Politique de confidentialité

Date d'entrée en vigueur: 17 octobre 2026 · Dernière mise à jour: 17 octobre 2026

Fort Mill Ventures LLC (« Krateo », « nous ») exploite Krateo, un outil privé de budget et de suivi de l'argent pour le foyer, sous forme d'appli mobile pour iOS et Android et d'appli web à krateomoney.com (ensemble, l'« Appli »). Cette politique couvre toutes les versions de l'Appli et notre site web à krateomoney.com. Elle explique quelles données personnelles nous traitons, pourquoi, qui les reçoit, et les choix et droits dont tu disposes.

1. Qui est responsable de tes données

Le responsable du traitement est Fort Mill Ventures LLC, Fort Mill, Caroline du Sud, É.-U. Pour toute question de confidentialité, ou pour exercer tes droits, écris à contact@krateomoney.com.

2. Ce que nous recueillons

Ce que tu nous donnes:

• Données de compte: ton nom, ton adresse courriel et ton mot de passe. Les mots de passe sont gérés par Firebase Authentication; nous ne les voyons jamais en clair. Si tu te connectes avec Apple ou Google, nous recevons l'identifiant et le courriel (ou le courriel relais d'Apple) que ce fournisseur partage.
• Données financières que tu saisis: transactions, factures, budgets, comptes, soldes de cartes de crédit, propriétés, véhicules, avoirs, objectifs, voyages, notes et appartenance au foyer. C'est le cœur du service. Elles restent dans ton foyer, selon les paramètres de confidentialité que tu choisis.
• Photos et reçus: seulement quand tu choisis d'en prendre ou d'en importer une. Le texte d'un reçu est lu sur ton appareil par défaut. Les images que tu téléverses sont stockées avec la transaction à laquelle elles appartiennent et sont automatiquement vérifiées par Google Cloud Vision SafeSearch comme contrôle de sécurité des enfants et de contenu (voir la section 4). Un réglage infonuagique optionnel peut envoyer l'image du reçu à Google Cloud Vision pour en lire le texte.
• Voix: si tu utilises la saisie vocale, la reconnaissance vocale de ton appareil transforme ta voix en texte. Sur iOS et Android, le service vocal du système d'exploitation (Apple ou Google) peut traiter l'audio selon ses propres conditions. Krateo ne reçoit et n'utilise que le texte obtenu.
• Messages à l'assistant IA de Krateo: les mots que tu écris ou dictes. Voir la section 5.
• Messages à notre intention: ce que tu écris via Nous joindre ou Réglages → Nous parler, et l'adresse courriel que tu fournis.

Connexions bancaires et d'investissement (optionnelles, seulement si tu te connectes):

• Sophtron: connexion bancaire via le widget hébergé de Sophtron. Tu saisis tes identifiants bancaires chez Sophtron; Krateo ne les voit ni ne les stocke jamais. Si ta banque demande un code à usage unique, ce code transite dans certains cas par notre serveur en route vers Sophtron et n'est jamais stocké ni journalisé. Nous recevons les données de comptes, de soldes et de transactions, et une cote de crédit si ta banque en transmet une par la connexion.
• SimpleFIN (apporte ton propre compte): tu paies SimpleFIN Bridge directement et tu colles un jeton de configuration que SimpleFIN te donne. Krateo échange le jeton contre une URL d'accès, stocke cette URL chiffrée sur nos serveurs seulement (jamais sur un téléphone et jamais dans un journal), et l'utilise pour lire les comptes que tu choisis: noms de comptes, soldes et transactions. Tu peux te déconnecter à tout moment, ce qui supprime l'identifiant stocké. L'historique déjà importé reste dans ton foyer et ses comptes sont marqués comme ne se synchronisant plus. Seuls les membres adultes du foyer (rôle de propriétaire ou d'adulte) peuvent utiliser SimpleFIN.
• SnapTrade: données de comptes d'investissement, de soldes et d'avoirs en lecture seule. Krateo ne passe jamais d'ordres et ne déplace jamais d'argent.
• Plaid: une autre option de connexion bancaire. Elle n'est pas activée dans l'Appli aujourd'hui. Cette politique sera mise à jour avant son activation.

Vérification optionnelle de la cote de crédit basée sur l'identité: pas activée aujourd'hui. Si nous l'activons, nous te demanderons tes prénom et nom, ta date de naissance et ton adresse postale, nous nommerons le partenaire dans l'Appli, et nous mettrons d'abord cette politique à jour. Nous ne demandons ni ne stockons jamais ton numéro de sécurité sociale dans l'Appli.

