Politique de confidentialité

Cette traduction vous est fournie pour votre commodité. En cas de divergence, la version anglaise fait foi.

La présente politique explique comment Phlorin LLC (« Kemback », « nous ») traite les informations personnelles lorsque vous utilisez le site web, l’application web et les applications mobiles Kemback (le « Service »).

En bref : nous collectons ce dont nous avons besoin pour faire fonctionner Kemback pour vous. Nous ne vendons pas vos données, nous ne les utilisons pas à des fins publicitaires et nous ne vous suivons pas sur le web. Vous pouvez tout exporter à tout moment, et supprimer vous-même votre compte, dans l’application (voici comment).

Ce que nous collectons

Informations de compte. Votre adresse e-mail et votre mot de passe, que nous ne stockons que sous forme d’empreinte Argon2id à sens unique, de sorte que personne, pas même nous, ne puisse le lire. Si vous activez la validation en deux étapes ou ajoutez une clé d’accès, nous stockons ce qui est nécessaire pour les vérifier. Les secrets de validation en deux étapes sont chiffrés.

Connexion avec Google, Apple, LinkedIn ou Facebook. Si vous choisissez de vous connecter avec l’un de ces services, il nous communique votre nom, votre adresse e-mail et l’identifiant qu’il utilise pour vous. Nous conservons cet identifiant et l’adresse e-mail communiquée, pour vous connecter et vous montrer cette association. Un compte créé de cette façon n’a pas de mot de passe tant que vous n’en définissez pas. Nous ne recevons jamais votre mot de passe pour ce compte, nous n’y publions jamais rien et nous ne lisons ni vos contacts, ni vos amis, ni rien d’autre de ce compte. Apple nous transmet aussi un jeton, que nous conservons chiffré uniquement pour pouvoir demander à Apple d’oublier l’association lorsque vous la retirez ou supprimez votre compte. Nous ne conservons aucun autre jeton de ces services. Vous pouvez retirer chacune de ces connexions dans Sécurité, et retirer Kemback dans vos paramètres Facebook supprime aussi cette association.

Vos données financières. Les comptes, soldes, opérations, catégories, budgets, factures, objectifs, règles, étiquettes, notes et fichiers que vous importez (tels que des exports OFX, QFX, QIF, CSV ou Mint). Ce sont les informations que vous choisissez de saisir dans Kemback.

Documents. Si vous utilisez Paper Trail, notre module complémentaire pour les documents : les reçus, factures et autres fichiers que vous numérisez, téléversez ou envoyez par e-mail à votre adresse de documents Kemback ; le texte des e-mails envoyés à cette adresse ; et ce que nous en lisons, comme le fournisseur, la date, le total et la date d’échéance. Nous chiffrons chaque fichier avant de le stocker. De tout numéro de compte, de carte ou de référence que nous lisons, nous ne conservons que les quatre derniers caractères.

Rental Houses. Si votre foyer utilise Rental Houses, notre module complémentaire pour les logements mis en location (comment ça marche) : les logements et les chambres que vous ajoutez (noms, adresses, dates et prix d’achat, lits et prix de location), les réservations, les prêts, les modèles de bail et les baux, les loyers, frais et dépôts de garantie que vous enregistrez, et les noms, adresses e-mail, numéros de téléphone, langue et notes de vos locataires, tels que vous les saisissez. Ce sont des données du foyer : seuls ses membres peuvent les voir, en dehors de ce que chaque locataire voit de sa propre réservation dans l’espace locataire (ci-dessous). Elles figurent dans l’export des données du foyer, et elles sont supprimées lorsque le foyer est supprimé. Nous les utilisons uniquement pour fournir cette fonctionnalité, jamais à des fins marketing. Nous n’envoyons à vos locataires que les e-mails de la fonctionnalité : leur invitation à l’espace locataire, un bail à signer, le bail signé, et les rappels de loyer, envoyés uniquement si vous les activez pour la réservation concernée. Kemback ne traite aucun paiement de loyer ni de dépôt de garantie : les locataires paient directement leur propriétaire, qui enregistre le paiement. Il appartient à votre foyer de disposer d’une base pour conserver les coordonnées de ses locataires.

