Confidentialité

Ce que nous ne pouvons pas lire

Tes montants, tes comptes, tes placements, tes objectifs, tes notes : tout ce qui décrit ta situation est chiffré dans ton navigateur (AES-GCM 256) avant d’être envoyé.

Notre serveur ne garde que ces paquets chiffrés. Personne ne peut les ouvrir sans ta clé.

Ton mot de passe ne part jamais. Seul un secret qui en est tiré sert à te connecter.

Ce que nous gardons en clair

• Ton adresse e-mail

  Pour te connecter, et pour t’écrire quand il faut confirmer ton adresse ou changer ton mot de passe.

• Des repères techniques

  Les dates de création et de mise à jour de tes paquets chiffrés, et leur type. Rien de ce qu’ils contiennent.

• Pour Face ID

  L’identifiant et la clé publique de ta clé d’accès. Ton visage et ton empreinte restent sur ton appareil.

Les cours de bourse

Pour suivre le prix d’un titre, son symbole boursier (par exemple « CW8.PA ») passe par notre serveur jusqu’à Yahoo Finance. Quand tu cherches un titre, le texte de ta recherche fait le même chemin.

Les taux de change viennent de la Banque centrale européenne. Leur demande ne contient rien sur toi.

Jamais de quantité, de montant ni de nom de compte. Et ces services ne savent pas qui demande : c’est notre serveur qui leur parle, pas ton navigateur.

Nos prestataires

Ils font tourner Oseil, sous contrat, sans accès à tes chiffres.

• Supabase

  La base de données, en Irlande.

• Vercel

  L’hébergement du site. Ses serveurs sont à Dublin ; les pages passent par son réseau mondial.

• Resend

  L’envoi des e-mails, depuis l’Irlande.

La mesure d’audience

Nous pouvons mesurer l’audience du site, à des fins techniques seulement : nombre de visites, pages vues, vitesse.

Sans cookie, sans suivre une personne d’une visite à l’autre, sans aucun montant ni nom, avec des outils hébergés en Europe (PostHog, Vercel).

Pas de publicité, et rien n’est revendu. Jamais.

Sur ton appareil

• Des cookies techniques

  Pour que tu restes connecté. Ils sont strictement nécessaires : c’est pourquoi Oseil ne t’affiche pas de bandeau.

• La clé de ton coffre

  Gardée par ton navigateur, effacée quand tu te déconnectes.

• Deux petites marques

  Qu’un compte a déjà servi sur cet appareil, et que Face ID y est activé.

• Ton choix d’apparence

  Claire ou sombre.

Rien de cela ne sert à te suivre.

Tes droits

Tu peux accéder à tes données, les corriger, les emporter et les effacer.

Pour les emporter, « Mes chiffres en fichier », dans les Réglages, te donne tous tes chiffres en Excel.

Pour tout le reste, écris à hello@milou.studio. Pour effacer, nous supprimons ton compte et tout ce qu’il contient.

Tu peux aussi saisir la CNIL (cnil.fr).

Combien de temps

Tant que ton compte existe. Quand il est supprimé, tout est effacé ; les sauvegardes techniques de nos prestataires disparaissent ensuite, à leur propre rythme.

Si tu perds tes clés

Si tu perds ton mot de passe et ta clé de secours, nous ne pouvons pas rouvrir tes chiffres à ta place. C’est le prix d’un coffre que nous ne pouvons pas lire.

Garde ta clé de secours en lieu sûr, et télécharge tes chiffres de temps en temps.

Qui en répond

Le responsable du traitement de tes données est Milou Studio. Oseil est fait en France, par une seule personne.

Une question, une demande : hello@milou.studio.