Comment Vos Données Circulent Dans Lums

Nous avons construit Lums pour que vos informations financières soient sécurisées à chaque étape, de la connexion des comptes à la génération d'insights IA.

Connecter Votre Compte Bancaire

Comment ça fonctionne

  • Nous utilisons Plaid, un fournisseur de connectivité financière de confiance utilisé par Venmo, Robinhood et des milliers d'autres applications financières
  • Vous vous authentifiez directement auprès de votre banque via l'interface sécurisée de Plaid
  • Lums ne reçoit ni ne stocke jamais votre nom d'utilisateur ou mot de passe bancaire
  • Vos identifiants bancaires n'atteignent jamais nos serveurs

Ce que nous recevons

  • Accès en lecture seule à votre historique de transactions
  • Soldes de compte et informations de compte de base
  • Noms de commerçants et catégories de transactions

Mesures de sécurité

  • Les jetons d'accès bancaire sont chiffrés avec AES-256-GCM (chiffrement de niveau bancaire)
  • Les jetons chiffrés sont stockés en toute sécurité dans notre base de données
  • Même dans le cas improbable d'une violation de base de données, les jetons chiffrés restent inutilisables sans nos clés de déchiffrement

Stockage de Vos Données Financières

Sécurité de la base de données

  • Base de données PostgreSQL de niveau entreprise avec des normes de sécurité bancaires
  • Isolation stricte des utilisateurs : vous ne pouvez accéder qu'à vos propres données
  • Les transactions sont organisées de manière sécurisée pour l'analyse et les insights
  • Aucun accès croisé entre les comptes utilisateurs

Ce que nous stockons

  • Montants des transactions, commerçants, dates et catégories
  • Soldes de compte (avec numéros de compte masqués, 4 derniers chiffres seulement)
  • Vos habitudes de dépenses, préférences et paramètres de l'application

Ce que nous NE stockons PAS

  • Numéros de compte bancaire complets
  • Identifiants de connexion bancaire
  • Numéros d'assurance sociale
  • Identification personnelle sensible au-delà de votre adresse courriel

Insights Alimentés par l'IA (Privés par Conception)

La plupart des applications financières alimentées par l'IA envoient des données à des fournisseurs d'IA tiers comme OpenAI ou Anthropic. Lums ne le fait pas.

Notre Approche Cloud Sécurisé et IA Sécurisée

Nous exécutons des modèles d'IA avancés entièrement dans notre propre infrastructure Google Cloud, nous donnant un contrôle total sur la sécurité, l'accès et la rétention des données.

Vos données restent dans notre infrastructure

  • Le traitement IA se fait uniquement dans notre environnement cloud sécurisé
  • Aucune donnée financière n'est envoyée à des fournisseurs d'IA externes
  • Toutes les politiques d'accès et de sécurité sont contrôlées par Lums
  • Google Cloud fournit une infrastructure de niveau entreprise utilisée par les grandes banques

Traitement temporaire en mémoire

  • Chaque requête s'exécute dans un environnement temporaire et isolé
  • Vos données financières n'existent qu'en mémoire pendant le traitement
  • Les données sont automatiquement supprimées lorsque le traitement est terminé
  • Aucun stockage permanent de données liées à l'IA ou de journaux de conversation

Isolation stricte des utilisateurs

  • Vos données ne sont jamais mélangées avec celles d'autres utilisateurs
  • Chaque requête IA est entièrement isolée
  • Vos transactions restent privées pour votre compte uniquement

Aucun entraînement IA sur vos données

  • Nous utilisons des modèles d'IA pré-entraînés fournis par Google Cloud
  • Vos données financières sont utilisées uniquement pour générer des insights pour vous
  • Vos données ne sont jamais utilisées pour entraîner, affiner ou améliorer les modèles d'IA

Différence clé

D'autres applications s'appuient sur des plateformes d'IA tierces que vous ne pouvez pas voir ou contrôler. Lums traite toutes les charges de travail IA dans son propre environnement cloud sécurisé.

Votre Expérience Dans l'Application

Sécurité mobile et web

  • Toutes les communications sont chiffrées avec HTTPS/TLS
  • Authentification sécurisée via OAuth2 (Google, Apple, Facebook)
  • Déconnexion automatique après 50 minutes d'inactivité

Données sensibles stockées avec un stockage sécurisé natif à la plateforme :

  • iOS : Keychain (chiffrement matériel)
  • Android : Keystore (chiffrement matériel)
  • Web : Stockage navigateur sécurisé

Vous gardez le contrôle

  • Supprimez votre compte et toutes les données associées en un clic
  • Déconnectez les comptes bancaires à tout moment
  • Effacez votre historique de conversation quand vous voulez
  • Fonctionnalité d'export de données bientôt disponible (format CSV)