Vos données, votre appareil
Graspee est conçu pour que vos données restent privées par défaut. Voici ce que nous collectons, stockons et ne faisons pas.
Local uniquement par défaut
Toutes vos données (tâches, notes, agendas, transactions et clés de chiffrement) sont stockées localement dans IndexedDB de votre navigateur. Aucun compte requis. Sans synchronisation cloud, rien ne quitte votre appareil.
Ce que le serveur stocke lors de la synchronisation
Si vous activez la synchronisation cloud, le serveur stocke : votre adresse e-mail (pour l'authentification), des blobs de documents Yjs chiffrés (qu'il ne peut pas déchiffrer) et des jetons de session. Il ne stocke pas votre mot de passe, vos clés de chiffrement ou tout contenu en clair.
Connexions bancaires
Les jetons d'accès Plaid sont stockés uniquement dans votre shard local chiffré. Le serveur relaye les appels API Plaid et peut garder les payloads de synchronisation brièvement en mémoire pour la reprise des tâches, mais ne stocke jamais de jetons ou de données de transaction de manière durable.
Pas de suivi, pas de publicité
Graspee n'utilise pas de trackers analytiques, de pixels publicitaires ou de scripts tiers qui collectent des données utilisateur. Il n'y a pas de cookies à des fins publicitaires ou de suivi.
Suppression des données
Vous pouvez effacer toutes les données locales depuis les Paramètres à tout moment. Si vous utilisez la synchronisation cloud, vous pouvez supprimer vos données cloud indépendamment. La suppression de votre profil cloud retire tous les blobs chiffrés du serveur.