Politique de confidentialité - Comment nous sécurisons et protégeons vos informations.

Date d'entrée en vigueur : 2026-10-13

La présente Politique de confidentialité (« Politique ») décrit la manière dont Stargately, Inc. (« Société » ou « nous » ou « notre ») traite les informations collectées ou fournies dans le cadre de l'utilisation par un utilisateur final (« vous » ou « votre » ou « utilisateur ») des services disponibles via le site web de la Société à l'adresse beancount.io (« Site ») et/ou notre application mobile (« App », et collectivement avec le Site, le « Service »). Veuillez noter que votre utilisation du Service constitue votre acceptation de la présente Politique telle qu'énoncée ci-dessous :

1. Date d'entrée en vigueur ; Modifications apportées à la présente Politique de confidentialité.​

La présente Politique s'applique à toutes les informations collectées par nous ou qui nous sont fournies dans le cadre du Service. Si nous apportons des modifications substantielles à la présente Politique, nous modifierons la Date d'entrée en vigueur ci-dessus et vous en informerons par courriel envoyé à l'adresse associée à votre compte de Service et/ou via le Service lors de votre prochaine connexion. Nous considérerons votre utilisation continue du Service après une telle notification comme votre acceptation des modifications.

2. Liens et offres de tiers.​

Nous pouvons proposer via notre Service ou envoyer aux utilisateurs inscrits des liens vers des offres de fournisseurs tiers ou des offres émanant de ceux-ci. La présente Politique ne s'applique pas aux informations que vous pourriez fournir à ces tiers ou qui pourraient être collectées par ceux-ci. Nous vous encourageons à demander à ces tiers de vous fournir leurs politiques de confidentialité applicables et autres conditions générales avant de vous engager avec eux ou d'effectuer un achat auprès de ceux-ci.

3. Informations collectées.​

Informations que vous soumettez. Lorsque vous vous connectez au Service ou créez un compte auprès de celui-ci, nous collectons les informations que vous fournissez dans le formulaire applicable. Ces informations comprennent des informations personnellement identifiables telles que votre nom, nom d'utilisateur, adresse courriel, mot de passe et numéros de téléphone. Les informations que vous soumettez au Service comprennent également le contenu que vous créez, mettez à jour et publiez sur le Service, lequel inclura les informations personnellement identifiables que vous choisissez d'y inclure. Lorsque nous faisons référence à des « informations personnellement identifiables » (PII) dans la présente Politique, nous entendons les informations que nous pouvons associer directement et spécifiquement à une personne ou à une entité sans informations supplémentaires. Si vous refusez de partager certaines informations personnellement identifiables avec nous, nous ne serons pas en mesure de fournir certaines ou l'ensemble des fonctionnalités et caractéristiques disponibles sur le Service.

Informations collectées automatiquement. Lorsque vous utilisez le Service, nous recueillons automatiquement certaines informations non personnellement identifiables vous concernant. Cela inclut des informations d'utilisation du Service, telles que des informations sur le moment, la fréquence et la durée de votre utilisation du Service ainsi que le contenu que vous soumettez et consultez. Cela inclut également les données de journal du serveur telles que l'adresse IP, le type d'appareil ou le système d'exploitation, ou la page web que vous consultiez avant d'accéder à notre Service. Comme décrit ci-dessous, nous collectons ces informations par divers moyens, notamment les journaux de serveur, les cookies et autres mécanismes de suivi en ligne. Nous pouvons associer ces informations non personnellement identifiables aux informations personnellement identifiables que vous fournissez dans le cadre du Service. Mais si nous le faisons, nous traiterons les informations combinées comme des informations personnellement identifiables.

Services d'analyse. Nous utilisons certains services tiers pour nous aider dans l'analyse, l'audit, la recherche et les rapports concernant le Service. Ces tiers peuvent utiliser des journaux web ou des balises web, et ils peuvent définir et accéder à des cookies sur votre ordinateur ou autre appareil. En particulier, nous utilisons Google Analytics pour aider à collecter et analyser certaines informations aux fins discutées dans la présente Politique. Vous pouvez refuser l'utilisation des cookies par Google Analytics sur le Site à l'adresse https://tools.google.com/dlpage/gaoptout.

Services d'IA. Nous utilisons des services d'intelligence artificielle fournis par Anthropic Inc. (« Anthropic »), une société d'IA tierce dont le siège est aux États-Unis, pour alimenter des fonctionnalités optionnelles de notre Service. Vous ne déclenchez le traitement par IA que lorsque vous choisissez activement d'utiliser ces fonctionnalités. Les fonctionnalités alimentées par l'IA comprennent :

• Assistant de discussion IA : Lorsque vous utilisez la fonctionnalité de discussion, nous envoyons vos messages de discussion, le contenu des fichiers de grand livre et les informations du référentiel à l'API Claude (le service d'IA d'Anthropic) pour fournir une assistance conversationnelle sur vos données comptables.

