Politique de confidentialité

Cette traduction vous est fournie pour votre commodité. En cas de divergence, la version anglaise fait foi.

La présente politique explique comment Phlorin LLC (« Kemback », « nous ») traite les informations personnelles lorsque vous utilisez le site web, l’application web et les applications mobiles Kemback (le « Service »).

En bref : nous collectons ce dont nous avons besoin pour faire fonctionner Kemback pour vous. Nous ne vendons pas vos données, nous ne les utilisons pas à des fins publicitaires et nous ne vous suivons pas sur le web. Vous pouvez tout exporter à tout moment, et supprimer vous-même votre compte, dans l’application.

Ce que nous collectons

Informations de compte. Votre adresse e-mail et votre mot de passe, que nous ne stockons que sous forme d’empreinte Argon2id à sens unique, de sorte que personne, pas même nous, ne puisse le lire. Si vous activez la validation en deux étapes ou ajoutez une clé d’accès, nous stockons ce qui est nécessaire pour les vérifier. Les secrets de validation en deux étapes sont chiffrés.

Vos données financières. Les comptes, soldes, opérations, catégories, budgets, factures, objectifs, règles, étiquettes, notes et fichiers que vous importez (tels que des exports OFX, QFX, QIF, CSV ou Mint). Ce sont les informations que vous choisissez de saisir dans Kemback.

Informations sur le foyer. Les foyers dont vous faites partie, votre rôle dans chacun d’eux et les adresses e-mail des personnes que vous invitez.

Données de connexion bancaire. Si vous connectez une banque via un agrégateur tel que Plaid (lorsque ce sera possible), nous en recevons des données de comptes et d’opérations. L’agrégateur nous remet un jeton d’accès, que nous stockons chiffré. Nous ne recevons ni ne stockons jamais votre identifiant ou votre mot de passe bancaire.

Informations sur les appareils et la sécurité. Lorsque vous vous connectez, nous enregistrons votre adresse IP, le type de navigateur ou d’appareil et la date de dernière utilisation de la session, afin que vous puissiez voir et déconnecter vos appareils et que nous puissions détecter les abus. Nous tenons un journal infalsifiable des actions liées à la sécurité dans votre compte et vos foyers. Si vous activez les notifications dans l’application iPhone, nous stockons son jeton de notification, chiffré.

La liste d’attente de Plus. Si vous vous inscrivez sur la liste d’attente, nous conservons votre adresse e-mail, votre rang sur la liste, le fait que vous ayez ou non une place de fondateur, et la page depuis laquelle vous vous êtes inscrit. Nous ne l’utilisons que pour vous prévenir du lancement de Plus. Chaque e-mail contient un lien qui vous retire de la liste.

Messages. Si vous nous écrivez, nous conservons l’échange.

Le site web public. Nos pages publiques n’utilisent pas de cookies de mesure d’audience ni de cookies publicitaires. Nous comptons combien de fois chaque article du blog est lu, sans cookies et sans enregistrer qui l’a lu. Lorsque vous créez un compte, nous notons la page de notre site d’où vous venez (par exemple un article du blog), pour savoir quelles pages sont utiles. Nous ne conservons que l’adresse de la page et l’éventuel identifiant de campagne figurant dans le lien, et rien sur le site que vous consultiez auparavant. Nos serveurs conservent pendant une courte durée des journaux techniques standard (tels que l’adresse IP et le chemin de la requête) à des fins de sécurité et de dépannage.

Comment nous les utilisons

• Pour fournir le Service : afficher votre registre, vos budgets et vos rapports, synchroniser vos appareils, importer vos fichiers et partager avec votre foyer ce que vous choisissez de partager.
• Pour envoyer les e-mails et notifications que vous demandez, tels que les liens de vérification, les invitations, les alertes et le récapitulatif hebdomadaire, ainsi que les messages essentiels concernant votre compte.
• Pour assurer la sécurité du Service et de votre compte, par exemple en limitant les tentatives de connexion répétées et en repérant les activités suspectes.
• Pour corriger les problèmes et améliorer Kemback. Lorsque nous étudions l’utilisation des fonctionnalités, nous utilisons des informations agrégées, et non le contenu de vos comptes.
• Pour respecter nos obligations légales et faire appliquer nos conditions d’utilisation.

Nous ne vendons ni ne louons d’informations personnelles, nous ne les partageons pas à des fins publicitaires, et nous n’utilisons pas vos données financières pour vous démarcher avec des produits financiers.

Qui les traite pour nous

Nous faisons appel à un petit nombre de prestataires, chacun tenu de n’utiliser vos informations que pour nous fournir son service :

Nous pouvons également divulguer des informations si la loi l’exige, pour protéger la sécurité des personnes ou nos droits, ou dans le cadre d’une fusion ou d’une cession de l’entreprise (auquel cas la présente politique continuera de s’appliquer à vos informations, ou nous vous en informerons).

