Le modèle de confidentialité d'Era : vos données, votre contrôle

« Est-il sûr de connecter ma banque à une IA ? » Oui. Mais ne nous croyez pas sur parole. Voici exactement comment Era traite vos données financières — ce que nous stockons, ce que nous ne stockons jamais, ce que votre IA peut voir, et comment vous gardez le contrôle à chaque étape.

Ce à quoi Era se connecte et comment

Era se connecte à votre banque via un agrégateur de données financières réglementé qui travaille avec des milliers d'établissements financiers. Quand vous reliez un compte bancaire, vous vous authentifiez directement auprès de votre banque via le parcours de connexion sécurisé de l'agrégateur. Era ne voit jamais, ne manipule jamais et ne stocke jamais vos identifiants bancaires — nom d'utilisateur, mot de passe, questions de sécurité ou codes d'authentification multifacteur. Ils restent entre votre banque et vous.

La connexion utilise OAuth lorsque votre banque le prend en charge. Vous accordez à l'agrégateur la permission d'accéder à des données de compte précises, et il transmet ces données à Era. Vous pouvez révoquer cette permission à tout moment depuis Era ou directement auprès de votre banque.

Ce que votre IA peut voir

Quand vous connectez un agent IA à Era Context, il n'obtient pas un accès brut à une base de données. Il voit des résumés financiers structurés : soldes de comptes, listes de transactions avec noms de marchands et catégories, ventilations de dépenses, prélèvements récurrents, et le contexte financier que vous avez partagé (objectifs, préférences, notes).

Voici ce à quoi votre IA a accès :

• Soldes de comptes — les soldes actuels de vos comptes connectés.
• Données de transactions — nom du marchand, montant, date, catégorie et toutes les étiquettes que vous avez appliquées.
• Analyse des dépenses — ventilations par catégorie, comparaisons entre périodes, résumés de flux de trésorerie.
• Votre contexte financier — objectifs, préférences et faits que vous avez communiqués à n'importe quel agent IA connecté (stockés dans la mémoire inter-agents d'Era).
• Règles d'automatisation — les règles que vous avez créées et leur activité.
• Journal d'activité — un enregistrement de tout ce qu'Era Context a fait en votre nom.

Votre IA accède à ces données via les 33 outils MCP d'Era Context. Chaque appel d'outil est une action distincte et autorisée — pas un export massif de données.

Ce qui ne quitte jamais Era

Certaines données n'atteignent jamais votre agent IA :

• Identifiants bancaires — jamais stockés par Era, jamais accessibles à un agent.
• Numéros de compte complets — votre IA voit des identifiants de compte masqués, pas vos numéros de compte complets ni vos coordonnées bancaires.
• Lignes brutes de base de données — votre IA reçoit des résumés structurés, pas des exports de données non filtrés.
• Données d'autres utilisateurs — vos données financières sont isolées dans votre compte. Aucun agent, aucun employé et aucun autre utilisateur ne peut y accéder.

Consentement OAuth : vous choisissez ce que vous partagez

Chaque agent IA qui se connecte à Era Context passe par une étape d'autorisation. Vous accordez explicitement à chaque client la permission d'accéder à vos données financières. Ce n'est pas un interrupteur global « tout connecter » — vous autorisez chaque client indépendamment.

Vous voulez donner l'accès à Claude mais pas à ChatGPT ? C'est votre choix. Vous voulez donner à Cursor un accès en lecture seule pour vérifier rapidement des soldes, mais un accès complet à Claude pour créer des règles ? Vous contrôlez la portée.

Chaque connexion est indépendante. Autoriser un client n'en autorise aucun autre. Et en révoquer un n'affecte pas les autres.

Révoquez n'importe quel agent, à tout moment

Si vous changez d'avis sur un agent IA connecté, vous révoquez son accès instantanément. Pas de délai d'attente, pas de « veuillez contacter le support », pas de conservation des données après la déconnexion. Révoquez l'accès, et cet agent ne peut plus interroger vos données financières.

Cela vaut pour chaque client connecté — Claude, ChatGPT, Cursor, OpenClaw ou tout autre outil compatible MCP. Vous gardez à tout moment le contrôle des agents qui ont accès.

