Statistiques et amélioration de Doutia

Avec votre accord, nous utilisons Google Analytics pour mesurer l’audience et améliorer le site. Vous pouvez refuser sans perdre de fonctionnalité. Politique de confidentialité

Retour à l’accueil
Protection des données

Politique de confidentialité

Dernière mise à jour : 21 septembre 2026

Cette politique explique comment Doutia traite vos données lorsque vous utilisez doutia.com. Le responsable du traitement est l’éditeur de Doutia. Pour toute question ou demande relative à vos données, utilisez l’assistance accessible depuis votre compte.

Données que Doutia peut traiter

  • Les informations de compte et de profil nécessaires à l’accès au service.
  • Les textes, SMS, emails, liens, numéros, images, courriers et documents que vous choisissez d’analyser ou de conserver.
  • Les dossiers, tâches, échéances, préférences et informations relatives aux proches que vous renseignez avec leur accord.
  • Si vous raccordez volontairement un calendrier, Doutia peut afficher les titres et horaires des rendez-vous autorisés. Pour Google Agenda et Outlook, un jeton de renouvellement chiffré est conservé afin de maintenir la connexion ; votre mot de passe n’est jamais reçu. Les calendriers locaux lus par l’application mobile restent uniquement en mémoire sur l’appareil.
  • Les données techniques indispensables à la sécurité, au fonctionnement, à la prévention des abus et au diagnostic des erreurs.
  • Les informations d’abonnement et de paiement transmises par Stripe. Doutia ne reçoit pas le numéro complet de votre carte bancaire.
  • Dans Doutia Budget, les revenus, budgets prévus, opérations bancaires validées, catégories, abonnements récurrents, crédits et alertes que vous choisissez d’enregistrer.

Pourquoi ces données sont utilisées

  • Fournir Doutia Protect, Doutia Démarches, le Coffre, Ma situation, À faire, Mes proches et Doutia Budget.
  • Dans Doutia Budget, comparer les dépenses réelles au budget prévu, détecter des récurrences ou variations et produire des indicateurs et conseils prudents à partir des seules opérations validées.
  • Créer et gérer votre compte, votre abonnement et l’assistance demandée.
  • Sécuriser le service, prévenir la fraude, corriger les erreurs et respecter nos obligations légales.
  • Mesurer l’audience et améliorer les parcours uniquement si vous acceptez les cookies Analytics.

Bases légales

  • L’exécution du service demandé pour le compte, les analyses, le coffre et les fonctionnalités Doutia.
  • Votre consentement pour Google Analytics et pour toute fonctionnalité facultative qui le requiert, notamment le raccordement Google Agenda, Outlook ou l’accès au calendrier du téléphone.
  • L’intérêt légitime de Doutia pour assurer la sécurité, prévenir les abus et améliorer la fiabilité du service, sans méconnaître vos droits.
  • Le respect d’obligations légales pour la facturation, la comptabilité et les demandes des autorités habilitées.

Destinataires et prestataires

  • L’accès est limité aux personnes autorisées et aux prestataires nécessaires au fonctionnement de Doutia.
  • Base44 intervient pour l’hébergement et les services applicatifs ; Stripe pour les paiements et abonnements ; Google Analytics pour la mesure d’audience après consentement.
  • Des services d’intelligence artificielle peuvent traiter temporairement le contenu que vous soumettez afin de produire l’analyse demandée. Doutia ne transmet pas vos documents à un organisme ou à un proche sans action explicite de votre part.
  • Google et Microsoft traitent l’autorisation OAuth et les données de leurs calendriers selon leurs propres politiques. Doutia conserve uniquement un jeton de renouvellement chiffré pour les comptes raccordés, permet leur déconnexion et ne reçoit jamais le mot de passe. L’accès aux calendriers locaux est fourni par iOS ou Android.
  • Certains prestataires peuvent traiter des données hors de l’Espace économique européen avec les garanties contractuelles prévues par le RGPD et leurs mécanismes de transfert applicables.

Données de Doutia Budget

Les relevés CSV et PDF sont analysés dans le navigateur afin d’afficher une prévisualisation. Aucune opération n’est enregistrée avant votre validation explicite. Vous pouvez corriger, reclasser ou exclure chaque ligne.

Le fichier PDF original n’est pas téléversé ni conservé par Doutia Budget. Après validation, seules les opérations sélectionnées, leur catégorie, leur nature et les informations nécessaires aux calculs sont enregistrées. Une empreinte technique sert à repérer les doublons.

Les règles de catégorisation apprises, abonnements détectés, informations facultatives relatives aux crédits et alertes appartiennent uniquement à l’utilisateur connecté. À partir des opérations validées du dernier relevé, Doutia peut préremplir localement les revenus et postes budgétaires et rapprocher certains libellés d’un répertoire local d’enseignes et d’organismes ; aucun libellé bancaire n’est envoyé à un moteur de recherche externe pour cette identification. Ces propositions restent modifiables, notamment le sens débit ou crédit et la catégorie. Les contrôles d’accès limitent leur lecture, modification et suppression à ce compte.

