Vos données
Ce que deviennent vos reçus.
Un reçu n’est pas un simple chiffre. C’est la trace de l’endroit où vous étiez, du moment où vous y étiez et de ce que vous avez acheté. En confier toute une pile à un inconnu, il y a de quoi hésiter. Cette page vous répond en mots simples. La politique de confidentialité dit la même chose, sous la forme qu’exigerait un juriste.
En bref
Cinq promesses claires.
- Vos reçus ne sont jamais vendus. Ni aux annonceurs, ni aux courtiers en données, ni à qui que ce soit, sous quelque forme que ce soit. Il n’existe aucun scénario où cela changerait, car notre modèle d’affaires, ce sont les forfaits payants.
- Rien de ce que vous faites ici ne sert à vous faire de la publicité. Il n’y a aucun réseau publicitaire, ni sur ce site ni dans l’application.
- Une machine lit vos reçus, mais elle ne s’en sert pas pour apprendre. La lecture est confiée à Gemini, de Google, un service que nous payons; selon les conditions des services payants, ce qui lui est transmis ne sert pas à entraîner les modèles de Google.
- Ils se trouvent sur un seul serveur, à Helsinki, loué auprès de Hetzner. Les sauvegardes sont au même endroit.
- Vous pouvez tout récupérer, à n’importe quel moment, quel que soit votre forfait, dans un format que tout tableur peut ouvrir. Pour partir, vous n’avez rien à négocier.
La lecture
Qui voit vraiment la photo.
Quand vous photographiez un reçu, l’image est envoyée à notre serveur, puis à Gemini, de Google, qui lit ce qui y est imprimé et nous renvoie le commerce, la date, les articles, les taxes et le total. Cette lecture, nous la payons. C’est un service payant, et les conditions de Google pour les services payants précisent que le contenu transmis ne sert pas à entraîner ses modèles. C’est indiqué à la section 4 de la politique.
Une seule autre information accompagne la photo, une seule : la devise dans laquelle vous tenez vos comptes, pour qu’un reçu imprimé sans symbole monétaire soit lu dans la bonne monnaie. Ni votre adresse courriel, ni votre nom, ni le reste de vos données comptables, ni vos autres reçus. Le lecteur reçoit une image et une devise, et rien qui indique à qui elles appartiennent.
Où ils sont conservés
Un seul serveur, en Finlande.
Votre compte, vos reçus et les photos elles-mêmes se trouvent sur un serveur à Helsinki, loué auprès de Hetzner Online GmbH. Les sauvegardes sont conservées de la même façon, au même endroit. La section 5 le dit en termes officiels.
Ce qui est moins simple, disons-le franchement : nous sommes à Richmond Hill, en Ontario (Canada), le serveur est en Finlande, et certains des services que nous utilisons sont exploités ailleurs, notamment aux États-Unis. Vos renseignements traversent donc des frontières, et les tribunaux de ces pays peuvent, en principe, y avoir accès en vertu de leurs propres lois. C’est vrai pour tous les services de ce genre; nous préférons l’écrire ici plutôt que de vous laisser le découvrir par vous-même.
Ce que vous ne trouverez pas ici
Un seul témoin, et rien qui vous suive à la trace.
Il n’y a qu’un seul témoin, et il ne sert qu’à garder votre session ouverte. Aucun réseau publicitaire. Aucun outil d’analyse qui vous suit d’un site à l’autre. Pas même une police de caractères chargée depuis le serveur de quelqu’un d’autre : les polices de cette page viennent de notre propre serveur, pour qu’aucune entreprise tierce n’apprenne que vous l’avez lue.
Ne nous croyez pas sur parole, vérifiez-le : ouvrez le panneau Réseau de votre navigateur sur cette page et comptez avec qui elle communique. Vous ne devriez y trouver que nous, et personne d’autre.
Partir
Repartir avec toutes vos données.
Une copie, quand vous le voulez. L’exportation se trouve dans l’application, quel que soit votre forfait, et elle contient tout (reçus, articles, catégories) dans un format simple que tout tableur peut ouvrir. Vous n’avez rien à nous demander, et nous ne sommes pas avisés quand vous l’utilisez.
Supprimer dans l’application. Un reçu que vous supprimez est aussitôt retiré de vos données comptables et n’apparaît plus nulle part. Une copie masquée est conservée pour qu’une erreur puisse être annulée : un reçu supprimé reste dans la corbeille, d’où vous pouvez le récupérer, et n’est jamais supprimé définitivement sans votre décision. Elle n’est ni lue, ni comptée, ni utilisée à quelque fin que ce soit.
