Sécurité et confidentialité
Vos finances sont personnelles. Voici, concrètement, comment nous les protégeons.
Chiffrement
- Toutes les connexions passent en HTTPS (TLS) : rien ne circule en clair.
- Les mots de passe sont hachés avec Argon2id, jamais stockés lisibles.
- Les secrets sensibles (clés, jetons) sont chiffrés en AES-256-GCM sur nos serveurs.
- Les sauvegardes facultatives sont chiffrées sur votre téléphone (AES-256-GCM) avec une phrase secrète que vous seul connaissez.
Double authentification
- Protégez votre compte avec un code d’application d’authentification (TOTP).
- Des codes de secours permettent de vous connecter si vous perdez votre téléphone.
Verrouillage biométrique et mode discret
- Déverrouillez l’application avec votre empreinte ou Face ID.
- Le mode discret masque les montants quand vous êtes en public.
Votre position reste sur votre téléphone
- La détection des visites fonctionne sur le téléphone : vos positions GPS ne sont pas envoyées à nos serveurs.
- La localisation n’est utilisée que lorsque l’application est ouverte, et vous pouvez la couper à tout moment.
Vos droits (RGPD)
- Accédez à toutes vos données et exportez-les depuis l’application.
- Corrigez ou supprimez vos informations à tout moment.
- Supprimez votre compte : vos données sont effacées comme le décrit notre politique.
Signalement responsable
Vous avez trouvé une faille ? Écrivez à ayoub_sifaou@hotmail.com avec le détail (étapes, impact). Nous répondons sous 72 h, vous tenons informé et vous citons si vous le souhaitez. Merci de ne pas accéder aux données d’autres utilisateurs ni de perturber le service.