Les opérations validées ne sont transmises au service d’intelligence artificielle que si vous cochez l’autorisation prévue avant l’analyse. Lorsqu’une analyse est lancée depuis un import, seules les opérations validées du relevé explicitement choisi sont utilisées. Sans autorisation, l’IA reçoit uniquement les montants saisis manuellement. Les résultats sont indicatifs et ne constituent pas un diagnostic bancaire, financier ou de solvabilité.

Vous pouvez supprimer un import depuis la page Budget ; les opérations qui lui sont associées sont alors supprimées. Vous pouvez également supprimer séparément chaque analyse précédente. Le bouton de réinitialisation remet uniquement à zéro le tableau de bord et les champs budgétaires affichés : il ne supprime ni les relevés importés, ni leurs opérations, ni les analyses enregistrées. Les données dérivées que vous avez confirmées peuvent être corrigées, ignorées ou supprimées depuis les fonctions correspondantes.

Chiffrement personnel du Coffre

L’utilisateur peut activer un chiffrement renforcé pour les nouveaux documents de son Coffre. Le fichier est alors chiffré dans son navigateur avant son stockage, au moyen de l’algorithme AES-256-GCM.

La clé maîtresse est protégée par une clé de récupération remise uniquement à l’utilisateur. Doutia ne conserve pas cette clé de récupération et ne peut donc pas déchiffrer les documents concernés. La clé déverrouillée n’est conservée que pendant la session du navigateur.

Conséquence importante : en cas de perte de la clé de récupération, les documents chiffrés deviennent définitivement inaccessibles. Les documents ajoutés avant l’activation restent dans leur format privé historique afin d’éviter une migration irréversible.

Contrôle de sécurité des fichiers

Avant l’import d’un PDF ou d’une image compatible, Doutia vérifie localement le type réel du fichier, sa taille, sa structure et la présence de certains contenus actifs dangereux : scripts, actions automatiques, pièces jointes intégrées, contenus exécutables ou formats trompeurs.

Un fichier détecté comme suspect est refusé avant son ajout. Ce contrôle réduit les risques mais ne constitue pas un antivirus exhaustif à signatures et ne remplace pas les protections de l’appareil de l’utilisateur.

Durées de conservation

Les données sont conservées pendant la durée nécessaire à la fourniture du service. Les opérations de Doutia Budget restent disponibles jusqu’à leur suppression par l’utilisateur ou la suppression du compte. Le relevé bancaire original n’est pas conservé par le module Budget. Dans le Coffre, l’utilisateur peut choisir de ne jamais appliquer d’archivage automatique ou de l’appliquer après 6 mois, 1 an, 2 ans, 5 ans ou 10 ans. Il peut également demander l’archivage à la date d’expiration renseignée. La règle est contrôlée quotidiennement lors de l’utilisation de Doutia. Les documents concernés passent à l’état archivé ou expiré et ne sont plus accessibles dans le Coffre actif ; cet archivage n’équivaut pas à l’effacement immédiat du fichier chez l’hébergeur. Les données de facturation sont conservées pendant la durée légale applicable. Les journaux de sécurité sont conservés pour une durée limitée proportionnée à leur finalité. Des copies résiduelles peuvent subsister temporairement dans les sauvegardes sécurisées de l’hébergeur.

Vos droits

Selon la situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements. Vous pouvez retirer votre consentement à tout moment sans remettre en cause les traitements déjà réalisés. Une vérification d’identité peut être demandée si nécessaire. Vous pouvez également adresser une réclamation à la CNIL.

Déposer une plainte auprès de la CNIL

Cookies et mesure d’audience

Les cookies strictement nécessaires permettent au site de fonctionner. Google Analytics n’est chargé qu’après votre acceptation. Les événements transmis décrivent des étapes générales du parcours ; le contenu de vos documents, messages, emails, numéros, noms et données sensibles ne doit jamais être envoyé à Google Analytics.

Intelligence artificielle et limites

Doutia utilise des traitements automatisés pour expliquer ou vérifier le contenu fourni, uniquement à la demande de l’utilisateur. Pour Doutia Budget, l’utilisation par l’IA des opérations bancaires validées nécessite une autorisation explicite distincte avant chaque analyse concernée. Les fichiers nécessaires à une analyse sont transmis au service d’intelligence artificielle au moyen d’une autorisation interne temporaire, personnelle et à usage limité ; aucun lien arbitraire fourni par le navigateur n’est accepté. Les contenus chiffrés du Coffre doivent être déverrouillés par l’utilisateur avant toute utilisation compatible. Les résultats constituent une aide et ne produisent pas, à eux seuls, de décision juridique ou administrative. Vérifiez les démarches importantes auprès de l’organisme officiel concerné.