Sécurité
Ton argent reste à toi. Tes données aussi
Pour faire confiance à une app de finances, tu dois savoir ce qu’elle fait et ce qu’elle ne fait jamais. Tout est sur cette page, sans détour.
Ce que Ceres ne fait jamais
- Se connecter à ta banqueCeres n’accède jamais à ton compte bancaire ni à ta banque en ligne, et ne propose aucun service d’open banking.
- Déplacer de l’argentAucun paiement, virement ni achat ou vente de placements ne passe par l’app. Ceres se contente de suivre.
- Te demander ton numéro de carteLe numéro complet de la carte, le CVV, l’IBAN ou le mot de passe bancaire ne sont jamais demandés ni conservés ; les quatre derniers chiffres sont facultatifs.
- Vendre tes donnéesPas de pub ; tes données de dépenses ne servent jamais à la publicité ni au marketing, et ne sont jamais vendues.
Comment ton compte est protégé
- Verrouillage de l’appFace ID ou Touch ID à l’ouverture, un code PIN à 6 chiffres en secours. C’est le système d’exploitation qui vérifie — tes données biométriques n’arrivent jamais chez Ceres. Ton code PIN et tes clés de session restent dans le stockage sécurisé de l’appareil (Keychain / Keystore).
- Validation en deux étapesUne connexion depuis un nouvel appareil demande un code envoyé par SMS.
- Sessions activesVois quels appareils sont connectés, où et quand ils ont servi pour la dernière fois — et déconnecte tous les autres en un geste.
- Chiffrement et règles d’accèsToutes les connexions sont chiffrées en TLS. Dans la base de données, des règles d’accès font que chacun n’accède qu’à ses propres données et à celles de son foyer. Ton mot de passe n’est conservé que sous forme de hachage irréversible.
Ceres AI et tes données
Demander à Ceres, les notes Ceres, la lecture des tickets et l’import de relevés fonctionnent avec Claude, le modèle d’Anthropic. Une requête n’est envoyée que quand tu utilises l’une de ces fonctions.
Envoyé
- Ta question et le résumé dont sa réponse a besoin : totaux, répartition par catégorie, opérations concernées, résumés des cartes
- La photo du ticket que tu scannes ; le contenu du relevé que tu importes
Jamais envoyé
- Ton adresse e-mail, ton numéro de téléphone ou ton mot de passe
- Quoi que ce soit pour entraîner des modèles — selon les conditions de l’API, les données envoyées ne servent pas à l’entraînement
Les réponses de l’IA peuvent être fausses ; ce ne sont pas des conseils financiers, fiscaux ou d’investissement.
Où sont tes données
- Stockées dans l’Union européenneLa base de données, la connexion et les fichiers sont hébergés chez Supabase, en Irlande. Les transferts à l’étranger reposent sur les garanties de l’art. 9 du KVKK, la loi turque sur les données personnelles.
- Les relevés ne sont pas conservésUn relevé PDF est supprimé dès qu’il a été lu ; les fichiers Excel et CSV sont lus uniquement sur ton appareil et ne sont jamais envoyés.
- Fonctionne hors ligneUne copie de tes données reste sur ton appareil et se synchronise dès que tu retrouves une connexion.
Tes droits, en un geste
- Télécharger mes donnéesExporte toutes tes données : Profil › Import / Export.
- Supprimer mon compteReconnecte-toi dans les 30 jours pour annuler ; ensuite, tes données sont supprimées.
Aucun système n’est parfaitement sûr. En cas de violation de données, nous t’en informerons, ainsi que l’autorité compétente, comme la loi l’exige.
Tu as repéré un problème ? Écris à info@appceres.com.
BientôtApp StoreBientôtGoogle Play