Politique de confidentialité
Vos relevés sont lus d’abord dans votre navigateur. Seul un relevé que votre navigateur ne sait pas lire arrive sur notre serveur, et nous ne vendons ni ne partageons jamais vos données.
Dernière mise à jour : 20 octobre 2026.
En bref
- La plupart des relevés sont convertis entièrement dans votre navigateur : rien du fichier ne nous est envoyé.
- Un relevé que votre navigateur ne sait pas lire (par exemple un scan ou une photo) est lu sur notre serveur puis supprimé après la lecture.
- Si même notre serveur ne sait pas le lire, nous le gardons chiffré jusqu’à 14 jours pour prendre en charge cette banque, puis nous le supprimons.
- Nos statistiques sont anonymes et sans cookies. Pas de publicité, pas de pistage par des tiers.
- Vous pouvez nous demander vos données ou leur suppression à tout moment.
1. Qui sommes-nous
StatementEasy est exploité par Morocode LLC, 30 N Gould St Ste R, Sheridan, WY 82801, États-Unis (« nous »). Nous sommes responsables des données personnelles décrites ici. Contact : [email protected].
2. Vos relevés bancaires
2.1 Lus dans votre navigateur
Quand vous choisissez un fichier, le convertisseur (un logiciel que votre navigateur a téléchargé avec la page) l’ouvre et lit les opérations sur votre appareil. Pour la plupart des relevés, c’est tout : le fichier et son contenu ne nous sont pas envoyés. Le fichier Excel, CSV ou autre que vous téléchargez est lui aussi créé dans votre navigateur. Le mot de passe d’un PDF protégé sert dans votre navigateur et n’est envoyé avec le fichier que si notre serveur doit le lire.
2.2 Lus sur notre serveur
Un relevé est envoyé à notre serveur dans trois cas : quand votre navigateur n’a pas pu le lire ou que ses soldes ne tombent pas juste (le convertisseur le relit alors sur notre serveur — vous le voyez à l’écran), quand vous choisissez de lire un scan ou une photo sur notre serveur, et quand vous utilisez notre API. Sur le serveur, le fichier est placé dans un dossier privé, lu, puis supprimé dès qu’il a été lu. Le texte reconnu est gardé chiffré jusqu’à ce que votre navigateur le récupère — en général en quelques secondes — puis supprimé, au plus tard après 30 minutes. Nous gardons une trace de chaque traitement sans aucun contenu : heure, type et taille du fichier, nombre de pages, durée, et une empreinte de votre adresse IP qui change chaque jour, pour limiter les abus.
2.3 Relevés que nous ne savons pas encore lire
Quand un relevé ne peut toujours pas être lu après l’essai sur notre serveur, nous le conservons pour apprendre sa mise en page au convertisseur et prendre en charge votre banque. Nous gardons deux choses :
- le fichier original, chiffré en AES-256 avec une clé que seul notre serveur détient : une copie des fichiers ou de la base de données seule est illisible ;
- une copie anonyme de sa mise en page : la position de chaque texte sur la page, les dates, les montants et les titres de colonnes, avec les noms, adresses, libellés et numéros de compte ou de carte remplacés par des repères.
Seule l’équipe StatementEasy peut les ouvrir, uniquement dans ce but, et chaque accès à un fichier original est enregistré. Les deux sont supprimés dès que cette banque fonctionne, et au plus tard après 14 jours. Le fichier d’un relevé converti correctement n’est jamais conservé (si vous êtes connecté avec l’historique activé, seul son résultat est enregistré — voir « Conversions enregistrées » plus bas). Pour qu’un relevé soit supprimé plus tôt, écrivez-nous en indiquant le nom du fichier et le jour de la conversion.
3. Comptes et API
Vous pouvez utiliser StatementEasy sans compte. Si vous en créez un, nous gardons votre nom, votre adresse e-mail, votre mot de passe (uniquement sous forme d’empreinte sécurisée), si votre e-mail est vérifié, la date de votre dernière connexion, votre formule, et les règles de bénéficiaires et de catégories que vous enregistrez. Les clés API ne sont conservées que sous forme d’empreinte. Pour chaque requête API, nous enregistrons l’heure, le résultat, le format de sortie, la taille, le nombre de pages et de lignes, la durée et la banque détectée — jamais le contenu du relevé. Vous pouvez supprimer votre compte à tout moment depuis la page de votre compte ; vos données, clés et règles sont alors supprimées.
Conversions enregistrées
Quand vous êtes connecté et que votre historique est activé, chaque relevé converti est enregistré dans votre compte sous forme de résultat : le tableau des opérations avec vos modifications, la banque, la période et les totaux. Il est stocké chiffré avec une clé que seul notre serveur détient. Le fichier du relevé lui-même n’est jamais enregistré avec votre compte. Chaque conversion enregistrée est supprimée automatiquement à sa date — 24 heures, 7 jours (par défaut), 30 jours, ou quand vous la supprimez, selon votre choix dans les réglages — et vous pouvez en supprimer une ou toutes à tout moment. Vous pouvez désactiver l’historique dans vos réglages : plus rien n’est alors enregistré. Sur la page Confidentialité et données, vous pouvez télécharger tout ce que nous détenons sur votre compte.
Connexion avec Google
Si vous choisissez « Continuer avec Google », Google confirme votre identité et nous transmet votre nom, votre adresse e-mail et l’identifiant de votre compte Google — rien d’autre : ni contacts, ni fichiers, ni autres données Google. Nous les utilisons uniquement pour vous connecter et les conservons avec votre compte. Si un compte existe déjà avec la même adresse, il est relié à votre compte Google. Vous pouvez aussi définir un mot de passe et vous connecter sans Google.
