Vos tickets de caisse en disent plus que vous ne croyez
Quand vous scannez un ticket de caisse, vous ne partagez pas seulement un montant. Vous révélez où vous achetez, à quelle fréquence, quels produits vous consommez, dans quelle ville vous vous déplacez. Ces informations, agrégées sur des mois ou des années, constituent un portrait très précis de votre vie quotidienne. Il est donc légitime — et important — de savoir exactement ce qu'une application en fait.
Le problème des IA extra-européennes
La plupart des applications de gestion de tickets du marché utilisent des services d'intelligence artificielle américains — Google Vision, OpenAI, AWS Textract — pour analyser vos documents. En pratique, cela signifie que chaque image de ticket que vous envoyez transite vers des serveurs situés hors de l'Union Européenne.
Sous le RGPD, ce transfert de données vers les États-Unis est encadré mais source d'incertitude juridique persistante, notamment depuis l'invalidation du Privacy Shield par la CJUE. Les clauses contractuelles types (CCT) sont une solution légale, mais complexe, que peu d'utilisateurs individuels maîtrisent réellement.
Le choix de Scanlr : une IA 100 % européenne
Scanlr utilise Mistral AI, une société française fondée à Paris en 2023, dont les serveurs sont intégralement hébergés en Europe. Vos tickets ne quittent jamais le territoire de l'Union Européenne — ni pour l'analyse OCR, ni pour l'assistant conversationnel.
Concrètement, cela signifie :
- Pas de transfert hors UE → conformité RGPD native, sans clause contractuelle type
- Recours en droit français si un problème survenait avec le prestataire IA
- Aucune réutilisation de vos données pour entraîner des modèles tiers
Vos 4 droits RGPD dans Scanlr
- Droit d'accès — toutes vos données sont visibles dans l'application, en temps réel
- Droit de rectification — chaque champ extrait est modifiable à tout moment
- Droit à l'effacement — suppression de compte en un clic depuis Paramètres → Zone dangereuse. Toutes vos données sont effacées sous 30 jours.
- Droit à la portabilité — export JSON complet de l'intégralité de vos données (profil, tickets, articles, catégories) depuis Paramètres → Mes données RGPD
Cookies, tracking et analytics
Scanlr n'installe aucun cookie publicitaire et n'utilise aucun outil d'analytics tiers (pas de Google Analytics, pas de Meta Pixel, pas de Hotjar). Les seuls cookies présents sont les cookies de session strictement nécessaires à votre authentification. Aucun consentement publicitaire n'est donc requis.
Où sont physiquement stockées vos données ?
Vos tickets, images et données de profil sont hébergés sur Supabase, infrastructure de base de données avec région de stockage en Europe (Frankfurt). Vos images originales ne quittent jamais l'UE. Supabase applique un chiffrement au repos (AES-256) et en transit (TLS 1.3).
Et l'authentification Google ?
Scanlr propose la connexion via Google OAuth pour simplifier l'accès. Seul votre adresse e-mail et votre nom sont transmis lors de la connexion initiale — Google n'a aucun accès à vos tickets ou données de dépenses. Vous pouvez également créer un compte avec un e-mail et un mot de passe, sans aucun tiers.