Ce que nous recueillons automatiquement:

• Données d'appareil et d'appli: ta langue, ton fuseau horaire, la version de l'appli et la plateforme, et un jeton de notification push si tu actives les notifications.
• Signaux de sécurité et de prévention des abus: Firebase App Check atteste que les requêtes viennent d'une copie authentique de l'Appli, et nos serveurs gardent des compteurs de limitation de débit de courte durée.
• Rapports de plantage et d'erreur: quand l'Appli rencontre une erreur, elle peut envoyer à nos serveurs le message d'erreur, une trace technique, la version de l'appli et la plateforme. Ces rapports ne sont pas censés contenir tes entrées financières.
• Registres de consentement: la version et l'heure des conditions, de l'âge et de l'avis de non-responsabilité que tu acceptes, et ton choix d'analytique, conservés comme registre de conformité.
• Analytique produit: voir la section 6.

Ce que nous ne recueillons pas: les numéros de sécurité sociale; la géolocalisation précise; les données biométriques (le déverrouillage par Face ID et empreinte digitale se fait sur ton appareil, et le résultat n'en sort jamais); les identifiants publicitaires; ni aucune donnée à des fins publicitaires ou pour te pister dans les applis et sites d'autres entreprises.

3. Pourquoi nous les traitons, et nos bases légales (RGPD / RGPD du R.-U. / LGPD)

Tu peux retirer ton consentement à tout moment: désactive les notifications, l'analytique ou l'IA, déconnecte une banque, ou supprime ton compte. Le retrait n'affecte pas le traitement déjà effectué.

4. Qui reçoit tes données (fournisseurs de services)

Nous ne vendons pas tes renseignements personnels, et nous ne les partageons pas pour de la publicité comportementale intercontextuelle. Nous utilisons les fournisseurs de services suivants. Chacun traite des données pour notre compte selon ses propres conditions et, au besoin, une entente de traitement des données. Les fournisseurs marqués « seulement si tu te connectes » ou « seulement si tu utilises » ne reçoivent rien à moins que tu utilises cette fonctionnalité.

Nous pouvons aussi divulguer des données si la loi l'exige, pour protéger des droits et la sécurité, ou dans le cadre d'un transfert d'entreprise, avec préavis là où c'est requis.

5. Comment l'assistant IA utilise tes données

L'assistant de Krateo et les fonctions d'IA envoient du contenu au modèle Gemini de Google depuis nos serveurs. Nous t'indiquons ce qui est envoyé pour que tu puisses décider.

• Clavardage. Nous envoyons les mots de ton message et les derniers échanges de la conversation, avec le contexte minimal du foyer nécessaire pour répondre. Ce contexte est un résumé construit à partir de ton foyer: totaux et montants par catégorie, noms et échéances de factures, libellés et soldes de comptes et de cartes, objectifs, et noms d'affichage des membres. Ce n'est pas ton historique complet de transactions, ni tes identifiants bancaires ou de connexion.
• Ajout par écrit ou par la voix. Le texte que tu écris ou dictes est envoyé pour être transformé en brouillon d'entrée.
• Reçus et factures. Par défaut, le texte est lu sur ton appareil, et seul le texte obtenu est envoyé à Gemini pour le ranger dans des champs. Si le réglage de lecture infonuagique est activé, l'image va d'abord à Google Cloud Vision.
• Suggestions de budget. Quand tu demandes une proposition de budget, nous envoyons les noms de commerçants regroupés à partir de tes transactions, avec un nombre et un montant moyen pour chacun (par exemple « Walmart x4 moy. 118 $ »), plus les totaux par catégorie. Aucun numéro de compte ni nom de membre n'est inclus.
• Autres outils d'IA (remboursement de dettes, budgets de voyage, revue des signalements fiscaux, conseils sur les cartes, aperçus des dépenses, comparaisons de périodes, propositions de budget, vérifications d'abordabilité): les chiffres et libellés pour cet outil, construits sur nos serveurs ou envoyés depuis l'Appli pour cette seule requête.
• Enfants et ados. L'IA est désactivée par défaut pour les membres enfants jusqu'à ce qu'un parent ou tuteur l'active. Elle est activée par défaut pour les ados, et un parent peut la désactiver à tout moment. Pour les membres sans accès complet au registre familial (le cas par défaut de tout enfant et ado), le contexte est reconstruit sur nos serveurs plutôt que pris de l'appareil, le texte identifiant est retiré, et les outils d'IA pour adultes et les requêtes lourdes en données sont refusés. Un parent peut accorder à un ado l'accès complet au registre, auquel cas les requêtes de cet ado sont traitées comme celles d'un adulte.

