Ce qui est conservé, ce qui ne l’est pas, et comment tout reprendre. Écrit d’après le code et non d’après un modèle : chaque phrase ici peut être vérifiée dans un fichier.
2026-09-16
4 Envelopes est un service de budget personnel : quatre enveloppes hebdomadaires, des comptes en plusieurs devises, des paiements prévus et ponctuels, des objectifs. Il est tenu par la personne qui l’a écrit, et l’adresse pour tout ce qui figure sur cette page — une question, une correction, une demande de suppression — est info@4envelopes.app.
Il n’y a pas d’autre moyen de nous joindre. C’est une personne qui répond, pas une file d’attente.
Votre adresse de courriel, le nom que vous avez donné (ou la partie de l’adresse avant le @, si vous n’en avez pas donné), la langue dans laquelle vous lisez, la devise dans laquelle on totalise et l’ordre que vous voulez pour vos listes.
L’argent que vous saisissez vous-même : comptes et soldes, paiements et recettes, virements, règles récurrentes, objectifs et les notes que vous y écrivez. C’est tout l’objet du service, et cela reste jusqu’à ce que vous le supprimiez.
Un mot de passe n’est jamais conservé. Ce qui l’est, c’est une empreinte scrypt, dont le mot de passe ne peut pas être relu. En vous connectant avec Google ou Apple, aucun mot de passe n’est conservé — nous n’en voyons aucun. Une session ouverte est un jeton aléatoire ; les liens envoyés par courriel sont gardés en empreinte SHA-256, si bien qu’une copie de cette table est une liste d’empreintes et non un jeu de liens qui fonctionnent.
Un ticket photographié est lu sur l’appareil. La photo n’est jamais envoyée, jamais conservée et jamais vue par nous — seul le texte reconnu part, et seulement pour devenir un brouillon de paiement que vous validez vous-même.
Un message de banque collé est lu puis oublié dans la même requête. Aucune colonne ne le garde, aucune ligne de journal ne le porte. Un avis bancaire nomme un commerce, une carte et un solde, et rien de cela ne nous revient.
Aucune mesure d’audience, aucun pistage, aucun identifiant publicitaire, aucun profilage. Pas de mesure « anonymisée » — aucune du tout.
Ni localisation, ni contacts, ni photothèque, ni identifiants d’appareil. L’appareil photo ne sert que lorsque vous le pointez sur un ticket.
Ce site ne dépose aucun cookie et ne fait aucune requête vers un tiers — ni polices, ni scripts, ni pixels. L’application garde votre jeton de session dans le navigateur ou sur le téléphone, ce qui vous maintient connecté, et rien d’autre.
Tout est gardé jusqu’à ce que vous le supprimiez. Rien n’expire tout seul, car un budget vaut d’autant plus qu’il dure.
Supprimer le compte enlève tout d’un coup — comptes, paiements, règles récurrentes, objectifs, réglages, sessions et la ligne d’abonnement — et c’est irréversible. C’est dans les Réglages, dans l’application comme dans le navigateur, et cela marche même quand l’essai est terminé.
Deux choses survivent à la suppression et ne sont pas à nous : ce qu’Apple ou Google garde d’un achat, et ce que votre fournisseur de messagerie a gardé des messages que nous vous avons envoyés. Un abonnement se résilie dans la boutique — supprimer le compte ici ne le résilie pas.
Il n’y a pas encore d’export des données. Si vous voulez une copie de vos écritures avant de supprimer, écrivez-nous et nous vous l’enverrons.
Cette page change quand le code change, et la date en haut dit quand c’était la dernière fois. Il n’y a pas d’archive des versions antérieures ; l’historique est dans le dépôt à partir duquel ce site est construit.