Aller au contenu
Sécurité · lecture seule

Le plus important, écrit noir sur blanc.

Tes trois connexions bancaires sont en lecture seule. Aucun virement n’est techniquement possible depuis Yoseri — pas parce qu’on s’en abstient, parce que l’autorisation demandée ne le permet pas.

Aucun identifiant bancaire conservé Gratuit sans connecter aucun compte
Capture de l’écran Sécurité et accès de l’application Yoseri. Les accès en cours avec leur date, la vérification en deux étapes, le journal des connexions et le bouton qui révoque tout.

Yoseri n’est pas encore ouvert en dehors du Canada.

Cette page décrit le produit tel qu’il fonctionne au Canada. Les régimes de retraite, les abris fiscaux et les banques branchées y sont canadiens : ils ne se transposent pas. Chez toi, ce serait plutôt le régime public local, avec les abris fiscaux locaux comme abris fiscaux et ton administration fiscale en face.

On ne prétend pas connaître ces règles aujourd’hui — les brancher demande du travail, pas une traduction. Dis-nous où tu es : l’ordre d’ouverture des marchés se décide là.

État au 2 septembre 2026 — Yoseri n’est pas encore ouvert. Cette page décrit les engagements de conception du produit en construction, pas un système en service et audité. Les chiffres illustrés le sont sur un cas type. Aucune vérification externe n’a encore eu lieu — quand elle aura lieu, son résumé sera publié ici, avec sa date.

Quatre plaques empilées en profondeur : lecture seule, aucun identifiant conservé, export complet, révocation immédiate.
L’écran d’autorisation

Rien de ce qui suit ne sera une surprise.

C’est l’écran le plus long du parcours d’inscription, et c’est voulu. Il arrive à l’étape 3 sur 4, avant toute connexion, et il tient sur un seul écran qu’on te demande de lire en entier.

Yoseri pourra
  • Lire tes soldes et tes opérationsY compris jusqu’à 24 mois d’historique, pour que les comparaisons fonctionnent dès le premier jour.
  • Lire le nom et le type de tes comptesPour les distinguer et appliquer les bonnes règles fiscales — un CELI ne se traite pas comme un compte chèque.
  • Rafraîchir ces données quatre fois par jourTant que tu n’as pas révoqué l’accès. La révocation coupe le rafraîchissement à l’instant même.
Yoseri ne pourra pas
  • Déplacer de l’argentNi virement, ni paiement, ni achat. L’autorisation demandée ne le permet pas techniquement.
  • Voir ou stocker tes identifiantsTu les saisis chez ton institution, dans sa fenêtre. Yoseri reçoit un jeton d’accès, jamais ton mot de passe.
  • Modifier quoi que ce soit chez ta banqueAucune écriture n’est possible dans aucun sens — pas même changer le surnom d’un compte.
  • Vendre ou partager tes donnéesNi à un annonceur, ni à un courtier de données, ni à une institution.
Avant de continuerEngagement affiché à l’écran
Durée de l’autorisationJusqu’à révocation
RévocationImmédiate, en deux gestes
Effacement après révocationSous 30 jours
Export de tes donnéesToujours disponible — CSV, JSON, PDF
Chiffrement au repos et en transitAES-256 et TLS 1.3
HébergementCanada
Identifiants bancaires conservésAucun
Données revenduesAucune

HISTORIQUE LU

24 mois1 842 opérations dans le cas illustré

RAFRAÎCHISSEMENTS

4 par jourjusqu’à révocation, pas au-delà

INSTITUTIONS

38banques, caisses, cartes et courtiers

ÉCRITURES POSSIBLES

0dans un sens comme dans l’autre
Portée exacte

24 mois en arrière, quatre lectures par jour. Rien d’autre.

La portée demandée est bornée dans les deux sens. En arrière : 24 mois d’historique, soit 1 842 opérations dans le cas illustré ici — c’est ce qui permet de comparer un trimestre à celui de l’an dernier dès ton premier jour.

  • Tu peux utiliser l’app sans attendre la fin de l’import
  • 11 abonnements récurrents et 4 sources de revenu repérés pendant l’import
  • 218 commerçants distincts identifiés, sans qu’aucun nom sorte de ton compte

Import en cours

1 442 sur 1 842

Yoseri récupère et classe ton historique. C’est ce qui rend les comparaisons possibles dès le premier jour.