Locataires et signatures électroniques. Si un propriétaire vous invite dans son espace locataire, vous utilisez un compte Kemback ordinaire et gratuit. Vous y voyez uniquement vos propres réservations, vos baux, ce que vous devez et les instructions de paiement du propriétaire, et les paiements qu’il a enregistrés pour vous ; le propriétaire voit votre réservation, jamais vos propres finances dans Kemback. Lorsque vous signez un bail dans Kemback, nous conservons un enregistrement de signature électronique : le nom que vous avez saisi, l’heure, votre adresse IP, votre navigateur (son « user agent »), votre identifiant d’utilisateur et l’empreinte du document (un hachage SHA-256 de son texte exact). Les enregistrements de signature et les PDF signés sont conservés avec le foyer du propriétaire, comme faisant partie de ses données, et figurent dans son export. Ils sont conservés jusqu’à ce que le propriétaire supprime la réservation ou le foyer. Si vous supprimez votre compte Kemback, votre accès disparaît, mais le propriétaire conserve la réservation, les informations qu’il a saisies à votre sujet, et le bail signé avec ses enregistrements de signature (sans votre identifiant d’utilisateur), car il s’agit de la trace d’un accord auquel vous êtes partie. Téléchargez votre propre exemplaire d’un bail signé avant de supprimer votre compte.

Informations sur le foyer. Les foyers dont vous faites partie, votre rôle dans chacun d’eux et les adresses e-mail des personnes que vous invitez.

Données de connexion bancaire. Si vous connectez une banque via un agrégateur tel que Plaid, nous en recevons des données de comptes et d’opérations. L’agrégateur nous remet un jeton d’accès, que nous stockons chiffré. Nous ne recevons ni ne stockons jamais votre identifiant ou votre mot de passe bancaire.

Informations sur les appareils et la sécurité. Lorsque vous vous connectez, nous enregistrons votre adresse IP, le type de navigateur ou d’appareil et la date de dernière utilisation de la session, afin que vous puissiez voir et déconnecter vos appareils et que nous puissions détecter les abus. Nous tenons un journal infalsifiable des actions liées à la sécurité dans votre compte et vos foyers. Si vous activez les notifications dans l’application iPhone ou Android, nous stockons le jeton de notification du téléphone, chiffré.

Widgets et Siri sur votre iPhone. Si vous ajoutez les widgets de Kemback à votre écran d’accueil ou à votre écran verrouillé, ou si vous interrogez Siri sur votre argent, l’app iPhone conserve un petit résumé sur le téléphone, dans un App Group (un espace de stockage du téléphone que seuls l’app Kemback et ses widgets peuvent lire) : le montant disponible à dépenser, vos prochaines factures et ce qu’il reste du budget du mois, pour chacun de vos foyers. Les widgets l’affichent sur l’écran d’accueil et l’écran verrouillé selon vos réglages, et masquent les montants tant que le téléphone est verrouillé. Ce résumé reste sur le téléphone : les widgets ne se connectent jamais à nos serveurs et ne détiennent aucun accès à votre compte. Il est supprimé lorsque vous vous déconnectez ou supprimez votre compte.

Vos factures dans votre propre agenda. Si vous activez un lien d’agenda dans l’écran Échéances, Kemback crée une adresse web privée pour les factures de votre foyer, que vous pouvez ajouter à Google Agenda, Apple Calendrier, Outlook ou une autre application d’agenda. Le fournisseur de cet agenda récupère alors, toutes les quelques heures, les factures que vous voyez dans Kemback : le bénéficiaire, le montant et les échéances de chaque facture, jamais les noms ni les numéros de comptes. Il les conserve selon ses propres conditions. Nous ne stockons qu’une empreinte à sens unique de l’adresse ; nous ne pouvons donc pas vous la montrer de nouveau. Toute personne à qui vous la donnez peut voir ces factures jusqu’à ce que vous créiez un nouveau lien ou le désactiviez dans l’écran Échéances, ce qui l’arrête immédiatement. Quitter le foyer ou supprimer votre compte le désactive aussi.

