On ne vit ni de la publicité ni de la revente de données, et on n’en vivra jamais : le jour où Lielo sera payant, ce sera par l’abonnement, rien d’autre. Voici, concrètement et vérifiable, ce qui protège ce que tu nous confies.
Pour que tu retrouves tout sur ton téléphone et sur ton ordinateur, tes données sont enregistrées sur nos serveurs, en Europe, isolées compte par compte. Ce que tu notes sur ta santé, lui, part déjà chiffré : nous n’en détenons pas la clé.
Le coffre santé est créé dès ta première connexion, sans que tu aies rien à activer. Sa clé est emballée par ton mot de passe et par un code de secours : nos serveurs ne stockent que la version emballée, et ne peuvent donc pas l’ouvrir en fonctionnement normal. Restent lisibles le montant, la date et la catégorie « Santé » de tes dépenses, parce qu’ils servent à calculer tes soldes.
À l’inscription et à chaque changement, on vérifie que ton mot de passe n’apparaît pas dans les fuites connues. Il ne quitte pas ton appareil pour autant : seuls cinq caractères de son empreinte sont envoyés, et la comparaison finale se fait chez toi.
Tu peux activer la double authentification, avec des codes de secours si tu perds ton téléphone. Elle ne garde pas seulement la porte d’entrée : une fois active, le code est exigé jusque dans la base pour accéder à tes données.
Tes données sont protégées sur nos serveurs par des clés gérées dans l’Union européenne. Ta sauvegarde, elle, se chiffre avec un mot de passe que toi seul connais : et ce n’est pas une option dès qu’elle emporte des données de santé.
Quand la connexion bancaire ouvrira, elle passera par un prestataire agréé (DSP2). Lielo ne verra pas, et ne stockera pas, tes identifiants.
La base qui contient tes données est en Irlande, chez un hébergeur européen, sous le RGPD. Nos autres prestataires sont nommés un par un, avec leur pays et ce qu’ils reçoivent, dans la liste des sous-traitants.
L'analyse de tes factures se fait entièrement sur ton appareil, et rien n'en sort. Si une aide distante devient utile un jour, on ne transmettra que le strict nécessaire, pseudonymisé au préalable, sans ton nom ni ton IBAN.
Export complet et réimportable à tout moment, plan gratuit inclus. Aucune donnée prise en otage.
La sécurité, c'est aussi ce qu'on s'interdit. Des règles qu'on tient, pas du marketing.
Tes données t'appartiennent, et le resteront. Commence en 2 minutes, gratuitement.
Commencer gratuitement