Confidentialité

Budget est une application de suivi de budget personnel. Cette page dit ce qu'elle garde, pourquoi, à qui elle le transmet, et comment vous pouvez tout consulter, corriger ou effacer.

Dernière mise à jour : 29 octobre 2026.

Qui en est responsable

Budget est exploité par un particulier, qui est aussi le responsable de la protection des renseignements personnels. Pour toute question ou demande sur vos données, écrivez à : orvas.budget@gmail.com.

Ce que l'application conserve

• Votre adresse courriel, votre nom affiché s'il est renseigné, et votre mot de passe, ce dernier sous forme hachée : personne ne peut le relire.
• Les comptes, soldes, opérations, catégories et budgets que vous saisissez, importez ou recevez de votre banque.
• Les relevés que vous déposez et les numéros de compte ou de carte qu'ils contiennent, chiffrés en base et masqués par défaut à l'écran.
• Ce que l'assistant retient à votre sujet, visible et supprimable dans l'application, et le profil métier si vous le remplissez.
• Si vous vous abonnez, l'état de votre abonnement. Votre carte de paiement, elle, n'est jamais transmise à l'application.

Pour limiter les tentatives de connexion, votre adresse IP est gardée en mémoire quelques minutes, puis oubliée ; elle n'est pas enregistrée en base.

Pourquoi

Uniquement pour faire fonctionner l'application : afficher vos comptes et vos budgets, prévoir votre fin de mois, répondre à vos questions, vous envoyer les courriels dont vous avez besoin (confirmation d'adresse, mot de passe oublié). Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité. L'application ne mesure pas votre navigation et n'affiche aucune publicité.

À qui elles sont transmises

L'application s'appuie sur des prestataires, chacun pour une tâche précise. Tous sont situés aux États-Unis : vos données sont donc communiquées hors du Québec et du Canada, où les règles de protection diffèrent.

• Render héberge le serveur, et Neon la base de données. Ils gardent vos données pour le compte de l'application.
• Anthropic fournit le modèle d'IA. Quand vous posez une question, lancez un classement, un bilan ou un import, les opérations et fichiers concernés lui sont envoyés le temps de produire la réponse. L'application passe par son offre commerciale (l'API), dont les conditions excluent par défaut l'usage de ces données pour entraîner ses modèles.
• Plaid, seulement si vous reliez une banque : il lit vos comptes et vos opérations chez elle pour les transmettre à l'application. Vos identifiants bancaires sont saisis chez Plaid, jamais ici.
• Stripe, seulement si vous vous abonnez : il reçoit votre carte de paiement et encaisse l'abonnement.
• Brevo envoie les courriels de l'application : il reçoit votre adresse et le message à vous transmettre.
• Google, seulement si vous reliez Google Sheets (voir plus bas).

Dans votre navigateur

Votre session est gardée dans l'onglet et s'efface quand vous le fermez. Le navigateur retient aussi deux réglages : le thème clair ou sombre, et l'affichage des numéros de compte. Un seul cookie existe, le temps de relier Google Sheets, pour vérifier que le retour de Google vient bien de vous ; il expire de lui-même.

Combien de temps

Vos données restent tant que votre compte existe. Quand vous le supprimez, elles sont effacées aussitôt, sans copie gardée de côté.

Sécurité

Les échanges avec l'application sont chiffrés (https). Les mots de passe sont hachés, les numéros de compte et les autorisations données à Google ou à votre banque sont chiffrés en base. Chaque compte ne voit que ses propres données. Si un incident de confidentialité présentait un risque sérieux pour vous, vous en seriez prévenu, ainsi que la Commission d'accès à l'information.

Vos droits

• Consulter vos données : tout est visible dans l'application, et vos opérations s'exportent en CSV (Opérations, Exporter en CSV).
• Corriger : vos saisies, catégories, budgets, nom et devise se modifient depuis l'application.
• Retirer une autorisation : délier votre banque ou Google Sheets se fait depuis Paramètres.
• Tout effacer : Paramètres, puis Supprimer mon compte. Tout est effacé aussitôt, sans retour possible.

Pour toute autre demande, écrivez à l'adresse donnée plus haut. Si la réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec.

Google Sheets

Si vous reliez votre compte Google, l'application demande une seule permission, drive.file : elle ne peut lire ou modifier que le classeur qu'elle crée elle-même dans votre Drive, et aucun autre de vos fichiers. Elle y écrit vos opérations et vos bilans mensuels. L'autorisation est gardée chiffrée ; la déconnecter depuis Paramètres la révoque auprès de Google et l'efface. Le classeur, lui, reste dans votre Drive.

L'utilisation des informations reçues des API Google respecte les règles relatives aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

Changements

Si cette page change, la date en haut le dit.

Ouvrir l'application