Le journal d'activité : une piste d'audit complète

Era Context tient un journal d'activité complet de chaque action réalisée en votre nom. Chaque fois qu'un agent IA consulte votre solde, cherche dans vos transactions, crée une règle ou modifie une étiquette — c'est enregistré.

Le journal d'activité indique :

• Ce qui s'est passé — l'action précise réalisée.
• Quand c'est arrivé — un horodatage pour chaque événement.
• Quel agent l'a fait — pour que vous sachiez si c'était Claude, ChatGPT ou un autre client.

Ce n'est pas un journal système caché. C'est une fonctionnalité que vous pouvez consulter à tout moment dans Era Context. Si vous vous demandez un jour ce qu'un agent IA a fait de vos données, la réponse est là.

Ce qu'Era ne fait jamais avec vos données

Certains engagements sont absolus :

• Vos données ne sont jamais vendues. Ni à des annonceurs, ni à des courtiers en données, ni à personne.
• Vos données ne sont jamais utilisées à des fins publicitaires. Era ne diffuse pas de publicité, et vos données financières ne servent jamais à cibler de la publicité sur une quelconque plateforme.
• Vos données n'entraînent jamais de modèles d'IA. Vos transactions, vos soldes et votre contexte financier ne sont pas utilisés comme données d'entraînement pour un quelconque modèle d'apprentissage automatique.
• Vos données ne sont jamais partagées sans votre permission explicite. Aucun tiers ne voit vos données financières à moins que vous n'ayez expressément autorisé une connexion.

Chiffrement et infrastructure

Les détails techniques comptent pour celles et ceux que ça intéresse :

• Chiffrement AES-256 au repos — vos données sont chiffrées lorsqu'elles sont stockées.
• TLS 1.3 en transit — vos données sont chiffrées lorsqu'elles circulent entre votre appareil, Era et votre banque.
• Era Financial Advisors LLC est enregistrée auprès de la SEC (CRD #334404). C'est une entité réglementée soumise à des obligations de conformité, pas un projet parallèle.
• Les services de courtage (le cas échéant) sont fournis par Alpaca Securities LLC, membre de la FINRA/SIPC.

Mémoire inter-agents et confidentialité

La mémoire inter-agents d'Era vous permet de dire quelque chose à un agent IA et que tous les agents connectés le sachent. « J'épargne 500 € par mois pour l'apport d'un achat immobilier » — dites-le à Claude, et ChatGPT le sait aussi.

Cette mémoire vous appartient. Elle n'est jamais partagée avec d'autres utilisateurs, jamais utilisée pour entraîner des modèles, et jamais accessible à quiconque en dehors de vos agents autorisés. Vous pouvez demander à n'importe quel agent d'oublier quelque chose, et c'est supprimé partout — de la mémoire d'Era comme du contexte de chaque agent connecté.

Vous contrôlez ce que vos agents retiennent. Vous contrôlez ce qu'ils oublient. La mémoire existe pour améliorer votre expérience, pas pour constituer un profil au bénéfice de quelqu'un d'autre.

Répondre à la vraie préoccupation

La question « est-il sûr de connecter ma banque à une IA ? » en cache en fait deux.

« Ma connexion bancaire est-elle sécurisée ? » Oui. Era ne stocke pas vos identifiants bancaires. La connexion passe par un agrégateur réglementé. Vous vous authentifiez directement auprès de votre banque. Vous pouvez révoquer la connexion à tout moment.

« Puis-je confier mes données financières à une IA ? » Cela dépend des garde-fous. Avec Era, chaque agent exige une autorisation explicite. Chaque action est journalisée. Vous pouvez révoquer l'accès instantanément. Vos données ne sont jamais vendues, jamais utilisées pour la publicité, jamais utilisées pour entraîner des modèles. Et vous pouvez voir exactement ce que chaque agent a fait dans le journal d'activité.

Era ne vous demande pas de faire confiance à l'aveugle. Era vous donne les outils pour vérifier.

Pour commencer

Créez un compte Era gratuit sur era.app. Le forfait Basic comprend un accès MCP en lecture seule pour deux comptes au maximum — de quoi évaluer vous-même le modèle de sécurité avant de passer à un forfait payant.

Connectez votre agent IA avec l'URL MCP : https://context.era.app. Autorisez-le. Consultez le journal d'activité. Voyez exactement ce qui se passe.

Vos données, votre contrôle. C'est ça, le modèle.