• Import intelligent de fichiers : Lorsque vous téléchargez des documents financiers (CSV, PDF, images, fichiers Excel, etc.) et choisissez l'analyse alimentée par l'IA, nous envoyons le contenu du fichier à l'API Claude pour une analyse intelligente et l'extraction des transactions.

• Catégorisation automatique : Lorsque vous demandez des suggestions de catégorisation par IA, nous envoyons les détails de vos transactions et la structure de comptes existante à l'API Claude pour générer des recommandations de catégorisation.

Avis important - Votre choix : Les fonctionnalités d'IA sont entièrement optionnelles. Si vous n'utilisez pas les fonctionnalités alimentées par l'IA, aucune donnée n'est envoyée à Anthropic ou OpenAI. En utilisant activement les fonctionnalités d'IA, vous consentez au traitement des données décrit dans cette section.

Traitement par des tiers : Les requêtes à l'API Claude sont envoyées directement à Anthropic. Si le service d'Anthropic est indisponible, la même requête peut être traitée par l'API d'OpenAI en tant que fournisseur de secours. Les requêtes effectuées via la fonctionnalité en ligne de commande bea ask sont acheminées via BlockEden, un service proxy API tiers situé aux États-Unis. Anthropic, OpenAI et BlockEden traitent vos données conformément à leurs politiques de confidentialité respectives :

• Politique de confidentialité d'Anthropic : https://www.anthropic.com/privacy
• Conditions commerciales d'Anthropic : https://www.anthropic.com/legal/commercial-terms

Données spécifiques envoyées aux services d'IA :

• Contenu des fichiers de grand livre (enregistrements comptables complets incluant comptes, transactions, soldes)
• Détails des transactions (dates, bénéficiaires, descriptions, montants, classifications de comptes)
• Documents financiers téléchargés (contenu complet des fichiers ou URL des fichiers)
• Historique des conversations de discussion (tous les messages de vos sessions de discussion IA)
• Structure des comptes et plan comptable
• Identifiants d'accès au référentiel (jetons d'authentification pour accéder à votre référentiel de grand livre)
• Préférences utilisateur et paramètres de langue

Transfert international de données (Avis RGPD) : Si vous êtes situé dans l'Espace économique européen (EEE), au Royaume-Uni ou en Suisse, veuillez noter qu'Anthropic, OpenAI et BlockEden sont situés aux États-Unis. Vos données seront transférées et traitées aux États-Unis, qui peuvent ne pas offrir le même niveau de protection des données que votre juridiction. En utilisant les fonctionnalités d'IA, vous consentez à ce transfert international de données. Nous nous appuyons sur les clauses contractuelles types et les mesures de sécurité d'Anthropic pour protéger vos données lors des transferts internationaux.

Divulgation au titre du California Consumer Privacy Act (CCPA) : Si vous êtes résident de Californie, veuillez noter que l'utilisation des fonctionnalités d'IA constitue un « partage » d'informations personnelles au sens du CCPA/CPRA. Les catégories d'informations personnelles partagées comprennent : les identifiants, les informations financières, les informations commerciales, l'activité internet/électronique et les inférences. Vous pouvez refuser ce partage en choisissant de ne pas utiliser les fonctionnalités alimentées par l'IA.

Conservation des données par le fournisseur d'IA : Selon les conditions commerciales d'Anthropic (en date de janvier 2025), les entrées et sorties de l'API sont conservées jusqu'à 30 jours à des fins de surveillance de la confiance et de la sécurité, après quoi elles sont supprimées des systèmes d'Anthropic. Nous n'activons pas la conservation étendue des données.

Base juridique du traitement (RGPD) : Notre base juridique pour le traitement de vos données via les services d'IA est : (a) votre consentement, donné en choisissant activement d'utiliser les fonctionnalités d'IA ; et (b) l'exécution du contrat, le traitement étant nécessaire pour fournir les fonctionnalités d'IA que vous demandez.

Limites des services d'IA : Les suggestions générées par l'IA sont fournies à titre de commodité uniquement et peuvent contenir des erreurs, des inexactitudes ou des hallucinations. Les suggestions de l'IA ne constituent pas des conseils financiers, comptables, fiscaux ou juridiques. Vous êtes seul responsable de l'examen et de la vérification de tout contenu généré par l'IA avant de vous y fier pour des décisions financières ou de l'incorporer dans vos enregistrements comptables.

Informations de compte de tiers. Nous pouvons vous permettre de lier votre compte de Service à votre compte WeChat, Blockstack, Google, Microsoft, LinkedIn, IoTeX ou autre compte de service. Lorsque vous faites cela, les services nous fourniront l'accès à certaines informations que vous avez fournies à ce service (telles que vos courriels), et nous utiliserons, stockerons et divulguerons ces informations conformément à la présente Politique. Veuillez rappeler que la manière dont un service utilise, stocke et divulgue vos informations est régie par les conditions générales et les politiques de confidentialité du service applicable, et non par la Société.

