Se connecterCommencer

Juridique

Politique de confidentialité

Ce que Nora recueille, comment nous l’utilisons, qui le traite et les choix qui vous sont offerts.

Dernière mise à jour : 2 octobre 2026

1. Portée et exploitant

Benjamin Ollomo exploite Nora. Cette politique couvre le site et le service de finances personnelles de Nora, notamment les comptes connectés, les transactions, Nora Chat, les tableaux et les fonctionnalités associées. Nora est actuellement destinée aux personnes aux États-Unis et au Canada.

2. Informations que nous recueillons

Informations sur le compte

Nora permet la connexion avec Google ainsi que les comptes vérifiés par adresse e-mail et mot de passe. Nous pouvons recevoir votre nom, votre adresse e-mail, une empreinte cryptographique à sens unique de votre mot de passe si vous choisissez ce mode de connexion, des informations sur votre compte Google et votre fournisseur d’authentification, des identifiants de compte et de session ainsi que vos paramètres et préférences. Nora ne reçoit pas votre mot de passe Google et ne conserve pas de mot de passe Nora lisible.

Informations financiers connectés

Lorsque vous établissez une connexion par l’intermédiaire de Plaid, Nora peut recevoir des informations sur l’institution et les comptes, des numéros de compte partiels, les devises, les soldes, les limites de crédit, les dates et montants des transactions, leurs descriptions, les commerçants, les catégories et leur état en attente ou comptabilisé. Nora peut normaliser, classer ou déduire d’autres informations afin d’assurer le fonctionnement uniforme des fonctionnalités.

Informations que vous créez

Nous conservons les modifications de transactions, vos choix de catégories et de commerçants, les messages et conversations Nora, les descriptions et le contenu des tableaux, l’historique de leurs conversations et les préférences produit que vous créez ou modifiez.

Informations techniques et opérationnels

Nora et son infrastructure peuvent traiter les données de session, l’adresse IP, les informations sur le navigateur et l’appareil, les horodatages, les métadonnées des demandes, les événements liés au cycle de vie de l’authentification et à l’audit, l’état de synchronisation, les erreurs, l’utilisation des fonctionnalités, l’utilisation du modèle d’IA et des jetons ainsi que la durée des opérations de l’application ou de l’IA. Better Auth Infrastructure peut recevoir des événements d’authentification produits par le serveur qui contiennent des identifiants, le nom, l’adresse e-mail, l’identifiant de session, la méthode de connexion, l’agent utilisateur, l’adresse IP et une localisation approximative. Nora n’active pas ses modules d’empreinte numérique du navigateur Sentinel ni d’application des règles aux demandes. Le site public et le produit authentifié proposent des consentements distincts aux données analytiques PostHog limitées pour protéger la confidentialité et à la relecture de session; la relecture ne peut pas fonctionner sans consentement aux données analytiques. Nora utilise un identifiant de navigateur aléatoire qui change tous les 30 jours et n’est pas lié à un compte Nora. Lorsqu’une personne ayant consenti aux données analytiques change la langue du site public, un événement enregistre uniquement l’ancienne et la nouvelle langue prises en charge. Les événements excluent les valeurs financières, les requêtes, le contenu, les noms, les adresses e-mail et les identifiants Nora, de base de données et de fournisseur. La relecture masque par défaut tous les champs et tout le texte affiché, et bloque les pages financières, les discussions, les tableaux, les paramètres, la connexion, Plaid, la recherche et les exportations. Elle exclut les corps et en-têtes réseau, les journaux de console, le contenu du presse-papiers, les canevas, les cadres de fournisseurs interorigines et la collecte des performances. Les URL omettent les chaînes de requête et les fragments et masquent les segments sensibles. Les droits d’accès, de conservation, de suppression et d’exportation du fournisseur, les régions de traitement et les contrôles de désactivation dépendent des configurations de Nora auprès du fournisseur. Resend reçoit l’adresse du destinataire et le contenu du message d’authentification nécessaires pour transmettre les e-mails de vérification, de récupération et de changement de mot de passe. Nora conserve pendant 90 jours les métadonnées de livraison et de webhook dont le destinataire est haché.

