Ce que nous voyons et ce que nous ne voyons pas

Mis à jour le 14 septembre 2026.

FinnTrack chiffre vos données sur votre appareil avant de les enregistrer. Cette page dit ce que cela protège, ce que cela ne protège pas et ce que nous voyons encore. Sans détour : une promesse avec des exceptions tues n'est pas une promesse.

Ce qui est chiffré

Montants, descriptions, commerces, catégories, noms de comptes, soldes, prêts et voyages. Ils sont fermés sur votre appareil avec une clé issue de votre phrase d'accès, et ils en sortent déjà fermés. Ce qui est enregistré, ce sont des données que nous ne pouvons pas ouvrir, ni nous avec un accès complet aux serveurs, ni Google, qui les héberge.

Ce que nous voyons

Votre email et votre nom. La connexion en a besoin pour savoir qui vous êtes, que vous entriez avec un email et un mot de passe ou avec Google ou Apple.
La date de chaque écriture. C'est la seule donnée de vos finances qui n'est pas chiffrée, et elle l'est ainsi pour ne vous apporter que les mois que vous regardez. Les dates seules montrent quand vous notez et combien vous notez ; jamais combien vous avez dépensé, où, ni en quoi.
Combien d'écritures vous avez, la place qu'elles prennent et à quelle heure vous les écrivez. Une habitude d'usage se lit assez bien rien qu'avec cela.
Avec qui vous partagez un compte, mais pas ce qu'il y a dedans.

Ce que le chiffrement ne protège pas

Un appareil déverrouillé. Tant que l'application est ouverte, votre clé est dans la mémoire de l'appareil. Qui le tient déverrouillé lit exactement ce que vous lisez.
Quelqu'un avec qui vous partagez un compte. Un compte partagé est lu en entier par les deux personnes. C'est précisément à cela qu'il sert, et c'est pourquoi nous ne disons pas « vous seul ».
Ce que vous sortez. Un CSV, une capture d'écran ou une sauvegarde exportée sans chiffrement sont déjà dehors.
Le code que nous vous servons. Le chiffrement s'exécute à l'intérieur de l'application que nous vous donnons. Qui pourrait publier une version différente pourrait en publier une qui garde votre clé. C'est vrai de toute application web qui chiffre dans le navigateur, et nous préférons le dire : c'est pourquoi le site ne laisse s'exécuter que notre propre code et celui de la connexion Google, et rien d'autre.
Les notifications et les emails. Une notification « dépense ajoutée » porte le montant et le commerce jusqu'au système de notifications de votre téléphone. Les emails que nous vous envoyons partent sans chiffrement.

Ce qui arrive si vous perdez votre clé

Rien n'est récupéré, pas même par nous. Si vous perdez votre phrase d'accès et votre clé de récupération, vos données restent fermées pour toujours. C'est pourquoi l'application vous fait enregistrer la clé de récupération avant de commencer, et pourquoi la sauvegarde existe.

Trois détails de plus, si vous les cherchez

Les invitations gardent une empreinte de votre email. Pour qu'une invitation sache à qui elle s'adresse sans que l'email voyage lisible, une empreinte de celui-ci est enregistrée. Le même email donne toujours la même empreinte, donc qui détient le lien d'une invitation peut vérifier si elle s'adresse à une adresse qu'il soupçonne déjà. L'adresse ne se déduit pas de l'empreinte ; une adresse précise peut être confirmée.
Changer de phrase d'accès ne change pas la clé. La changer referme la même clé avec la nouvelle phrase. Cela protège de qui connaissait votre phrase précédente, pas de qui avait déjà copié la clé ouverte. Changer vraiment de clé obligerait à rechiffrer le profil entier, et ce n'est pas encore fait.
Les sommes se font sur votre appareil. Les totaux et l'analyse sont calculés là où sont les données lisibles, c'est-à-dire votre téléphone ou votre navigateur. Sur nos serveurs rien n'est additionné, parce que nous ne pourrions pas.

Ce que cela ne change pas

Il n'y a pas d'analyse d'usage, pas d'identifiants publicitaires et aucun pistage. FinnTrack ne se connecte pas à votre banque et ne vend rien de ce que vous notez. Le détail est sur la page de confidentialité.