Comment Nacre doit-il te parler ?
Accès à ton espace
Mot de passe + session signéeCookie HttpOnly, Secure, SameSite=Lax, valable 30 jours. Comparaison du mot de passe en temps constant.
Chiffrement du transportHTTPS Let’s Encrypt avec HSTS. La clé bancaire ne quitte jamais le serveur.
Connexion biométrique — non disponibleAucune implémentation WebAuthn à ce jour. Le réglage qui existait ici ne faisait rien.
Notifications push — non disponiblesLe service worker ne gère pas encore les notifications. Les alertes sont visibles dans l’application uniquement.
Tu gardes le contrôle
Révoquer l’accès bancaireFerme la session chez le prestataire puis supprime les données importéesOù sont tes donnéesBase SQLite sur ton VPS, jamais chez un tiers. L’export automatisé reste à écrire.