Politique de confidentialité

1. Informations que nous collectons

• Fichiers téléversés (ex. relevés bancaires) pour fournir nos services de conversion
• Informations de compte de base (ex. nom, e-mail, informations de paiement) lors de votre inscription
• Évaluations et commentaires que vous choisissez de donner : une note de 1 à 5 étoiles pour une conversion ou pour le Service et, pour une note basse, les problèmes que vous sélectionnez et tout commentaire que vous rédigez
• Vos décisions concernant vos transactions, par exemple confirmer ou rejeter le fait que deux transactions constituent un virement entre vos propres comptes
• Données techniques (ex. adresse IP, type de navigateur, habitudes d'utilisation) pour améliorer le Service

Le Service ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 18 ans. Si vous pensez que nous avons collecté involontairement de telles données, contactez-nous et nous les supprimerons immédiatement.

2. Comment nous utilisons les informations

• Pour traiter et convertir les fichiers téléversés en formats de données structurées
• Pour améliorer la précision de l'analyse et la qualité d'extraction des relevés
• Pour développer et maintenir des modèles d'extraction pour de nouvelles banques et de nouveaux formats, ce qui peut inclure l'identification de motifs structurels dans les documents afin d'améliorer la précision de l'analyse et d'élargir les formats pris en charge
• Pour déboguer des problèmes et garantir la fiabilité du Service
• Pour fournir un support client et la facturation
• Pour améliorer le Service et maintenir la sécurité
• Pour mesurer la qualité de conversion par banque, examiner les problèmes que vous signalez et afficher les notes moyennes sur notre site web. Les chiffres publiés sont des moyennes et des totaux, et n'incluent jamais vos commentaires ni ne vous identifient
• Pour continuer à appliquer vos décisions concernant vos transactions lorsque vous revenez à vos relevés

Le traitement peut impliquer des systèmes automatisés, y compris l'OCR et des modèles d'IA, pour extraire des données structurées des documents téléversés.

Important : Nous ne vendons pas vos données. Nous ne partageons jamais vos documents, ni rien de ce qui en est extrait, avec quiconque à des fins commerciales. Nous n'utilisons pas les documents des clients pour entraîner des modèles d'une manière qui retiendrait ou reproduirait des données personnelles.

3. Données transmises aux assistants IA et aux clients API

Lorsque vous utilisez Bankstatemently via un assistant IA (par exemple ChatGPT ou Claude, via notre serveur MCP) ou via l'API développeur, nos réponses contiennent des données issues de vos propres relevés. Ce que contient une réponse dépend de qui la demande :

• Assistants IA (MCP) : les transactions du relevé (date, description, montant, sens, devise, solde), les noms des comptes, le nom du titulaire du compte tel qu'imprimé sur le relevé, les quatre derniers chiffres des numéros de compte ou de carte, la banque, la période du relevé et le nombre de pages, le nom du fichier téléversé, ainsi qu'un identifiant de document et une empreinte de contenu permettant à l'assistant de retrouver le même relevé. Les listes de relevés affichent aussi la date de conversion de chaque relevé. Les numéros complets de compte ou de carte et les détails de traitement ne sont pas inclus.
• API développeur : l'enregistrement analysé complet, y compris les numéros complets de compte et de carte, pour les intégrations que vous créez et autorisez avec votre propre clé API.
• Jamais transmis : mots de passe, clés API, identifiants de session ou de requête, ni journaux.

Le fournisseur de l'assistant IA traite les données d'une réponse selon sa propre politique de confidentialité. Nous n'envoyons des données de relevé à un assistant que lorsque vous le demandez dans cette conversation.

4. Stockage des données et sécurité

• Chiffrement en transit : Toutes les données sont transmises via HTTPS/TLS. HTTPS est imposé sur toutes les connexions : les requêtes HTTP non chiffrées sont automatiquement redirigées.
• Chiffrement au repos : Les fichiers téléversés et les données extraites sont stockés dans des bases de données et des conteneurs de stockage chiffrés. Le chiffrement est appliqué au niveau de l'infrastructure.
• Conservation des données : Dépend du fait que votre compte dispose d'un abonnement ou d'un pack de crédits actif.
  • Sans compte, ou plan gratuit : les fichiers et résultats sont supprimés automatiquement une fois qu'ils ont 24 heures
  • Abonnement ou pack de crédits actif : les fichiers et résultats sont conservés jusqu'à la fin de votre abonnement ou pack de crédits (un abonnement jusqu'à la fin de sa période en cours, un pack de crédits jusqu'à sa propre date de fin), puis supprimés de la même manière
  • Compte supprimé : tout est supprimé, quel que soit un abonnement ou un pack de crédits actif
  • À votre demande : vous pouvez supprimer un document, ou tout votre compte, à tout moment (voir Vos choix ci-dessous)
  • Évaluations, commentaires et décisions sur les virements : nous les conservons pour améliorer le Service ; demandez-nous et nous les supprimerons
  • Sauvegardes : les données supprimées peuvent rester dans nos sauvegardes de base de données jusqu'à 90 jours avant d'expirer
• L'annulation ne met pas fin à un abonnement ou un pack de crédits avant terme : un abonnement que vous annulez continue de fonctionner, et vos documents restent, jusqu'à la fin de sa période en cours, pas au moment de l'annulation ; un pack de crédits fonctionne de la même façon jusqu'à sa propre date de fin.
• Ce que la suppression retire : le fichier téléversé, son nom, les identifiants de compte, les soldes, les transactions et tout ce que nous avons extrait de vos relevés, ainsi que toute conversation à leur sujet. Ce que nous conservons : les métadonnées du relevé (banque, type de document, devise, nombre de transactions et dates du relevé), afin que votre historique de documents continue de fonctionner sans conserver vos données personnelles ou financières.
• Traitement isolé : Chaque fichier est traité de manière isolée. Nous ne mélangeons pas les données entre utilisateurs ou comptes.
• Cookies et suivi : Nous et nos fournisseurs d'analyse utilisons des cookies et des technologies similaires pour comprendre l'usage du Service. Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur ou notre bandeau de cookies.
• Mesure publicitaire : Si vous nous rejoignez en cliquant sur l'une de nos annonces, nous enregistrons l'identifiant de ce clic publicitaire. Si la visite aboutit à une inscription ou à un achat, nous renvoyons l'identifiant de clic, le type de conversion (inscription ou achat), son heure et sa valeur à la plateforme publicitaire qui a diffusé l'annonce, afin de savoir quelles annonces fonctionnent. Nous n'envoyons jamais vos documents ni rien de ce qui en est extrait.
• Prestataires tiers : Nous utilisons des prestataires tiers pour exploiter et améliorer le Service :
  Authentification— Clerk

