Questions fréquentes

Premiers pas

Ai-je besoin d'un compte pour utiliser Graspee ?

Non. Vous pouvez créer un profil local et commencer à utiliser Graspee immédiatement sans compte, sans e-mail et sans connexion internet. Un compte n'est nécessaire que si vous souhaitez synchroniser entre appareils.

Graspee est-il gratuit ?

Le cœur de Graspee est gratuit : profils locaux, synchronisation cloud chiffrée, notes, listes, plannings, suivi manuel des finances, import CSV et exports. Le forfait payant Plus couvre les connexions bancaires et importations automatiques. Les nouveaux comptes peuvent activer un mois de Plus offert, sans carte et sans facturation automatique. Si Plus expire, vos données restent lisibles, et la saisie manuelle, l'import CSV et les exports continuent de fonctionner.

Quels types de choses les gens conservent-ils dans Graspee ?

Bilans annuels et notes de plan de vie ; garanties, instructions, numéros de comptes et références du foyer ; pratiques récurrentes avec historique d'achèvement conservé (séances de sport, journal, habitudes) ; planification financière de longue durée et les notes qui l'expliquent ; livres lus, lieux visités, histoire familiale. Le but, ce sont les parts de votre vie que vous voulez consulter plus tard, pas seulement les tâches de la semaine.

Quelles langues sont prises en charge ?

Anglais, français et coréen. Vous pouvez changer de langue à tout moment depuis l'interface.

Puis-je installer Graspee comme une application ?

Oui. Graspee est une Progressive Web App. Sur la plupart des navigateurs, vous pouvez l'installer sur votre écran d'accueil ou votre bureau directement depuis le navigateur. Aucun app store n'est requis.

Confidentialité et synchronisation

Comment fonctionne le chiffrement ?

Tout le contenu de votre profil est chiffré sur votre appareil avant d'être stocké ou synchronisé, et seul votre mot de passe peut le déverrouiller. Techniquement, votre mot de passe dérive une clé (PBKDF2, 200 000 itérations) qui chiffre une clé de données générée aléatoirement (AES-GCM-256), et cette clé chiffre vos données avant qu'elles ne quittent le navigateur. Le serveur ne stocke que des blobs chiffrés, à l'exception documentée du texte en clair des applications de calendrier (événements en Ajout rapide en attente dans votre boîte de réception du calendrier et artefacts d'abonnement en lecture seule publiés).

Comment fonctionne la synchronisation ?

La synchronisation conserve une copie chiffrée de votre profil sur le serveur pour que vos autres appareils puissent la récupérer ; le serveur ne peut pas lire ce qu'il relaye. Sous le capot, les modifications voyagent sous forme de documents Yjs CRDT par WebSocket, chiffrées sur votre appareil avant l'envoi, et fusionnent automatiquement lorsque vous êtes de nouveau en ligne.

Puis-je désactiver la synchronisation ou supprimer mes données cloud plus tard ?

Oui. Les Paramètres permettent de déconnecter un profil de la synchronisation (le profil local reste utilisable hors ligne), de le reconnecter plus tard, ou de supprimer définitivement le profil synchronisé et ses blobs côté serveur. Les profils locaux ne quittent jamais votre appareil.

Ça fonctionne hors ligne ?

Oui. Graspee est conçu hors ligne d'abord. Toutes les données sont stockées localement dans IndexedDB et fonctionnent sans connexion réseau. Si la synchronisation est activée, les modifications sont synchronisées lorsque vous êtes de nouveau en ligne.

Finances

Comment fonctionne le suivi financier ?

Vous pouvez créer manuellement des comptes et des transactions, connecter votre banque via les fournisseurs pris en charge pour des importations automatiques (une fonctionnalité du forfait Plus), ou importer des relevés CSV avec mappage de colonnes et annulation. Étiquetez, vérifiez, filtrez et budgétisez. Toutes les données financières sont chiffrées localement, comme le reste.

Puis-je importer des transactions depuis des relevés CSV ?

Oui. L'importateur CSV analyse le fichier, vous laisse mapper les colonnes, détecte les doublons par rapport aux transactions existantes, et conserve un historique d'import avec annulation. Les comptes manuels et connectés peuvent coexister.

Quels fournisseurs bancaires Graspee prend-il en charge ?

Plaid pour les principales institutions nord-américaines, plus Flinks et MX lorsque l'opérateur les a activés. La disponibilité dépend de la configuration. Les imports peuvent être indisponibles, mis en pause ou limités à tout moment.

Graspee stocke-t-il mes identifiants bancaires ?

