Politique de confidentialité
Date d'entrée en vigueur: 2 juillet 2026 · Dernière mise à jour: 5 juillet 2026
Carlos Dente, individu faisant affaire sous le nom de Krateo ("Krateo", "nous"), exploite l'application mobile Krateo (l'« Appli »), un outil privé de budget et de suivi financier pour le foyer. Cette politique explique quelles données personnelles nous traitons, pourquoi, et les choix et droits que tu as. Nous avons conçu Krateo pour recueillir le moins possible.
1. Qui est le responsable
Le responsable des données est Carlos Dente, faisant affaire sous le nom de Krateo, Gold Hill Road, Fort Mill, SC. Contact pour toute question de confidentialité ou pour exercer tes droits: Contact@KrateoMoney.com.
2. Ce que nous recueillons
Tu nous donnes:
- Données de compte — ton nom, ton courriel et ton mot de passe (les mots de passe sont gérés par Firebase Authentication; nous ne les voyons jamais en texte clair). Si tu utilises Sign in with Apple, nous recevons l'identifiant qu'Apple partage (et, si tu le choisis, un courriel relais).
- Données financières que tu saisis — transactions, factures, budgets, comptes, soldes de carte de crédit, voyages et dépenses de voyage, notes, et la composition du foyer. C'est le cœur du service et ça reste dans ton foyer.
- Images de reçus — seulement quand tu choisis de photographier ou d'importer un reçu. L'image est envoyée pour reconnaissance optique de caractères (voir §4, Google Cloud Vision) et conservée avec la transaction que tu crées.
- Détails de score de crédit (fonctionnalité optionnelle, seulement si tu l'utilises et que nous l'avons activée) — prénom, nom de famille, date de naissance et adresse postale, utilisés uniquement pour demander une vérification légère de score de crédit via un partenaire. Nous ne demandons, ne recueillons ni ne conservons jamais ton numéro d'assurance sociale dans l'Appli.
- Données de connexion bancaire (fonctionnalité optionnelle, seulement si tu connectes une banque) — gérées via Sophtron, notre partenaire d'agrégation bancaire en direct, par un widget hébergé (voir §4). Les identifiants de connexion bancaire sont saisis directement avec Sophtron et ne sont jamais vus ni conservés par Krateo. Si ta banque ou l'émetteur de ta carte rapporte un score de crédit via cette même connexion, Krateo peut te l'afficher; ceci est distinct de la vérification de score basée sur l'identité décrite ci-dessus. Plaid est une option d'agrégation additionnelle que nous intégrons; elle n'est pas encore activée dans l'Appli, et cette politique sera mise à jour avant qu'elle le soit.
Nous recueillons automatiquement:
- Données de l'appareil/l'appli — ta langue et ton fuseau horaire choisis, et un jeton de notification push (seulement si tu actives les notifications).
- Registres de consentement — la version et l'horodatage de l'acceptation des conditions/de l'âge/de l'avis que tu donnes, conservés comme registre de conformité.
Nous NE recueillons PAS:
- Aucun numéro d'assurance sociale dans l'Appli.
- Aucune géolocalisation précise, aucune biométrie.
- Aucun identifiant publicitaire et aucun SDK d'analyse ou de suivi tiers. Krateo ne contient aucun réseau publicitaire ni traqueur comportemental.
3. Pourquoi nous les traitons (et nos bases légales sous le RGPD/RGPD britannique/LGPD)
| Finalité | Donnée | Base légale |
|---|---|---|
| Fournir et synchroniser le service de budget dans ton foyer | Données de compte + financières | Exécution d'un contrat |
| OCR de reçu pour préremplir une transaction | Image du reçu | Contrat (tu l'as initié) |
| Envoyer des notifications de réengagement / rappel | Jeton push, langue | Consentement (tu actives les notifications) |
| Vérification légère de score de crédit (optionnelle) | Nom, date de naissance, adresse | Consentement (explicite, par usage) |
| Import bancaire optionnel | Connexion Sophtron (ou Plaid, une fois activé) | Consentement (explicite, par connexion) |
| Statistiques de produit agrégées et anonymes (sans RP) | Comptes généraux, non identifiés | Intérêts légitimes |
| Sécurité, prévention de la fraude, conformité légale | Registres de compte + de consentement | Intérêts légitimes / obligation légale |
Tu peux retirer ton consentement à tout moment (par exemple, en désactivant les notifications, en déconnectant une banque, ou en supprimant ton compte); le retrait n'affecte pas le traitement antérieur.
