En bref

GravesBook ne collecte rien et n’envoie rien nulle part. Il n’y a pas de télémétrie, pas de statistiques, pas de rapports d’incident qui nous seraient envoyés, aucun « appel à la maison » d’aucune sorte, et absolument aucun code réseau dans cette version de l’application. Chaque donnée financière que vous saisissez reste sur l’appareil où vous l’avez saisie, dans un unique fichier de base de données chiffré que vous seul pouvez ouvrir — et dans les fichiers de sauvegarde ou d’exportation que vous choisissez de créer, qui restent là où vous les placez.

Ce que GravesBook fait de vos données

• Toutes les données de comptes, d’opérations, de catégories, d’opérations planifiées, de rapprochements et d’importations que vous saisissez ou importez sont écrites dans un unique fichier de base de données SQLite, chiffré au repos avec SQLCipher, stocké à un emplacement de votre propre ordinateur (par défaut, un dossier de votre profil utilisateur Windows).
• Un petit fichier de paramètres (config.json, dans le dossier GravesBook de votre profil utilisateur Windows) enregistre l’emplacement de ce fichier de base de données, afin que GravesBook le retrouve au lancement suivant. Il contient le chemin du fichier et rien d’autre — jamais votre phrase secrète, jamais aucune donnée financière — et n’est pas chiffré.
• Si GravesBook rencontre une erreur inattendue, il écrit les détails techniques de cette erreur (le type d’erreur, le message et l’endroit du programme où elle s’est produite) dans un fichier nommé last-error.txt, dans le même dossier local, afin que vous puissiez l’envoyer à l’assistance si vous le souhaitez. Ce fichier est écrit uniquement sur votre ordinateur et n’est jamais transmis ; il ne contient ni votre phrase secrète ni vos données financières.
• L’importation d’une feuille de calcul lit un fichier que vous choisissez, sur votre ordinateur, une seule fois, et n’y écrit rien en retour.
• Cette base de données est protégée par une phrase secrète que vous choisissez. GravesBook ne stocke votre phrase secrète nulle part, sous aucune forme, et ne peut pas la récupérer si vous l’oubliez — il n’y a pas de porte dérobée ni de fonction « réinitialiser ma phrase secrète », car il n’y a à l’autre bout aucun serveur à qui la demander. Si la phrase secrète est perdue, les données de cette base de données sont définitivement illisibles. C’est une conséquence délibérée d’un chiffrement réel, et non un oubli, et GravesBook vous le dit clairement au moment où vous définissez une phrase secrète, pas seulement ici.
• Aucune donnée de compte, d’opération ou personnelle n’est transmise où que ce soit. GravesBook ne se connecte actuellement ni à votre banque, ni à GravesWare, LLC, ni à aucun autre tiers par un réseau. L’application est livrée sans aucun code réseau dans cette version.

Ce que GravesBook ne fait pas

• Il ne collecte pas de statistiques d’utilisation, et il n’envoie nulle part de diagnostics ni de rapports d’incident. (Le fichier local last-error.txt décrit ci-dessus reste sur votre machine.)
• Il ne comporte aucune publicité ni aucun suivi par des tiers, de quelque nature que ce soit.
• Il ne partage pas, ne vend pas et ne transmet d’aucune autre manière vos données à GravesWare, LLC ni à aucune autre partie, car il ne dispose d’aucun mécanisme pour le faire.
• Il n’exige ni ne crée aucun compte en ligne.

Sauvegardes et exportations

Si vous utilisez l’une ou l’autre des fonctions de sauvegarde, les fichiers de sauvegarde créés par GravesBook sont stockés localement sur votre propre ordinateur (ou à l’endroit où vous choisissez de les copier) et sont chiffrés — une sauvegarde portable avec la phrase secrète de votre base de données, une sauvegarde interne avec une clé de sauvegarde elle-même protégée de deux manières : par la protection des données Windows (DPAPI), qui la lie à votre compte utilisateur Windows sur cette machine, et par une phrase secrète de récupération que vous choisissez. GravesWare, LLC ne reçoit jamais de copie d’une sauvegarde, d’une clé de sauvegarde ou d’une phrase secrète de récupération, ni automatiquement ni autrement.

Les fichiers CSV que vous exportez depuis le registre ou l’écran Rapports sont du texte brut, non chiffré, contenant les opérations ou les chiffres que vous avez exportés. Ils sont écrits uniquement à l’endroit où vous choisissez de les enregistrer ; leur protection par la suite vous incombe.

Les pages imprimées, comme les fichiers CSV, quittent le chiffrement de GravesBook à l’instant où elles sont imprimées ; il vous appartient de les protéger. L’impression passe par Windows et par l’imprimante que vous choisissez, comme depuis n’importe quel autre programme.

Achats

Les achats de GravesBook dans le Microsoft Store sont traités par Microsoft. GravesWare, LLC ne reçoit ni ne conserve les données de carte de paiement.

Connectivité future

Le code source de GravesBook comprend une interface (GravesWare.Checkbook.Connectivity) réservée à une éventuelle future fonction de connexion bancaire. Telle qu’elle est livrée dans cette version, cette interface n’a aucune implémentation fonctionnelle derrière elle — c’est un emplacement réservé pour une fonction future, qui sera annoncée séparément, et non quelque chose d’actif aujourd’hui. La présente Déclaration de confidentialité sera mise à jour, et vous en serez clairement informé, si et quand cela change.

Questions

GravesBook est conçu par GravesWare, LLC.
Assistance : support@gravesware.com
Site web : gravesware.com/gravesbook