Pourquoi: seulement pour produire la réponse ou le brouillon que tu as demandé. Entraînement: nous n'utilisons pas ton contenu pour entraîner des modèles d'IA, et nous ne le vendons pas. Google traite les requêtes selon ses propres conditions de l'API Gemini; ces conditions déterminent si Google conserve le contenu des requêtes et pour combien de temps. Conservation: nous n'ajoutons pas tes messages de clavardage aux registres de ton foyer, et nos journaux de serveur sont conçus pour ne pas enregistrer le contenu des requêtes.

Ton choix. L'IA est optionnelle. Tout le reste de Krateo fonctionne sans elle, y compris la saisie manuelle. Le propriétaire du foyer contrôle quels membres peuvent utiliser les fonctions d'IA. Si tu ne veux pas que tes mots soient envoyés à Google, n'utilise pas l'assistant ni la saisie par écrit ou par la voix.

6. Analytique produit (Amplitude)

Nous utilisons Amplitude pour savoir comment l'Appli est utilisée afin de corriger les problèmes et d'améliorer Krateo. Ce sont des données d'utilisation du produit, pas un registre de tes habitudes de dépenses personnelles.

• Ce qui est recueilli: un identifiant d'utilisateur pseudonyme (un hachage à sens unique de l'identifiant de ton compte, pas l'identifiant lui-même), ton pays, ta langue, ta plateforme, une tranche approximative de taille du foyer (par exemple « 3-4 »), et des noms d'événements comme l'écran ou la fonctionnalité utilisée, avec des propriétés nettoyées.
• Ce qui n'est pas recueilli: montants de transactions, noms de commerçants, soldes de comptes, notes, messages de clavardage, texte de recherche, images de reçus, noms, courriels, identifiants bancaires, identifiants publicitaires, identifiants publicitaires ou de fournisseur de l'appareil, adresse IP ou opérateur. Les propriétés qui pourraient porter un tel contenu sont retirées avant l'envoi.
• Les enfants et les ados sont exclus. Pour les membres ayant un rôle d'enfant ou d'ado, l'analytique ne démarre jamais: aucun événement et aucun identifiant, haché ou autre, n'est envoyé à Amplitude.
• Compteurs anonymes. Quelques retours par simple toucher (par exemple sur les cartes d'aperçu dans l'Appli) sont comptés de façon agrégée sous une seule étiquette partagée, sans identifiant d'utilisateur, d'appareil ou de foyer.
• Pas de vente, pas de pistage entre applis. Les données d'Amplitude ne sont jamais vendues et ne sont pas combinées avec les données d'autres entreprises. L'Appli n'utilise pas l'invite de pistage d'Apple, parce qu'elle ne te piste pas.
• Contrôle. L'analytique est activée par défaut et tu peux la désactiver dans les Réglages. Quand elle est désactivée, l'Appli n'envoie aucun événement d'analytique.

7. Transferts internationaux

Nous sommes établis aux États-Unis. Nos données sont stockées et traitées sur l'infrastructure de Google Cloud, principalement aux États-Unis, et nos autres fournisseurs exercent en grande partie aux États-Unis. Si tu utilises Krateo hors des États-Unis, tes données y sont transférées. Lorsque nous transférons des données personnelles hors de l'EEE, du R.-U. ou du Brésil, nous nous appuyons sur des garanties appropriées comme les clauses contractuelles types de l'UE (2021) et l'addenda de transfert international de données du R.-U., par exemple tels qu'intégrés à l'addenda de traitement des données de Google Cloud. Les emplacements des données et les conditions de transfert de Sophtron, SimpleFIN, SnapTrade, Adapty, Amplitude, Migadu et Expo sont en cours de confirmation, et cette section sera mise à jour une fois cet examen terminé.

8. Combien de temps nous les gardons

• Tant que ton compte est actif: ton profil, ton foyer, tes transactions, tes comptes et tes coffres. Nous ne supprimons pas ton historique financier selon un minuteur, parce que c'est le registre sur lequel tu comptes.
• Quand tu supprimes ton compte (Réglages → Compte → Supprimer le compte): un processus côté serveur retire ton profil, ta connexion, tes données privées et coffres, et les images de reçus liées à ton compte, et te retire de ton foyer. Un foyer dont tu étais le seul membre est effacé. Les données que tu as ajoutées à un foyer que d'autres membres utilisent encore peuvent rester pour eux.
• Les données opérationnelles de courte durée sont supprimées automatiquement: registres de réinitialisation de mot de passe après une heure, codes d'invitation au foyer après 24 heures, compteurs de limitation de débit après 7 jours, et autres registres opérationnels selon des calendriers de 30 à 365 jours.
• Registres que nous gardons pour des raisons légales: journaux de consentement, registres de facturation et de droits d'accès, et correspondance de soutien.
• Déconnecter un lien bancaire ou d'investissement arrête la collecte immédiatement et supprime l'identifiant stocké.

