Politique de confidentialité

Vos données de dépenses restent dans votre iCloud

Les dépenses, budgets, réglages de revenus, reçus joints et listes partagées sont stockés sur votre appareil et dans votre compte iCloud personnel (Apple CloudKit). Les listes partagées vivent dans des zones CloudKit partagées, visibles uniquement des membres que vous invitez. CHK GmbH n'a aucun accès à vos données CloudKit et ne peut pas lire vos dépenses. Kronkoll n'exige aucun identifiant bancaire et ne se connecte jamais à votre banque.

Analyse des reçus et de la voix par IA

Quand vous scannez un reçu, importez des images de reçus ou saisissez une dépense à la voix ou au texte, l'image du reçu ou le texte transcrit est envoyé par connexion chiffrée à un service d'analyse exploité par CHK GmbH (hébergé sur Vercel, région UE), qui le transmet à l'API d'OpenAI pour extraire le montant, le commerçant, la date et les lignes. Ces données sont traitées pour vous renvoyer le résultat et ne sont pas conservées par CHK GmbH. Selon les conditions de l'API d'OpenAI, les envois ne servent pas à entraîner des modèles et sont conservés par OpenAI jusqu'à 30 jours pour la surveillance des abus, puis supprimés. La reconnaissance vocale s'exécute sur votre appareil (reconnaissance vocale Apple) ; seul le texte résultant est envoyé pour analyse.

L'annuaire d'amis

Kronkoll ne nécessite aucune inscription. Si vous ne définissez jamais de pseudonyme, aucune donnée permettant de vous identifier n'est stockée sur nos serveurs - uniquement les statistiques d'utilisation anonymes décrites ci-dessous, qui ne peuvent pas vous être rattachées. Lorsque vous choisissez un pseudonyme pour être trouvé par vos amis, Kronkoll exploite un petit service d'annuaire (hébergé chez Vercel et Neon, région UE - Francfort) qui stocke : votre pseudonyme et nom d'affichage, votre identifiant utilisateur Apple CloudKit, un identifiant d'appareil haché, le jeton de notifications push qu'Apple attribue à votre installation (utilisé uniquement pour vous prévenir des invitations et des adhésions aux listes) et les invitations en attente (nom de la liste, invitant, lien de partage). Si vous partagez un code de parrainage, ce code est enregistré avec votre identifiant afin que l'utilisation par un ami puisse vous être attribuée ; aucun montant d'achat ni donnée de paiement n'est conservé. Ce sont les seules données personnelles que CHK GmbH conserve. Vous pouvez supprimer votre profil d'annuaire à tout moment dans l'app ou en nous écrivant ; la suppression retire votre pseudonyme, votre identifiant, votre jeton push et vos invitations en attente de nos serveurs. Vos dépenses et reçus ne sont jamais sur nos serveurs - ils restent dans votre propre iCloud.

Statistiques d'utilisation anonymes

Pour voir où les utilisateurs se bloquent, Kronkoll envoie un petit ensemble d'événements d'utilisation anonymes à notre propre serveur (hébergé chez Vercel et Neon, région UE - Francfort) : quels écrans sont ouverts et quelles fonctions sont utilisées, chacun avec un horodatage. C'est activé par défaut et vous pouvez le désactiver à tout moment dans Réglages → Confidentialité (« Partager des statistiques d'utilisation anonymes »). Ce qui peut être envoyé est fixé par une liste autorisée appliquée à la fois sur votre téléphone et sur notre serveur : un nom d'événement, un horodatage, un identifiant aléatoire par installation, la version de l'app et quelques valeurs de catégorie courtes - jamais de montants, de contenu de reçus, de notes, de noms de commerçants, de votre pseudonyme, de votre identifiant Apple ni de quoi que ce soit que vous saisissez. L'identifiant aléatoire est créé sur votre appareil, n'est pas dérivé de votre identifiant Apple ni de votre profil d'annuaire et n'est stocké nulle part ailleurs, de sorte que ces données ne peuvent pas vous être rattachées. Si vous désactivez le réglage, les envois cessent et l'identifiant est effacé de votre appareil ; rien ne pourra jamais être relié à ce qui a déjà été envoyé. Nous utilisons ces données uniquement pour améliorer l'app ; elles ne servent jamais à la publicité et ne sont jamais vendues ni partagées.

