Sécurité
Ta sécurité, avec des preuves que tu peux vérifier
Pas de promesse en l'air : chaque point ci-dessous se vérifie toi-même, en un clic ou en un geste.
1. Ton relevé bancaire ne quitte jamais ton téléphone
Le fichier est lu dans ton navigateur, sur ton appareil. Il n'est envoyé à aucun serveur et n'est enregistré nulle part. Tes revenus ne sont même pas lus : les entrées d'argent (salaire, primes, virements reçus) sont écartées dès l'ouverture du fichier.
La preuve, en 10 secondes :
Ouvre ton audit, active le mode avion, puis dépose ton relevé bancaire. L'analyse s'affiche quand même : sans internet, ton relevé bancaire ne peut physiquement pas être envoyé.
2. Un site testé par des organismes indépendants
Trois organismes reconnus, trois notes maximales (résultats du 20 octobre 2026). Ces tests sont publics et gratuits : touche « Lancer le test » et le résultat s'affiche en direct, sur le site de l'organisme.
Mozilla HTTP Observatory
par Mozilla, l'éditeur de Firefox
Note la protection du site contre les attaques courantes (scripts étrangers, pages pièges, connexion non chiffrée).
A+ · 120/100 · 12 tests réussis sur 12
SSL Labs
par Qualys, spécialiste de la sécurité
Vérifie la solidité du chiffrement de la connexion entre ton téléphone et le site.
A+
Security Headers
par Snyk, spécialiste de la sécurité
Contrôle les protections envoyées par le site à ton navigateur.
A+
3. Un paiement que nous ne voyons jamais
Le paiement se fait sur la page sécurisée de Stripe, utilisé par des millions d'entreprises dans le monde. Stripe est certifié PCI DSS de niveau 1, le plus haut niveau de sécurité pour les paiements par carte. Ton numéro de carte va directement chez Stripe : Oustabo ne le voit jamais. La sécurité de Stripe ↗
4. Le minimum de données, en Europe
Après un achat, nous gardons seulement :
- ton adresse e-mail, ton code d'accès, le montant et la date du paiement ;
- l'empreinte chiffrée de l'appareil où ton audit est ouvert ;
- le nombre d'abonnements trouvés par ton audit (le chiffre seulement, jamais leurs noms ni leurs montants), pour vérifier une demande d'aide ou de remboursement ;
- le nombre de lettres générées (jamais leur contenu).
Ces données sont stockées dans l'Union européenne, à Paris, dans une base fermée à tout accès extérieur. Pas de cookie publicitaire, pas de pisteur, et nous ne vendons rien à personne. Le détail est dans la politique de confidentialité.
5. Ce que nous ne faisons jamais
- ✕ Nous connecter à ta banque ou te demander un mot de passe bancaire.
- ✕ Envoyer, enregistrer ou lire ton relevé bancaire ailleurs que sur ton téléphone.
- ✕ Te réabonner : 9 €, une seule fois.
- ✕ Revendre ou partager tes données.
Tu préfères ne rien déposer du tout ? Tu peux aussi faire ton audit sans relevé bancaire, en cochant tes abonnements dans une liste.
6. Les protections du site
- Connexion toujours chiffrée (HTTPS forcé).
- Seuls les scripts du site peuvent s'exécuter : aucun code étranger.
- Le site ne peut pas être intégré dans une page piège.
- Limites contre les robots et les essais en rafale.
- Ton code d'accès ne fonctionne que sur ton appareil.
7. Signaler un problème de sécurité
Tu penses avoir trouvé une faille ? Écris à contact@oustabo.fr, nous répondons rapidement. Ce contact est aussi publié selon la norme internationale security.txt.