IMPORTÉES

1 442

CLASSÉES

1 356

À REVOIR

86
Août 2026

Par période

Terminé
2026 · janvier à juillet

Par période

Terminé
2025 · septembre à décembre

Par période

En cours
2024 · avant septembre

Par période

En attente

Déjà repéré pendant l’import : 11 abonnements récurrents, 4 sources de revenu, 218 commerçants distincts.

Lire l’autorisation avant de décider
Tes identifiants

Yoseri n’assiste pas à ta connexion bancaire.

Tes identifiants sont saisis chez ton institution, dans sa propre fenêtre. Yoseri ne les voit jamais et ne peut pas les stocker : ce n’est pas une règle interne, c’est une conséquence du chemin que prend l’authentification.

Un téléphone montrant l’écran Sécurité : trois connexions actives — Desjardins, Banque Nationale, courtier — toutes en lecture, et les réglages de protection de l’application.
Le jeton

Un jeton révocable part de chez ta banque. Ton mot de passe reste chez elle.

Au moment de connecter Desjardins, tu es redirigé vers Desjardins. Yoseri ne voit rien de cette étape et reprend la main une fois l’autorisation accordée, avec un jeton d’accès en lecture.

  • Le jeton se révoque de ton côté, immédiatement, en deux gestes
  • Il se révoque aussi du côté de ta banque, sans nous demander la permission
  • Tu peux refuser la connexion et tout saisir toi-même — gratuit, à vie

Ce qui transite, exactement

Sens unique
Ton mot de passe bancaire

Saisi sur le domaine de ton institution

Jamais
Ton code de vérification

Envoyé par ta banque, à ta banque

Jamais
Un jeton d’accès en lecture

Révocable, borné à la portée acceptée

Reçu
Soldes, opérations, type de compte

Rafraîchis quatre fois par jour

Lus

Si l’authentification échoue, Yoseri te dit pourquoi et ce qui a été transmis. Dans ce cas-là, la réponse est « Aucune ».

Protection au quotidien

Un mot de passe volé ne suffit plus à entrer dans ton compte.

La vérification en deux étapes est proposée dès l’inscription et réglable ensuite. Trois méthodes existent, et Yoseri dit laquelle il déconseille — même si elle reste offerte.

Deux étapes

Yoseri déconseille le message texte. Il le propose quand même.

L’application d’authentification est la méthode recommandée : elle fonctionne hors ligne. La clé de sécurité physique — YubiKey, Titan — est la plus sûre.

  • Verrouillage temporaire après une série de tentatives échouées
  • Changer ton mot de passe déconnecte toutes tes sessions actives
  • Un courriel de confirmation part à chaque modification de sécurité

Journal d’accès

4 connexions · 0 inconnue
Aujourd’hui · 09 h 41

iPhone · Montréal

Reconnu
Hier · 21 h 08

iPhone · Montréal

Reconnu
14 août · 12 h 33

Navigateur · Montréal

Reconnu
11 août · 08 h 15

iPhone · Québec

Reconnu

Une connexion que tu ne reconnais pas ? Révoque les accès et change ton mot de passe — les deux boutons sont sur le même écran.

Quand le deuxième facteur est demandéExigence
Connexion depuis un nouvel appareilToujours
Changement de mot de passeToujours
Révocation d’un accès bancaireToujours
Export de tes donnéesRecommandé

MÉTHODES OFFERTES

3application, clé physique, message texte

CODES DE SECOURS

10générés à l’activation

DÉJÀ UTILISÉS

2dernière génération le 12 avril

PORTE DE SERVICE

Aucuney compris pour l’équipe de Yoseri

À l’ouverture

Face ID à chaque lancement

Activable en une bascule, dans Protection de l’application.

En public

Masquer les montants en arrière-plan

Au passage en arrière-plan, les montants se voilent — y compris dans l’aperçu que le système garde de l’app.

Notifications

Une par jour, au maximum

Six alertes sont actives dans le cas illustré, et Yoseri n’enverra jamais plus d’une notification par jour, quel que soit leur nombre.

Lis l’autorisation avant de la donner. Elle est écrite pour ça.

Gratuit en saisie manuelle, sans identifiant bancaire et sans carte. Tu vois ton premier relevé en quatre minutes.

Tes données

L’export est complet, lisible, et n’a besoin d’aucun outil Yoseri.

Un export qui ne s’ouvre que chez celui qui l’a produit n’est pas un export : c’est une capture d’écran. Le tien fait 6 fichiers et 2 461 lignes, en CSV, JSON ou PDF, et se lit dans n’importe quel tableur.

