Qui traite vos données

Cette liste a été établie en lisant chaque appel sortant du code de l’application à la date indiquée plus haut. Pour chaque service figure ce qu’il reçoit et dans quelles conditions.

Toujours, pour chaque utilisateur

Service	Ce qu’il reçoit	Pourquoi
Vercel (Francfort)	Chaque requête vers l’application : méthode, chemin, statut, durée, votre adresse IP ; la sortie des fonctions serveur (messages d’erreur)	Hébergement de l’application et de l’API
MongoDB Atlas	Toutes les données de l’application	Base de données
Vercel Blob ou Cloudflare R2	Les fichiers que vous téléversez : relevés, photos, documents	Stockage objet ; celui utilisé dépend de la configuration du déploiement
Cloudflare R2	Rien venant de vous ; l’application y télécharge des données de référence publiques (grilles tarifaires, statistiques)	Paquets de données de référence
GitHub	Un export quotidien de la base, chiffré en AES-256 avant l’envoi, conservé 30 jours ; les tâches planifiées (notifications, collecte des grilles tarifaires) s’exécutent sur GitHub Actions avec accès à la base	Sauvegardes et tâches planifiées
jsDelivr	Votre adresse IP et les en-têtes du navigateur lors du chargement de scripts, comme tout CDN	Distribution des scripts

Quand vous payez

Service	Ce qu’il reçoit
Stripe	Votre e-mail, votre nom et vos données de paiement. Les numéros de carte ne transitent jamais par Assetli. Les enregistrements de paiement restent chez Stripe selon ses propres règles de conservation.

Quand Assetli vous envoie un e-mail

Service	Ce qu’il reçoit
Resend	Votre adresse e-mail, l’objet et le texte du message ainsi que la langue. Un e-mail de notification reprend le texte de la notification affichée dans l’application : une alerte de budget contient donc les montants qu’elle mentionne.

Quand vous vous connectez ou envoyez un formulaire

Service	Ce qu’il reçoit
Google	L’identité de votre compte Google si vous vous connectez avec. Sur les formulaires de connexion, d’inscription, de contact et de feuille de route, reCAPTCHA envoie à Google des signaux du navigateur pour distinguer les humains des robots.
Facebook	L’identité de votre compte Facebook, uniquement si vous vous connectez avec.
ip-api.com	L’adresse IP d’un contact Family Legacy au moment où il demande l’accès, afin de déterminer le pays et de signaler les adresses VPN ou d’hébergement. Seule l’adresse IP est envoyée. L’offre gratuite de ce service ne propose pas TLS, la requête passe donc en HTTP non chiffré.

Sur le site public, après consentement aux cookies

Service	Ce qu’il reçoit
Google Analytics	Les pages vues et les interactions sur le site
Microsoft Clarity	Les pages vues et les enregistrements de session sur le site
CookieHub	Votre choix de consentement
Better Stack	Charge la page d’état intégrée à /status. La ligne d’état du pied de page interroge notre serveur, pas Better Stack — votre navigateur ne le contacte jamais
Google Fonts	Votre adresse IP et les en-têtes du navigateur lors du chargement des polices

Aucun d’eux ne voit le trafic de l’API ni la connexion IA.

Quand vous utilisez les fonctions IA

Service	Ce qu’il reçoit	Quelle fonction
Anthropic	Vos messages, un instantané financier du profil actif et les résultats des outils appelés par le modèle	Assistant intégré, bilan hebdomadaire
Anthropic	La description et le commerçant des transactions non catégorisées	Catégorisation IA (facultative)
Anthropic	L’en-tête et quelques lignes d’exemple d’un CSV, jamais le relevé entier	Correspondance assistée des colonnes à l’import
Anthropic	Le texte de l’annonce, les faits qui en sont extraits et le protocole ; en option un plan d’urbanisme scanné que vous demandez à faire lire	Vérification d’un bien immobilier
Anthropic	Vos saisies dans le planificateur	Suggestions du planificateur de vacances
OpenAI ou Google	La même chose que ce que l’assistant intégré envoie à Anthropic, et seulement si vous avez saisi votre propre clé d’API de ce fournisseur et que le budget Assetli est épuisé	Assistant intégré avec votre clé

La connexion IA (MCP) n’envoie de notre côté rien à aucun fournisseur d’IA. Votre client IA (Claude, ChatGPT, Gemini) reçoit directement les résultats des outils, voir Sécurité et flux de données.

Données de marché

Service	Ce qu’il reçoit
Alpha Vantage, Tiingo, Twelve Data, Yahoo Finance, Finnhub, EOD Historical Data, Marketstack	Les symboles des actions et ETF que vous détenez. Jamais les quantités ni les valeurs.
CoinMarketCap, CoinGecko	Les symboles des cryptomonnaies que vous détenez
frankfurter.app	Des codes de devises, pour les taux de la BCE

Uniquement si vous l’activez

Service	Ce qu’il reçoit
Wallet by BudgetBakers	Le jeton d’API Wallet que vous avez collé, à chaque synchronisation. Assetli lit dans Wallet et n’y écrit jamais.
Claude, ChatGPT, Gemini (MCP)	Les résultats des outils appelés par votre client IA, dans la limite de l’autorisation accordée

Quand vous lancez une vérification immobilière

Ces sources ne sont interrogées que pendant une vérification, avec le minimum nécessaire pour répondre à une question. Le serveur ne contacte jamais le portail d’annonces.

Source	Ce qu’elle reçoit
OpenStreetMap Nominatim et Overpass	L’adresse, pour obtenir des coordonnées ; les coordonnées, pour lister les commodités autour du point
Wikidata	Le nom de la commune, pour la démographie
ČÚZK (RÚIAN, ArcGIS)	L’adresse et l’identification de la parcelle
SPÚ, ČGS, HEIS VÚV, IPR Praha, NGÚP	Les coordonnées du point
ARES	Le nom de la copropriété ou de la société et la rue
Registre des insolvabilités (ISIR)	Le nom et la date de naissance du vendeur, ou son numéro d’entreprise, tels que vous les avez saisis. Le numéro personnel n’est jamais envoyé et ne peut pas être saisi.

Ce qui ne figure pas sur cette liste

Aucun service de suivi d’erreurs, aucune régie publicitaire, aucun courtier en données, aucune API bancaire. Le serveur ne télécharge pas les pages d’annonces.