Politique de confidentialité

1. Quelles données on collecte

Compte : ton adresse email et ton identifiant Clerk au moment de l'inscription. Pas de mot de passe stocké côté bankpdf — l'authentification est déléguée à Clerk.

Relevés bancaires : les PDFs (ou images) que tu uploades, et les transactions extraites — date, description, montants, catégorie, notes manuelles. Stockés liés à ton compte.

Analytics : événements anonymisés via PostHog (upload, chat) pour comprendre l'usage. Pas de profil publicitaire, pas de revente. Données dans l'UE (Frankfurt).

Erreurs : les exceptions techniques sont remontées à Sentry (région UE) pour debug, avec ton user id et l'URL — pas le contenu de tes relevés.

2. Sous-traitants

• Mistral AI (France) — OCR des PDFs/images. Voir leurs conditions. Politique zero-data-retention demandée à l'API.
• Vercel (US/EU) — hébergement, stockage des fichiers PDF (Vercel Blob privé), réseau. Privacy Policy.
• Neon (US/EU) — base de données Postgres pour les transactions. Privacy.
• Clerk (US) — authentification. Privacy.
• Anthropic (US) — modèle Claude Sonnet utilisé par le chat. Les questions et résultats des outils sont envoyés au modèle via Vercel AI Gateway, qui applique zero-data-retention.
• PostHog (EU/UK) — analytics produit.
• Sentry (EU — Frankfurt) — monitoring d'erreurs.

3. Tes droits (RGPD)

Tu peux à tout moment :

• Supprimer un relevé individuel ou ton compte entier — toutes tes données sont effacées immédiatement (transactions, PDF originaux dans Blob, et les références).
• Exporter l'intégralité de tes données via Dashboard → Exporter tout.
• Demander l'accès / la portabilité / la rectification en nous écrivant à contact@bankpdfapp.com.

4. Cookies

bankpdf utilise des cookies strictement nécessaires (session Clerk, préférences PostHog). Pas de cookies publicitaires.

5. Sécurité

Tes PDFs sont stockés en privé (signed URLs Vercel Blob). La base de données est chiffrée at-rest. Les requêtes OCR vers Mistral utilisent HTTPS/TLS 1.2+. Bot/abuse protection via Vercel BotID sur les endpoints d'upload et d'export.

6. Contact

Pour toute question : contact@bankpdfapp.com