Suivi en ligne et cookies. Le Service peut utiliser des balises web, des cookies et d'autres mécanismes de suivi en ligne pour collecter des informations. Les « balises » (souvent également appelées « pixels ») sont de minuscules graphiques sur une page web conçus pour suivre le moment où une page est consultée. Les balises peuvent également être insérées dans les courriels afin de suivre certaines informations, notamment si un courriel a été ouvert. Les « cookies » sont de petits fichiers texte contenant une chaîne de caractères alphanumériques qui sont téléchargés par votre navigateur web ou votre appareil mobile lorsque vous visitez un site web. Nous pouvons utiliser à la fois des cookies de session et des cookies persistants lorsque vous accédez au Service et l'utilisez. Les cookies peuvent être utilisés, par exemple, pour mémoriser les informations de votre compte utilisateur et vos préférences, pour personnaliser l'interface du Service pour vous et pour nous aider à mesurer et analyser le trafic du Service. Un cookie de session disparaît après la fermeture de votre navigateur. Un cookie persistant demeure après la fermeture de votre navigateur et peut être utilisé par votre navigateur lors de visites ultérieures du Service. Les cookies persistants peuvent être supprimés. Veuillez consulter la documentation de votre navigateur pour connaître la meilleure façon de supprimer les cookies et de modifier vos paramètres de cookies. Vous pouvez prendre des mesures pour limiter le suivi en effaçant les cookies du disque dur de votre ordinateur et en configurant votre navigateur pour bloquer tous les cookies ou vous avertir avant qu'un cookie ne soit stocké. Nous collaborons avec certains tiers pour collecter des informations non personnellement identifiables. Ces tiers peuvent utiliser des journaux web, des balises web ou d'autres mécanismes de suivi en ligne, et ils peuvent définir et accéder à des cookies sur votre ordinateur ou autre appareil. Les moyens de refuser cette collecte de données par des tiers sont discutés ci-dessus dans la section Services d'analyse.

4. Utilisation des informations.​

Nous utilisons les informations personnellement identifiables et non personnellement identifiables que nous collectons à votre sujet comme suit :

• Nous utiliserons les informations soumises aux fins pour lesquelles vous avez fourni les informations, notamment, par exemple, pour créer et maintenir un compte de Service pour vous ou répondre à une question que vous nous envoyez par courriel. Nous utilisons également les informations soumises et les informations collectées selon les besoins pour vous fournir les fonctionnalités et caractéristiques du Service.

• Nous pouvons vous envoyer des courriels concernant les mises à jour ou modifications du Service.

• Nous utilisons les informations soumises et les informations collectées pour personnaliser le contenu que vous et d'autres voyez en fonction des caractéristiques ou préférences personnelles.

• Nous pouvons analyser les informations collectées relatives à votre utilisation du Service afin de nous aider à améliorer le Service.

• Nous utilisons des services d'IA (API Claude d'Anthropic) pour fournir des fonctionnalités intelligentes, notamment l'assistance par discussion, l'analyse de documents et la catégorisation des transactions. Ce traitement peut impliquer l'envoi de vos données de grand livre, de vos transactions et de vos fichiers téléchargés aux serveurs d'Anthropic.

• Nous pouvons utiliser les informations soumises et les informations collectées pour aider à résoudre les problèmes, vous fournir les avis requis, faire respecter nos conditions d'utilisation ou vous alerter des modifications de nos politiques ou accords susceptibles d'affecter votre utilisation du Service.

• Nous pouvons combiner les informations personnellement identifiables collectées via le Service avec d'autres informations que nous collectons à votre sujet dans d'autres contextes — tels que nos communications avec vous par courriel, téléphone ou courrier postal. Nous traiterons ces informations combinées conformément à la présente Politique.

5. Divulgation des informations.​

Nous ne vendons ni ne distribuons vos informations à des tiers pour leurs propres fins, sous quelque forme que ce soit, sauf dans les cas prévus à la présente section. Nous divulguons les informations personnellement identifiables et non personnellement identifiables que nous collectons à votre sujet comme suit :

• Vos informations peuvent être visibles par d'autres utilisateurs du Service conformément aux fonctionnalités du Service, notamment lorsque vous autorisez expressément d'autres utilisateurs du Service à consulter certaines de vos informations, y compris les données obtenues à partir des sources décrites dans la présente Politique, telles que les données provenant de sources publiques et des services que vous connectez au Service.

• Nous pouvons faire appel à des sous-traitants et des fournisseurs de services tiers pour fournir le Service à nos utilisateurs et nous aider à comprendre l'utilisation du Service. Ces sous-traitants et fournisseurs de services tiers peuvent collecter les informations envoyées via le Service pour une utilisation en notre nom.