Alertes par SMS et WhatsApp. Les membres Plus peuvent choisir de recevoir des alertes par SMS ou par WhatsApp. Dans ce cas, nous collectons votre numéro de mobile, que nous stockons chiffré, accompagné d’une empreinte à clé de ce numéro qui nous permet de rattacher vos réponses (comme STOP) à votre compte. Nous conservons aussi le fuseau horaire dans lequel vous l’utilisez, pour ne pas vous écrire la nuit, une trace de votre consentement (le texte exact que vous avez accepté, la date et l’heure, l’adresse IP et le canal concerné) et vos éventuels désabonnements. Les messages d’alerte indiquent seulement de quel type d’alerte il s’agit et renvoient vers Kemback. Ils ne contiennent jamais de montants, de bénéficiaires, de noms ni de numéros de comptes. Nous ne partageons ni ne vendons jamais votre numéro de mobile ni votre consentement aux SMS, et nous ne les utilisons jamais à des fins de marketing. Comment fonctionnent les alertes par SMS, avec le texte exact du consentement et des exemples de messages.

Achats dans l’app iPhone. Si vous vous abonnez à Plus dans l’app iPhone, c’est Apple qui encaisse le paiement. Apple nous envoie un relevé signé de l’abonnement : la formule, son prix et sa devise, ses dates, s’il sera renouvelé, et des identifiants de l’achat, avec un identifiant aléatoire que nous attribuons à votre compte pour que l’achat lui parvienne. Nous ne recevons jamais vos données de carte ni votre identifiant Apple. Nous conservons ce relevé tant que vous avez un compte, pour savoir ce que vous avez payé.

L’application Mac. L’application Mac ne collecte rien que l’application iPhone ne collecte pas, et ce que cette politique dit de l’application iPhone s’applique à elle de la même façon : son jeton de notification si vous activez les notifications, qu’Apple achemine ; le résumé qu’affichent ses widgets, conservé sur le Mac dans un App Group et supprimé lorsque vous vous déconnectez ; et Plus acheté dans l’application, dont Apple encaisse le paiement.

Messages. Si vous nous écrivez, nous conservons l’échange.

E-mails marketing. Nous envoyons de temps en temps des nouveautés et des conseils sur le produit par e-mail, mais seulement si vous l’acceptez : avec la case à cocher à l’inscription, qui n’est pas cochée au départ, ou avec l’interrupteur de votre page Profil dans l’application web, l’application iPhone ou l’application Android. C’est désactivé tant que vous ne l’activez pas. Si vous nous avez donné votre consentement autrement, par exemple sur un formulaire signé, nous pouvons l’enregistrer avec cette preuve, mais jamais si vous nous avez dit non. Nous conservons une trace de votre choix : quand vous l’avez fait, comment (par exemple à l’inscription, sur votre page Profil ou avec un lien dans un e-mail), quelle version du texte vous avez vue, et dans quelle langue. Chaque changement figure aussi dans le journal d’audit de votre compte. Cette trace est incluse dans l’export de vos données, et supprimée avec votre compte.

Le site web public. Nos pages publiques n’utilisent pas de cookies de mesure d’audience ni de cookies publicitaires. Nous comptons combien de fois chaque article du blog est lu, sans cookies et sans enregistrer qui l’a lu. Lorsque vous créez un compte, nous notons la page de notre site d’où vous venez (par exemple un article du blog), pour savoir quelles pages sont utiles. Nous ne conservons que l’adresse de la page et l’éventuel identifiant de campagne figurant dans le lien, et rien sur le site que vous consultiez auparavant. Nos serveurs conservent pendant une courte durée des journaux techniques standard (tels que l’adresse IP et le chemin de la requête) à des fins de sécurité et de dépannage.

