Politique de confidentialité

1. Portée et cadre légal

Cette politique décrit les pratiques actuelles de KashGuard Ontario, un service de gestion de budget personnel en période de test. La Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) est généralement le cadre applicable aux activités commerciales privées en Ontario.

L’Ontario n’a pas de loi générale sur la confidentialité du secteur privé. Les lois provinciales sur les organismes publics et les renseignements personnels sur la santé ne s’appliquent pas automatiquement à une application de budget. Cette politique n’est ni une certification de conformité ni un avis juridique.

2. Renseignements recueillis et finalités

Compte : adresse courriel, identifiant de compte et renseignements nécessaires à la connexion par courriel ou Google. Budget : revenu, charges, enveloppes, achats, commerçants, dates, objectifs d’épargne, code postal et préférences. Ces données servent à afficher ton budget, calculer les prévisions, synchroniser tes appareils et personnaliser les offres.

Les messages du chat, la position enregistrée, les rappels, le journal d’utilisation de la position et les transactions proposées font aussi partie du coffre synchronisé. Les notifications utilisent un abonnement propre à ton appareil et des clés techniques de livraison. Aucun paiement d’abonnement n’est proposé pendant les tests.

3. Stockage et prestataires

Une copie du coffre est conservée dans le stockage local du navigateur. Lorsque tu es connecté, le coffre est synchronisé avec ton compte dans Lovable Cloud. Les services de connexion, d’hébergement, d’IA et de notifications traitent les données nécessaires à leur fonction. Les systèmes d’hébergement peuvent également traiter des données techniques de requête, par exemple l’adresse IP et des journaux de diagnostic.

Le traitement par des prestataires peut avoir lieu à l’extérieur du Canada et être soumis aux lois locales. Les pays de traitement, les durées de conservation des prestataires et leurs conditions d’utilisation des données doivent encore être confirmés; nous ne garantissons pas un hébergement exclusivement canadien. KashGuard demeure responsable des renseignements qu’il confie à ses prestataires.

4. Chat et scan de reçus par IA

Quand tu envoies un message, le texte, l’historique récent, la langue et un résumé financier sont transmis au service d’IA via Lovable. Ce résumé inclut ton revenu, tes charges, tes enveloppes, tes dépenses résumées et tes prévisions, ainsi que les magasins et promotions pertinents. L’historique du chat est conservé dans ton coffre.

Quand tu lances un scan, la photo du reçu est transmise au service d’IA pour en extraire le commerçant, le montant et la catégorie. Le traitement de scan de KashGuard ne sauvegarde pas la photo dans le coffre. Cela ne garantit pas l’absence de conservation chez le prestataire. Ses pratiques de conservation et d’entraînement restent à confirmer. Masque les numéros de carte et autres renseignements inutiles avant d’envoyer une photo.

Tu peux utiliser la saisie manuelle sans envoyer de message ou de photo à l’IA. Les suggestions peuvent contenir des erreurs et ne constituent pas des conseils financiers professionnels. Aucune dépense proposée par l’IA n’est enregistrée sans ta confirmation.

5. Position, dictée et notifications

La localisation exige l’autorisation de ton navigateur. Le suivi de proximité fonctionne lorsque l’app est ouverte et que le suivi est activé; il détecte les sorties de commerces pour proposer un rappel. La dernière position et le journal d’utilisation font actuellement partie du coffre synchronisé : ils ne restent donc pas uniquement sur l’appareil. Dans Réglages, tu peux désactiver le suivi et choisir les types de commerces. Tu peux aussi retirer l’autorisation dans ton navigateur.

La dictée commence seulement quand tu touches Parler. Selon le navigateur, la reconnaissance vocale peut envoyer l’audio à son prestataire. KashGuard reçoit le texte reconnu et ne sauvegarde pas d’enregistrement audio. La dictée remplit le champ sans envoyer le message. Tu peux écrire à la place ou arrêter la dictée.