• Nous partageons des informations avec les fournisseurs de services nommés à la section 18, aux fins qui y sont indiquées, et avec les applications d'IA que vous choisissez de connecter comme décrit à la section 14.

• Nous pouvons communiquer des données agrégées et dépersonnalisées relatives à l'activité sur le Service à des tiers ou au grand public. Nous pouvons combiner ces données avec des données obtenues auprès de sources tierces afin de générer de tels rapports.

• Fournisseurs de services d'IA (fonctionnalités optionnelles uniquement) : Lorsque vous choisissez activement d'utiliser les fonctionnalités alimentées par l'IA, nous partageons vos données avec des fournisseurs de services d'IA tiers, notamment :

  • Anthropic Inc. (San Francisco, CA, États-Unis) - Fournit l'API Claude pour l'assistance par discussion IA, l'analyse de documents et la catégorisation des transactions
  • OpenAI (San Francisco, CA, États-Unis) - Fournisseur de secours pour les mêmes fonctionnalités d'IA lorsque le service d'Anthropic est indisponible
  • BlockEden (États-Unis) - Service proxy API pour la fonctionnalité en ligne de commande bea ask

  Ces fournisseurs traitent vos données de grand livre, vos transactions financières, vos fichiers téléchargés et vos messages de discussion uniquement pour fournir les fonctionnalités d'IA que vous demandez. Le traitement est régi par leurs politiques de confidentialité et conditions commerciales respectives :

  • Conditions commerciales d'Anthropic : https://www.anthropic.com/legal/commercial-terms
  • Politique de confidentialité d'Anthropic : https://www.anthropic.com/privacy

  IMPORTANT - Aucun DPA actuellement : Bien que nous utilisions les services d'Anthropic dans le cadre de leurs conditions commerciales standard, nous ne disposons actuellement pas d'un accord de traitement des données (DPA) distinct avec Anthropic. Les utilisateurs de l'UE doivent examiner les pratiques de confidentialité d'Anthropic avant d'utiliser les fonctionnalités d'IA.

  Divulgation CCPA/CPRA - « Partage » d'informations personnelles : Les résidents de Californie doivent noter que l'utilisation des fonctionnalités d'IA constitue un « partage » d'informations personnelles tel que défini par le CCPA/CPRA. Nous partageons les catégories suivantes d'informations personnelles avec les fournisseurs de services d'IA aux fins commerciales de fournir des fonctionnalités alimentées par l'IA :

  • Identifiants (identifiants utilisateur, noms de compte, adresses courriel)
  • Informations financières (enregistrements de transactions, soldes de comptes, données de grand livre)
  • Informations commerciales (historique des transactions, habitudes de dépenses)
  • Activité internet ou réseau électronique (messages de discussion, téléchargements de fichiers, utilisation des fonctionnalités)
  • Inférences (schémas de catégorisation des transactions, préférences utilisateur)

  Vous pouvez refuser ce partage en choisissant de ne pas utiliser les fonctionnalités alimentées par l'IA. Nous ne « vendons » pas d'informations personnelles au sens du CCPA.

• Nous utiliserons et divulguerons les informations lorsque nous croyons de bonne foi que la loi ou une procédure judiciaire (telle qu'une ordonnance d'un tribunal, un mandat de perquisition ou une assignation) nous oblige à le faire ; pour enquêter sur des activités illégales, des fraudes présumées ou des violations de nos conditions générales, les prévenir ou prendre des mesures à leur sujet ; ou dans d'autres circonstances où nous estimons que cela est nécessaire pour protéger les droits, la sécurité ou les biens de la Société, de nos utilisateurs et de tiers.

6. Consultation et modification des informations.​

Vous pouvez vous connecter à votre compte de Service et consulter ou modifier les informations de votre compte utilisateur à tout moment. Veuillez noter que si les modifications apportées aux informations de votre compte sont reflétées rapidement dans les bases de données d'utilisateurs actifs, nos serveurs peuvent conserver les informations précédemment fournies. Notez que les modifications ou la suppression des informations de votre compte utilisateur de Service n'affectent pas les autres informations collectées par nous, que nous pouvons conserver et continuer à utiliser ou divulguer conformément à la présente Politique. Nous pouvons supprimer votre compte si vous êtes décédé ou pour d'autres raisons à notre discrétion.

7. Choix concernant le contenu promotionnel.​

Dans la mesure où nous vous envoyons des courriels promotionnels, nous vous donnerons la possibilité de refuser de recevoir ces courriels conformément à la loi applicable. Nous ne fournirons pas vos informations personnellement identifiables à des tiers pour leurs propres fins de marketing.

8. Sécurité.​

Les informations personnellement identifiables que nous collectons à votre sujet sont stockées dans des serveurs à accès limité.

