Confidentialité
Clairsou est une application privée de gestion des comptes d'un foyer. Cette page décrit exactement ce qu'elle fait des données qu'on lui confie. Mise à jour le 31 août 2026.
Qui est responsable
Clairsou est édité et hébergé par un particulier, pour son usage personnel et celui des membres de son foyer. Contact : contact@atelier-emeline.fr.
Quelles données sont enregistrées
- Compte utilisateur : prénom, adresse e-mail, et le mot de passe sous forme d'empreinte chiffrée — jamais en clair.
- Comptes bancaires et opérations : nom du compte, solde, date, montant et libellé de chaque opération, sa catégorie.
- Tickets de caisse photographiés : l'image et le détail ligne par ligne, quand cette fonction est utilisée.
Ce qui n'est jamais enregistré
Aucun identifiant bancaire. Clairsou ne demande ni ne conserve les codes d'accès à une banque. Lorsqu'un compte bancaire est relié automatiquement, l'authentification se fait chez la banque, sur son propre site ou son application, et Clairsou ne reçoit qu'une autorisation de lecture à durée limitée.
Cette autorisation est en lecture seule : Clairsou ne peut ni virer, ni prélever, ni déplacer d'argent.
Où les données sont hébergées
- L'application tourne sur un serveur situé en France.
- La base de données est hébergée chez Supabase, région Paris, dans l'Union européenne.
- Les photos de tickets sont déposées dans un espace de stockage privé, jamais accessible par une adresse publique.
- Les échanges avec le site sont chiffrés (HTTPS).
Qui voit quoi
Un compte bancaire est soit privé — visible de la seule personne à qui il appartient — soit partagé avec le foyer, et alors visible des deux membres. Le passage de l'un à l'autre est un geste explicite.
Partager un compte rend son historique visible rétroactivement, y compris les opérations antérieures au partage.
À qui les données sont transmises
À personne. Les données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires, et il n'y a aucun traceur ni cookie de mesure d'audience. Seuls interviennent les prestataires techniques nécessaires au fonctionnement : l'hébergeur du serveur, l'hébergeur de la base de données, et — si la connexion bancaire automatique est activée — le prestataire agréé qui relaie l'accès aux comptes.
Si la lecture automatique des tickets est activée, l'image du ticket est envoyée à un service d'analyse pour en extraire le détail, puis le résultat est enregistré. Cette fonction est facultative.
Combien de temps
Les opérations sont conservées tant que le compte existe : c'est l'historique qui donne son intérêt à l'application. Les photos de tickets peuvent être supprimées une fois le ticket rapproché du débit réel.
Vos droits
Chaque personne peut consulter, corriger ou supprimer ses données à tout moment depuis l'application, quitter le foyer, ou demander la suppression complète de son compte en écrivant à contact@atelier-emeline.fr. La suppression d'un compte entraîne celle de ses comptes bancaires, opérations et tickets.