Le contrôle le plus fort est de ne pas collecter ce que nous ne devrions pas avoir.

Pas de flux bancaire signifie pas de mot de passe bancaire dans notre base

Les connexions open banking semblent pratiques jusqu'à ce que vous changiez de pays, de banque, ou que l'agrégateur abandonne l'institution que vous utilisez vraiment. Elles signifient aussi un tiers — puis nous — sur le chemin d'un identifiant qui peut vider un compte. Rasa Money ne prend pas ce chemin. Vous saisissez des transactions ou importez un fichier que vous avez déjà téléchargé de votre banque. Il n'y a pas d'OAuth « lier un compte » vers une banque de détail, donc pas de coffre d'identifiants bancaires à protéger, faire fuiter ou assigner.

C'est une décision produit autant que sécurité. Les expatriés et tous ceux qui opèrent dans plus d'un pays savent à quel point les agrégateurs sont fragiles. Un gestionnaire financier qui ne fonctionne que dans les marchés que Plaid aime n'est pas une app multidevise. L'import de fichiers et la saisie manuelle se comportent de la même façon dans chaque pays où nous pouvons vendre.

Le compromis est honnête : nous ne récupérerons pas automatiquement les dépenses carte de la nuit dernière. Vous gardez la relation avec la banque. Nous gardons un grand livre que vous pouvez expliquer. Si la page d'accueil d'un concurrent vante une « synchronisation bancaire automatique dans 12 pays », c'est une autre architecture avec un autre rayon d'impact. Le nôtre est plus petit volontairement.

Ce qui est dans le compte, et ce qui n'y est pas

Nous stockons les enregistrements financiers que vous créez ou importez : comptes, transactions, budgets, catégories, dettes et l'instantané du taux de change de chaque écriture. Nous stockons les données d'identité nécessaires à la connexion — e-mail, hash bcrypt du mot de passe, champs de profil optionnels, identifiants Google OAuth optionnels. Nous ne stockons pas de mot de passe en clair. Nous ne pouvons pas vous le relire.

Les numéros de carte optionnels, si vous les saisissez, sont un champ de référence, pas un instrument de paiement. Nous recommandons les quatre derniers chiffres uniquement. Ils sont chiffrés au repos et ne sont pas renvoyés dans les réponses API ordinaires. Nous ne traitons ni ne validons de données PAN, et nous ne débitons pas une carte depuis ce champ. Le paiement Pro passe par le prestataire de paiement, pas par un numéro de carte sur une transaction.

Les jetons de rafraîchissement de session et les OTP de courte durée existent pour que vous restiez connecté et puissiez réinitialiser un mot de passe. Les adresses IP et les journaux d'erreurs existent pour détecter les abus et les plantages. Les journaux de diagnostic ne sont pas une seconde copie de votre grand livre. La Politique de confidentialité liste chacun avec la raison. Cette page est la couche « pourquoi nous l'avons conçu ainsi », pas un substitut à cette liste.

Les actions irréversibles vous demandent deux fois

Exporter vos données, réinitialiser vos finances, supprimer le compte ou révéler un numéro de carte stocké exigent que vous ressaisissiez votre mot de passe sur le moment. La réinitialisation et la suppression exigent aussi de taper un mot de confirmation. Ce n'est pas du théâtre. C'est ainsi que nous empêchons une session volée ou un ordinateur partagé de vider l'espace de travail parce que quelqu'un a cliqué sur le mauvais menu.

Une réinitialisation financière n'est pas la même chose que supprimer la connexion. La réinitialisation efface le grand livre que vous nous avez demandé d'oublier ; la suppression retire le compte. Les deux sont sérieux, les deux sont dans Paramètres, et les deux sont protégés. Si vous essayez l'un ou l'autre et que l'app vous bloque, le contrôle fonctionne. Contactez privacy@ si vous avez besoin d'une demande de droits plutôt que du bouton dans le produit.

Les téléchargements expirent. Les chiffres de carte restent.

Quand Pro produit un export, le lien de téléchargement est HTTPS uniquement et le fichier est supprimé du disque après que vous l'avez pris. Nous ne gardons pas un zip de votre vie dans un bucket S3 « au cas où vous recliqueriez l'an prochain ». Si vous avez besoin d'une autre archive, relancez l'export, avec le défi mot de passe à nouveau.

C'est aussi pourquoi nous vous disons, sur les tarifs, d'exporter tant que l'abonnement est actif. Basic ne peut pas générer l'archive. Le passage à un forfait inférieur conserve les enregistrements dans le produit ; il ne vous remet pas le zip. Planifiez la sortie la même semaine que l'annulation, pas la semaine après avoir été surpris.

L'IA rédige, vous confirmez

L'assistant voit un instantané des comptes, soldes, budgets, catégories et transactions récentes pour répondre aux questions sur votre argent et sur le produit. Le chat peut aussi rédiger des transactions, comptes, catégories, budgets et dettes. L'historique du chat est stocké sur votre compte. Il n'y a pas d'écriture silencieuse — chaque création affiche une carte de confirmation, et rien n'existe tant que vous n'appuyez pas sur Confirmer.

Confirmer avant d'écrire est la propriété de sécurité. Annuler ne laisse rien. Les suggestions d'import restent des suggestions jusqu'à ce que vous les confirmiez aussi. Traitez le modèle comme un copilote avec une bonne mémoire de ce produit — pas comme un comptable avec pouvoir de signature.

Vous devriez pouvoir partir avec le fichier

La propriété des données n'est réelle que si partir est possible. L'export Pro est l'archive structurée : comptes, transactions, budgets, catégories, dettes. C'est votre copie, pas un PDF de courtoisie du tableau de bord du mois dernier. Utilisez-le pour migrer, pour une sauvegarde hors ligne ou pour votre propre tenue de registres.

La suppression est l'autre moitié. Quand vous supprimez, le compte est désactivé, les sessions meurent et les identifiants sont obfusqués pour que vous puissiez vous réinscrire plus tard si vous le souhaitez. La Politique de confidentialité est le document à citer pour une demande formelle plutôt que le bouton. Écrivez à privacy@ ; n'envoyez pas le grand livre à sales@ en pièce jointe « pour le garder ».

Qui est responsable

L'opérateur est Rasa Corp. C'est la même entité nommée dans les Conditions. Nous ne sommes pas une banque. Nous ne détenons pas l'argent des clients. Une page sécurité qui ne nomme pas l'entreprise est une brochure ; celle-ci le fait.

Les questions sur un incident, un sous-traitant ou une demande de droits vont sur la page contact — privacy@ pour les données, legal@ pour les avis. La page À propos dit à quoi sert l'entreprise. Cette page dit ce que nous refusons de détenir pour qu'une app financière reste une app financière.