Ce qu’on recueille, et ce qu’on n’a pas.
Une politique se juge à ce qu’elle refuse. Yoseri ne voit jamais tes identifiants bancaires, ne revend rien, et n’entraîne aucun modèle sur tes données.
Ce qui est recueilli, et pourquoi.
Chaque ligne a une raison d’être. Rien n’est recueilli « au cas où ».
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Prénom et adresse courriel | T’identifier, t’écrire quand ton accès arrive | Jusqu’à ta demande de suppression |
| Pays et région | Choisir les institutions branchées et les règles fiscales appliquées | Jusqu’à ta demande de suppression |
| Soldes et opérations | Produire ton relevé, ton budget et tes constats | Effacés sous 30 jours après révocation |
| Jeton d’accès bancaire | Rafraîchir tes comptes en lecture seule | Détruit à la révocation, immédiatement |
| Journaux techniques | Diagnostiquer une panne, détecter un abus | 90 jours, puis suppression |
La liste d’attente ne recueille que les quatre premières lignes du premier bloc : prénom, courriel, pays, région. Aucun identifiant bancaire n’y est demandé, et aucun ne peut l’être.
Ce que Yoseri n’a pas, et ne peut pas avoir.
- Chiffrer au repos et en transitAES-256 au repos, TLS 1.3 en transit.
- Héberger au CanadaTes données restent sur des serveurs situés au Canada.
- Passer par un agrégateur agrééC’est lui qui détient la connexion bancaire, pas Yoseri.
- Effacer sur demandeLe jour même pour la liste d’attente, sous 30 jours pour un compte.
- Voir ou stocker tes identifiants bancairesTu t’authentifies chez ta banque. Yoseri ne reçoit qu’un jeton de lecture.
- Vendre ou louer tes donnéesNi à un annonceur, ni à un courtier, ni à une institution financière.
- Entraîner un modèle sur tes financesTes opérations ne servent qu’à produire tes propres constats.
- Suivre ta navigation ailleursAucun pixel publicitaire, aucun traceur inter-sites.
Tes droits, et comment les exercer.
Au Québec, la Loi 25 te donne ces droits. Ailleurs au Canada, la LPRPDE ; en France, le RGPD ; au Royaume-Uni, l'UK GDPR. Yoseri les applique à tout le monde, sans regarder d’où tu écris.
Consulter
Savoir ce qui est détenuTu peux demander la liste de ce qui te concerne, et en obtenir une copie lisible.
Corriger
Faire rectifier une erreurUne donnée inexacte ou périmée est corrigée, et la correction est propagée aux calculs qui en dépendent.
Supprimer
Faire tout effacerLe jour même pour une inscription à la liste d’attente. Sous 30 jours pour un compte, après révocation immédiate des accès.
Emporter
Récupérer tes donnéesUn export complet dans un format ouvert, réutilisable ailleurs.
Retirer
Reprendre ton consentementLa révocation d’un accès bancaire est immédiate et ne demande aucune justification.
Contester
Porter plainteSi une réponse ne te satisfait pas, tu peux saisir l’autorité compétente — au Québec, la Commission d’accès à l’information.
Une demande s’écrit à support@yoseri.com. Réponse sous 30 jours, et sans frais.
Qui détient tes données, et qui en répond.
L’entreprise responsable des renseignements personnels décrits sur cette page est 9565-3283 Québec inc., constituée au Québec le 15 avril 2026, numéro d’entreprise du Québec (NEQ) 1182042425, qui exploite Yoseri. Son siège est au 6930, avenue Wiseman, app. 2, Montréal (Québec) H3N 2N2.
Écrire à support@yoseri.com joint la personne responsable de la protection des renseignements personnels. Une demande n’est filtrée par personne d’autre avant de lui parvenir.
Témoins et mesure d’audience.
Ce site n’utilise aucun témoin publicitaire et aucun traceur inter-sites. Il n’affiche donc aucune bannière de consentement : il n’y a rien à consentir.
Stockage local
Une seule clé, sur ton appareilLe pays que tu choisis en haut de page est retenu dans le stockage local de ton navigateur, pour ne pas te le redemander. Il ne quitte pas ton appareil et n’est envoyé nulle part.
Mesure d’audience
Sans témoin, sans identifiantLa mesure d’audience est active. Elle compte des pages vues sans témoin, sans identifiant persistant et sans adresse IP conservée. Aucun profil individuel n’est constitué.
S’il arrive quelque chose.
Un incident de confidentialité qui présente un risque de préjudice sérieux est signalé à l’autorité compétente et aux personnes concernées, avec ce qu’on sait, quand on le sait.
On dit ce qui a fui, à partir de quand, ce qui a été fait, et ce que tu peux faire. On ne minimise pas et on n’attend pas d’avoir une belle formulation. Un registre des incidents est tenu, comme la loi l’exige.