Comment nous protégeons ton argent et tes données

1.Pendant le transfert et au repos

En bref : tout est transmis chiffré, enregistré chiffré, et la clé ne dort jamais à côté des données.

• Pendant le transfert. Chaque connexion entre ton appareil et notre serveur est chiffrée (TLS). Le navigateur reçoit, via des en-têtes, des règles de sécurité qui empêchent le chargement de code étranger dans la page.
• Au repos. Les champs personnels — descriptions et commerçants des transactions, noms des comptes, des dettes et des objectifs — sont chiffrés un par un, pas seulement le disque dans son ensemble. Une copie de la base de données qui tomberait entre de mauvaises mains n'est, sans la clé, qu'une suite de caractères illisible.
• La clé est conservée à part. La clé n'est jamais enregistrée au même endroit que les sauvegardes de la base de données. Les sauvegardes elles-mêmes sont chiffrées.
• Serveur dans l'Union européenne. Les données se trouvent dans un centre de données en Allemagne. La base de données n'est pas accessible depuis Internet — uniquement depuis le propre serveur de l'application, qui fonctionne sans droits d'administrateur.

2.Ton compte

En bref : un mot de passe que personne ne peut relire, un deuxième facteur, et chaque appareil est visible et révocable séparément.

• Mot de passe. Nous n'enregistrons que son empreinte à sens unique (bcrypt). Même nous ne pouvons pas connaître ton mot de passe, seulement le vérifier.
• Connexion à deux facteurs. Active dans les paramètres les codes à usage unique d'une application d'authentification (TOTP), et le mot de passe seul ne suffit plus à personne pour entrer.
• Un nouvel appareil demande une confirmation. La connexion depuis un appareil inconnu demande un code reçu par e-mail.
• Sessions par appareil. Dans les paramètres, tu vois chaque appareil qui s'est connecté, et tu peux déconnecter chacun d'eux d'une simple pression.
• Sur le téléphone — Face ID. Après une pause, l'application iPhone demande Face ID ou Touch ID, pour que la personne qui prend ton téléphone en main n'ait pas aussi ton argent en main.
• Pas de devinettes. La connexion, l'inscription et la réinitialisation du mot de passe sont limitées en nombre de tentatives, et aucun message d'erreur ne révèle si une adresse e-mail nous est connue.

3.Accès bancaire en lecture seule

En bref : nous ne voyons jamais le mot de passe de ta banque, nous ne pouvons pas déplacer d'argent, et l'accès se retire d'une simple pression.

• Une voie agréée. La connexion bancaire passe par un service d'open banking agréé dans l'UE (PSD2) — la même voie que ta banque propose elle-même aux tiers.
• En lecture seule. Nous recevons la liste des transactions et le solde. Effectuer un paiement, virer de l'argent ou modifier quoi que ce soit dans ta banque n'est pas possible — l'accord d'accès lui-même n'accorde aucun droit de ce type.
• Nous ne voyons jamais le mot de passe de ta banque. Tu confirmes le consentement dans ta propre banque avec tes propres moyens, exactement comme un paiement. Il ne nous parvient jamais.
• Expiration et retrait. Le consentement est valable jusqu'à 180 jours ; ensuite, la banque te demande de le confirmer à nouveau. Tu peux le retirer à tout moment — d'une simple pression ici ou dans ta banque.
• La synchronisation suit ta formule. Quand un abonnement prend fin, la récupération de nouvelles données s'arrête immédiatement. Les transactions déjà récupérées restent à toi.

4.Ce que même nous ne voyons pas

En bref : les outils d'administration ne peuvent pas lire tes données financières — c'est inscrit dans le code et vérifié automatiquement.

• Une administration sans données financières. Le panneau d'administration est construit de façon à ne pas pouvoir toucher du tout aux tables des utilisateurs pour les transactions, les comptes et les objectifs. Un test automatique échoue dès que quelqu'un essaierait de changer cela.
• Uniquement des chiffres. Pour faire les comptes avec le partenaire des données bancaires, nous devons savoir combien de connexions il y a. Quelle banque et quels comptes appartiennent à quelle personne, nous ne le regardons pas.
• Chaque action d'administration est inscrite dans un journal qui ne peut pas être effacé.
• Jamais vendues, pas de publicité. Tes données ne sont pas notre produit. L'application n'a ni publicité ni traceurs de tiers.
• Les données de carte ne nous parviennent jamais. Les paiements sont traités par un partenaire de paiement agréé ; nous voyons seulement qu'un paiement a eu lieu.

5.Entre tes mains

En bref : tout ce que tu y mets, tu peux le récupérer — sous forme de copie ou de suppression, à tout moment, sans questions.

• Export. Dans les paramètres, tu obtiens d'une simple pression une copie complète de tes données dans un format ouvert (JSON) : objectifs, catégories, transactions, dettes, limites.
• Suppression en un clic. La suppression du compte dans les paramètres efface tout d'un coup et définitivement — pas d'appel, pas d'e-mail, pas d'attente. Les sauvegardes suivent selon le calendrier décrit dans la politique de confidentialité.
• Une voie gratuite sans banque. Si tu ne veux pas connecter de banque, tout fonctionne avec la saisie manuelle et l'import de relevés de compte — sans limite de durée et sans frais.

6.Comparé aux plus grandes applications de budget

En bref : le standard du secteur est notre point de départ, et sur plusieurs points nous allons plus loin.

Les plus grandes applications de budget du monde, avec des millions d'utilisateurs, protègent les données selon une seule et même recette : chiffrement pendant le transfert et sur le disque, accès bancaire via un intermédiaire agréé et en lecture seule, connexion à deux facteurs, suppression sur demande. Aucune d'elles ne chiffre les données de façon à ne plus pouvoir les lire elle-même, car alors ni la synchronisation bancaire, ni les rapports, ni la réinitialisation du mot de passe ne fonctionneraient. Le tableau montre où nous sommes au même niveau et où nous allons plus loin.

7.Si tu trouves une faille de sécurité

Écris à support@groworth.xyz avec « Sécurité » en objet. Nous répondons à toutes les personnes qui signalent de bonne foi, et nous prévenons la personne qui l'a trouvée quand la correction est en ligne.

• Responsable du traitement : SIA Appmeway, n° d'immatriculation 40103588483, Mēness iela 16-8, Riga, LV-1013, Lettonie
• En savoir plus sur le traitement des données : politique de confidentialité