Politique de confidentialité

En bref. Lipi est une application de finances personnelles. Nous collectons ce que vous y saisissez et le strict minimum nécessaire pour la faire fonctionner en toute sécurité. Nous n’affichons pas de publicité, nous ne vendons ni ne partageons vos données personnelles, et nous ne vous demandons pas vos identifiants bancaires. Vous pouvez à tout moment obtenir une copie de vos données ou les faire supprimer.

Qui nous sommes

Lipi est exploitée par Lipi Technology (« Lipi », « nous »). Nous sommes le responsable du traitement (appelé « data fiduciary » dans le DPDP Act indien) des données personnelles décrites ici.

• Dénomination légale : Lipi Technology
• Numéro d’immatriculation de la société : 610048917 (Népal)
• Adresse du siège : Balkumari-9, Lalitpur, Nepal
• E-mail officiel : info@lipi.com.np
• Assistance générale : support@lipi.com.np
• Questions, demandes et réclamations relatives à la vie privée (boîte de notre responsable des réclamations) : privacy@lipi.com.np

Nous n’avons pas encore désigné de représentant dans l’Union européenne ni au Royaume-Uni. Nous en indiquerons un ici si notre présence dans ces régions l’exige. D’ici là, les personnes situées dans l’UE et au Royaume-Uni peuvent nous joindre directement à l’adresse de confidentialité ci-dessus, et nous leur répondrons de la même manière.

Cette politique couvre l’application Lipi à app.lipi.com.np, le site web à lipi.com.np et l’API Lipi que les deux utilisent.

Ce que nous collectons

Informations que vous nous donnez

• Détails du compte : votre nom, votre adresse e-mail et votre mot de passe. Nous ne stockons jamais le mot de passe lui-même, seulement son empreinte à sens unique.
• Mois et année de naissance : demandés à la création du compte, ou une seule fois après la connexion si votre compte est plus ancien, pour confirmer que vous avez 13 ans ou plus. Jamais le jour. Voir Âge minimum.
• Connexion avec Google : si vous vous connectez avec Google, Google nous transmet votre nom, votre adresse e-mail et l’identifiant de votre compte Google. Nous ne recevons ni votre mot de passe Google ni l’accès à quoi que ce soit d’autre dans votre compte Google.
• Vos données financières : tout ce que vous saisissez dans Lipi, notamment les comptes et soldes, les transactions, les catégories, les étiquettes, les notes, les budgets, les éléments récurrents et planifiés, les prêts, les actifs, les partages et carnets partagés, ainsi que les factures avec les informations de client, d’émetteur et de paiement que vous y ajoutez.
• Pièces jointes : les reçus, les photos de factures que vous scannez et les autres fichiers que vous importez.
• Préférences : langue, thème, devise, format de date, réglages de notification et choix similaires.
• Messages que vous nous envoyez : tout ce que vous envoyez à l’assistance ou à la boîte de confidentialité. Un signalement envoyé en secouant votre téléphone contient aussi la page où vous étiez, la version de l’application, votre navigateur et votre appareil, votre langue et les messages d’erreur récents, afin que nous puissions trouver le problème.

Lorsque vous ajoutez des informations sur d’autres personnes, par exemple le nom et l’e-mail d’un client sur une facture, ou le nom et l’e-mail d’une personne que vous ajoutez à un partage ou invitez sur un compte ou un carnet, il vous appartient de vous assurer que vous avez le droit de nous les communiquer. Nous les utilisons uniquement pour fournir la fonctionnalité que vous utilisez.

