SaveMyBudgetProtéger

Sécurité et vos données

Des affirmations simples que vous pouvez vérifier. Nous n'avons pas encore de certification SOC 2 ou ISO et nous ne prétendrons pas le contraire — voici ce qui est vrai aujourd'hui, par conception.

Ce que fait la balise

  • Enregistre ce qui se passe après un clic publicitaire sur votre site : minutage, défilement et mouvements de souris, visites répétées, l'identifiant de clic publicitaire, et les caractéristiques techniques de la visite (adresse IP, navigateur, appareil).
  • Se charge de manière asynchrone et sans jamais bloquer. Si nos serveurs sont injoignables, bloqués par un bloqueur de publicités, ou refusés par votre politique de sécurité du contenu, votre page s'affiche exactement comme avant.
  • Moins de 30 Ko, propriétaire, zéro dépendance tierce à l'exécution — chaque octet est le nôtre et vérifiable.

Ce que la balise ne fait jamais

  • Ne lit jamais les champs de formulaire, le texte des pages, les noms, e-mails, adresses ou informations de paiement. Uniquement des métadonnées d'interaction.
  • Ne pose jamais de cookies de suivi publicitaire, ne suit jamais les visiteurs sur d'autres sites, ne vend ni ne partage jamais de données avec des annonceurs.
  • Ne modifie jamais votre page, n'écrase jamais vos autres scripts, et ne s'exécute jamais dans le chemin de rendu critique.
  • Ne réessaie jamais en boucle en cas d'échec d'envoi — perdre des données est notre problème, ralentir votre site n'est jamais acceptable.

Où vivent vos données

  • Application et base de données hébergées à Londres (Royaume-Uni) — Fly.io et Neon (AWS eu-west-2). Réseau de périphérie et TLS assurés par Cloudflare.
  • Chiffrées en transit (TLS 1.2+, HSTS) et au repos par nos hébergeurs.
  • Les sous-traitants sont répertoriés dans notre politique de confidentialité.

Durée de conservation

  • Les données brutes de clic sont conservées 90 jours — la fenêtre de réclamation d'environ 60 jours de Google, plus une marge — puis supprimées. Des agrégats n'identifiant personne peuvent être conservés à des fins de reporting.
  • Fermez votre compte et nous supprimons vos données sous 30 jours.

Quels accès nous demandons

  • Votre site : une balise, que vous pouvez retirer à tout moment.
  • Google Ads : en lecture seule au départ. Le blocage et le dépôt de réclamations nécessitent chacun une autorisation distincte, que vous accordez explicitement quand vous êtes prêt.
  • Connexion : aucun mot de passe stocké — liens e-mail à usage unique ou connexion Google.
  • Paiement : sans résultat, sans frais — pas de carte pour démarrer, et 25 % uniquement sur les réclamations confirmées par Google.

Vos visiteurs, où qu'ils soient

  • Nous traitons les données des visiteurs en tant que sous-traitant, conformément au RGPD britannique et européen, et appliquons la même norme aux visiteurs aux États-Unis, au Canada ou ailleurs.
  • Des conseils pour votre propre politique de confidentialité figurent dans notre Politique de confidentialité.

Un problème trouvé ?

  • Signalez les problèmes de sécurité à ivo@savemybudget.io. Nous lisons chaque signalement, accusons réception sous deux jours ouvrés, et n'engageons aucune action contre une recherche de bonne foi. Détails lisibles par machine : /.well-known/security.txt

Nous ajouterons les certifications ici une fois obtenues, pas avant. Dernière mise à jour : 14 septembre 2026.