Les notifications sont facultatives et demandent ta permission. Les alertes peuvent afficher des renseignements de budget sur l’écran verrouillé et passer par les services de notification de ton appareil. Désactive-les dans Réglages pour cet appareil ou change les catégories d’alertes. Les autres appareils doivent être gérés séparément.

6. Promotions et services externes

Le code postal sert à demander et indexer les circulaires Flipp par région. L’index régional peut être partagé entre utilisateurs; il n’a pas besoin de tes achats ni de ton revenu. Flipp est une source non officielle. Les liens vers Google Maps ou Google ouvrent des services dont les propres politiques s’appliquent.

La connexion Flinks n’est pas activée pendant les tests. Si elle est offerte et que tu l’autorises, Flinks traite la connexion bancaire et renvoie les transactions proposées. Le commerçant, le montant, la date et le nom du compte peuvent être conservés dans la liste à confirmer, même avant leur ajout aux dépenses. Les identifiants bancaires ne doivent jamais être saisis dans le chat.

7. Conservation et suppression

Les données locales restent jusqu’à leur modification, leur réinitialisation ou l’effacement du stockage du navigateur. Le coffre infonuagique reste associé au compte; aucun effacement automatique selon une durée définie n’est actuellement configuré dans l’application. Les durées des sauvegardes et des journaux des prestataires restent à confirmer.

Dans Réglages, Supprimer mon compte efface définitivement ton compte, ton coffre, tes sauvegardes personnelles, tes abonnements aux notifications et les journaux applicatifs de notifications et d’utilisation IA associés. La copie locale sur l’appareil utilisé est effacée. Les autres appareils sont refusés à leur prochaine connexion, mais leurs fichiers exportés et leur stockage hors ligne ne peuvent pas être effacés à distance. La suppression ne retire pas immédiatement les archives, sauvegardes techniques ou journaux des prestataires; leurs délais et obligations de conservation restent à vérifier.

Mes sauvegardes permet de créer des copies privées du coffre synchronisé. Elles restent associées au compte jusqu’à sa suppression. Restaurer remplace le coffre, sans fusion, et conserve une copie de son état précédent. Ces copies ne comprennent pas les identifiants de connexion ni les fichiers de reçus; elles ne remplacent pas les sauvegardes techniques du service.

8. Tes droits et ton consentement

Sous réserve des exceptions prévues par la loi, tu peux demander l’accès à tes renseignements, leur correction, des précisions sur leur utilisation et contester nos pratiques. Tu peux retirer un consentement facultatif; la fonction concernée peut alors ne plus être disponible. La suppression peut être limitée par des obligations légales de conservation.

Pendant les tests, adresse ces demandes à la personne qui t’a invité à tester KashGuard. L’identité juridique de l’exploitant, le responsable de la confidentialité et un courriel public dédié ne sont pas encore publiés. Ces coordonnées doivent être ajoutées avant l’ouverture commerciale du service.

9. Protection et incidents

L’accès au coffre infonuagique exige une connexion et est restreint au compte concerné. Protège ton appareil et ton compte; les fichiers CSV/PDF exportés sont sous ton contrôle et peuvent contenir des renseignements financiers. Aucun système ne peut garantir une sécurité absolue.

La LPRPDE impose de tenir un registre des atteintes aux mesures de sécurité et, en cas de risque réel de préjudice grave, de signaler l’atteinte au Commissariat et d’aviser les personnes concernées. L’exploitant doit mettre en place et vérifier ce processus; la publication de cette politique ne suffit pas à le démontrer.

10. Mises à jour et recours

Cette version est datée du 30 octobre 2026. Toute modification importante des finalités ou des destinataires doit être communiquée avant le nouveau traitement et, au besoin, faire l’objet d’un nouveau consentement. Pour un recours externe concernant la LPRPDE, tu peux consulter le Commissariat à la protection de la vie privée du Canada.