Informations collectées automatiquement

• Informations de session et d’appareil : pour chaque session ouverte, nous enregistrons un nom d’appareil, l’agent utilisateur de votre navigateur, l’adresse IP et la date de dernière utilisation de la session, afin que vous puissiez voir vos sessions et vous en déconnecter. Nous conservons aussi la liste des appareils qui se sont connectés à votre compte (adresse IP, navigateur, une empreinte brouillée des deux, et la date de première et de dernière apparition), afin de pouvoir vous envoyer un e-mail lorsque votre compte est utilisé depuis un nouvel appareil.
• Activité du compte : vos connexions, les jours où vous avez utilisé Lipi et un journal des modifications effectuées dans votre compte, comme la création ou la modification d’un enregistrement. Cela nous permet de vous aider, d’enquêter sur les problèmes et de tenir une piste d’audit.
• Journaux du serveur : adresse IP, heure, adresse demandée, statut de la réponse et autres détails techniques similaires. Nous les utilisons pour la sécurité, la prévention des abus (par exemple en limitant les tentatives de connexion répétées) et la correction des erreurs.
• Notifications push : si vous les activez, l’adresse push que votre navigateur nous fournit et le nom de votre navigateur, afin que nous puissions vous envoyer des rappels et des alertes.
• Statistiques d’utilisation, uniquement si vous acceptez les cookies de mesure d’audience : si vous appuyez sur Accepter dans le bandeau des cookies, l’application et le site web utilisent Google Analytics pour compter la façon dont ils sont utilisés. Il enregistre les pages consultées et les actions effectuées, comme « transaction ajoutée », « budget créé » ou « lecture d’un article terminée », avec de courts libellés comme le type de transaction ou la page d’où vous venez, ainsi que votre navigateur, votre type d’appareil, votre localisation approximative (pays ou ville, déduite de votre adresse IP) et le site qui vous a envoyé. Dans l’application, lorsque vous êtes connecté, il enregistre aussi un identifiant utilisateur brouillé pour que les visites depuis votre téléphone et votre ordinateur comptent pour une seule personne, ainsi que votre offre (Gratuite, essai ou Premium), votre langue et le fait que vous soyez connecté ou non. L’identifiant brouillé est produit à partir du numéro de votre compte Lipi par une fonction à sens unique : ce n’est ni votre e-mail ni votre nom, et Google ne peut pas remonter jusqu’à votre compte. Les statistiques ne reçoivent jamais vos montants, notes, noms de comptes ou de catégories, bénéficiaires, adresse e-mail, nom ni rien d’autre de ce que vous saisissez. Tant que vous n’avez pas appuyé sur Accepter, Google Analytics n’est pas chargé du tout : rien n’est envoyé à Google et aucun cookie de mesure d’audience n’est déposé. Il ne s’exécute jamais non plus lorsque l’application ou le site est ouvert sur une adresse locale ou de test, ou par un navigateur automatisé.

Ce que nous ne collectons pas

Nous ne demandons ni ne collectons vos identifiants de connexion bancaires ou de portefeuille électronique. Nous ne collectons pas votre localisation précise, vos contacts, vos identifiants publicitaires ni votre activité de navigation sur d’autres sites. Nous n’utilisons pas de cookies publicitaires et nous n’utilisons pas les statistiques à des fins publicitaires. Les seuls cookies de suivi sont ceux de Google Analytics, et ils ne sont déposés que si vous les acceptez (voir Stockage sur votre appareil).

Comment nous utilisons vos informations

Nous utilisons les données personnelles uniquement pour les finalités ci-dessous. Pour les personnes situées dans l’UE et au Royaume-Uni, le tableau indique aussi notre base légale au titre du RGPD.

Finalité	Données utilisées	Base légale (RGPD)
Créer votre compte et vous connecter	Détails du compte, données de connexion Google, informations de session	Exécution de notre contrat avec vous
Stocker, synchroniser et afficher vos données, et faire fonctionner des fonctionnalités comme les budgets, les rapports et les rappels	Données financières, pièces jointes, préférences	Exécution de notre contrat avec vous
Envoyer des e-mails de service, comme la vérification de l’e-mail, la réinitialisation du mot de passe et les avis importants	Nom, adresse e-mail	Exécution de notre contrat avec vous
Assurer la sécurité de Lipi, prévenir les abus et la fraude, et faire respecter nos conditions	Informations de session et d’appareil, journal d’activité, journaux du serveur	Notre intérêt légitime à protéger les utilisateurs et le service
Vérifier que vous avez l’âge minimum de 13 ans	Mois et année de naissance	Obligation légale, et notre intérêt légitime à tenir les enfants de moins de 13 ans à l’écart d’un service financier
Diagnostiquer les problèmes et améliorer la fiabilité	Journaux du serveur, journal d’activité	Notre intérêt légitime à exploiter un service qui fonctionne
Compter les pages et fonctionnalités utilisées, pour savoir quoi corriger et améliorer	Statistiques d’utilisation	Votre consentement, donné en appuyant sur Accepter dans le bandeau des cookies, que vous pouvez retirer à tout moment dans les Paramètres des cookies
Répondre à vos demandes d’assistance et de confidentialité	Messages, détails du compte	Exécution de notre contrat, ou nos obligations légales
Gérer Premium et enregistrer les paiements	Détails du compte, données de l’offre et des paiements	Exécution de notre contrat ; obligations légales en matière de comptabilité
Respecter la loi et répondre aux demandes légales	Toute donnée, dans la stricte mesure requise	Obligation légale
Fonctionnalités facultatives que vous choisissez d’utiliser, comme le scan de reçus	Les données dont cette fonctionnalité a besoin	Votre consentement, que vous pouvez retirer à tout moment

