Combien de temps les données sont conservées
Durée de conservation de chaque type d'enregistrement, ce qui se passe à la suppression et ce qui subsiste ensuite dans les sauvegardes.
Dernière mise à jour: 16 septembre 2026
Les durées ci-dessous proviennent des index de la base et des constantes du code à la date indiquée plus haut. Lorsque la durée n’est pas pilotée par l’application, le tableau le précise.
Vos contenus
| Données | Conservation |
|---|---|
| Comptes, transactions, investissements, biens immobiliers, véhicules, objets de valeur, budgets, objectifs, abonnements, prêts, relevés de compteur | Jusqu’à la suppression de l’enregistrement ou du compte |
| Fichiers téléversés (relevés, photos, documents) | Jusqu’à leur suppression ou celle du compte ; le fichier est supprimé du stockage objet, pas seulement détaché |
| Conversations IA dans l’application | Jusqu’à leur suppression |
| Vérifications immobilières enregistrées | Jusqu’à leur suppression |
| Vérifications lancées sans compte | Rattachées à aucun compte ; le résultat reste 7 jours en cache, indexé par une empreinte du texte de l’annonce |
| Notifications | 30 jours |
| Plans de calculatrices enregistrés | Jusqu’à leur suppression |
Enregistrements de sécurité et d’accès
| Données | Conservation |
|---|---|
| Session de connexion (cookie) | 7 jours |
| Jeton d’accès OAuth (MCP, mobile) | 1 heure |
| Jeton de rafraîchissement OAuth | 60 jours, remplacé à chaque renouvellement ; à la suppression d’un connecteur, tous ses jetons sont révoqués immédiatement |
| Code d’autorisation OAuth | 10 minutes, à usage unique |
| Jetons du module Google Sheets | 1 heure pour l’accès, 30 jours pour le rafraîchissement |
| Journal d’audit MCP (écritures uniquement) | 365 jours |
| Lien de vérification d’e-mail | 24 heures |
| Lien de réinitialisation du mot de passe | 60 minutes |
| Tentatives de connexion échouées | Comptées sur une fenêtre de 15 minutes ; un verrouillage dure 15 minutes |
| Compteurs de limitation de débit | 24 heures |
| Secret à deux facteurs et codes de secours | Jusqu’à la désactivation de la double authentification ou la suppression du compte |
Enregistrements d’exploitation
| Données | Conservation |
|---|---|
| Sauvegarde de la base | Quotidienne, chiffrée en AES-256, 30 jours sur GitHub |
| Journaux de requêtes et sortie des fonctions (Vercel) | Selon le forfait Vercel ; non piloté par l’application |
| Compteurs IA (budget, opérations) | Remis à zéro chaque mois |
| Enregistrements de paiement | Conservés par Stripe selon ses propres règles |
Supprimer votre compte
Réglages → Supprimer le compte efface en une opération : l’enregistrement utilisateur, chaque profil et chaque enregistrement qui vous est rattaché dans toutes les collections, y compris ceux détenus via un groupe de dépenses partagées ou un contact Family Legacy, les tentatives de connexion échouées liées à votre e-mail et chaque fichier du stockage objet. Une phrase de confirmation est demandée.
Deux choses survivent temporairement à cette suppression et se trouvent hors de notre base de production :
- Les sauvegardes. Une sauvegarde quotidienne réalisée avant la suppression contient vos données jusqu’à son expiration, au plus 30 jours. Les sauvegardes sont chiffrées et servent uniquement à restaurer l’ensemble de la base après une panne.
- Les enregistrements de paiement chez Stripe, selon ses propres obligations de conservation.
Les e-mails déjà envoyés ne peuvent être rappelés ni chez Resend ni dans votre boîte de réception.
Exporter vos données
Réglages → Exporter les données produit un fichier contenant tous les enregistrements qui vous appartiennent, toutes collections confondues, sans secrets d’authentification ni journaux temporaires. Vous pouvez exporter aussi souvent que vous le souhaitez.