La sécurité chez Nora

Vos identifiants bancaires ne parviennent jamais à Nora

Nora connecte les établissements compatibles via Plaid. Vous vous connectez dans Plaid ou dans le processus d’autorisation de votre établissement. Vos identifiants bancaires ne sont jamais saisis dans Nora, transmis à Nora ni stockés par Nora. Plaid donne à Nora un jeton d’accès aux informations que vous avez autorisées. Ce jeton n’est pas votre mot de passe bancaire.

Nora ne peut pas déplacer votre argent

L’accès actuel de Nora aux comptes financiers est en lecture seule. Nora peut récupérer et analyser les soldes et les transactions pris en charge, mais ne peut pas effectuer de paiement, lancer de virement, retirer de l’argent ni négocier des titres. Les outils financiers utilisés par les discussions et les tableaux Nora sont également en lecture seule.

Les jetons et identifiants restent sur le serveur

Nora chiffre les jetons d’accès Plaid avant de les stocker. Les identifiants des fournisseurs, de la base de données et du fournisseur d’IA, ainsi que les clés de chiffrement, restent sur le serveur. Ils ne sont pas exposés au navigateur. Les connexions aux fournisseurs sont stockées séparément des comptes et transactions standardisés utilisés dans Nora.

Nora vérifie qui peut accéder à vos données

Pour les demandes protégées, Nora vérifie votre session connectée afin d’établir votre identité. Elle ne fait pas confiance à un identifiant d’utilisateur envoyé par le navigateur. Ces vérifications de propriété couvrent les comptes, les transactions, l’activité liée aux commerçants et catégories, les connexions aux fournisseurs, Nora Chat et les tableaux.

L’accès de l’IA est limité

Nora utilise actuellement Google Gemini pour les discussions, les explications demandées, la création et la modification de tableaux ainsi que l’enrichissement des commerçants. Le modèle n’a pas un accès illimité à la base de données. Les outils financiers authentifiés de Nora sélectionnent les données autorisées et effectuent les calculs avant que les résultats pertinents soient transmis au modèle.

Selon la fonctionnalité, le contexte limité transmis à Gemini peut comprendre des messages, des résultats pertinents d’outils financiers, des faits vérifiés servant aux explications, des instructions et du contenu de tableaux, ou des noms de commerçants et des descriptions de transactions. Les mots de passe bancaires, les jetons d’accès Plaid et les clés de chiffrement ne sont pas inclus dans ce contexte financier.

Nora vérifie les réponses de l’IA, mais des erreurs restent possibles

Avant qu’un tableau généré par l’IA soit stocké ou affiché, il doit respecter les règles de Nora sur les composants, outils, opérations et périmètres financiers autorisés. Les explications demandées utilisent des opérations financières contrôlées par le serveur. Ces vérifications réduisent les risques. Les explications et classifications de l’IA peuvent encore être incomplètes ou incorrectes.

Ce que contiennent les journaux techniques

Nora consigne des informations limités nécessaires pour comprendre la fiabilité, l’utilisation de l’IA et le rendement, comme le nom du modèle ou de la fonctionnalité, le nombre de jetons, la durée, le nom des outils financiers, l’état et les erreurs. Les enregistrements consacrés à l’utilisation de l’IA et au rendement des discussions sont conçus pour ne pas contenir les requêtes, les réponses, les arguments ou résultats d’outils, les descriptions de transactions, les identifiants des fournisseurs ni les identifiants de comptes. Les discussions Nora enregistrées constituent un contenu produit distinct.

Le module Better Auth Infrastructure Dash côté serveur transmet séparément des événements liés au cycle de vie de l’authentification et à l’audit, lesquels peuvent comprendre l’utilisateur, l’adresse e-mail, la session, la méthode de connexion, l’agent utilisateur, l’adresse IP et une localisation approximative. Nora n’active pas l’empreinte numérique du navigateur Sentinel, la preuve de travail ni le blocage des demandes.