Nous maintiendrons des garanties raisonnables pour protéger la sécurité de ces serveurs et de vos informations personnellement identifiables. Toutefois, aucune mesure de sécurité n'est efficace à 100 % et nous ne pouvons pas garantir la sécurité de vos informations personnellement identifiables.

9. Transfert en tant qu'actif social.​

En cas de fusion, de vente de capital social ou d'actifs, de réorganisation, de consolidation ou de transaction similaire impliquant la Société, les informations que nous possédons (y compris les informations personnellement identifiables) seront transférées en tant qu'actif social à l'entité acquéreuse, à condition que cette entité continue de traiter ces informations conformément à la présente Politique.

10. Transfert vers les États-Unis ou d'autres pays.​

La Société est établie aux États-Unis et utilise des installations aux États-Unis. Vos informations seront stockées et traitées aux États-Unis ou dans d'autres pays où la Société dispose d'installations. En utilisant le Service, vous consentez au transfert d'informations en dehors de votre pays, même si votre pays a des normes de protection des données plus rigoureuses.

11. Fonctionnalités d'IA et conservation des données.​

Fournisseurs de services d'IA. Notre Service propose des fonctionnalités d'intelligence artificielle optionnelles alimentées par l'API Claude, un service d'IA fourni par Anthropic Inc., une société dont le siège est à San Francisco, Californie, États-Unis. Les fonctionnalités d'IA comprennent l'assistance par discussion, l'analyse de documents et la catégorisation des transactions. Ces fonctionnalités sont entièrement optionnelles — vous n'êtes jamais tenu de les utiliser.

Quand le traitement par IA a lieu. Vos données ne sont envoyées à Anthropic (ou à OpenAI en tant que fournisseur de secours) que lorsque vous choisissez activement d'utiliser les fonctionnalités d'IA en :

• Démarrant une conversation de discussion avec l'assistant IA
• Téléchargeant un fichier et sélectionnant l'analyse alimentée par l'IA
• Demandant des suggestions de catégorisation par IA pour des transactions

Si vous n'utilisez pas ces fonctionnalités, aucune donnée n'est envoyée à Anthropic, OpenAI ou BlockEden.

Conservation des données par Anthropic. Selon les conditions commerciales d'Anthropic (en date de janvier 2025) :

• Les entrées de l'API (vos invites, données de grand livre, fichiers téléchargés) et les sorties (réponses de l'IA) sont conservées jusqu'à 30 jours à des fins de surveillance de la confiance et de la sécurité
• Après 30 jours, les données sont définitivement supprimées des systèmes d'Anthropic
• Nous n'activons pas la « conservation étendue des données » en votre nom
• Anthropic peut conserver les données plus longtemps si la loi l'exige ou pour la sécurité/la prévention des abus

Notre conservation des données. Nous ne stockons pas vos conversations de discussion IA sur nos serveurs : votre application conserve la conversation pour la session en cours et l'envoie à chaque requête. Nous conservons un décompte mensuel de l'utilisation de l'IA sur votre compte. La section 19 décrit la durée pendant laquelle nous conservons chaque type de données.

Proxy BlockEden. Les requêtes effectuées via la fonctionnalité en ligne de commande bea ask sont acheminées via BlockEden, un service proxy API tiers situé aux États-Unis. BlockEden peut mettre temporairement en cache les requêtes à des fins de performance, de fiabilité et de facturation. Nous vous recommandons d'examiner indépendamment les pratiques de confidentialité de BlockEden.

Transferts internationaux de données (utilisateurs du RGPD/Royaume-Uni/Suisse) : Si vous êtes situé dans l'Espace économique européen (EEE), au Royaume-Uni ou en Suisse, veuillez noter que :

• Vos données seront transférées et traitées aux États-Unis par Anthropic, OpenAI et BlockEden
• Les États-Unis peuvent ne pas offrir le même niveau de protection des données que votre juridiction d'origine
• Nous nous appuyons sur les mesures de sécurité d'Anthropic, les clauses contractuelles types (le cas échéant) et votre consentement (en choisissant d'utiliser les fonctionnalités d'IA) comme mécanisme juridique pour les transferts internationaux de données
• Actuellement, nous ne disposons pas d'un accord de traitement des données (DPA) distinct avec Anthropic au-delà de leurs conditions commerciales standard. Nous travaillons à établir des DPA formels. Les utilisateurs de l'UE doivent examiner attentivement la politique de confidentialité d'Anthropic avant d'utiliser les fonctionnalités d'IA.
• Vous avez le droit de retirer votre consentement à tout moment en cessant d'utiliser les fonctionnalités d'IA

Vos droits concernant les données traitées par l'IA :

Pour tous les utilisateurs :

