Sécurité

Dernière mise à jour : 2026-10-10

Vos finances sont sensibles. Voici ce que nous faisons, sans promesses que nous ne pouvons pas tenir.

Ce que nous n'avons pas

Nous ne vous demandons jamais vos identifiants bancaires et ne les enregistrons pas : Xpenses ne se connecte pas à votre banque. Nous ne voyons ni n'enregistrons non plus votre carte : les paiements sont traités par Stripe, qui est conforme à la norme PCI DSS.

Comment nous protégeons votre compte

• Les mots de passe sont enregistrés uniquement sous forme de hash bcrypt ; personne, pas même nous, ne peut les lire.
• Toute la connexion est chiffrée (HTTPS).
• Chaque porte-monnaie n'est visible que par ses membres, et des tests automatiques le vérifient à chaque modification du code.
• Les invitations utilisent des liens à usage unique, qui expirent après 7 jours et que seule la personne invitée peut accepter.
• Les relevés de compte importés sont supprimés après leur lecture ; seuls les mouvements restent dans votre compte.

Qui accède à vos données

Personne dans l'équipe ne consulte vos données au quotidien. Nous n'y accédons que si vous nous demandez de résoudre un problème ou si la loi l'exige.

Supprimer vos données

Vous pouvez supprimer votre compte à tout moment dans les réglages ; les données sont supprimées comme décrit dans la politique de confidentialité.

Vous avez trouvé un problème?

Écrivez à [email protected]. Nous répondons à chaque signalement de sécurité.