Nous n’utilisons pas vos données pour la publicité, nous ne construisons pas de profils marketing et nous ne prenons pas à votre sujet de décisions fondées uniquement sur un traitement automatisé qui produiraient des effets juridiques ou des effets significatifs similaires.

Le site web lipi.com.np

Le site vitrine affiche le même bandeau de cookies que l’application, et votre réponse s’applique aux deux. Si vous appuyez sur Accepter, il utilise Google Analytics de la même manière que l’application (voir Statistiques d’utilisation), sans identifiant utilisateur, puisque vous ne vous connectez pas ici. Si vous appuyez sur Refuser, ou ne répondez pas, Google Analytics n’est pas chargé. En dehors de ce choix et des cookies de mesure d’audience, le site stocke deux choses dans votre navigateur : votre choix de thème clair ou sombre, si vous en faites un, et la date à laquelle vous avez ouvert chaque article pour la dernière fois, afin qu’une consultation de page soit comptée une fois toutes les 30 minutes plutôt qu’à chaque rechargement. Le nombre de vues lui-même est un simple chiffre par article et ne contient rien sur vous. Les guides vidéo, sur le site web comme dans l’application, sont lus depuis YouTube (en mode de confidentialité renforcée) ou Vimeo. Rien n’est chargé depuis ces services tant que vous n’appuyez pas sur lecture ; ensuite, YouTube ou Vimeo reçoit votre adresse IP et les détails de votre navigateur selon sa propre politique de confidentialité. Notre hébergeur traite votre adresse IP et les détails de vos requêtes pour diffuser les pages et les protéger contre les attaques. Nous pouvons aussi utiliser Web Analytics de Cloudflare, respectueux de la vie privée, pour compter les consultations de pages ; il ne dépose aucun cookie et ne vous suit pas sur d’autres sites.

Stockage sur votre appareil

L’application Lipi stocke quelques éléments dans votre navigateur pour pouvoir fonctionner :

• Des jetons de connexion dans le stockage local, pour que vous restiez connecté.
• Une copie de vos données dans la base de données du navigateur (IndexedDB), pour que l’application soit rapide et puisse fonctionner hors ligne. Les photos de factures et les signalements d’assistance en attente de connexion y sont aussi conservés. Elle est effacée lorsqu’une autre personne se connecte sur le même appareil.
• Des préférences et réglages de l’application comme le thème, la langue, la disposition du tableau de bord, les conseils que vous avez déjà vus et un identifiant de cet appareil qui garde les modifications hors ligne dans le bon ordre.
• Le verrouillage de l’application, si vous l’activez : votre code PIN sous forme d’empreinte à sens unique salée et, pour le déverrouillage par empreinte digitale ou par visage, une clé d’accès (passkey) que votre appareil conserve. Votre empreinte digitale ou votre visage ne quitte jamais votre appareil.
• Votre choix concernant les cookies : un cookie nommé lipi_consent qui enregistre si vous avez appuyé sur Accepter ou Refuser dans le bandeau des cookies. Il est déposé sur lipi.com.np et ses sous-domaines, si bien qu’une seule réponse couvre à la fois le site web et l’application, et il expire au bout de 12 mois, moment où nous vous le redemandons.
• Les cookies Google Analytics (_ga et _ga_ suivi d’un code), uniquement si vous appuyez sur Accepter. Ils permettent à Google Analytics de distinguer un navigateur qui revient d’un nouveau. Ce sont des cookies internes (first-party) déposés sur l’adresse de Lipi elle-même, et ils expirent au bout de deux ans au plus.

