Politique de confidentialité

Dernière mise à jour : 7 novembre 2026

Picsou est une application privée et non commerciale, développée et utilisée uniquement par un foyer (Thomas et Clara) pour suivre ses propres finances. Elle n'est proposée à aucun autre utilisateur.

Données traitées

• Comptes bancaires que l'utilisateur relie lui-même : identifiants de compte, soldes, transactions (date, montant, libellé, contrepartie).
• Données saisies ou importées par l'utilisateur : valorisations d'épargne, crédits, objectifs, catégories, notes.
• Si l'utilisateur active les notifications : l'adresse d'abonnement de son appareil, fournie par le navigateur.

Picsou ne reçoit jamais les identifiants de connexion bancaires : l'authentification se fait directement auprès de la banque.

Finalité

Suivi budgétaire et patrimonial personnel du foyer : catégorisation des dépenses, objectifs, épargne, recommandations d'optimisation. Aucune autre utilisation : pas de publicité, pas de revente, pas de profilage commercial.

Destinataires et prestataires

• Enable Banking Oy (Finlande), prestataire d'information sur les comptes régulé par l'autorité financière finlandaise (FIN-FSA) : accès en lecture seule aux comptes reliés, sur la base du consentement donné à la banque.
• Les hébergeurs de l'application : Supabase pour la base de données et Vercel pour le serveur, tous deux réglés sur la région de Paris.
• Anthropic (États-Unis), pour le coach et la catégorisation : le service reçoit des données pseudonymisées, jamais d'IBAN, de numéro de compte ni de nom de membre du foyer. Le coach reçoit des montants, des catégories et des noms de marchands, avec des rôles neutres à la place des prénoms. La catégorisation reçoit des noms de marchands et des libellés nettoyés. Ces données peuvent être traitées hors de l'Union européenne et conservées jusqu'à 30 jours, et jusqu'à 2 ans si un contenu est signalé. Fonction désactivable.
• Les services de notification du navigateur (Apple, Google ou Mozilla selon l'appareil), si l'utilisateur active les notifications : ils acheminent un message chiffré de bout en bout, qu'ils ne peuvent pas lire. Ce message ne contient ni montant ni numéro de compte.
• Chaque membre du foyer ne voit des comptes de l'autre que ce que celui-ci a choisi de partager.

Durée de conservation

Les données sont conservées tant que l'utilisateur utilise l'application, et supprimées à sa demande. Les données d'essai locales sont effacées à la fin de chaque phase de test.

Vos droits

• Retirer à tout moment l'accès à un compte : depuis l'application bancaire, depuis le Control Panel Enable Banking, ou sur demande au propriétaire de l'application. L'accès expire de toute façon automatiquement au bout de 180 jours ; Picsou prévient 14 jours avant.
• Couper les notifications à tout moment, dans Picsou ou dans les réglages de l'appareil.
• Accès, export et suppression complète des données sur simple demande au propriétaire de l'application.

Sécurité

Accès réservé aux deux membres du foyer, chiffrement des échanges, clés et secrets conservés hors du code source.