Les autres membres de votre foyer

Les informations d’un foyer partagé sont visibles par ses membres, selon leur rôle. Les comptes que vous marquez comme privés ne sont visibles que par vous. Les membres peuvent consulter le journal d’activité du foyer.

Cookies

L’application web utilise deux cookies, tous deux nécessaires à son fonctionnement : kb_session vous maintient connecté, et kb_csrf protège votre compte contre la falsification de requêtes intersites (CSRF). Nous n’utilisons pas de cookies publicitaires ni de cookies de suivi tiers.

Combien de temps nous les conservons

Nous conservons votre compte et vos données financières tant que vous avez un compte. Les défis de connexion expirés et les enregistrements de limitation de débit sont supprimés automatiquement.

Lorsque vous supprimez votre compte dans l’application, la suppression est immédiate :

• Vos moyens de connexion disparaissent. C’est-à-dire votre mot de passe, vos clés d’accès, votre validation en deux étapes, vos jetons de notification et tous vos appareils connectés.
• Les foyers dont vous êtes le seul membre disparaissent, avec tout ce qu’ils contiennent, y compris leur journal d’activité.
• Dans les foyers que vous partagez, vous êtes retiré. Vos comptes privés y sont supprimés avec leurs opérations. Les comptes, opérations et budgets partagés restent aux autres membres, et le journal d’activité de ce foyer conserve une trace de ce que vous y avez fait et de votre départ, car il est infalsifiable et ne peut pas être réécrit.
• Les connexions bancaires que vous avez établies sont déconnectées auprès du prestataire de la banque.
• Nous envoyons un dernier e-mail pour confirmer la suppression.

Si vous nous en faites plutôt la demande par e-mail, nous procédons de la même façon sous 30 jours, à l’exception de ce que la loi nous oblige à conserver. Dans les deux cas, les copies figurant dans nos sauvegardes sont écrasées dans un délai supplémentaire de 30 jours.

Vos choix et vos droits

• Exporter : téléchargez toutes vos données en JSON ou en CSV à tout moment, depuis Vos données dans l’application.
• Rectifier : modifiez vos informations dans l’application, ou demandez-nous de le faire.
• Supprimer : supprimez vous-même votre compte à tout moment, dans Sécurité, dans l’application web ou l’application iPhone ; votre mot de passe vous sera demandé (ainsi que votre code de validation en deux étapes, si elle est activée). Vous pouvez aussi nous demander de le supprimer en écrivant à hello@kemback.com depuis l’adresse e-mail associée au compte.
• E-mails : désactivez les alertes et le récapitulatif hebdomadaire dans les Réglages, ou avec le lien de désabonnement présent dans chaque e-mail. Nous continuerons à vous envoyer les messages essentiels concernant votre compte.

Selon l’endroit où vous vivez (par exemple en Californie et dans d’autres États américains, ou dans l’UE et au Royaume-Uni), vous pouvez disposer de droits supplémentaires, comme celui de savoir quelles informations nous détenons, de vous opposer à certaines utilisations ou d’introduire une réclamation auprès d’une autorité de contrôle. Écrivez à hello@kemback.com pour les exercer ; vous ne serez pas traité différemment pour l’avoir fait. Nous ne vendons ni ne « partageons » d’informations personnelles au sens où ces lois définissent ces termes.

Sécurité

Nous protégeons vos informations par le chiffrement en transit (HTTPS) et, pour les secrets sensibles, au repos, par le hachage à sens unique des mots de passe et des jetons, par l’isolation des données de chaque foyer dans la base de données elle-même, par les clés d’accès et la validation en deux étapes, et par un journal d’audit infalsifiable. Aucun système n’est parfaitement sûr : utilisez donc un mot de passe robuste et unique, ou une clé d’accès. Pour en savoir plus, consultez notre page sur la sécurité, et signalez les vulnérabilités à security@kemback.com.

Où vos données sont stockées

Vos données sont stockées sur des serveurs situés en Allemagne. Si vous utilisez Kemback depuis un autre pays, y compris les États-Unis, vos informations y sont transférées, ainsi qu’à nos prestataires énumérés ci-dessus.

Enfants

Kemback ne s’adresse pas aux enfants. Vous devez avoir 18 ans ou plus pour créer un compte, et nous ne collectons pas sciemment d’informations auprès d’enfants de moins de 13 ans.

Modifications de la présente politique

Si nous modifions la présente politique de manière importante, nous vous en informerons par e-mail ou dans l’application avant l’entrée en vigueur de la modification. La date indiquée en haut de la page correspond à sa dernière modification.

Contact

Phlorin LLC, New Jersey, États-Unis. E-mail : hello@kemback.com.