Les jetons de connexion, la copie de vos données, vos préférences, le verrouillage de l’application et le cookie de choix des cookies sont strictement nécessaires au service que vous avez demandé, ils ne requièrent donc aucun consentement. Les cookies Google Analytics ne le sont pas, ils attendent donc le vôtre. Vous pouvez changer votre réponse à tout moment : dans l’application, allez dans Paramètres → Confidentialité → Paramètres des cookies ; sur le site web, utilisez Paramètres des cookies en bas de n’importe quelle page. Choisir Refuser à cet endroit désactive Google Analytics et supprime ses cookies immédiatement. Lipi fonctionne de la même manière dans les deux cas. La déconnexion supprime vos jetons de connexion. Effacer les données de site de votre navigateur supprime tout.

Avec qui nous les partageons

Nous ne vendons pas vos données personnelles, et nous ne les partageons pas à des fins de publicité comportementale inter-contextes, au sens de la loi californienne. Nous ne partageons des données personnelles qu’avec les destinataires suivants :

Prestataires de services (sous-traitants) qui exploitent une partie de Lipi pour nous, dans le cadre de contrats qui ne les autorisent à utiliser les données que pour nous fournir leur service :

Prestataire	Ce qu’il fait	Données concernées
Hébergeur cloud	Exploite l’API Lipi, la base de données et la recherche	Toutes les données de compte et tous les enregistrements
Cloudflare, Inc.	Héberge l’application et le site web, stocke les pièces jointes et les sauvegardes (R2), protège contre les attaques et lit les photos de factures que vous scannez (Workers AI)	Adresses IP, données de requêtes, pièces jointes, sauvegardes ; pour un scan, la photo, le texte qui en est lu et les noms de vos catégories et de vos comptes
Google LLC	Connexion avec Google. L’application charge le script de connexion de Google à son ouverture, si bien que Google reçoit votre adresse IP et les détails de votre navigateur ; sur les pages de connexion et d’inscription, Google peut proposer son propre sélecteur de compte. Votre nom et votre e-mail ne nous parviennent que si vous choisissez un compte Google	Demande de connexion, adresse IP, détails du navigateur ; nom, e-mail et identifiant de compte si vous vous connectez avec Google
Google LLC	Google Analytics, uniquement si vous acceptez les cookies de mesure d’audience : compte les visites et l’usage des fonctionnalités sur l’application et le site web	Statistiques d’utilisation, adresse IP, détails du navigateur et de l’appareil, cookies de mesure d’audience, identifiant utilisateur brouillé
Prestataire d’envoi d’e-mails	Envoie les e-mails de service	Nom, adresse e-mail, contenu de l’e-mail
Better Stack, Inc.	Journaux du serveur et surveillance de la disponibilité	Journaux du serveur, pouvant inclure des adresses IP et des identifiants de compte
Anthropic, PBC	Transforme la photo d’un document en chiffres, uniquement lorsqu’un assistant IA que vous avez connecté le demande à Lipi (voir Assistants IA que vous connectez)	L’image envoyée par l’assistant

Les personnes avec qui vous choisissez de partager. Lorsque vous partagez un compte, ajoutez des personnes à un partage ou partagez un carnet, elles voient ce que cette fonctionnalité leur montre, comme les transactions du compte partagé, les dépenses du partage et qui doit quoi, ou les entrées du carnet. Le lien public d’un carnet montre ce carnet à toute personne qui possède le lien, jusqu’à ce que vous désactiviez le lien.

Services push. Si vous activez les notifications push, elles sont acheminées par le service push de l’éditeur de votre navigateur (par exemple Google, Apple, Mozilla ou Microsoft). Le message est chiffré, si bien que le service push le transmet sans pouvoir le lire.