4. Avec qui nous les partageons (sous-traitants)
Nous ne vendons pas tes informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous utilisons les sous-traitants suivants, chacun lié par une entente de traitement des données.
| Sous-traitant | Finalité | Donnée concernée |
|---|---|---|
| Google Firebase (Auth, Firestore, Cloud Functions) | Comptes, base de données, infrastructure | Données de compte + financières |
| Google Cloud Vision | OCR de reçu | Images de reçus que tu soumets |
| Google (Gemini via Genkit) | Clavardage IA / calculs budgétaires (côté serveur) | Les chiffres précalculés nécessaires à ta demande |
| Expo | Livraison de notifications push | Jeton push |
| Apple | Sign in with Apple (si utilisé) | Identifiant Apple |
| Sophtron (seulement si tu connectes une banque) | Agrégation de données bancaires, et tout score de crédit que ta banque rapporte via cette connexion | Connexion bancaire, transactions, score de crédit (si rapporté) |
| Plaid (pas encore activé; apparaîtra ici avant son activation) | Agrégation de données bancaires | Connexion bancaire, transactions |
| Notre partenaire de surveillance de crédit (pas encore activé; seulement si la vérification de score basée sur l'identité est activée et que tu l'utilises; nommé dans l'appli quand tu l'actives) | Vérification légère de score de crédit | Nom, date de naissance, adresse |
Nous pouvons aussi divulguer des données si la loi l'exige, pour protéger des droits et la sécurité, ou en lien avec une transaction corporative (avec avis lorsque requis).
5. Transferts internationaux
Les données sont stockées et traitées sur l'infrastructure Google Cloud, principalement aux États-Unis. L'emplacement des données de Sophtron et ses garanties de transfert sont en cours de confirmation; cette section sera mise à jour une fois cette révision terminée. Lorsque nous transférons des données personnelles hors de l'EEE/du Royaume-Uni/du Brésil, nous nous appuyons sur des garanties appropriées — les Clauses contractuelles types de l'UE (2021) et l'Addenda de transfert international de données du Royaume-Uni, incorporés à l'Addenda de traitement des données de Google Cloud, en plus de mesures supplémentaires.
6. Combien de temps nous les conservons
Nous conservons tes données tant que ton compte est actif. Quand tu supprimes ton compte (Paramètres → Supprimer le compte), un processus côté serveur efface ton dossier d'utilisateur et te retire de ton foyer; les données que tu as contribuées à un foyer partagé peuvent persister pour les membres restants à moins qu'ils ne les suppriment. Nous conservons des registres limités (par exemple, des journaux de consentement) lorsque requis à des fins légales/de conformité.
7. Tes droits
Selon où tu vis (RGPD de l'UE/du Royaume-Uni, CCPA/CPRA de Californie, LGPD du Brésil, et autres lois), tu peux avoir le droit de: accéder à une copie de tes données, les corriger, les supprimer, les transférer, restreindre ou t'opposer au traitement, retirer ton consentement, et — sous CCPA/CPRA — savoir, supprimer, corriger, et refuser la vente/le partage (note: nous ne vendons ni ne partageons à des fins publicitaires).
- Supprimer maintenant: Paramètres → Supprimer le compte (dans l'appli, effacement côté serveur).
- Autres demandes: écris à Contact@KrateoMoney.com. Nous répondons dans les délais que la loi applicable exige (RGPD/LGPD ≈ 30/15 jours; CCPA ≈ 45 jours). Tu as aussi le droit de déposer une plainte auprès de ton autorité de surveillance (par exemple, ton APD de l'UE, l'ICO du Royaume-Uni, ou l'ANPD du Brésil).
8. Enfants et membres de la famille
Pour créer un compte Krateo et configurer un foyer, tu dois avoir 18 ans ou plus (ou l'âge de la majorité où tu vis); le propriétaire du foyer le confirme à la porte de consentement. Le propriétaire est l'adulte qui accepte ces conditions au nom de son foyer et qui est responsable des membres qu'il invite.
Les membres de la famille invités peuvent être plus jeunes. Un propriétaire de foyer peut inviter des membres de la famille de tout âge via une invitation privée. En invitant un mineur, le propriétaire confirme qu'il est le parent ou le tuteur légal de ce mineur (ou autrement autorisé à consentir en son nom), ce qui sert de consentement parental vérifiable prévu par la COPPA/le RGPD-K. Nous ne permettons pas sciemment aux enfants de créer leurs propres comptes indépendants, et nous ne recueillons pas sciemment de données personnelles d'un enfant en dehors d'un foyer dirigé par des adultes. Si tu crois qu'un enfant nous a fourni des données de façon inappropriée, contacte Contact@KrateoMoney.com et nous les supprimerons.
9. Sécurité
Nous utilisons le chiffrement en transit, Firebase Authentication, et des règles de sécurité de base de données qui restreignent les données du foyer à ses membres. Les jetons d'accès bancaire et les clés API sont conservés côté serveur et ne sont jamais expédiés dans l'Appli. Aucune méthode n'est sécuritaire à 100%; nous t'aviserons, toi et les régulateurs, d'une brèche qualifiée conformément à la loi (par exemple, la règle des 72 heures du RGPD).
10. Changements et contact
Nous publierons les changements ici et mettrons à jour la date de « dernière mise à jour »; les changements importants seront signalés dans l'appli. Questions: Contact@KrateoMoney.com.