4. Statistiques d’utilisation anonymes
Pour comprendre comment le site est utilisé et quelles banques fonctionnent, le site enregistre des événements anonymes, par exemple « un relevé de 3 pages a été converti, les soldes correspondent, Excel a été téléchargé », avec le nom de la banque quand elle est reconnue. Nous enregistrons aussi la page visitée, le site d’origine, les étiquettes de campagne (utm), votre pays (déduit de votre adresse IP, qui n’est pas conservée), le type d’appareil, le navigateur, le système et la langue. Les visiteurs sont comptés avec une empreinte de votre adresse IP et de votre navigateur qui change chaque jour, sans cookies : personne ne peut être suivi d’un jour à l’autre. Ces événements ne contiennent ni noms, ni numéros de compte, ni montants, ni libellés, ni noms de fichiers. Ils sont conservés 13 mois.
5. Avis et messages
Quand vous répondez à « Cette conversion était-elle correcte ? », nous gardons votre réponse, le lecteur utilisé, le nombre de lignes et votre commentaire éventuel. Quand vous nous écrivez via le formulaire de contact, nous gardons votre message et l’adresse e-mail indiquée pour vous répondre. Si vous choisissez de joindre un relevé, il est stocké de façon privée et supprimé automatiquement après 30 jours.
6. Cookies et stockage du navigateur
Nous n’utilisons que les cookies nécessaires au fonctionnement du site : un cookie de session et un cookie de sécurité (CSRF), et un cookie de connexion si vous utilisez un compte. Aucun cookie publicitaire ou de pistage. Certaines préférences sont enregistrées uniquement dans votre propre navigateur (son stockage local), comme le mode clair ou sombre, les corrections de colonnes, vos règles et vos derniers réglages. Elles ne quittent pas votre appareil, sauf si vous êtes connecté : vos règles sont alors enregistrées dans votre compte pour fonctionner sur tous vos appareils.
7. Qui d’autre intervient
Nous ne vendons pas vos données et ne les partageons pas avec des annonceurs. Nous faisons appel à ces prestataires, uniquement pour faire fonctionner le site :
- Contabo GmbH — héberge nos serveurs, situés dans l’Union européenne (France).
- Cloudflare, Inc. — distribue et protège le site (réseau, DNS, protection contre les attaques) ; traite des données de connexion comme les adresses IP.
- Google LLC — seulement si vous choisissez « Continuer avec Google » : confirme votre identité et nous transmet votre nom, votre adresse e-mail et l’identifiant de votre compte Google.
- jsDelivr — quand vous lisez un scan sur votre propre appareil, votre navigateur télécharge le moteur libre de reconnaissance de texte depuis ce réseau, qui voit votre adresse IP. Aucun fichier n’est envoyé.
Les e-mails partent de notre propre serveur de messagerie. Nous pouvons communiquer des données si la loi l’exige.
8. Bases légales
Lorsque le RGPD ou une loi similaire s’applique : nous traitons vos relevés pour fournir la conversion que vous demandez (exécution du service) ; nous conservons les relevés que nous ne savons pas lire, établissons des statistiques anonymes et protégeons le service contre les abus sur la base de notre intérêt légitime à mieux prendre en charge les banques et à garder le service sûr ; nous conservons les données de compte pour fournir votre compte ; et nous gardons des traces lorsque la loi l’impose.
9. Transferts internationaux
Nos serveurs sont dans l’Union européenne. Morocode LLC est une société américaine et notre équipe peut accéder aux données depuis l’extérieur de l’UE ; Cloudflare opère dans le monde entier. Lorsque des données quittent l’UE, nous nous appuyons sur les garanties proposées par ces prestataires, comme les clauses contractuelles types de la Commission européenne.
10. Durées de conservation
| Données | Conservées |
|---|---|
| Relevés lus dans votre navigateur | Jamais envoyés |
| Relevés lus sur notre serveur | Supprimés après la lecture ; texte reconnu 30 minutes au plus |
| Relevés que nous ne savons pas encore lire (chiffrés) et leur copie anonyme | Jusqu’à la prise en charge de la banque, 14 jours au plus |
| Relevés joints à un message | 30 jours |
| Statistiques d’utilisation anonymes | 13 mois |
| Compte, règles et journal des requêtes API | Jusqu’à la suppression du compte |
| Conversions enregistrées (connecté, historique activé), chiffrées | Le délai choisi : 24 heures, 7 jours (par défaut), 30 jours, ou jusqu’à leur suppression |
| Messages que vous nous envoyez | Le temps de vous répondre, puis supprimés |
11. Vos droits
Selon l’endroit où vous vivez, vous pouvez demander l’accès à vos données personnelles, leur rectification ou leur suppression, les recevoir dans un format portable, limiter leur traitement ou vous y opposer, et retirer un consentement donné. Écrivez à [email protected] ; nous répondons sous 30 jours. Vous pouvez aussi saisir votre autorité de protection des données — par exemple la CNIL en France ou la CNDP au Maroc.
12. Sécurité
Le site n’est servi qu’en connexion chiffrée (HTTPS avec HSTS) et avec une politique de sécurité du contenu stricte. Les relevés conservés sur notre serveur et le texte reconnu sur notre serveur sont chiffrés, les dossiers qui les contiennent sont privés, l’accès est limité à l’équipe StatementEasy et l’accès aux fichiers originaux est enregistré. Aucun système n’est parfaitement sûr, mais nous gardons le moins de données possible, le moins longtemps possible. Voir aussi notre page sécurité.
13. Enfants
StatementEasy ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.
14. Modifications
Nous mettrons cette politique à jour quand le service évolue, en changeant la date en haut de page. Les changements importants seront annoncés sur le site.
15. Contact
Morocode LLC, 30 N Gould St Ste R, Sheridan, WY 82801, États-Unis — [email protected].