Notre personnel. Un petit nombre de personnes autorisées peuvent ouvrir des données de compte lorsque c’est nécessaire pour vous apporter l’assistance que vous avez demandée, pour enquêter sur des abus ou des incidents de sécurité, ou pour respecter une obligation légale. L’accès est limité à ce que la tâche exige, et les actions d’administration sont consignées dans un journal d’audit.

Raisons légales et de sécurité. Nous pouvons communiquer des données si la loi l’exige, pour répondre à une demande légale valide, ou pour protéger les droits, la sécurité ou les biens de nos utilisateurs, du public ou de Lipi. Lorsque la loi le permet, nous vous en informerons au préalable.

Changements dans l’entreprise. Si Lipi fusionne, est rachetée ou cède ses actifs, vos données peuvent être transférées au nouveau propriétaire, qui devra continuer à respecter cette politique. Nous vous en informerons avant que cela n’arrive.

Avec votre autorisation. Dans tout autre cas, uniquement si vous nous le demandez.

Transferts internationaux

Lipi est exploitée depuis le Népal. Nos serveurs et nos prestataires de services peuvent se trouver hors du Népal, notamment aux États-Unis et dans l’Union européenne, et Cloudflare diffuse du contenu depuis des sites répartis dans le monde entier. Utiliser Lipi implique donc que vos données sont transférées hors du Népal et hors du pays où vous vivez.

Lorsque le RGPD ou le RGPD britannique (UK GDPR) s’applique, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (avec l’addendum britannique), ou sur le cadre de protection des données UE-États-Unis (EU–US Data Privacy Framework) lorsqu’un prestataire y est certifié. Pour les personnes situées en Inde, nous ne transférons des données que vers des pays que le gouvernement indien n’a pas restreints. Vous pouvez nous demander plus de détails sur ces garanties.

Durée de conservation

Données	Durée
Votre compte et vos enregistrements	Tant que votre compte est ouvert
Votre mois et votre année de naissance	Tant que votre compte existe, supprimés avec lui. Pas conservés du tout lorsqu’une inscription d’un enfant de moins de 13 ans est refusée
Les enregistrements que vous supprimez	Retirés de votre compte immédiatement, et purgés définitivement environ 90 jours plus tard
Tout, après la suppression de votre compte	Effacé environ 30 jours plus tard
Sauvegardes	Stockées dans Cloudflare R2, chiffrées au repos. Conservées pendant une durée limitée puis supprimées de façon progressive, si bien que les données supprimées quittent aussi les sauvegardes après cette durée
Journaux du serveur	Une durée limitée, puis supprimés
Statistiques d’utilisation conservées par Google Analytics (uniquement si vous avez accepté)	Pendant la durée de conservation définie dans Google Analytics, puis supprimées par Google
Votre choix concernant le bandeau des cookies, dans votre navigateur	12 mois, puis nous vous le redemandons
Les jours où vous avez utilisé Lipi	400 jours
Journal d’activité du compte	Aussi longtemps que nécessaire pour l’assistance et la sécurité, puis supprimé ou archivé ; les entrées qui vous concernent sont effacées lorsque votre compte est effacé
Traces des actions de notre personnel sur votre compte	Conservées pour des raisons de responsabilité, avec vos données personnelles retirées après l’effacement de votre compte
Données de paiement et de comptabilité	Aussi longtemps que le droit fiscal et comptable l’exige

Comment nous les protégeons

• Tout le trafic vers Lipi est chiffré avec HTTPS.
• Les mots de passe ne sont stockés que sous forme d’empreintes à sens unique.
• Les données de chaque personne sont séparées. Chaque requête est vérifiée par rapport au compte connecté, si bien que personne ne peut voir les enregistrements d’une autre personne.
• L’accès du personnel est restreint et les actions d’administration sont consignées.
• Les sauvegardes sont chiffrées au repos.

Aucun système n’est parfaitement sûr. Si une violation de données personnelles menace vos droits, nous en informerons les autorités compétentes dans les 72 heures suivant le moment où nous en avons connaissance, lorsque la loi l’exige, et nous informerons les utilisateurs concernés sans retard injustifié, en indiquant ce qui s’est passé et ce que vous pouvez faire.