• Droit de choisir de ne pas utiliser les fonctionnalités d'IA (désactivation par défaut)
• Droit de demander la suppression des enregistrements liés à l'IA, tels que les décomptes d'utilisation, de nos systèmes
• Droit de savoir quelles données ont été envoyées aux fournisseurs d'IA (disponible via les journaux d'activité du compte)

Pour les résidents de Californie (CCPA/CPRA) :

• Droit de savoir quelles informations personnelles ont été partagées avec les fournisseurs d'IA
• Droit de refuser le partage d'informations personnelles avec les fournisseurs d'IA (en n'utilisant pas les fonctionnalités d'IA)
• Droit de demander la suppression des informations personnelles partagées avec les fournisseurs d'IA
• Droit à la non-discrimination pour l'exercice de vos droits à la vie privée

Pour les résidents de l'UE/Royaume-Uni/Suisse (RGPD) :

• Droit d'accéder aux données traitées par les services d'IA
• Droit de rectification des données inexactes traitées par l'IA
• Droit à l'effacement (« droit à l'oubli ») des données traitées par l'IA
• Droit de restreindre le traitement (en n'utilisant pas les fonctionnalités d'IA)
• Droit à la portabilité des données
• Droit de s'opposer au traitement
• Droit de retirer son consentement à tout moment
• Droit de déposer une plainte auprès de votre autorité de protection des données

Pour exercer l'un de ces droits, veuillez nous contacter à [email protected] avec pour objet « AI Data Privacy Request ».

Mesures de sécurité. Les données transmises aux fournisseurs d'IA sont chiffrées en transit à l'aide de TLS. Anthropic emploie des mesures de sécurité conformes aux normes du secteur pour protéger les données au repos. Toutefois, aucune méthode de transmission ou de stockage n'est sécurisée à 100 %. Les identifiants d'accès au référentiel sont transmis de manière sécurisée, mais vous devriez utiliser des jetons à durée limitée lorsque cela est possible.

Avis important - Aucun conseil financier. Le contenu généré par l'IA peut contenir des erreurs, des inexactitudes ou des hallucinations. Les suggestions de l'IA ne constituent pas des conseils financiers, comptables, fiscaux ou juridiques. Vous êtes seul responsable de l'examen et de la vérification de toutes les catégorisations, écritures de transactions et recommandations générées par l'IA avant de les incorporer dans vos enregistrements comptables. Ne vous fiez pas uniquement aux suggestions de l'IA pour des décisions financières.

Modifications des services d'IA. Anthropic peut modifier, suspendre ou résilier ses services d'IA à tout moment. Nous vous informerons des modifications substantielles apportées aux pratiques de traitement des données par l'IA par courriel ou via le Service.

12. Droits à la vie privée en Californie (CCPA/CPRA).​

Si vous êtes résident de Californie, le California Consumer Privacy Act (CCPA), tel que modifié par le California Privacy Rights Act (CPRA), vous accorde des droits spécifiques concernant vos informations personnelles.

Catégories d'informations personnelles que nous collectons :

• Identifiants (nom, courriel, nom d'utilisateur, adresse IP)
• Informations financières (enregistrements de transactions, soldes de comptes, données de grand livre)
• Informations commerciales (historique des transactions, enregistrements d'achats, habitudes de dépenses)
• Activité internet ou réseau électronique (données d'utilisation, interactions avec les fonctionnalités, messages de discussion)
• Inférences (schémas de catégorisation des transactions, préférences utilisateur)

Catégories d'informations personnelles que nous partageons : Lorsque vous utilisez les fonctionnalités alimentées par l'IA, nous partageons les catégories énumérées ci-dessus avec :

• Anthropic Inc. (fournisseur de services d'IA)
• OpenAI (fournisseur de services d'IA de secours)
• BlockEden (service proxy API)

Ce partage a pour finalité commerciale de fournir les fonctionnalités alimentées par l'IA que vous demandez et ne constitue pas une « vente » d'informations personnelles. La section 18 énumère chaque destinataire de vos informations et la finalité de chacun.

Vos droits à la vie privée en Californie :

1. Droit de savoir : Vous pouvez demander la divulgation des catégories et des éléments spécifiques d'informations personnelles que nous avons collectés, les sources, les finalités et les tiers avec lesquels nous les partageons.
2. Droit de suppression : Vous pouvez demander la suppression de vos informations personnelles, sous réserve de certaines exceptions.
3. Droit de rectification : Vous pouvez demander la correction d'informations personnelles inexactes.
4. Droit de refuser le partage : Vous pouvez refuser le partage de vos informations personnelles avec des tiers en choisissant de ne pas utiliser les fonctionnalités alimentées par l'IA.
5. Droit à la non-discrimination : Nous ne vous discriminerons pas pour avoir exercé vos droits au titre du CCPA.
6. Droit de limiter l'utilisation des informations personnelles sensibles : Si nous utilisons des informations personnelles sensibles au-delà de ce qui est nécessaire pour fournir les services, vous pouvez limiter cette utilisation.