  Base de données et stockage— Supabase

  Traitement des documents— Anthropic, OpenAI et/ou des modèles open source auto-hébergés

  Hébergement et infrastructure— Vercel, Fly.io

  Analytique— PostHog, Google Analytics, Google Tag Manager, Ahrefs

  Mesure publicitaire— Google Ads, Microsoft Advertising, OpenAI

  Suivi des erreurs— Sentry

  Journalisation et supervision— Better Stack

  Envoi d'e-mails— Brevo, Google

  Paiements— Stripe

  Chat d'assistance client— Crisp

  Localisation (pour le consentement aux cookies)— ipapi.co

  Ces prestataires peuvent traiter les documents téléversés et les données associées, dans la mesure nécessaire au fonctionnement du Service.

• Notification en cas de violation de sécurité : En cas de violation de sécurité affectant vos données personnelles, nous vous en informerons ainsi que les autorités compétentes, conformément à la législation applicable.
• Modèles dérivés : Nous créons et maintenons des modèles d'extraction basés sur des motifs identifiés dans les relevés traités. Ces modèles ne contiennent que des informations structurelles et de mise en forme (ex. positions des colonnes, repères de données) et ne retiennent ni ne reproduisent de données personnelles. Ils servent uniquement à améliorer la précision du traitement futur de relevés similaires. Les modèles dérivés ne contiennent pas de données personnelles et ne font pas l'objet de demandes de suppression.

5. Conformité légale et protection des données

• Accéder aux données personnelles que nous détenons sur vous
• Rectifier des données inexactes ou incomplètes
• Effacer vos données (« droit à l'oubli »)
• Restreindre ou vous opposer au traitement
• Portabilité des données — recevoir vos données dans un format structuré et lisible par machine

Pour exercer l'un de ces droits, contactez-nous à help@bankstatemently.com. Nous répondrons sous 30 jours.

Si vous traitez des données personnelles pour le compte de votre organisation et avez besoin d'un accord de traitement des données (DPA), contactez-nous pour en faire la demande.

6. Vos choix

• Vous pouvez demander une copie des données personnelles que nous détenons sur vous en nous contactant.
• Vous pouvez demander la suppression de votre compte et des fichiers téléversés en nous contactant.
• Vous pouvez modifier une note à tout moment en évaluant à nouveau.

E-mails que nous vous envoyons

• E-mails de compte et d'achat (par exemple votre e-mail de bienvenue, les confirmations d'achat et d'annulation et les problèmes de paiement) : nous les envoyons parce que vous avez un compte ou avez effectué un achat, et ils ne peuvent pas être désactivés.
• Notifications de documents (le résultat d'une conversion, ou un récapitulatif à la fin d'un envoi groupé) : désactivez-les avec les options « E-mails de conversion pour un envoi unique » et « E-mails de conversion pour un envoi groupé » dans les paramètres de votre compte.
• Conseils et suivi : Des e-mails occasionnels pour vous aider à tirer le meilleur parti de Bankstatemently et savoir comment cela se passe. Ils sont activés par défaut. Désactivez-les avec l'option « Conseils et suivi » dans les paramètres de votre compte, ou depuis le lien en bas de chacun d'eux.
• Newsletter : Annonces sur le produit, quelques fois par an. Envoyée uniquement si vous vous y abonnez. Désactivez-la avec l'option « Newsletter » dans les paramètres de votre compte, ou avec le lien de désabonnement présent dans chaque numéro.

7. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité à tout moment. En cas de changements importants, nous vous en informerons par e-mail ou via un avis sur le Service. L'utilisation continue du Service après l'entrée en vigueur des modifications vaut acceptation de la politique de confidentialité mise à jour.

8. Nous contacter

Pour toute question, demande ou préoccupation concernant cette politique de confidentialité : help@bankstatemently.com