Vos droits

Où que vous viviez, vous pouvez nous demander de :

• Accéder aux données personnelles que nous détenons sur vous et en obtenir une copie.
• Exporter vos données dans un format portable (JSON et CSV). Avec Premium, vous pouvez les télécharger vous-même dans les Paramètres ; avec n’importe quelle offre, vous pouvez nous en demander une copie.
• Corriger les données inexactes ou incomplètes. Vous pouvez modifier la plupart d’entre elles vous-même dans l’application.
• Supprimer votre compte et vos données personnelles.
• Vous opposer à certains usages ou nous demander de les limiter.
• Retirer votre consentement pour tout ce qui en dépend, comme les cookies de mesure d’audience (dans les Paramètres des cookies) ou le scan de reçus, sans que cela affecte ce qui s’est passé avant.

Pour exercer l’un de ces droits, écrivez à privacy@lipi.com.np depuis l’adresse de votre compte. Nous pouvons vous demander de confirmer votre identité. Nous répondrons dans un délai de 30 jours, et nous vous préviendrons si nous avons besoin de plus de temps lorsque la loi le permet. L’exercice de vos droits est gratuit, et nous ne vous traiterons pas différemment parce que vous les avez exercés.

Union européenne et Royaume-Uni

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition prévus par le RGPD et le RGPD britannique. Vous pouvez vous opposer à tout moment aux traitements fondés sur nos intérêts légitimes. Vous avez aussi le droit d’introduire une réclamation auprès de l’autorité de protection des données du lieu où vous vivez ou travaillez. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office.

Californie

Au titre du CCPA tel que modifié par le CPRA, vous avez le droit de savoir quelles informations personnelles nous collectons, utilisons et divulguons ; de les supprimer ; de les corriger ; et de vous opposer à leur vente ou à leur partage. Nous ne vendons ni ne partageons d’informations personnelles, il n’y a donc rien à refuser. Nous n’utilisons les informations personnelles sensibles, comme le mot de passe de votre compte et les données financières que vous saisissez, que pour fournir le service, si bien que le droit de limiter leur utilisation ne change rien. Vous pouvez recourir à un mandataire autorisé pour présenter une demande à votre place. Nous ne vous discriminerons pas parce que vous exercez ces droits.

Au cours des 12 derniers mois, nous avons collecté ces catégories d’informations personnelles, pour les finalités et à partir des sources décrites ci-dessus : identifiants (nom, e-mail, adresse IP, identifiants de compte) ; âge (mois et année de naissance) ; informations financières que vous saisissez ; activité sur Internet ou sur le réseau (données de session et de journaux, et statistiques d’utilisation) ; et identifiants de connexion au compte. Nous ne les avons communiquées qu’aux prestataires de services énumérés ci-dessus, pour des finalités commerciales.

Inde

Au titre du Digital Personal Data Protection Act de 2023, vous avez le droit d’accéder aux informations sur vos données personnelles, de les corriger, de les compléter, de les mettre à jour et de les effacer, d’obtenir le traitement de vos réclamations, et de désigner une personne qui exercera vos droits si vous décédez ou devenez incapable de le faire. Envoyez vos réclamations à privacy@lipi.com.np. Si notre réponse ne vous satisfait pas, vous pouvez vous plaindre auprès du Data Protection Board of India.

Népal

Au titre de l’Individual Privacy Act de 2075 (2018), vos informations personnelles sont collectées avec votre consentement, utilisées uniquement pour la finalité pour laquelle elles ont été collectées et gardées confidentielles. Vous pouvez nous demander de les corriger ou de les supprimer en écrivant à l’adresse de confidentialité indiquée plus haut.

Âge minimum

Vous devez avoir 13 ans ou plus pour utiliser Lipi. Pour le confirmer, nous demandons votre mois et votre année de naissance lorsque vous créez un compte, ou une seule fois après la connexion si votre compte est antérieur à cette règle. Nous ne demandons jamais votre jour de naissance.

Nous n’utilisons votre mois et votre année de naissance que pour vérifier l’âge minimum. Nous ne les montrons à personne, y compris sur votre profil, et notre personnel ne voit qu’une tranche d’âge (13 à 17 ans, ou 18 ans et plus). Nous les conservons aussi longtemps que votre compte existe et nous les supprimons avec lui. Pour les corriger, contactez l’assistance.

