Sécurité

Comment Deco protège vos données

Deco utilise un modèle de synchronisation cloud protégé pour vos données financières. La protection est intégrée, avec un stockage crypté, un accès restreint aux comptes et des caches locaux sécurisés. L’analyse facultative de l’utilisation constitue un choix distinct et est désactivée par défaut.

En transit

Chaque connexion entre l'application et les serveurs de Deco utilise TLS/HTTPS. Rien n’est envoyé en clair.

Au repos

Vos données principales sont stockées sur l'infrastructure PostgreSQL hébergée par Supabase en Irlande dans l'UE et protégées au repos par le cryptage du fournisseur. Le service Deco traite ces données pour fournir les fonctionnalités que vous demandez. L'accès authentifié et la sécurité au niveau des lignes limitent les utilisateurs ordinaires aux enregistrements auxquels leur compte est autorisé à accéder.

Sur votre appareil

Les caches financières locales sensibles utilisent un cryptage authentifié avec une clé conservée dans le stockage sécurisé de l'appareil. Si le stockage sécurisé des clés n'est pas disponible, les nouvelles valeurs de cache sensibles restent en mémoire au lieu d'être écrites en texte brut.

Isolement du compte

L'authentification et la sécurité au niveau des lignes lient les enregistrements financiers à l'utilisateur qui les possède. Les fonctions du serveur vérifient l'utilisateur connecté et les droits de connexion avant de lire ou de modifier les données du compte connecté.

Ce que Deco ne fait pas

— Deco ne vend pas vos données et ne les partage pas avec des annonceurs.
— Deco ne vous demande pas votre mot de passe bancaire en ligne. L'application publique actuelle utilise des comptes manuels et des importations de relevés ; les connexions bancaires en direct ne sont pas disponibles.
— Deco n'utilise pas vos données financières à des fins publicitaires. Les contributions automatiques d'échantillons de catégorisation lisibles sont désactivées dans l'application actuelle.
— Les analyses d'utilisation sont désactivées par défaut. Si vous les autorisez, Deco supprime les détails financiers, les commerçants, les noms, les e-mails et le texte libre avant qu'un événement puisse être envoyé.

Disponibilité de la connexion bancaire

Les connexions bancaires en direct et les achats Deco Plus ne sont pas disponibles dans l'application publique actuelle. Les informations suivantes s'appliquent uniquement aux connexions existantes, de test ou futures lorsqu'elles sont activées.

Avec votre permission, Deco récupère les détails du compte, les soldes et les transactions pour construire votre budget, identifier les coûts récurrents et afficher votre situation financière. La connexion d'un compte n'autorise pas Deco à transférer de l'argent ou à effectuer des transactions.

Vous choisissez les comptes à partager dans le flux hébergé par le fournisseur et examinez ses autorisations et conditions avant de vous connecter. Deco ne reçoit ni ne stocke votre mot de passe bancaire en ligne. Vous pouvez utiliser des comptes manuels et des importations de relevés sans lier une banque.

Dernière synchronisation indique la dernière fois que Deco a récupéré les données du fournisseur de connexion. Cela ne garantit pas que la banque ait mis à jour ses registres à ce moment-là. Les nouvelles transactions et soldes peuvent être retardés et certaines connexions nécessitent un consentement renouvelé.

État de la connexion et informations sur le fournisseur

Signaler une vulnérabilité

Si vous pensez avoir trouvé un problème de sécurité, envoyez un e-mail usedecoapp@outlook.com avec ce que vous avez trouvé et comment le reproduire. Veuillez nous accorder un délai raisonnable pour résoudre un problème avant de le divulguer publiquement. Il s'agit d'une équipe composée d'une seule personne, les délais de réponse varient donc, mais chaque rapport est lu.

Pour connaître tous les détails juridiques derrière cette page, consultez le Politique de confidentialité, y compris la protection des données, les analyses, les fournisseurs, la conservation et vos droits.