Si Kronkoll ne reconnaît pas un commerçant sur l'une de vos transactions, l'app peut envoyer uniquement ce texte de commerçant issu de votre relevé à notre propre serveur (Vercel et Neon, région UE - Francfort) afin que le logo du commerçant puisse être ajouté pour tout le monde. Jamais de montants, de dates, de notes, de noms, de numéros de compte ni de virements entre personnes - ils ne quittent jamais votre téléphone - et jamais aucun identifiant : la requête est anonyme. Cela n'a lieu que lorsque Smart capture est activé, au plus une fois par jour, et chaque texte de commerçant au plus une fois par installation. Vous pouvez le désactiver à tout moment dans Réglages → Confidentialité → Smart capture (« Aidez-nous à reconnaître plus de commerçants ») ; la désactivation supprime aussi tout ce qui était en attente d'envoi. Nous ne conservons que le texte du commerçant et le nombre d'installations l'ayant signalé, et nous l'utilisons uniquement pour enrichir la bibliothèque de logos.

Pour compter combien de personnes utilisent réellement Kronkoll depuis l'App Store, l'app s'enregistre une fois auprès de notre propre serveur (Vercel et Neon, région UE - Francfort) avec la preuve signée de l'App Store que cette app a bien été installée depuis l'App Store (l'AppTransaction d'Apple). Cette preuve indique l'app, l'environnement du store et la date d'achat initiale - ni nom, ni e-mail, ni identifiant Apple, ni données de paiement - et nous ne conservons qu'une empreinte à sens unique de son identifiant, jamais la preuve elle-même. Ensuite, les événements d'utilisation anonymes décrits ci-dessus sont aussi envoyés sous l'identifiant de cette installation ; contrairement aux statistiques ci-dessus, ils peuvent donc être rattachés à une installation (mais pas à une personne). Les installations issues de TestFlight, de Xcode ou du simulateur ne sont jamais comptées. Désactiver « Partager des statistiques d'utilisation anonymes » arrête aussi cela et efface l'identifiant de l'installation sur votre appareil.

Ce que nous ne faisons pas

Pas de publicité, pas de SDK publicitaires, pas de SDK d'analyse tiers, pas de suivi entre apps ou sites web, pas de vente ni de partage de données personnelles, pas de profilage. Les seules données d'utilisation que nous collectons sont les statistiques anonymes décrites ci-dessus, envoyées à notre propre serveur et à personne d'autre. Les taux de change proviennent des données publiques de la Banque centrale européenne, sans envoi de données personnelles.

Bases légales et vos droits (RGPD / LPD)

Nous traitons les données d'annuaire pour fournir le service que vous demandez (art. 6, § 1, b RGPD) et les données d'analyse par IA sur la même base. Les statistiques d'utilisation anonymes sont traitées sur la base de notre intérêt légitime à améliorer l'app (art. 6, § 1, f RGPD) ; comme elles ne contiennent aucun identifiant que nous puissions rattacher à une personne, nous ne pouvons ni isoler ni effacer les enregistrements d'une personne donnée - le réglage dans l'app est le moyen de contrôle, et il prend effet immédiatement. Vous avez le droit d'accéder à vos données, de les rectifier, de les exporter et de les effacer, et d'introduire une réclamation auprès d'une autorité de contrôle. Pour tout ce qui se trouve dans votre iCloud, les conditions d'Apple et les réglages de votre identifiant Apple s'appliquent ; pour les données d'annuaire, contactez-nous ou utilisez la suppression dans l'app. Nous conservons les données d'annuaire jusqu'à ce que vous les supprimiez ; les journaux serveur sont conservés brièvement à des fins de sécurité.

Enfants

Kronkoll ne s'adresse pas aux enfants de moins de 13 ans.

Modifications

Nous mettrons à jour cette page et la date d'entrée en vigueur si la politique change de manière substantielle.