Les données analytiques PostHog et la relecture de session facultatives nécessitent des choix affirmatifs distincts et utilisent un identifiant de navigateur anonyme rotatif. Les événements excluent les valeurs financières, les requêtes, le contenu et les identifiants de compte ou de fournisseur. La relecture masque le texte et les champs et bloque les pages financières, les discussions, les tableaux, les paramètres, l’authentification, Plaid, la recherche et les exportations. Les corps et en-têtes réseau, les journaux de console, le contenu du presse-papiers, les canevas et les cadres de fournisseurs sont exclus. Nora peut désactiver l’initialisation de PostHog dans le navigateur en production.

Les comptes utilisant une adresse e-mail et un mot de passe doivent vérifier leur adresse avant d’accéder aux fonctionnalités financières. Les liens de vérification et de récupération expirent après une heure, les liens de récupération sont à usage unique, une réinitialisation réussie du mot de passe révoque les sessions existantes et les points d’accès d’authentification sont limités. Les changements de mot de passe authentifiés exigent le mot de passe actuel, révoquent les autres sessions et déclenchent un avis de sécurité. Les signatures des webhooks Resend sont vérifiées; Nora conserve pendant 90 jours des métadonnées de livraison dont le destinataire est haché et bloque les adresses après un rebond ou une plainte.

Déconnecter et supprimer sont deux opérations distinctes

La déconnexion d’une institution arrête le processus normal de synchronisation de Nora et demande à Plaid de supprimer la connexion. Si la suppression par Plaid est en attente, Nora peut conserver temporairement le jeton chiffré afin de réessayer. Une fois la suppression terminée chez le fournisseur, Nora offre une action distincte qui retire de l’utilisation normale du produit les données importées par cette connexion.

La suppression logique ne garantit pas l’effacement physique immédiat de chaque système de stockage ou sauvegarde. Le processus de suppression complète d’un compte Nora, le calendrier de purge permanente et les périodes de conservation des sauvegardes ne sont pas encore mis en œuvre dans le code examiné.

Accès des administrateurs et fournisseurs

Nora est actuellement exploitée par Benjamin Ollomo. L’accès est limité aux outils administratifs et aux outils des fournisseurs autorisés. Better Auth Infrastructure fournit des fonctions d’audit de l’authentification et d’administration des utilisateurs ou des sessions hébergées par le fournisseur. Nora dépend également de Plaid, Google, MongoDB, Vercel et Brandfetch pour certaines parties du service. La certification d’un fournisseur ne signifie pas que Nora détient cette certification.

Aucun système n’est parfaitement sécurisé

Aucun service connecté à Internet ne peut garantir une sécurité totale. Nora ne revendique pas SOC 2, ISO 27001, ISO 27701, un test d’intrusion indépendant ou une assurance similaire qu’elle n’a pas obtenue. Les contrôles de sécurité et les procédures évolueront avec le produit.

Signaler une vulnérabilité

Signalez toute préoccupation de sécurité à support@nora-fi.com. Fournissez suffisamment de détails pour comprendre et reproduire le problème, n’accédez pas aux informations d’une autre personne et ne les conservez pas, puis accordez un délai raisonnable pour mener l’enquête avant toute divulgation publique.

Contrôles des budgets mensuels

Les interfaces budgétaires vérifient la propriété de la session, la devise des comptes, la propriété des catégories, les révisions et l’unicité des enregistrements mensuels. Les réponses destinées au navigateur sont privées et non mises en cache. Les calculs utilisent une vue cohérente de la base de données et deviennent indisponibles si leur limite de traitement est dépassée. Les écrans budgétaires sont exclus de la relecture. Le suivi administratif présente des nombres agrégés et des états d’intégrité, sans objectifs ni détails de transactions. L’évaluation des alertes et leur déduplication persistante partagent une vue atomique limitée au propriétaire ; les imports enregistrent la suppression des alertes indépendamment de l’écouteur d’événements.

Les budgets habituels sont versionnés à partir d’un mois d’application, avec des exceptions mensuelles explicites. Les mois précédents conservent leur configuration. Les suggestions modifiables utilisent la moyenne des dépenses admissibles des trois mois civils précédents ; un historique incomplet peut réduire les montants. Elles ne constituent pas des recommandations de capacité financière, n’utilisent pas l’IA et ne sont enregistrées qu’à votre demande. Les versions habituelles et les exceptions sont incluses dans votre export.