01
Comment vos données sont protégées
Atlas suit les standards de l'industrie pour le stockage et la transmission des données financières — et décrit ici ce qui est réellement en place, rien de plus.
- Connexion chiffrée entre votre navigateur et nos serveurs (TLS), et entre nos serveurs et la base de données.
- Données chiffrées au repos par notre fournisseur de base de données.
- Pas de mot de passe à voler : connexion par code à usage unique, lien signé ou Google, avec limitation des tentatives.
- Sessions à expiration automatique, témoins sécurisés (HttpOnly, Secure), cloisonnement des comptes vérifié côté serveur à chaque requête.
02
Ce qu'Atlas ne fait jamais
Notre modèle d'affaires repose sur l'abonnement (gratuit pendant la bêta), pas sur vos données.
- Vos données ne sont jamais vendues.
- Jamais partagées avec des annonceurs ou des courtiers en données.
- Jamais utilisées pour entraîner des modèles d'IA — le copilote interroge Anthropic sous un contrat qui exclut l'entraînement, et uniquement avec votre consentement exprès.
- Aucune publicité dans Atlas, ni ciblage fondé sur votre activité.
- Aucun partenariat commercial autour de votre activité financière.
03
Vos contrôles
Vous pouvez à tout moment exporter, modifier ou supprimer vos données depuis votre compte — sans nous demander la permission.
- Export complet de vos données au format JSON (structuré), CSV ou PDF (lisible).
- Suppression définitive du compte en libre-service : vos données sont effacées immédiatement ; seul un journal de sécurité minimal est conservé 12 mois puis purgé automatiquement.
- Modification et correction libres à tout moment.
- Retrait des consentements (copilote IA, courriels d'actualités) directement dans le profil.
04
Hébergement et juridiction
Atlas est exploité au Québec ; l'infrastructure s'appuie sur des fournisseurs spécialisés, principalement aux États-Unis — et on vous dit lesquels.
- Équipe et exploitation : Québec, Canada.
- Base de données : Neon (États-Unis). Application : Cloudflare (réseau mondial). Courriels : Resend (É.-U.). Copilote IA : Anthropic (É.-U., uniquement avec votre consentement exprès).
- Chaque communication hors Québec a été évaluée conformément à la Loi 25, avec des engagements contractuels de protection des données.
- La liste complète et le détail sont dans la politique de confidentialité (section 6).
05
Audits et conformité
Nous publions l'état réel, sans embellir.
- Aucune certification publiée à ce jour (l'app est en bêta) — nous n'annoncerons un audit que lorsqu'il sera engagé.
- Les signalements de vulnérabilité de bonne foi sont bienvenus et traités en confidentialité (security@atlasfinance.app).
- En place aujourd'hui : journalisation des accès administrateurs, purge automatique de rétention, registre des incidents de confidentialité.
- Cette page est mise à jour à chaque changement significatif.
06
Signaler un problème de sécurité
Si vous identifiez une vulnérabilité, contactez-nous directement. Nous répondons sous 72 heures et nous traitons les rapports en confidentialité.
Adresse de contact sécurité
security@security@atlasfinance.app
Délai de réponse
72 heures
Traitement
Confidentiel