Comment nous les utilisons

• Pour fournir le Service : afficher votre registre, vos budgets et vos rapports, synchroniser vos appareils, importer vos fichiers et partager avec votre foyer ce que vous choisissez de partager.
• Pour envoyer les e-mails et notifications que vous demandez, tels que les liens de vérification, les invitations, les alertes et le récapitulatif hebdomadaire, ainsi que les messages essentiels concernant votre compte.
• Pour vous envoyer par e-mail des nouveautés et des conseils sur le produit, uniquement si vous l’avez accepté. Nous choisissons qui reçoit chaque e-mail uniquement à partir des informations de votre compte (votre abonnement, si vous payez, votre langue, la date de votre inscription et la page de notre site d’où vous venez, et la dernière fois que vous avez utilisé Kemback), jamais à partir de vos données financières. Dans l’UE et au Royaume-Uni, la base juridique de ce traitement est votre consentement, que vous pouvez retirer à tout moment.
• Pour assurer la sécurité du Service et de votre compte, par exemple en limitant les tentatives de connexion répétées et en repérant les activités suspectes.
• Pour corriger les problèmes et améliorer Kemback. Lorsque nous étudions l’utilisation des fonctionnalités, nous utilisons des informations agrégées, et non le contenu de vos comptes.
• Pour respecter nos obligations légales et faire appliquer nos conditions d’utilisation.

Nous ne vendons ni ne louons d’informations personnelles, nous ne les partageons pas à des fins publicitaires, et nous n’utilisons pas vos données financières pour vous démarcher avec des produits financiers.

Qui les traite pour nous

Nous faisons appel à un petit nombre de prestataires, chacun tenu de n’utiliser vos informations que pour nous fournir son service :

Pour les SMS et WhatsApp, nous ne transmettons à ces prestataires que votre numéro de téléphone et le message lui-même, et le message ne contient jamais de montants, de bénéficiaires, de noms ni de numéros de comptes.

Comment les e-mails marketing sont envoyés. Chaque e-mail marketing indique notre raison sociale et notre adresse postale, et comporte un lien de désabonnement en bas. Si une adresse est définitivement rejetée, ou si quelqu’un signale l’un de nos messages comme spam, Postmark nous en informe et nous cessons d’envoyer des e-mails marketing à cette adresse ; un signalement comme spam vous désabonne aussi. Le suivi des ouvertures et des clics est désactivé. Si nous l’activons un jour, nous mettrons d’abord à jour la présente politique : Postmark enregistrerait alors si un e-mail de campagne a été ouvert et sur lesquels de ses liens on a cliqué, uniquement pour mesurer les résultats de la campagne.

Comment les documents sont lus. Lorsque vous ajoutez un document, nous envoyons ce document, et rien d’autre de votre compte, à l’API d’Anthropic, qui le lit et nous en renvoie les détails. En vertu des conditions commerciales d’Anthropic, celle-ci n’utilise pas ce que nous lui envoyons pour entraîner ses modèles, et le supprime sous 30 jours.

Pour les notifications, Apple et Google ne reçoivent que le jeton de notification de votre téléphone et la notification elle-même. Une notification indique seulement que quelque chose vous attend, par exemple le nombre de nouvelles alertes ; elle ne contient jamais de montants, de noms de comptes ni d’opérations.

Nous pouvons également divulguer des informations si la loi l’exige, pour protéger la sécurité des personnes ou nos droits, ou dans le cadre d’une fusion ou d’une cession de l’entreprise (auquel cas la présente politique continuera de s’appliquer à vos informations, ou nous vous en informerons).

Les assistants IA que vous connectez

Avec les formules qui l’incluent (actuellement Plus), vous pouvez connecter un assistant IA, comme Claude (Anthropic), ChatGPT (OpenAI) ou Microsoft Copilot, à votre compte Kemback grâce à notre serveur MCP (comment ça marche). Rien n’est partagé tant que vous ne l’avez pas approuvé sur la page de consentement de Kemback, où vous voyez quelle application le demande et choisissez les foyers qu’elle peut lire.