Export

2 461 lignes, y compris les constats et leurs données source.

Tu choisis ce qui part et sur quelle période — ce mois, cette année, tout, ou sur mesure. Les six blocs sont exportables ensemble : opérations, comptes et soldes, placements, dettes, enveloppes et objectifs, et les constats de l’IA avec les données qui les ont produits.

  • 1 842 opérations sur 24 mois, avec leur enveloppe et leur commerçant
  • 4 lignes de crédit avec leur amortissement, capital et intérêts séparés
  • 1,2 Mo au total — ton historique financier complet tient dans une pièce jointe

Exporter tes données

CSV · JSON · PDF
Opérations

1 842 lignes · 24 mois

Comptes et soldes

Historique quotidien

Placements et positions

Achats, ventes, dividendes

Dettes et amortissement

4 lignes de crédit

Enveloppes et objectifs

Règles et plafonds

Constats de l’IA

Avec leurs données source

LIGNES

2 461

FICHIERS

6

TAILLE

1,2 Mo

L’export part par courriel avec un lien valable 24 heures, protégé par ton mot de passe.

HÉBERGEMENT

Canadaau repos comme en sauvegarde

CHIFFREMENT

AES-256et TLS 1.3 en transit

IDENTIFIANTS CONSERVÉS

Aucunni mot de passe, ni code, ni réponse secrète

DONNÉES REVENDUES

Aucuneaucun annonceur, aucun courtier de données

Ton moyen de paiement

Numéro complet jamais conservé

La carte est traitée par le prestataire de paiement : Yoseri en garde de quoi l’afficher — Visa ••4417, expire 09 / 28 — et rien de plus.

La zone irréversible

Deux boutons, deux délais

« Révoquer tous les accès bancaires » et « Supprimer mon compte et mes données » vivent au bas de l’écran Sécurité, séparés du reste.

Comparaison anonyme

Désactivable, et arrondie

Montants exacts : jamais partagés.

Voir le parcours en entier
Les limites, assumées

Yoseri voit le prélèvement, jamais l’usage.

La liste de ce qu’une app ne peut pas savoir vaut celle de ce qu’elle sait. Un outil qui affirmerait « tu ne t’en sers pas » inventerait une donnée qu’il n’a pas, même quand la déduction paraît évidente.

Espèces

Le retrait de 100 $, il le voit. Ce que tu en fais, non.

Un retrait de 100 $ au guichet ce mois-ci, plus 6 $ de frais. Yoseri s’arrête là.

  • Un écart est nommé et daté, jamais lissé en silence
  • Aucune catégorie n’est devinée à partir d’un montant rond
  • Affecter tes espèces est le seul moyen que le budget reste juste

Espèces déjà affectées

42,00 $ non affectés

RETRAITS CE MOIS

100 $

FRAIS DE GUICHET

6 $

NON AFFECTÉ

42 $
13 août · Épicerie

Affecté par toi

−32,00 $
12 août · Transport

Affecté par toi

−20,00 $
Non affecté

Yoseri ne sait pas, et le dit

24,00 $

Rapprochement du 12 août : écart de 24 $ · espèces non affectées, réglé manuellement. Les 16 août et 1er août : trois comptes, aucun écart.

Abonnements

756 $ qui ne comptent nulle part

Deux prélèvements de 62,98 $ par mois durent depuis onze mois, sans aucune autre opération chez ces deux commerçants.

Reçus

L’image ne quitte pas ton téléphone

Photo du reçu : sur ton appareil.

Constats

Un constat n’est jamais un conseil

Chaque constat affiche sa période, son niveau de confiance et le nombre d’opérations utilisées.

Constat · pas un conseil

Deux prélèvements récurrents totalisant 62,98 $ par mois durent depuis onze mois — 756 $ par an. Est-ce que tu t’en sers ? Yoseri voit le prélèvement, jamais l’usage — toi seul le sais.

Confiance Très élevéeConstaté sur 11 mois
Quand ça casse

Un chiffre périmé est affiché comme périmé.

Les connexions bancaires tombent — une institution change son mécanisme d’authentification, un mot de passe est modifié, un service est en panne. Ce qui compte alors, c’est que rien ne soit présenté comme actuel sans l’être.

Hors ligne

115 079,90 $, et la date de la dernière lecture fiable juste en dessous.

