Ce que nous faisons, et ce que nous ne prétendons pas.

Cette page ne liste que des propriétés vérifiables dans le code du produit. Vous n'y trouverez aucune certification, parce que nous n'en détenons aucune à ce jour.

Ce que vous ne verrez pas sur cette page

Volontairement absent, faute d'être vrai aujourd'hui :

Aucune certification ISO 27001, SOC 2 ou PCI DSS — nous n'en détenons aucune.
Aucun label « approuvé par les banques » ni logo d'établissement partenaire.
Aucune mention de « chiffrement de bout en bout » : ce n'est pas le modèle technique du produit.
Aucun chiffre d'utilisateurs, note d'application ou témoignage.

Le jour où l'un de ces éléments deviendra vrai et vérifiable, il apparaîtra ici avec sa preuve.

Isolation par foyer

L'unité d'isolation est le foyer, pas l'utilisateur. Chaque ligne financière — comptes, cartes, transactions, récurrents, abonnements, alertes, rapports, mémoire des marchands — porte l'identifiant de son foyer comme clé étrangère, avec suppression en cascade. Rien de ce qui est rattaché à un foyer n'est lisible depuis un autre.

— Vérifié par un test d'intégration : un utilisateur ne peut pas lire les lignes d'un autre foyer, même en fournissant l'identifiant exact.

Contrôles d'accès

Chaque requête financière est portée par un accès authentifié et vérifiée côté serveur, à chaque lecture et à chaque écriture — pas seulement à l'entrée d'une page. Le rôle métier dans le foyer et le rôle de plateforme sont deux champs distincts dans deux tables distinctes : administrer la plateforme ne donne aucune autorité sur un foyer, et être propriétaire d'un foyer ne donne aucun privilège de plateforme.

— Sessions par cookie httpOnly, vérification d'email obligatoire, limitation de débit sur les points d'authentification.

Journaux expurgés

Le journal masque les valeurs sensibles avant d'écrire : montants, libellés, emails, identifiants de compte, jetons. Une erreur d'import consigne l'identifiant de l'import, jamais le contenu du fichier.

— Comportement couvert par des tests.

Frontières de l'IA

Les chiffres affichés viennent de moteurs déterministes, pas d'un modèle de langage : la même question posée deux fois donne le même résultat. À ce jour, aucune donnée financière n'est envoyée vers un modèle de langage externe. L'assistant refuse explicitement les questions qu'il ne sait pas résoudre au lieu d'en inventer la réponse.

— Le produit distingue partout un fait bancaire, immuable, d'une interprétation, incertaine et signalée comme telle.

Fichiers importés

Taille plafonnée, types autorisés en liste blanche, fichiers vides refusés. Un relevé est stocké sous une clé opaque, jamais sous son nom d'origine, dans un répertoire propre au foyer et hors du dépôt de code. Une empreinte est calculée pour reconnaître les doublons.

— Limitation de débit par utilisateur sur les envois de fichiers.

Suppression de vos données

La suppression du compte demande une confirmation par email, et les données financières rattachées disparaissent avec le foyer par cascade — il n'existe pas de chemin qui laisse des lignes orphelines. Un journal d'audit expurgé, sans donnée financière, conserve la trace des événements de sécurité.

— Cascade garantie au niveau du schéma de base de données, pas par convention applicative.

Erreurs et en-têtes

Une erreur inattendue affiche une page générique localisée : ni trace d'exécution, ni détail interne ne parvient au navigateur. Les en-têtes de sécurité sont posés globalement et la signature du serveur est désactivée.

— Codes d'erreur applicatifs traduits en réponses HTTP sûres.

Limites connues, suivies, non cachées

Un produit honnête publie aussi ce qui n'est pas encore fait :

La limitation de débit est en mémoire du processus : une production multi-instances demandera un magasin partagé.
L'authentification à deux facteurs n'est pas encore activée.
L'envoi d'emails et le stockage de fichiers en production restent à finaliser côté infrastructure.
Aucune connexion Open Banking réelle n'est en service : la couche existe, aucun établissement n'est raccordé.

Une question de sécurité ?

Écrivez-nous plutôt que d'attendre : nous préférons corriger tôt.

Adresse de contact sécurité à publier avec l'ouverture commerciale.

Le prochain débit que vous ne comprenez pas, vous saurez ce que c'est.

Les accès ouvrent progressivement. Inscrivez-vous, dites-nous votre banque : nous vous écrirons quand votre tour arrive.

Rejoindre la liste d'attente