Sécurité et confiance
Ce que nous recueillons, et pourquoi
| Données | Pourquoi | Où elles se trouvent |
|---|---|---|
| Prénom et courriel (liste d’attente) | Pour réserver votre place de membre fondateur et vous écrire quand l’analyse sera prête | Base de données Supabase, Canada (ca-central-1, région de Montréal) |
| Code de parrainage et personne qui vous a parrainé | Pour que les liens partagés fassent monter les gens dans la liste | Même base de données |
| Statistiques de visite anonymes | Pour voir quels guides les gens lisent | Google Analytics, avec le mode de consentement activé; nos propres visites sont filtrées |
| Votre relevé bancaire dans l’analyse | Pour vous montrer un Reçu des fuites | Votre navigateur seulement. Il n’est jamais téléversé. Voir ci-dessous. |
L’analyse de relevé ne quitte jamais votre appareil
L’analyse gratuite à loonifinancial.com/scan lit votre fichier CSV avec le lecteur de fichiers de votre propre navigateur et fait les calculs sur votre appareil. La page n’envoie aucune requête réseau contenant votre fichier. Vous pouvez le vérifier vous-même : ouvrez les outils de développement de votre navigateur, surveillez l’onglet Réseau et lancez l’analyse. Fermez l’onglet et le fichier disparaît.
Comment la liste d’attente est protégée
- Chiffrée en transit. Le site et chaque formulaire utilisent uniquement HTTPS.
- Chiffrée au repos. Notre fournisseur de base de données (Supabase) chiffre les données stockées sur disque.
- Stockée au Canada. La base de données est hébergée dans la région Canada (Montréal).
- Tables verrouillées. La sécurité au niveau des lignes est activée pour chaque table. Les visiteurs publics peuvent s’inscrire à la liste d’attente et rien d’autre. Lire la liste exige une connexion d’opérateur détenue par les fondateurs.
- Secrets dans un coffre. Les clés d’API et les jetons vivent dans un coffre chiffré, pas dans le code.
- Courriels confirmés seulement. Vous n’êtes pas sur la liste tant que vous n’avez pas cliqué sur le lien que nous vous envoyons par courriel. Nous bloquons aussi les domaines jetables et les entrées de robots évidentes.
- Aucune vente, aucun partage à des fins de marketing. Votre courriel est transmis à un seul fournisseur d’envoi (Resend) pour vous faire parvenir nos messages, et nulle part ailleurs.
Ce que vous pouvez nous demander
Écrivez à hello@loonifinancial.com à partir de l’adresse avec laquelle vous vous êtes inscrit et, dans un délai de 10 jours ouvrables, nous vous montrerons ce que nous détenons à votre sujet, le corrigerons ou le supprimerons entièrement. Se désabonner tient en une réponse. C’est ainsi que nous respectons nos obligations en vertu de la LPRPDE, la loi fédérale canadienne sur la protection des renseignements personnels. Tous les détails sont dans notre politique de confidentialité.
Ce qui n’est pas encore bâti (liste honnête)
| Élément | Statut |
|---|---|
| Connexions aux comptes bancaires (lecture seule, par un agrégateur autorisé) | Prévu. Pas en ligne. Rien ne se connecte à une banque aujourd’hui. |
| Comptes utilisateurs et connexion à deux facteurs | Prévu, avec le lancement de l’application. |
| Suppression des données en un clic dans l’application | Prévu. Aujourd’hui, c’est par courriel, dans un délai de 10 jours ouvrables. |
| Audit de sécurité indépendant ou test d’intrusion | Pas encore fait. Prévu avant la mise en ligne de toute connexion bancaire. |
| Certification SOC 2 ou équivalente | Pas commencée. |
| Programme public de primes aux bogues | Pas encore. La divulgation responsable est ouverte dès maintenant, voir ci-dessous. |
Nous mettrons cette page à jour à mesure que chaque élément sera livré. Nous ne dirons pas qu’une chose est faite tant qu’elle ne l’est pas.
Plus
Comment fonctionnera la connexion bancaire (prévu, pas en ligne) · Chaque entreprise qui touche aux données de Looni · Supprimer vos données · Qui est derrière Looni
Vous avez trouvé un problème de sécurité?
Écrivez à hello@loonifinancial.com avec « Security report » en objet. Nous lisons chaque message, répondons dans un délai de 3 jours ouvrables et vous créditerons ici si vous le souhaitez. Merci de ne pas accéder aux données d’autres personnes ni de perturber le service pendant vos tests.
Qui dirige Looni
Looni est conçu à Ottawa, en Ontario, par une petite équipe fondatrice. Le fondateur a travaillé dans le secteur bancaire canadien et a lancé Looni parce que les frais et les fuites se cachent à la vue de tous sur les relevés. Questions sur quoi que ce soit sur cette page : hello@loonifinancial.com.