut promettre un risque zéro. Notre objectif est de limiter les données collectées, de réduire les accès au strict nécessaire, de protéger les informations sensibles et de faire évoluer les mesures de sécurité en même temps que Le Budget.
Si un incident impliquant vos données personnelles devait présenter un risque nécessitant de vous en informer, nous appliquerions les obligations prévues par la réglementation.
Une question sur vos données ?
Pour toute question concernant la sécurité ou l'utilisation de vos données, écrivez à privacy@le-budget.fr.
Pour vos droits, les durées de conservation, nos prestataires et le cadre RGPD, consultez la politique de confidentialité.