Comment exercer vos droits : Pour exercer vos droits à la vie privée en Californie, veuillez :

• Nous envoyer un courriel à : [email protected] avec pour objet « California Privacy Request »
• Inclure votre nom, votre courriel et votre demande spécifique
• Nous vérifierons votre identité avant de traiter votre demande
• Nous répondrons dans les 45 jours (pouvant être prolongés de 45 jours si nécessaire)

Ne pas partager mes informations personnelles : Pour refuser le partage de vos informations personnelles avec les fournisseurs de services d'IA, n'utilisez simplement pas les fonctionnalités alimentées par l'IA (assistant de discussion, analyse de fichiers par IA, catégorisation par IA). Si vous avez déjà utilisé les fonctionnalités d'IA et souhaitez demander la suppression des données partagées, veuillez nous contacter à l'adresse courriel ci-dessus.

Mandataire autorisé : Vous pouvez désigner un mandataire autorisé pour faire des demandes en votre nom. Le mandataire autorisé doit fournir une preuve d'autorisation, et nous pouvons vous demander de vérifier votre identité directement auprès de nous.

Conservation des données : Nous conservons les informations personnelles comme décrit à la section 6 (Consultation et modification des informations), à la section 11 (Fonctionnalités d'IA et conservation des données) et à la section 19 (Conservation et suppression des données). Les fournisseurs de services d'IA conservent les données jusqu'à 30 jours comme décrit à la section 11.

13. Enfants de moins de 13 ans.​

La Société ne collecte pas sciemment d'informations auprès d'enfants de moins de 13 ans et le Service est destiné aux adultes de plus de 18 ans. Si vous êtes un parent et croyez que votre enfant de moins de 13 ans a utilisé le Service et nous a fourni des informations personnellement identifiables via le Service, veuillez nous contacter à [email protected] et nous nous efforcerons de supprimer ce compte de Service et ces informations personnellement identifiables.

14. Applications d'IA connectées (connecteurs MCP et OAuth).​

Vous pouvez connecter des applications d'IA tierces à votre compte de Service via le Model Context Protocol (MCP). Les applications que nous documentons comprennent Claude (claude.ai et les applications de bureau et mobiles Claude), Claude Code, ChatGPT, Cursor et GitHub Copilot dans Visual Studio Code. Les instructions de configuration se trouvent sur notre guide de connexion MCP.

La connexion est votre choix. Aucune application ne peut accéder à votre compte avant que vous ne vous connectiez au Service et ne l'approuviez sur notre page de consentement. Cette page indique où l'application vous enverra après votre approbation, le nom que l'application se donne (les applications choisissent leurs propres noms, alors vérifiez l'adresse) et les permissions qu'elle demande. Vous choisissez soit un seul grand livre, soit « Tous les grands livres accessibles » ; aucune option n'est présélectionnée.

Ce qu'une application connectée peut faire. Une application agit uniquement dans les grands livres et les permissions que vous avez approuvés, et jamais au-delà de votre propre accès à un grand livre :

• Lecture (ledger.read) : lire et interroger le contenu du grand livre.
• Écriture (ledger.write) : modifier les fichiers de grand livre, ajouter des écritures et importer les transactions bancaires en attente.
• Administration (ledger.admin) : opérations administratives telles que la création ou la suppression de grands livres, la gestion des collaborateurs et la gestion des connexions bancaires.

Une application connectée peut également lire votre profil de compte de base, tel que votre nom, votre adresse courriel, votre langue et votre niveau d'abonnement. Lorsqu'une application nous demande d'analyser un reçu ou un relevé, ou de suggérer des catégories, nous traitons cette demande avec nos fournisseurs de services d'IA comme décrit à la section 3.

Durée de l'accès. Un jeton d'accès expire après une heure. Un jeton de rafraîchissement dure 45 jours et est remplacé chaque fois qu'il est utilisé. Une connexion inutilisée pendant 45 jours doit être approuvée à nouveau, et chaque connexion doit être approuvée à nouveau un an après votre consentement.

Mettre fin à une connexion. Supprimez ou déconnectez le connecteur dans l'application. Vous pouvez également nous demander de révoquer une connexion en envoyant un courriel à [email protected]. Une fois une connexion révoquée, elle ne peut plus rafraîchir son accès ; un jeton d'accès déjà émis cesse de fonctionner dans les limites de sa durée de vie d'une heure.

Ce que nous enregistrons. Pour chaque opération effectuée par une application connectée, nous enregistrons le nom de l'opération, votre compte, la connexion, le grand livre, le résultat et l'heure, mais pas le contenu de la requête. Ces enregistrements sont conservés pendant 90 jours.