Nora conserve également la progression actuelle de vos guides et les dates des étapes atteintes sur tous vos appareils pendant la durée de vie de votre compte, sauf si vous les effacez. Ces données sont incluses dans votre exportation et ne contiennent ni historique détaillé des clics ni contenu financier ou de conversation. La réinitialisation des guides conserve les étapes atteintes ; l’effacement de la progression supprime les guides et les dates des étapes sans supprimer vos données financières. Un marqueur minimal de réinitialisation est conservé pour rejeter les mises à jour tardives. Les étapes effacées ne sont pas reconstituées à partir des données existantes. Les exportations déjà générées ou téléchargées peuvent conserver une progression antérieure selon les règles de conservation des exportations. La suppression globale du compte n’est pas encore disponible. Les administrateurs voient des statistiques agrégées de progression actuelle et leurs limites de couverture ; la progression est distincte de l’analyse facultative du navigateur. Le choix Explorer d’abord est également enregistré sur vos appareils, inclus dans les exportations et supprimé lorsque vous effacez votre progression. La configuration d’accueil est accessible à tous les comptes, quelle que soit leur date d’inscription; aucun historique détaillé d’affichage de cette configuration n’est conservé. Les dates de début de l’accueil et de première connexion restent enregistrées après l’effacement de la progression pour éviter de rouvrir l’accueil. Elles sont incluses dans les exportations et conservées pendant la durée de vie du compte; seuls des totaux agrégés sont présentés aux administrateurs. Le guide sélectionné est également conservé dans le stockage de session du navigateur, propre à votre compte, pour continuer dans le même onglet. Seuls un identifiant de guide fixe et la préférence de réduction sont conservés, sans contenu ni référence financière; cette sélection est retirée lorsque vous quittez ou terminez le guide. L’aide constitue une documentation publique du produit. La recherche est traitée dans la mémoire du navigateur; Nora ne transmet ni ne conserve le texte recherché ou un historique de lecture. Ces interfaces sont exclues de la relecture de session. Le suivi de l’apprentissage et des importations utilise des totaux agrégés, sans contenu financier ni lien avec les identifiants d’analyse anonymes. Les dates d’affichage initial et de fermeture de la confirmation de configuration sont incluses dans la progression et les exportations, conservées lors de la réinitialisation des guides et supprimées lors de l’effacement de la progression. Un indicateur temporaire propre au compte conserve cette confirmation pendant la session de l’onglet qui l’a ouverte. Une étape de début de connexion indique l’émission réussie d’un jeton Plaid Link, sans prouver que Plaid a été affiché. Les exemples personnalisés utilisent vos données financières existantes sans les copier dans la progression ou les données analytiques. Les statistiques d’activation utilisent des totaux de disponibilité actuelle et de résultats observés ; aucun nouveau suivi des retours lié au compte n’est collecté.

3. Identifiants de connexion bancaire

Vous saisissez votre nom d’utilisateur et votre mot de passe bancaires dans Plaid ou auprès de votre établissement. Nora ne les reçoit pas. Elle reçoit un jeton d’accès Plaid pour les informations que vous autorisez et le chiffre avant de le stocker. Plaid traite les données selon ses propres avis de confidentialité et conditions.

4. Utilisation des informations

Nous utilisons les informations pour vous authentifier; connecter et synchroniser des institutions; afficher et rechercher des comptes et des transactions; prendre en charge les modifications de transactions; calculer les dépenses, les revenus, les flux de trésorerie et d’autres mesures; repérer les activités récurrentes; fournir des données analytiques; répondre aux questions dans les discussions Nora; produire les explications demandées; créer et valider des tableaux; enrichir les données sur les commerçants; soutenir et sécuriser Nora; diagnostiquer les erreurs; mesurer la fiabilité; respecter la loi; et appliquer les Conditions.

Nous n’utilisons pas les informations financières connectés pour la publicité de tiers.

5. Intelligence artificielle

Nora utilise actuellement Google Gemini pour les discussions Nora, les explications contextuelles, la création et la modification de tableaux ainsi que l’enrichissement des commerçants. Selon la fonctionnalité, Gemini peut traiter des messages, les résultats d’outils financiers authentifiés, les données vérifiées servant aux explications, les descriptions et le contenu des tableaux, ou des noms de commerçants et des descriptions de transactions.

Nora utilise ces fonctionnalités à titre de coach financier et d’outil d’aide à la décision. Les faits, les interprétations, les estimations et les suggestions de coaching sont présentés comme des types de informations distincts. Les sorties de l’IA ne constituent pas des conseils professionnels financiers, fiscaux, juridiques, d’assurance, de placement ou d’endettement et ne garantissent aucun résultat.

Gemini ne reçoit pas un accès illimité à la base de données, les mots de passe bancaires, les jetons Plaid ni les clés de chiffrement comme contexte financier. Les sorties de l’IA peuvent malgré tout être inexactes. Nora ne promet pas que Google ne conserve aucune entrée ou sortie de l’IA ni que les paramètres du fournisseur ne changeront jamais.

Applications d’IA connectées (MCP)

Si vous connectez Nora à une application d’IA externe via MCP, comme ChatGPT exploité par OpenAI ou Claude exploité par Anthropic, Nora transmet à cette application les résultats financiers en lecture seule que vous autorisez afin qu’elle puisse répondre à vos demandes. L’accès agrégé fournit des synthèses financières. Des autorisations approuvées séparément peuvent donner accès aux noms des comptes, aux numéros de compte masqués, aux soldes et à leur historique, ou aux transactions individuelles et aux détails associés sur les commerçants et les catégories. Les connexions disposant d’un accès agrégé ne reçoivent pas automatiquement ces autorisations supplémentaires.