Sans connexion, Yoseri affiche ton relevé tel qu’il était à ta dernière synchronisation — il y a 3 h 12 dans le cas illustré — avec le montant marqué valeur figée et l’horodatage de la dernière lecture fiable : 16 août, 06 h 29.

  • Un compte qui ne répond plus est marqué « périmé », jamais affiché comme actuel
  • La reconnexion reprend là où la synchronisation s’est arrêtée — rien n’est perdu
  • Yoseri voit le prélèvement, jamais l’usage : hors ligne ne change rien à cette limite

Hors ligne

Valeur figée

115 079,90 $

Patrimoine net · dernière lecture fiable 16 août, 06 h 29 — il y a 3 h 12

Consultable hors ligne

Opérations déjà importées

1 842 lignes sur 24 mois

Oui
Budget et enveloppes

7 enveloppes, plafonds inclus

Oui
Ajouter une dépense en espèces

Synchronisée au retour

Oui

Indisponible hors ligne

Soldes à jour

Aucune lecture possible

Non
Cours des placements

Aucune lecture possible

Non
Nouveaux constats

Ils exigent des données fraîches

Non

Aucun montant n’est présenté comme actuel tant que la connexion n’est pas revenue.

Authentification refusée

« Aucune donnée n’a été transmise »

L’écran d’échec donne le code technique — AUTH_REJECTED — son horodatage au 16 août, 09 h 41, et ce qui a circulé : rien.

Ce que voit le soutien

Tes messages, pas tes opérations

Une personne répond, pas un robot : 4 heures ouvrables en moyenne.

Reconnexion

Rien n’est perdu, jamais

Quand une institution change son mécanisme d’authentification — le 12 août dans le cas illustré — il faut refaire l’autorisation une fois, et après, ça tient.

Questions franches

Ce qu’on nous pose avant de connecter un compte.

Les réponses courtes, y compris quand elles sont décevantes.

Et si vous êtes piratés ?

Commençons par ce qui n’est pas en jeu : Yoseri ne détient aucun identifiant bancaire, aucun code de vérification, et aucun jeton capable de déplacer un dollar — la portée demandée exclut toute écriture, dans les deux sens.

Et si Yoseri ferme ?

Tu pars avec tout, et tu peux le faire dès aujourd’hui pour vérifier que c’est vrai. L’export complet — 6 fichiers, 2 461 lignes, 1,2 Mo — s’ouvre dans n’importe quel tableur en CSV, dans n’importe quel éditeur en JSON, ou se lit tel quel en PDF.

Pourquoi devrais-je vous croire ?

Tu ne devrais pas, sur parole. D’abord, la vérification chez un tiers : la fenêtre de consentement de ta propre banque affiche la portée demandée avant que tu acceptes — lis-la, elle ne vient pas de nous. C’est le mode le plus privé qui existe, et il ne coûte rien.

Que voit un employé de Yoseri ?

Quand tu écris au soutien, l’équipe voit tes messages et l’état de tes connexions — par exemple qu’une carte de la Banque Nationale ne se synchronise plus depuis le 12 août à 22 h 10. Elle ne voit ni le détail de tes opérations, ni tes soldes.

Est-ce que je peux utiliser Yoseri sans connecter aucun compte ?

Oui, entièrement, et gratuitement à vie. Tu peux même découvrir l’app sans créer de compte : les quatre réponses du parcours restent sur ton appareil, et si tu quittes, il n’en reste rien.

Je perds mon téléphone ce soir. Qu’est-ce que je fais ?

Tu te connectes depuis un navigateur, avec ton courriel vérifié et un de tes codes de secours — c’est précisément à ça qu’ils servent, et c’est pour ça que la vérification du courriel n’est pas une formalité à l’inscription.

La comparaison avec ma cohorte, c’est mes données qui partent ?

Elle est désactivable, et rien de nominatif n’en sort. Ce qui peut entrer dans l’agrégat, si tu l’actives, ce sont des ratios arrondis par tranche — ton taux d’épargne, tes frais de gestion, ton coussin en mois.

Lis l’autorisation. Puis décide.

Le parcours te montre l’écran d’autorisation en entier avant toute connexion, et tu peux le refuser sans perdre l’app : la saisie manuelle ne demande aucun identifiant bancaire et reste gratuite à vie.

Lecture seule, toujours. Tes réponses restent sur ton appareil tant que tu n’as pas créé de compte.

350 places, moitié prixBêta privée le 1er octobre Rejoindre la liste