9. Tes droits et tes choix

Selon l'endroit où tu vis (RGPD de l'EEE et du R.-U., CCPA/CPRA de la Californie, LGPD du Brésil, et autres), tu peux avoir le droit d'accéder à tes données, de les corriger, de les supprimer, de les transférer, de restreindre leur traitement ou de t'y opposer, de retirer ton consentement et, sous la CCPA/CPRA, de savoir, supprimer, corriger et refuser la vente ou le partage. Nous ne vendons pas tes données et ne les partageons pas à des fins publicitaires.

• Exporter tes données: Réglages → Télécharger mes données génère sur-le-champ un fichier JSON de tes propres données de compte.
• Supprimer ton compte: Réglages → Compte → Supprimer le compte, dans l'Appli.
• Désactiver l'analytique: dans les Réglages. IA: n'utilise pas l'assistant; les propriétaires de foyer peuvent désactiver l'IA pour un membre.
• Tout autre sujet: écris à contact@krateomoney.com. Nous répondons dans le délai que la loi exige. Tu peux aussi déposer une plainte auprès de ton autorité de contrôle (par exemple ton autorité de protection des données de l'UE, l'ICO du R.-U. ou l'ANPD du Brésil).

10. Enfants, ados et membres de la famille

Pour créer un compte et configurer un foyer, tu dois avoir 18 ans ou plus, ou l'âge de la majorité où tu vis. Le propriétaire du foyer le confirme en acceptant les conditions. Le propriétaire peut inviter des membres de la famille de tout âge par invitation privée, et en invitant un mineur, il confirme être le parent ou le tuteur légal de ce mineur, ou être autorisé à agir pour lui. Les enfants ne peuvent pas créer de comptes indépendants.

• Ce que nous recueillons sur un enfant ou un ado: le nom d'affichage que fixe le parent ou tuteur, les entrées d'argent qu'il ou ses parents créent (allocation, tâches, épargne et dépenses), toute photo ou tout reçu qu'il téléverse, et l'utilisation nécessaire au fonctionnement des fonctions pour enfants. Les enfants invités reçoivent par défaut un rôle restreint et ne peuvent pas voir le registre familial à moins que le propriétaire ne l'accorde.
• Pourquoi: seulement pour faire fonctionner les fonctionnalités du foyer qu'ils utilisent. Nous n'utilisons pas les données des enfants pour la publicité.
• Analytique et publicité: les enfants et les ados sont entièrement exclus de l'analytique produit, et aucune publicité n'est montrée à aucun membre.
• Contrôles parentaux: le propriétaire décide de ce que chaque membre peut voir et faire, peut consulter les entrées d'un membre enfant dans le foyer partagé, peut retirer un membre et peut supprimer le compte. L'IA est désactivée par défaut pour les enfants (section 5). Les images téléversées par des mineurs sont vérifiées pour la sécurité.
• Connexions bancaires: SimpleFIN est réservé aux adultes. Les enfants ayant un rôle restreint ne peuvent pas connecter de banque. Un ado à qui le propriétaire a accordé un accès supplémentaire peut connecter une banque via Sophtron, et les parents sont avisés quand un ado se connecte.

Si tu crois que les données d'un enfant ont été fournies de façon inappropriée, écris à contact@krateomoney.com et nous les supprimerons.

11. Sécurité

Nous utilisons le chiffrement en transit, Firebase Authentication, des règles de base de données qui limitent les données du foyer à ses membres, et Firebase App Check. Les identifiants d'accès bancaires et d'investissement sont chiffrés et conservés uniquement sur nos serveurs, jamais dans l'Appli. Aucune méthode n'est parfaitement sûre. Nous t'aviserons, ainsi que les autorités, d'une brèche admissible comme la loi l'exige, par exemple la règle des 72 heures du RGPD.

12. Changements et contact

Nous publierons les changements ici et mettrons à jour la date de « dernière mise à jour ». Les changements importants seront affichés dans l'Appli et pourront te demander d'accepter de nouveau. Questions: contact@krateomoney.com.