Nora ne transmet pas via MCP les mots de passe bancaires, les jetons d’accès Plaid, les notes de transaction, les valeurs originales des fournisseurs, l’historique des modifications, les données brutes des fournisseurs ni les objectifs budgétaires enregistrés par catégorie. Les applications connectées ne peuvent ni modifier vos données financières, ni déplacer de l’argent, ni lancer une synchronisation bancaire. Les résultats financiers MCP sont transmis à l’application que vous connectez ; ces demandes ne font pas appel aux fonctions Gemini de Nora.

L’application externe et son exploitant traitent les informations reçues conformément à leurs propres conditions, politiques de confidentialité et aux paramètres de votre compte auprès d’eux. Consultez ces politiques avant de vous connecter. Vous pouvez consulter les applications connectées et révoquer leur accès à Nora dans Paramètres > Confidentialité et données. La révocation empêche les nouvelles demandes autorisées, mais ne permet pas de retirer les informations déjà reçues ou conservées par l’application externe.

Nora enregistre des métadonnées opérationnelles MCP sans contenu financier pour assurer la sécurité, la fiabilité et la prévention des abus : l’identifiant de votre compte Nora, l’identifiant client OAuth de l’application externe, les noms des outils, protocoles et autorisations, l’identifiant de l’opération, son statut, sa durée, le nombre d’unités d’extraction réservées et une tranche approximative de taille du résultat. Ces événements d’audit ne contiennent ni demandes d’outils, ni résultats financiers, ni montants, ni identifiants de comptes financiers ou de transactions, ni noms de commerçants, ni requêtes ou réponses d’IA, ni jetons, ni erreurs brutes. Ils expirent après 90 jours et figurent dans votre export de données en libre-service tant qu’ils sont conservés. Les métadonnées actuelles de consentement aux applications d’IA figurent également dans les exports, sans identifiants secrets OAuth.

Nora fournit aussi des ressources statiques sur sa méthodologie, la confidentialité et sa taxonomie afin d’aider les applications connectées à interpréter les résultats. Ces ressources ne contiennent aucune information financière propre à un utilisateur et n’élargissent pas les autorisations accordées.

6. Fournisseurs de services et communication

Nora dépend actuellement des fournisseurs suivants :

  • Plaid pour la connectivité aux comptes financiers;
  • Google pour l’authentification, l’IA Gemini et l’infrastructure infonuagique;
  • la technologie MongoDB pour le stockage des données de l’application;
  • Vercel pour l’hébergement et la diffusion Web;
  • PostHog pour les données analytiques facultatives du site public et du produit ainsi que la relecture de session avec masquage confidentiel;
  • Brandfetch pour les sites Web, l’image de marque et les logos des commerçants;
  • Better Auth Infrastructure pour la journalisation des événements d’authentification et l’administration des comptes et des sessions hébergée par le fournisseur;
  • Resend pour les e-mails d’authentification transactionnels.

Nous pouvons également communiquer des informations lorsque la loi l’exige, pour protéger des personnes ou le service, dans le cadre d’un transfert d’entreprise ou selon vos directives. Nora ne vend pas les informations personnels ou financiers connectés et ne communique pas les informations financières connectés à des fins de publicité comportementale intercontextuelle.

7. Accès interne

Nora est actuellement exploitée par Benjamin Ollomo. Les informations stockés peuvent être consultés lorsque cela est raisonnablement nécessaire pour l’assistance, le dépannage, la maintenance, la sécurité, la fiabilité ou le respect de la loi. L’accès est limité aux outils administratifs et aux outils des fournisseurs autorisés. Better Auth Infrastructure fournit également des fonctions d’audit de l’authentification et d’administration des utilisateurs ou des sessions hébergées par le fournisseur.

Les administrateurs de Nora sont également avisés par courriel lorsqu’un nouveau compte est créé, lorsqu’une personne connecte un compte bancaire et lorsque la première importation de cette connexion se termine. Ces avis d’exploitation identifient la personne titulaire du compte par son adresse courriel et son identifiant interne et, le cas échéant, nomment la banque ainsi que le nombre de comptes et de transactions importés. Ils ne contiennent aucun solde, détail de transaction, nom de commerçant ni contenu de relevé, et n’élargissent pas ce à quoi les administrateurs ont déjà accès.

8. Conservation, déconnexion et suppression

La déconnexion arrête la synchronisation normale et demande à Plaid de supprimer la connexion. Si cette suppression est en attente, le jeton chiffré peut être conservé temporairement pour permettre une nouvelle tentative. Une fois la suppression terminée, une action distincte peut retirer les données importées par la connexion de l’utilisation normale du produit.

