Sécurité
Cette page est la version concrète et technique de la façon dont nous protégeons vos données. La version en langage clair se trouve sur notre page Confiance, et la version juridique formelle dans notre Politique de confidentialité. Nous débutons et nous le disons sans détour : lorsqu’un élément figure sur notre feuille de route plutôt que d’être actif, il est signalé par la mention Prochainement.
Qui exploite le Service
VESTELON FLOW est exploité par Harbor Equity a.s. (IČO 21989249), Dlouhá 730/35, 110 00 Prague, République tchèque, UE. Harbor Equity a.s. est le responsable du traitement au sens du GDPR. Questions de sécurité : hello@vestelonflow.com.
Le moins de données possible
Pour repérer vos fuites d’argent, FLOW n’a besoin que des lignes de transaction de votre relevé : la date, le montant et le libellé. Il n’a pas besoin de vos identifiants de banque en ligne, du code PIN de votre carte ni de votre identité complète, et ne les demande jamais. Vous pouvez masquer votre nom, votre numéro de compte et votre adresse avant de téléverser ; FLOW fonctionne toujours sur un relevé caviardé.
Chiffrement et localisation des données
- Votre fichier est chiffré en transit (TLS) et au repos.
- Le stockage principal est dans l’Union européenne ; le recours IA facultatif et consenti transfère du texte à Anthropic aux États-Unis.
- Il est utilisé uniquement pour établir votre rapport.
- Il n’est jamais utilisé pour entraîner des modèles d’IA tiers.
- Nous ne vendons ni ne partageons jamais vos données financières, que ce soit à des fins marketing ou autres.
Qui peut voir vos données
L’accès aux relevés téléversés est limité au strict minimum nécessaire pour faire fonctionner et soutenir le Service, sur la base du besoin d’en connaître, et il est journalisé. Nous ne parcourons pas vos transactions à d’autres fins que la génération et le suivi de votre rapport.
Combien de temps nous les conservons, et la suppression
Nous conservons le relevé que vous avez téléversé et votre rapport uniquement jusqu’à ce que vous les supprimiez, et vous pouvez les supprimer à tout moment, y compris avant de payer. Prochainement : une suppression automatique par défaut, afin que les fichiers soient effacés après une période déterminée même si vous ne faites rien, ainsi qu’une option permettant de faire analyser un relevé sans qu’il ne soit stocké du tout.
Sous-traitants
Nous faisons appel à un petit nombre de prestataires de confiance. Chacun agit dans le cadre d’un accord de traitement des données et de garanties adéquates au sein de l’UE.
- Hébergement et infrastructure : sert le site et traite les données au sein de l’UE.
- Stripe : traitement des paiements. Nous ne stockons pas votre numéro de carte complet.
- Resend : e-mails transactionnels et de contact.
- Anthropic (États-Unis) : notre sous-traitant IA pour le recours facultatif des PDF ou contenus non reconnus et pour les questions à l’assistant. CSV, OFX/QFX, MT940 et CAMT.053 sont analysés localement dans votre navigateur. Le texte n’est envoyé à Anthropic que si ce recours est nécessaire et avec votre accord explicite ; il ne sert pas à entraîner des modèles publics.
Nous mettons cette liste à jour lorsqu’elle évolue. Pour le détail juridique en vigueur, consultez la Politique de confidentialité.
Pas de connexion bancaire, c’est délibéré
Vous partagez un fichier, jamais vos mots de passe. FLOW prend en charge de façon déterministe CSV, OFX/QFX, MT940 et CAMT.053 ; le PDF dépend de l’export et l’IA n’est utilisée qu’avec votre accord. Prochainement : une connexion bancaire directe, sécurisée et facultative via des partenaires réglementés, jamais une obligation.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, limiter le traitement ou vous y opposer, et demander leur portabilité, ainsi qu’introduire une réclamation auprès de votre autorité de contrôle (en République tchèque : ÚOOÚ, uoou.gov.cz). Pour exercer un droit, écrivez à hello@vestelonflow.com.