Comment Vukassa protège tes données
Vukassa est un compagnon de budget qui ne te demande pas les codes de ta banque. Voici ce que l'application collecte, où ces données vivent, comment elles sont protégées — et comment les supprimer.
Ce que Vukassa ne fait jamais
Te demander les codes de ta banque
Aucun identifiant bancaire demandé, aucune agrégation de comptes. Tout ce que Vukassa sait de ton argent, c'est toi qui l'as saisi, importé ou scanné — et ça s'arrête là.
Voir ta carte bancaire
L'abonnement Premium se souscrit dans l'application, par les achats intégrés : le paiement est traité par Apple ou Google, jamais par Vukassa. Aucun numéro de carte ne transite par nos serveurs.
Vendre tes données
Pas de régie publicitaire dans l'application, pas de revente ni de partage commercial de tes données. Le seul modèle économique de Vukassa est l'abonnement Premium.
Où vivent tes données
Pour fonctionner, Vukassa traite ton compte (e-mail, nom d'affichage) et ce que tu y saisis : budgets, enveloppes, transactions, objectifs, patrimoine. Le détail complet — données, durées, sous-traitants — vit dans la politique de confidentialité.
Sur ton téléphone, d'abord
Vukassa fonctionne d'abord sur ton téléphone : tes budgets sont enregistrés là, dans un espace réservé à l'application, où aucune autre application ne peut aller les lire. C'est ce qui te permet de tout consulter sans réseau. Le jour où tu te déconnectes, cette copie est effacée du téléphone. Et quand tu importes tes opérations bancaires ou photographies un ticket, la lecture se fait là aussi : ni le fichier ni la photo ne nous sont envoyés.
Sur nos serveurs, pour la synchronisation
Pour que tes budgets te suivent d'un appareil à l'autre — et pour que rien ne disparaisse si tu perds ton téléphone —, une copie est conservée sur nos serveurs, en Europe. Elle est protégée pendant le trajet comme une fois arrivée, et elle ne sert qu'à une chose : te rendre tes données sur tes appareils. Ce qui t'identifie au moment de te connecter, lui, reste dans le coffre-fort intégré à ton téléphone.
Et si tu partages un budget
Un espace partagé se lit à deux : la personne que tu acceptes — ou celle qui t'accepte — voit les enveloppes, les transactions, les objectifs, le patrimoine et les abonnements de cet espace, ainsi que le nom et la photo de profil de chacun. Jamais ton adresse e-mail, jamais un autre de tes budgets. Le partage se défait dès que l'un des deux s'en va, et chacun retrouve alors son propre budget — mais ce que tu as saisi chez quelqu'un d'autre y reste : c'est son budget, pas le tien, et l'application te le dit avant que tu partes.
Et si tu prêtes ton téléphone : l'application peut se verrouiller derrière Face ID, Touch ID ou l'empreinte. C'est un réglage optionnel, proposé au premier lancement et modifiable à tout moment depuis le Profil.
Supprimer ton compte
La suppression se fait depuis l'application : Profil, puis « Supprimer le compte ». Elle est immédiate et définitive — ton compte est clos, tes budgets, objectifs et patrimoine cessent d'être accessibles, et la base locale du téléphone est effacée. Les données restantes sont ensuite purgées de nos systèmes.
Pour toute demande liée à tes données — une question, une copie, une suppression —, écris à privacy@vukassa.com.
En cas d'incident
Si un incident de sécurité touchait tes données, l'engagement est simple : comprendre, corriger, et te le dire. Conformément au RGPD, l'autorité compétente (la CNIL) et les personnes concernées sont informées dans les délais légaux, avec la nature de l'incident et les mesures prises.
Tu penses avoir trouvé une faille ? Écris à privacy@vukassa.com : chaque signalement est lu et reçoit une réponse. Notre politique de divulgation précise ce qui est couvert, nos délais et notre engagement envers les chercheurs de bonne foi.
Une sécurité évaluée selon les référentiels de l'OWASP
L'OWASP est la référence internationale de la sécurité des applications. Vukassa a été évaluée exigence par exigence selon ses deux référentiels : le MASVS pour les applications iPhone et Android, l'ASVS 5.0 pour les serveurs, le site et l'espace d'administration, au niveau 1 et au niveau 2 pour la connexion, les sessions et les droits d'accès. Chaque exigence est vérifiée dans le code, preuve à l'appui ; ce qui reste à renforcer est suivi et traité par ordre de gravité, et l'évaluation est refaite à chaque version majeure.
Les en-têtes de sécurité du site et de l'espace d'administration obtiennent la note maximale, A+, sur securityheaders.com et Mozilla Observatory, et la configuration du chiffrement du site la note A+ sur SSL Labs.
Le détail, noir sur blanc
Deux documents complètent cette page : la politique de confidentialité — la liste exacte des données traitées, leurs durées de conservation, les sous-traitants — et l'usage des données, qui explique tes droits et comment les exercer.