Les discussions et les tableaux utilisent également des mécanismes distincts de suppression logique. Nora ne dispose pas encore d’un processus unique de suppression complète d’un compte ni d’un calendrier définitif pour l’effacement permanent, les événements d’authentification de Better Auth Infrastructure, la télémétrie ou la conservation des sauvegardes. Les métadonnées de livraison des e-mails d’authentification et des webhooks expirent après 90 jours; les blocages après un rebond ou une plainte sont conservés afin que Nora ne tente pas d’écrire à répétition à une adresse inutilisable. Nous mettrons cette politique à jour lorsque les procédures générales seront finalisées.

En production, la relecture est limitée par défaut à un échantillon stable de 5 % des navigateurs anonymes ayant donné leur consentement. Nora vise une conservation de sept jours pour les relectures et de 90 jours pour les événements analytiques, sous réserve d’une vérification auprès du fournisseur en production. Le retrait du consentement aux données analytiques arrête la collecte et supprime l’identifiant anonyme de ce navigateur. Les données anonymes déjà détenues par le fournisseur expirent selon la période de conservation ou peuvent nécessiter une demande de confidentialité distincte puisqu’elles ne sont pas associées à votre compte Nora.

9. Sécurité et traitement international

Nora utilise des vérifications de propriété authentifiées, des jetons de fournisseur chiffrés et des secrets côté serveur, mais aucun système n’est parfaitement sécurisé. Les fournisseurs peuvent traiter des informations à l’extérieur de votre région, où ils peuvent être assujettis aux lois locales et aux accès autorisés par la loi.

10. Vos choix et vos droits

Vous pouvez choisir de ne pas connecter une institution, en déconnecter une, supprimer les données de connexion admissibles après leur retrait chez le fournisseur, supprimer des discussions ou des tableaux individuels, ou cesser d’utiliser Nora. Selon votre lieu de résidence, la loi peut aussi vous accorder des droits d’accès, de correction, de suppression ou de copie de vos informations personnels, ou le droit de vous opposer à certains traitements ou de les restreindre.

Une exportation libre-service des données de l’application est offerte dans Paramètres, Confidentialité et données. Les données analytiques PostHog anonymes et les relectures n’y figurent pas puisqu’elles ne sont pas associées à votre compte Nora. La suppression complète d’un compte n’est pas encore mise en œuvre. Pour présenter une demande relative à la confidentialité, écrivez à support@nora-fi.com.

11. Enfants et modifications de la politique

Nora n’est pas destinée aux personnes de moins de 18 ans. Nous pouvons modifier cette politique si le produit, les fournisseurs ou la loi changent. Nous vous informerons des modifications importantes lorsque cela est requis.

Plans de dépenses mensuels

Nora enregistre la devise, le fuseau horaire, les objectifs mensuels par catégorie, les limites globales facultatives, les révisions et les dates que vous choisissez dans Budgets. Vous pouvez exclure une transaction des budgets sans la retirer de votre historique financier. Les calculs utilisent les données enregistrées disponibles. Les budgets habituels sont conservés par mois d’application, avec des exceptions mensuelles, et sont inclus dans les exports. Les suggestions modifiables utilisent les dépenses admissibles des trois mois civils précédents et ne sont conservées que si vous enregistrez les objectifs. Lorsque vous posez une question budgétaire dans la discussion, les objectifs, résultats calculés et un échantillon limité des transactions de catégorie pertinents sont transmis au fournisseur d’IA existant. Les réponses et sources suivent les règles existantes de conservation, d’export et d’historique de discussion. Budgets utilise aussi les échéances récurrentes confirmées et les montants acceptés existants pour estimer les engagements restant à régler, sans nouveau fournisseur, prévision conservée ni durée de conservation supplémentaire.

Déconnecter une banque arrête les mises à jour. Supprimer les données de sa connexion retire les dépenses et exclusions associées des calculs actifs selon les règles existantes de suppression logique, tout en conservant vos objectifs indépendants. Les objectifs, exclusions, alertes budgétaires, marqueurs de déduplication et préférences sont inclus dans les exports en libre-service. L’historique des alertes est conservé indépendamment lors de la suppression des données bancaires, selon les règles existantes de conservation ; les alertes n’ajoutent aucun fournisseur d’IA, de courriel ou de notification poussée. Les écrans budgétaires sont exclus de la relecture de session. Le suivi opérationnel présente des nombres agrégés et des états d’intégrité. Les limites existantes de conservation et de suppression de compte s’appliquent.

Les suggestions sont des brouillons basés sur la moyenne des dépenses des trois mois civils précédents. Un historique incomplet peut réduire les montants. Vérifiez les montants avant de les enregistrer ; Nora ne réserve ni ne déplace d’argent.