• Lecture seule. Un assistant connecté peut lire les comptes, soldes, transactions, budget, factures, patrimoine net et rapports des foyers que vous avez choisis. Il ne peut rien modifier ni déplacer d’argent, et il ne voit jamais votre mot de passe, vos identifiants bancaires ni les comptes privés des autres membres.
• Uniquement ce qu’il demande. Nous n’envoyons à l’assistant que la réponse à chaque question qu’il pose, au moment où il la pose. Nous ne lui envoyons pas vos données en bloc ni en arrière-plan.
• Les conditions du fournisseur s’appliquent. Ce que l’assistant reçoit est traité par son fournisseur selon ses propres conditions et sa propre politique de confidentialité, et non selon la présente politique. Consultez-les, en particulier pour savoir s’il utilise vos conversations pour entraîner ses modèles.
• Enregistré et révocable. Chaque demande d’un assistant est enregistrée dans le journal d’activité de votre compte (ce qu’il a demandé, pas ce que nous avons répondu). Vous pouvez voir chaque connexion et la couper immédiatement dans Sécurité → Applications connectées, sur le web ou dans l’application iPhone ou Android. Réinitialiser votre mot de passe ou supprimer votre compte les déconnecte aussi.
• Jetons hachés. Nous ne conservons les jetons qu’utilise un assistant que sous forme d’empreintes à sens unique.

Les autres membres de votre foyer

Les informations d’un foyer partagé sont visibles par ses membres, selon leur rôle. Les comptes que vous marquez comme privés ne sont visibles que par vous. Les membres peuvent consulter le journal d’activité du foyer.

Cookies

L’application web utilise deux cookies, tous deux nécessaires à son fonctionnement : kb_session vous maintient connecté, et kb_csrf protège votre compte contre la falsification de requêtes intersites (CSRF). Nous n’utilisons pas de cookies publicitaires ni de cookies de suivi tiers.

Si vous vous connectez avec Google, Apple, LinkedIn ou Facebook, deux cookies de courte durée sont aussi utilisés pendant cette connexion : kb_oauth la lie à votre navigateur, pour que personne d’autre ne puisse la terminer, et kb_mfa conserve une vérification en deux étapes en attente pendant cinq minutes au plus.

Combien de temps nous les conservons

Nous conservons votre compte et vos données financières tant que vous avez un compte. Les défis de connexion expirés et les enregistrements de limitation de débit sont supprimés automatiquement.

Les documents sont conservés tant que leur foyer les conserve. Si plus personne dans un foyer n’a Paper Trail, ses documents restent consultables et téléchargeables pendant 90 jours, puis sont supprimés, fichiers compris. Lorsque vous supprimez un document, un foyer ou votre compte, les fichiers stockés correspondants sont supprimés du stockage en quelques minutes.

Lorsque vous supprimez votre compte dans l’application, la suppression est immédiate (comment supprimer votre compte) :

• Vos moyens de connexion disparaissent. C’est-à-dire votre mot de passe, vos clés d’accès, votre validation en deux étapes, vos jetons de notification et tous vos appareils connectés.
• Vos connexions associées sont retirées. Si vous vous connectiez avec Apple, nous demandons aussi à Apple d’oublier l’association.
• Les foyers dont vous êtes le seul membre disparaissent, avec tout ce qu’ils contiennent, y compris leur journal d’activité.
• Dans les foyers que vous partagez, vous êtes retiré. Vos comptes privés y sont supprimés avec leurs opérations. Les comptes, opérations et budgets partagés restent aux autres membres, et le journal d’activité de ce foyer conserve une trace de ce que vous y avez fait et de votre départ, car il est infalsifiable et ne peut pas être réécrit.
• Les connexions bancaires que vous avez établies sont déconnectées auprès du prestataire de la banque.
• Votre place sur la liste d’attente de Plus disparaît, si vous vous y étiez inscrit.
• Nous envoyons un dernier e-mail pour confirmer la suppression.

Si vous nous en faites plutôt la demande par e-mail, nous procédons de la même façon sous 30 jours, à l’exception de ce que la loi nous oblige à conserver. Dans les deux cas, les copies figurant dans nos sauvegardes sont écrasées dans un délai supplémentaire de 30 jours.

Votre numéro de mobile. Lorsque vous retirez votre numéro ou supprimez votre compte, nous supprimons le numéro et les traces de votre consentement. Une exception : si vous vous êtes désabonné en répondant STOP, nous conservons pendant 4 ans une empreinte à clé du numéro et la date du désabonnement, afin que votre STOP reste respecté. Cette empreinte ne peut pas être reconvertie en votre numéro sans notre clé secrète. Les SMS que vous envoyez au numéro de Kemback sont conservés chiffrés pendant 30 jours au plus, pour que notre équipe puisse y répondre, puis supprimés.

