Sécurité

Comment Clario protège votre argent et vos données

En bref : Clario lit vos transactions pour construire votre protocole. Il ne peut jamais déplacer votre argent, et nous ne vendons jamais vos données.

Ce que nous conservons

  • Informations de compte : votre e-mail, votre nom et votre mode de connexion.
  • Données financières : comptes, soldes et transactions provenant d’une banque connectée ou saisis par vous, ainsi que vos factures, cagnottes et réglages du protocole.
  • Le statut de votre abonnement App Store ou Google Play — jamais vos données de carte.
  • Les données techniques nécessaires pour faire fonctionner et améliorer le service, comme la version de l’app, les journaux d’erreurs, les rapports de plantage et des événements d’utilisation pseudonymes.

Ce que nous n’obtenons jamais

  • Votre identifiant ou mot de passe bancaire — la connexion se fait chez Plaid ou Monobank, pas chez nous.
  • La possibilité de déplacer de l’argent, de payer ou de modifier votre compte bancaire.
  • Vos numéros de carte ou données de paiement — les paiements sont gérés par Apple et Google.

Prestataires de connexion bancaire

  • Plaid (États-Unis et Canada) : vous vous connectez à votre banque dans l’interface sécurisée de Plaid. Clario reçoit un jeton en lecture seule et ne voit jamais vos identifiants bancaires.
  • Monobank (Ukraine) : Clario se connecte via l’API officielle de Monobank, en lecture seule sur vos relevés. Vous pouvez révoquer l’accès dans Monobank à tout moment.
  • Partout ailleurs : rien n’est connecté. Vous ajoutez vos comptes à la main ou importez un fichier de relevé.
Politique de confidentialité de Plaid pour les utilisateurs finaux

Où sont vos données

  • Nos serveurs tournent sur Google Cloud aux États-Unis, et vos données sont stockées dans des bases PostgreSQL gérées et chiffrées.
  • Seul le fondateur de Clario peut accéder aux systèmes de production et aux données clients, et uniquement pour l’exploitation et le support.

Chiffrement

  • L’app et ce site communiquent avec nos serveurs uniquement en HTTPS avec TLS 1.2 ou plus ; le HTTP simple est redirigé. Sur iPhone, l’App Transport Security d’Apple l’impose.
  • Nous chiffrons les jetons d’accès bancaire en AES-256, avec un contrôle d’intégrité distinct et des clés séparées.
  • Notre base de données est chiffrée au repos par notre hébergeur, et les mots de passe ne sont stockés que sous forme de hachages irréversibles.

Connexion et sessions

  • Connectez-vous avec Apple, Google ou un e-mail et un mot de passe. Les nouvelles adresses e-mail sont confirmées par un code à usage unique.
  • Les sessions utilisent des jetons signés, conservés dans le trousseau iOS ou l’Android Keystore de votre téléphone. Se déconnecter supprime la session de votre appareil, et supprimer votre compte met fin immédiatement à toutes vos sessions.
  • Vous pouvez ajouter un code PIN ou Face ID / empreinte digitale pour ouvrir l’app.

Clario AI

  • Clario AI reste désactivé tant que vous ne l’autorisez pas dans l’app. Quand vous posez une question, les éléments de vos données financières nécessaires à la réponse sont envoyés à OpenAI. OpenAI n’utilise pas les données de son API pour entraîner ses modèles, et vous pouvez retirer votre autorisation dans les Réglages.

Mesure d’audience et rapports de plantage

  • L’app utilise Google Firebase Analytics et Crashlytics pour savoir quels écrans sont utilisés et corriger les plantages. Ces événements sont pseudonymes et n’incluent jamais vos soldes ni vos transactions. Désactivez-les dans Réglages → Confidentialité → Partager les données d’utilisation.
  • L’app utilise le SDK App Events de Meta pour mesurer quelles publicités amènent de nouvelles installations et de nouveaux abonnements. Il reçoit des événements d’installation, d’ouverture de l’app et d’achat — jamais de données financières. Sur iPhone, Apple vous demande d’abord votre autorisation ; sur Android, vous pouvez réinitialiser ou supprimer votre identifiant publicitaire dans les réglages du système.
  • Ce site ne charge Google Analytics que si vous choisissez « Autoriser la mesure d’audience » dans le bandeau cookies. Il utilise aussi la mesure d’audience sans cookies de Vercel pour des statistiques agrégées de visites et de performance.

Ni revente, ni publicité

  • Nous ne vendons ni ne louons vos données, et il n’y a pas de publicité dans Clario. Vos données financières servent uniquement à faire fonctionner Clario pour vous et ne sont jamais partagées à des fins publicitaires.

Supprimer vos données

  • Supprimez votre compte depuis les Réglages de l’app : nous déconnectons vos banques chez Plaid et effaçons immédiatement et définitivement votre compte et vos données financières de notre base de données.
  • Les sauvegardes chiffrées expirent sous 14 jours et les journaux serveur sous 30 jours.
  • Déconnecter une banque arrête immédiatement toute synchronisation.
  • Vous préférez l’e-mail ? Écrivez-nous et nous supprimerons tout pour vous.