Non. Les identifiants bancaires restent dans votre profil chiffré. Les identifiants des fournisseurs (comme les jetons d'accès Plaid, les identifiants Flinks ou les GUID utilisateur/membre MX) sont stockés dans vos données financières chiffrées, et si vous activez la synchronisation, le serveur ne conserve ces données que sous leur forme chiffrée côté client, qu'il ne peut pas déchiffrer. Le serveur sert de relais pour les appels API des fournisseurs et peut conserver brièvement des charges utiles de synchronisation en mémoire pour la reprise, mais ne stocke jamais durablement d'identifiants ni de données de transaction en clair. Il ne conserve que des empreintes HMAC non réversibles des identifiants de connexion fournisseur pour appliquer la limite de liens autorisés par utilisateur.

Calendrier

Puis-je connecter Graspee à mon application de calendrier ?

Oui. Vous pouvez connecter une application de calendrier à un profil synchronisé : les événements en Ajout rapide depuis votre application arrivent dans une boîte de réception du calendrier Graspee pour examen, et un abonnement en lecture seule renvoie cette boîte de réception vers votre application. Les deux flux sont à sens unique. Les connexions à l'application de calendrier nécessitent un profil synchronisé car Graspee héberge les points d'accès calendrier pour vos appareils.

Les connexions à l'application de calendrier sont-elles chiffrées de bout en bout ?

Non. Les connexions à l'application de calendrier sont la seule exception en clair documentée. Les applications de calendrier externes doivent pouvoir lire le .ics, donc les artefacts d'abonnement en lecture seule sont en clair sur le serveur, et les événements en Ajout rapide depuis votre application sont stockés en clair pendant qu'ils sont en attente dans votre boîte de réception du calendrier afin que le navigateur déverrouillé puisse les importer. Après import, ignorance, expiration ou tombstone, le contenu en clair est purgé. Les événements en attente expirent au bout de 7 jours.

Qu'est-ce que la boîte de réception du calendrier et pourquoi les événements importés doivent-ils être examinés ?

La boîte de réception du calendrier est l'endroit où les événements en Ajout rapide depuis votre application de calendrier arrivent avant d'entrer dans vos données Graspee. Un badge À examiner marque les nouveaux événements ; vous pouvez les marquer comme examinés, les ignorer ou résoudre les conflits. L'examen vous laisse le contrôle de ce qui entre dans votre profil chiffré. Les rappels de ces événements sont déclenchés par l'appareil de l'application de calendrier qui les contient ; Graspee n'envoie pas ses propres rappels pour les événements importés depuis une application de calendrier.

Qui peut lire une URL d'abonnement au calendrier ?

Toute personne disposant de l'URL le peut. Les URL d'abonnement sont des URL à jeton porteur conçues pour être lisibles par toute application de calendrier où vous les collez. Si une URL est trop largement exposée, effectuez une rotation depuis Paramètres ; la rotation invalide tous les abonnés existants. Traitez les URL d'abonnement et les mots de passe CalDAV comme les données qu'ils déverrouillent.

Sécurité des données

Mes données seront-elles toujours lisibles dans dix ans ?

Les profils locaux sont stockés sur votre appareil dans IndexedDB, chiffrés avec votre mot de passe. Ils ne nécessitent ni compte Graspee ni connexion internet pour être lus, donc ils continuent à fonctionner même si Graspee est hors ligne ou en pause. Vous pouvez aussi exporter à tout moment une copie lisible de vos données en JSON ou CSV depuis les paramètres.

Puis-je récupérer mes données ?

Oui. Paramètres > Exporter les données propose un export JSON complet, des exports JSON séparés pour les contenus et les finances, et un paquet CSV pour les finances. Les exports sont générés sur votre appareil à partir du profil déverrouillé et incluent les éléments archivés déjà téléchargés ; l'application vous avertit si un instantané est pris avant la fin de la synchronisation cloud. Les mots de passe, clés et identifiants de fournisseurs ne sont jamais inclus. Les fichiers sont en clair, conservez-les en lieu sûr. Il n'y a pas encore de réimportation automatique.

Que se passe-t-il si je perds mon appareil ?

Si la synchronisation cloud était activée, vous pouvez restaurer vos données sur un nouvel appareil en vous connectant et en entrant votre mot de passe de profil. Si vous utilisiez uniquement le stockage local, les données n'existent que sur votre appareil, sans sauvegarde serveur.

La réponse la plus rapide à la plupart de ces questions est d'essayer Graspee. La démo se lance en un geste, sans compte.

Aucun compte requis. Les données de votre profil restent sur cet appareil sauf si vous activez la synchronisation.