Vos choix et vos droits

• Exporter : téléchargez toutes vos données en JSON ou en CSV à tout moment, depuis Vos données dans l’application.
• Rectifier : modifiez vos informations dans l’application, ou demandez-nous de le faire.
• Supprimer : supprimez vous-même votre compte à tout moment, dans Sécurité, dans l’application web, l’application iPhone ou l’application Android ; votre mot de passe vous sera demandé (ainsi que votre code de validation en deux étapes, si elle est activée). Vous pouvez aussi nous demander de le supprimer en écrivant à hello@kemback.com depuis l’adresse e-mail associée au compte. Si votre compte n’a pas de mot de passe, vous confirmez qu’il s’agit bien de vous en vous reconnectant avec un compte associé. La page Supprimer votre compte Kemback détaille chaque méthode, étape par étape.
• E-mails : désactivez les alertes et le récapitulatif hebdomadaire dans les Réglages, ou avec le lien de désabonnement présent dans chaque e-mail. Nous continuerons à vous envoyer les messages essentiels concernant votre compte. Les e-mails marketing sont désactivés tant que vous ne les activez pas. Vous pouvez les désactiver à tout moment avec le lien en bas de n’importe quel e-mail marketing (sans avoir à vous connecter), avec le bouton « Se désabonner » de votre application de messagerie, ou avec l’interrupteur de votre page Profil. Cela prend effet immédiatement, et n’arrête ni les messages essentiels concernant votre compte, ni les alertes, ni le récapitulatif hebdomadaire, qui ont leurs propres réglages.
• SMS et WhatsApp : vous y consentez séparément pour chaque canal, et vous pouvez les désactiver à tout moment dans les Réglages, ou en répondant STOP à n’importe lequel de nos SMS ou messages WhatsApp. Nous arrêtons immédiatement et vous envoyons un seul message de confirmation. Répondez HELP pour obtenir de l’aide. Des frais de messagerie et de données de votre opérateur peuvent s’appliquer.

Selon l’endroit où vous vivez (par exemple en Californie et dans d’autres États américains, ou dans l’UE et au Royaume-Uni), vous pouvez disposer de droits supplémentaires, comme celui de savoir quelles informations nous détenons, de vous opposer à certaines utilisations ou d’introduire une réclamation auprès d’une autorité de contrôle. Écrivez à hello@kemback.com pour les exercer ; vous ne serez pas traité différemment pour l’avoir fait. Nous ne vendons ni ne « partageons » d’informations personnelles au sens où ces lois définissent ces termes.

Sécurité

Nous protégeons vos informations par le chiffrement en transit (HTTPS) et, pour les secrets sensibles et chaque document stocké, au repos, par le hachage à sens unique des mots de passe et des jetons, par l’isolation des données de chaque foyer dans la base de données elle-même, par les clés d’accès et la validation en deux étapes, et par un journal d’audit infalsifiable. Aucun système n’est parfaitement sûr : utilisez donc un mot de passe robuste et unique, ou une clé d’accès. Pour en savoir plus, consultez notre page sur la sécurité, et signalez les vulnérabilités à security@kemback.com.

Où vos données sont stockées

Vos données sont stockées sur des serveurs situés en Allemagne. Si vous utilisez Kemback depuis un autre pays, y compris les États-Unis, vos informations y sont transférées, ainsi qu’à nos prestataires énumérés ci-dessus.

Enfants

Kemback ne s’adresse pas aux enfants. Vous devez avoir 18 ans ou plus pour créer un compte, et nous ne collectons pas sciemment d’informations auprès d’enfants de moins de 13 ans.

Modifications de la présente politique

Si nous modifions la présente politique de manière importante, nous vous en informerons par e-mail ou dans l’application avant l’entrée en vigueur de la modification. La date indiquée en haut de la page correspond à sa dernière modification.

Contact

Phlorin LLC, New Jersey, États-Unis. E-mail : hello@kemback.com.