Politique de confidentialité
Dernière mise à jour : 4 septembre 2026
Ce que le service collecte
- Votre adresse email, saisie à la création du compte ou transmise par Google ou Apple si vous passez par eux.
- Votre profil : prénom, et pays de résidence. Le prénom sert à vous adresser la parole ; le pays décide des banques qui vous sont proposées, la couverture bancaire étant nationale. Vous pouvez y ajouter, sans y être tenu, un nom, une date de naissance — vérifiée seulement pour confirmer votre majorité, qu’un service financier suppose — et un genre, dont rien dans l’application ne dépend et qui offre une réponse « je préfère ne pas le dire ». Ces informations se modifient et se suppriment depuis votre compte, et ne sont transmises à aucun tiers.
- Vos opérations bancaires : date, montant, devise, libellé, nom du compte, et la catégorie que le service leur attribue.
- Les soldes de vos comptes, tels que votre banque les communique.
- Ce que vous créez : budgets, corrections de catégorie, conversations avec l’assistant.
- Des données techniques : journaux d’erreurs et de synchronisation, qui ne contiennent ni libellé d’opération, ni montant, ni nom.
Aucun traceur publicitaire, aucune mesure d’audience, aucun cookie autre que ceux strictement nécessaires à la session et au choix de langue.
Ce que le service ne collecte pas
Vos identifiants bancaires. Vous les saisissez chez votre banque, jamais ici. Elle délivre en retour un jeton d’accès en lecture seule, que Clair conserve chiffré et que vous pouvez révoquer à tout moment. Ce jeton ne permet aucune opération de paiement : techniquement, le service ne peut rien déplacer.
Pourquoi ces données sont traitées
Pour exécuter le service que vous demandez : afficher vos dépenses, les classer, les comparer, et répondre à vos questions à leur sujet. La base légale est l’exécution du contrat qui nous lie dès la création de votre compte. Aucune donnée n’est utilisée à des fins publicitaires, ni cédée, ni vendue.
À qui les données sont transmises
Le service s’appuie sur les prestataires suivants. Chacun n’accède qu’à ce qui lui est nécessaire, et pour le seul compte de l’éditeur.
| Prestataire | Rôle | Données concernées | Lieu |
|---|---|---|---|
| Supabase | Base de données et authentification | Adresse email, transactions, soldes, budgets, règles de catégorisation, conversations avec l’assistant | Irlande (eu-west-1) |
| Vercel | Hébergement de l’application | Données transitant par les pages consultées ; journaux techniques | Dublin, Irlande |
| TrueLayer Ireland Limited | Accès aux comptes bancaires | Transactions et soldes transmis par la banque, sur autorisation de l’utilisateur | Irlande |
| OpenAI | Classement des dépenses et assistant conversationnel | Libellé de l’opération après masquage, montant, devise. Jamais de nom de tiers, d’IBAN ni de référence | États-Unis |
| Resend | Envoi des emails de connexion | Adresse email | Irlande (eu-west-1) |
Le cas d’OpenAI mérite d’être détaillé, car c’est le seul destinataire situé hors de l’Union européenne. Le classement d’une dépense et les réponses de l’assistant lui sont soumis, mais uniquement après masquage : le nom d’un tiers, un IBAN, une référence d’opération et toute suite de chiffres sont retirés du libellé avant l’envoi. Un virement reçu de « Marie Dupont » est transmis comme un virement, sans le nom. Votre adresse email ne lui est jamais transmise, et aucune donnée n’est utilisée pour entraîner de modèle.
Combien de temps
- Vos données de compte sont conservées tant que votre compte existe.
- La suppression est immédiate et totale. Elle efface transactions, budgets, conversations et jetons bancaires, et révoque l’accès accordé à chacune de vos banques. Il n’existe aucune sauvegarde permettant de les restaurer.
- Les journaux techniques ne contiennent aucune donnée personnelle identifiante et sont conservés à des fins de diagnostic.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données.
L’effacement s’exerce directement dans l’application, depuis la page « Mon compte », sans avoir à écrire à quiconque ni à justifier votre décision. Il prend effet immédiatement.
Pour les autres droits, écrivez à contact@clairfinances.com.
Vous pouvez également introduire une réclamation auprès de la CNIL, autorité de contrôle française : cnil.fr.
Sécurité
- Le cloisonnement entre comptes est appliqué par la base de données elle-même, et non par le code de l’application : une erreur de programmation ne peut pas exposer les données d’un autre utilisateur.
- Les jetons d’accès bancaire sont chiffrés, conservés dans un espace séparé du reste des données, et la clé de chiffrement peut être remplacée sans vous demander de reconnecter votre banque.
- Les échanges sont chiffrés de bout en bout, et le site n’est accessible qu’en HTTPS.
Modifications
Toute évolution de cette politique sera publiée sur cette page, avec une date de mise à jour. Un changement affectant la nature des traitements vous sera signalé dans l’application.