Effacé du serveur. Cela se fait sur demande, et non d’un simple bouton, pour éviter toute fausse manœuvre. Écrivez à hello@expensegauge.com ou envoyez la demande depuis l’application, en précisant ce que vous voulez effacer : un seul reçu ou tout le compte. C’est fait dans un délai de 30 jours, et nous vous avisons une fois l’effacement terminé. Nous ne vous demandons pas pourquoi. Les sauvegardes faites avant la demande expirent dans un délai supplémentaire de 14 jours.
La partie que personne n’aime écrire
Ce que nous ne pouvons pas promettre.
Une page comme celle-ci ne vaut rien si elle ne montre que le côté rassurant.
- Votre boîte de courriel est la clé. Il n’y a pas de mot de passe ici, donc aucun mot de passe à voler. Mais cela veut aussi dire que quiconque peut lire vos courriels peut se connecter à votre compte. Protégez cette boîte de courriel comme vous protégeriez ce compte.
- Aucun service ne peut promettre qu’il ne sera jamais piraté. Le nôtre non plus. Ce que nous pouvons promettre, c’est que, si cela arrive et que vous courez un risque réel, nous vous en informerons, et l’incident sera signalé comme l’exige la loi.
- Le lecteur est une machine, et les machines lisent parfois de travers. Une ligne pâlie, un pli, un commerce qui imprime ses totaux de façon inhabituelle. Chaque total est comparé à ce qu’indique le papier, et l’application vous avertit en cas d’écart. Mais elle se trompera parfois, et c’est à vous de corriger.
- L’effacement n’est pas instantané. C’est une demande exécutée par une personne dans un délai de 30 jours, après quoi les sauvegardes expirent. Un bouton qui promettrait « effacé sur-le-champ » ferait une promesse au sujet des bandes de sauvegarde de quelqu’un d’autre.
Des réponses franches
Questions fréquentes
Vendez-vous mes reçus?
Non. Ni aux annonceurs, ni aux courtiers en données, ni à qui que ce soit, et pas davantage sous une forme anonymisée. Ce sont les forfaits payants qui financent le service, et c’est précisément pour cela que la réponse peut rester aussi courte.
Mes données servent-elles à entraîner une IA?
Non. La lecture est confiée à Gemini, de Google, un service que nous payons; selon les conditions des services payants, ce qui lui est transmis ne sert pas à entraîner les modèles de Google. La section 4 de la politique le précise.
Où se trouvent physiquement mes données?
Sur un seul serveur, à Helsinki, en Finlande, loué auprès de Hetzner; les sauvegardes s’y trouvent aussi. Section 5.
Que se passe-t-il si j’arrête de payer?
Rien n’est supprimé. Quand un abonnement prend fin, le compte repasse au forfait Gratuit, et chaque reçu, chaque article et chaque correction restent exactement où ils étaient. Voir les tarifs.
Que se passe-t-il si vous cessez vos activités?
Nous vous en aviserions assez tôt pour que vous puissiez récupérer vos données. L’exportation qui le permet est déjà dans l’application aujourd’hui, et elle n’a pas besoin de nous pour fonctionner.
Utilisez-vous des témoins pour me suivre?
Il n’y a qu’un seul témoin, celui qui garde votre session ouverte. Aucun réseau publicitaire, aucun outil d’analyse intersites, aucune police de caractères ni aucun script de tiers. Section 7.
Comment faire tout effacer?
Écrivez à hello@expensegauge.com ou envoyez la demande depuis l’application. Dans un délai de 30 jours, tout est effacé du serveur et nous vous en avisons; les sauvegardes expirent dans un délai supplémentaire de 14 jours. Section 9.
Qui d’autre intervient dans le fonctionnement du service?
Hetzner héberge le serveur, Google assure la lecture, Stripe traite les paiements sans jamais laisser votre numéro de carte nous parvenir, un fournisseur de courriel achemine vos codes de connexion, et Telegram intervient seulement si vous choisissez de le relier. Aucun d’eux n’a le droit d’utiliser vos renseignements à ses propres fins. Section 6.
Encore un doute? Posez-nous la question.
Une personne répond à toute question sur vos données dans un délai de 30 jours, à hello@expensegauge.com. La politique complète se trouve à la page Confidentialité, et l’entente elle-même, dans les conditions d’utilisation.