Presque chaque fois que je parle de NBU à quelqu'un, la première question ne porte pas sur les fonctions. C'est une version de « donc tu vas avoir accès à toutes mes données financières? ». Ça sort avant les prix, avant même ce que l'app fait. Le monde s'est assez fait avoir pour commencer par l'inquiétude.
La réponse est ce dont je suis le plus fier.
Non. NBU ne se connecte jamais à ta banque. On ne demande jamais ton mot de passe bancaire, et il n'y a nulle part dans l'app où l'entrer. Ce n'est pas un réglage que tu actives pour plus de vie privée. C'est la façon dont tout est bâti, et ça ne change pas.
Alors comment NBU voit quoi que ce soit?
C'est toi qui le montres. Tu exportes toi-même un relevé CSV ou PDF de ta banque et tu l'importes. Tu choisis les comptes, les mois, la quantité d'information que tu veux partager. Rien n'entre dans NBU sans que tu le lui aies remis.
C'est un peu plus d'ouvrage que de cliquer sur « relier ma banque », je le sais. C'est la raison pour laquelle personne d'autre ne détient jamais la clé de ta banque.
Qu'est-ce que NBU stocke, au juste?
Les transactions que tu importes, et pas grand-chose d'autre. Elles vivent dans ton compte à toi, isolées de tous les autres comptes par une règle de sécurité appliquée ligne par ligne, donc la connexion de quelqu'un d'autre ne peut pas atteindre tes données et la tienne ne peut pas atteindre les leurs. C'est chiffré au repos et en transit.
Avant que notre assistante Valerie lise une transaction pour la catégoriser, on retire les éléments qui t'identifient personnellement : noms, numéros de compte, numéros de carte. Elle travaille avec la description, le montant et la date. On n'entraîne pas de modèles d'IA sur tes données financières.
Je dis « pas grand-chose d'autre », mais je veux être précis, parce qu'une affirmation vague sur la vie privée ne vaut rien. On garde aussi un petit registre interne d'événements produit : l'inscription, ta première importation, la fin d'une révision mensuelle. Ils vivent sur nos serveurs, ne touchent jamais Google, ne sont jamais vendus, et disparaissent quand tu supprimes ton compte. Ils existent pour que je puisse voir ce qui fonctionne et ce qui ne fonctionne pas.
Et si je veux ravoir mes données, ou les effacer?
Tu peux les exporter en CSV ordinaire ou les supprimer quand tu veux, et sous la Loi 25 du Québec et la LPRPDE canadienne, tu as ce droit que tu habites au Québec ou non. Supprimer ton compte efface tes données de nos systèmes, et les copies de sauvegarde disparaissent en moins de 30 jours.
Une autre chose qui compte pour moi : rien ne change ton portrait financier tout seul. Les transactions importées attendent que tu les révises avant de compter. C'est toujours une personne, toi, qui donne le feu vert.
La partie communautaire, parce que je voudrais le savoir
NBU devient meilleure pour reconnaître les marchands quand le monde la corrige. Il y a une façon de participer à ça sans te partager, toi, et c'est désactivé tant que tu ne l'actives pas.
Si tu actives l'apprentissage communautaire, les catégories de marchands que tu corriges sont comptabilisées dans un bassin commun de suggestions. Une suggestion n'entre dans le bassin qu'une fois qu'au moins cinq personnes différentes ont enseigné la même chose de façon indépendante, et ce qui est stocké, c'est un code brouillé à sens unique, jamais un nom de marchand lisible. Aucun montant, aucun nom, aucune note, aucun détail de virement Interac, et aucune trace de qui a enseigné quoi. Ce que l'app finit par apprendre, c'est comment le monde catégorise un marchand donné. Tu peux le désactiver à tout moment.
Et le système bancaire ouvert plus tard?
Le Canada est encore en train de déployer le système bancaire ouvert. NBU n'y touche pas aujourd'hui, et le mode vie privée reste la valeur par défaut. Si une synchronisation encadrée arrive un jour, elle sera facultative, une institution à la fois, avec un consentement que tu peux retirer, et tout ce qui entre par synchronisation passera par la même étape de révision qu'un fichier que tu importes toi-même. Ça n'impliquera jamais de récolter ton mot de passe bancaire.
NBU existe parce que je voulais comprendre mon propre argent sans remettre mon mot de passe bancaire à personne, et je me suis dit que d'autres voulaient la même chose. Si tu as une question que je n'ai pas couverte ici, écris-moi.