La politique propre de l'application s'applique. Les données qu'une application connectée reçoit de votre compte sont traitées par le fournisseur de cette application sous sa propre politique de confidentialité et ses propres conditions, et non par la présente Politique (par exemple, Anthropic pour Claude et OpenAI pour ChatGPT). Cela est distinct de notre propre utilisation d'Anthropic pour les fonctionnalités d'IA intégrées au produit décrites à la section 11.

15. Connexions bancaires via Plaid.​

La liaison d'un compte bancaire est facultative et disponible pour les institutions aux États-Unis et au Canada. Nous utilisons Plaid Inc. (« Plaid ») pour nous connecter à votre institution financière. Vous vous connectez à votre banque via l'interface propre de Plaid ; nous ne recevons pas vos identifiants de connexion bancaire. Plaid reçoit un identifiant interne pour votre compte de Service.

Ce que nous recevons et stockons. Le nom de l'institution ; le nom, le type et les quatre derniers chiffres du numéro de compte de chaque compte lié ; et les transactions (date, montant, nom du marchand, description, catégorie et statut en attente). Nous ne stockons pas les soldes de comptes. Le jeton d'accès que Plaid émet pour votre connexion est stocké de manière chiffrée.

Pourquoi. Nous synchronisons les nouvelles transactions périodiquement et lorsque Plaid nous notifie des changements. Les transactions synchronisées sont mises en attente pour votre examen, et seules les transactions que vous choisissez d'importer sont écrites dans votre grand livre.

Déconnexion. Vous pouvez dissocier une connexion bancaire depuis la page des connexions bancaires du grand livre, via l'API, ou via une application d'IA connectée à laquelle vous avez accordé une permission administrative. Lorsque vous dissociez, nous demandons à Plaid de supprimer la connexion et nous supprimons la connexion stockée, ses comptes et ses transactions en attente. Les transactions que vous avez déjà importées restent dans votre grand livre jusqu'à ce que vous les modifiiez ou les supprimiez. Si vous révoquez l'accès via votre banque ou Plaid, nous supprimons la connexion lorsque Plaid nous en informe. Plaid traite vos informations sous sa propre End User Privacy Policy.

16. Paiements via Stripe.​

Les abonnements payants sont traités par Stripe, Inc. (« Stripe ») via la page de paiement hébergée de Stripe et le portail client. Vous saisissez les détails de votre carte de paiement sur les pages de Stripe ; nous ne recevons ni ne stockons jamais votre numéro de carte. Nous envoyons à Stripe votre adresse courriel et un identifiant interne pour votre compte de Service, et nous stockons votre identifiant client Stripe, votre adresse courriel et la date de fin de votre période de facturation en cours. Vous pouvez gérer ou annuler votre abonnement via le portail client Stripe, disponible depuis les paramètres de votre compte. Stripe traite vos informations sous sa propre Privacy Policy.

17. Clés API et clés SSH.​

Clés API. La clé API complète vous est montrée une fois, lors de sa création. Nous ne stockons qu'un condensé SHA-256 de la clé, un court préfixe pour que vous puissiez la reconnaître, son nom, ses permissions, sa date d'expiration et la date de sa dernière utilisation. Vous pouvez révoquer une clé à tout moment dans les paramètres de votre compte, et une clé révoquée cesse de fonctionner immédiatement.

Clés SSH. Pour l'accès Git à vos grands livres, vous pouvez ajouter des clés SSH publiques ; nous ne demandons jamais votre clé privée. Les clés publiques sont stockées par notre service d'hébergement Git. Vous pouvez supprimer une clé à tout moment dans les paramètres de votre compte.

Les applications d'IA connectées ne peuvent pas consulter, créer ou gérer vos clés API ou vos clés SSH, et nous ne les partageons pas avec les applications connectées.

18. Qui reçoit vos informations.​

Nous partageons des informations uniquement avec les destinataires suivants, aux fins indiquées :

19. Conservation et suppression des données.​

Suppression de votre compte. Vous pouvez supprimer votre compte à tout moment dans les paramètres de votre compte. La suppression est immédiate : nous annulons tout abonnement actif, demandons à Plaid de supprimer vos connexions bancaires, et supprimons votre profil, vos sessions, vos données de connexion bancaire, les enregistrements de facturation que nous détenons, et vos grands livres ainsi que votre compte d'hébergement Git et ses clés SSH. Les enregistrements marqués ci-dessus comme n'étant pas encore supprimés automatiquement sont effacés lorsque vous envoyez un courriel à [email protected].

Ce que nous ne pouvons pas rappeler. Les informations déjà reçues par un tiers sont régies par les conditions de ce tiers : les copies détenues par Anthropic (voir section 11) ou OpenAI, les enregistrements que Plaid et Stripe conservent en vertu de leurs propres politiques et obligations légales, et les données qu'une application d'IA que vous avez connectée a déjà reçues.