Vos données.
En sécurité. Aux plus hauts standards.

Vos données résident à Francfort, en Allemagne, dans la région Google Cloud europe-west3. Les fonctions de traitement s'exécutent dans la région UE europe-west1 (Belgique). En fonctionnement normal, votre contenu ne quitte pas l'UE.

Notre infrastructure repose sur Google Cloud / Firebase. Le traitement est conforme au RGPD, sur la base de clauses contractuelles types et du EU-US Data Privacy Framework.

Pour les données particulièrement sensibles — numéro fiscal, IBAN, contrat de mariage, avis d'imposition, actes de naissance — non. Elles sont chiffrées de bout en bout : la clé reste sur votre appareil (Secure Enclave / iCloud-Keychain) ; côté serveur, nous ne voyons que du chiffre illisible.

Pour les champs nécessaires au fonctionnement (adresse, montants, catégories), nous appliquons un strict besoin-d'en-savoir, avec validation à quatre yeux et revue mensuelle des journaux d'audit. Tous les collaborateurs sont liés par un NDA et formés régulièrement.

• Transport : TLS 1.3 sur chaque connexion.
• Stockage : AES-256 avec clés de chiffrement gérées par le client (CMEK).
• Champs très sensibles : chiffrement zero-knowledge supplémentaire avec votre clé personnelle.
• Restauration : Point-in-Time Recovery (7 jours glissants).
• Audit externe : test d'intrusion annuel et programme de bug bounty continu.

Si vous connectez une boîte mail, nous recevons uniquement un accès en lecture via OAuth 2.0 (scope gmail.readonly) — nous ne pouvons ni envoyer, ni modifier, ni supprimer de message. Aucune copie permanente n'est faite ; nous ne traitons que ce que vous déclenchez explicitement. Vous pouvez voir et déconnecter le compte lié à tout moment, en un clic.

Non. Si une connexion bancaire est utilisée, elle passe exclusivement par un prestataire DSP2 agréé (AISP) en lecture seule (Account Information Service). Le déclenchement de paiements (PISP) est techniquement exclu. Votre consentement expire tous les 90 jours et doit être renouvelé par vous.

La résiliation déclenche un workflow RGPD Art. 17 en deux étapes :

• Période de grâce de 30 jours — le compte est verrouillé mais récupérable si vous changez d'avis.
• Puis suppression définitive — y compris tous les snapshots de sauvegarde et journaux des prestataires. Vous recevez une confirmation de suppression par e-mail.

Avant la suppression, vous pouvez à tout moment exporter toutes vos données sous forme de bundle JSON et PDF (RGPD Art. 20).

Non — et c'est exclu contractuellement. Houselinc ne fait aucun profilage, aucune publicité, aucune vente de données. Nos sous-traitants sont uniquement des prestataires techniques (infrastructure cloud, traitement IA, notifications push, envoi de newsletter), tous sous accord de traitement de données conformément à l'Art. 28 RGPD. La liste complète, versionnée, est publiée sur notre site.

Ces champs reçoivent le plus haut niveau de protection : chiffrement zero-knowledge avec une clé qui ne quitte jamais votre appareil. Même nous ne pouvons pas déchiffrer ces données — pour nous, elles ne sont que du chiffre dans le stockage.

Une seconde authentification (biométrie ou code PIN) est exigée pour les afficher. Important : votre phrase de récupération est générée une seule fois lors de l'onboarding — conservez-la en lieu sûr, vous seul(e) pourrez restaurer l'accès grâce à elle.

Le traitement par IA est aujourd'hui utilisé uniquement pour la reconnaissance de pièces justificatives (OCR / extraction de données depuis des factures). Le prestataire est Anthropic (Claude). Il est garanti contractuellement : aucun entraînement sur vos données, conservation maximale 30 jours à des fins de Trust & Safety.

Avant chaque traitement IA, l'application vous indique quel fichier va où, et vous pouvez refuser. Pour les données zero-knowledge, une autorisation supplémentaire fichier par fichier est requise.

Oui. Nous suivons les Art. 33 et 34 RGPD : autorité de contrôle informée sous 72 heures, utilisateurs concernés notifiés sans délai en cas de risque élevé. Sur le plan opérationnel :

• Plan de réponse aux incidents documenté, testé deux fois par an.
• Page de statut publique sur status.houselinc.com.
• Pipeline d'envoi d'e-mails clients testé.
• Détection d'anomalies sur les accès aux données, avec alerting actif.