Si une personne de moins de 13 ans essaie de s’inscrire, nous ne créons pas le compte et nous ne conservons pas la date de naissance saisie. Si le titulaire d’un compte existant nous dit qu’il a moins de 13 ans, nous déconnectons le compte et bloquons la connexion ; nous ne supprimons pas automatiquement ses données, et notre équipe examine le compte. Si vous pensez qu’un enfant de moins de 13 ans utilise Lipi, contactez-nous.

Scan de reçus

Le scan d’une facture est facultatif, et l’application explique son fonctionnement avant votre premier scan. Lorsque vous scannez une facture :

• La photo est envoyée sur nos serveurs et stockée avec vos pièces jointes. Si vous enregistrez la transaction, elle reste jointe comme reçu.
• Notre propre logiciel lit le texte qui s’y trouve. Nous envoyons ensuite la photo, ce texte et les noms de vos catégories et de vos comptes à Cloudflare Workers AI, qui choisit le commerçant, le montant, la date, la catégorie et le compte parmi les options que nous lui donnons. Cloudflare le fait pour nous en tant que prestataire de services.
• Si Cloudflare est indisponible, un modèle exécuté sur notre propre serveur choisit à partir du texte, et rien ne quitte nos serveurs.
• Le résultat ne fait que remplir le formulaire. Rien n’est enregistré tant que vous ne l’avez pas vérifié et que vous n’avez pas appuyé sur Enregistrer.

Assistants IA que vous connectez

Vous pouvez connecter un assistant IA, comme ChatGPT ou Claude, à votre compte Lipi depuis Paramètres → Assistants IA. Rien n’est connecté si vous ne le faites pas.

• Ce qu’il peut voir et faire. Vous choisissez au moment de la connexion. Lecture seule (par défaut) permet à l’assistant de consulter vos comptes, transactions, budgets, prêts, actifs et rapports. Accès complet lui permet aussi d’ajouter et de modifier des enregistrements, avec les mêmes contrôles et les mêmes limites d’offre que l’application. Il ne peut jamais voir votre mot de passe, modifier vos informations de connexion ni supprimer votre compte.
• Ce qui est envoyé au fournisseur de l’assistant. Lorsque vous posez une question à l’assistant, les enregistrements dont il a besoin pour répondre sont envoyés au fournisseur de cet assistant (par exemple OpenAI ou Anthropic). Ce qu’il en advient là-bas relève de votre accord avec ce fournisseur et de sa politique de confidentialité, pas de la nôtre.
• Lecture de photos de documents. Si l’assistant ne peut pas lire une image lui-même, il peut demander à Lipi de lire la photo d’un document, comme un échéancier de prêt ou un relevé. Cette image est envoyée à Anthropic, qui renvoie les chiffres. La lecture d’une photo n’enregistre rien en soi.
• Ce que nous conservons. Pour chaque connexion, nous conservons son nom, l’accès que vous avez choisi, la date de dernière utilisation, ainsi que l’adresse IP et l’application depuis lesquelles elle s’est connectée en dernier. Nous consignons chaque requête qu’elle effectue (quelle action, une copie abrégée des détails, et si elle a réussi) afin que vous puissiez la voir dans Paramètres → Assistants IA. Ce journal est supprimé au bout de 30 jours.
• Le désactiver. Déconnectez-le à tout moment depuis Paramètres → Assistants IA. L’accès de l’assistant s’arrête immédiatement, et il ne peut pas se reconnecter sans vous le demander à nouveau.

Modifications de cette politique

Si nous apportons une modification importante, nous vous en informerons par e-mail et dans l’application au moins 30 jours avant son entrée en vigueur. Pour les modifications mineures, nous mettrons à jour la date en haut de cette page. Les versions antérieures sont disponibles sur demande.

Contact

Lipi Technology, Balkumari-9, Lalitpur, Nepal (numéro d’immatriculation de la société 610048917) E-mail officiel : info@lipi.com.np Vie privée et réclamations : privacy@lipi.com.np Assistance : support@lipi.com.np