Katfolio

La présente Politique de Confidentialité décrit comment Katfolio (« l'Application », « nous ») collecte, utilise, conserve et protège les données personnelles des utilisateurs de l'application de gestion de budget personnel Katfolio, y compris son assistant conversationnel Xavier.

L'Application s'engage à offrir un niveau élevé de protection de la vie privée. Nous appliquons les principes fondamentaux de la législation en vigueur à Madagascar (loi n° 2014-038). De plus, pour répondre aux attentes de nos utilisateurs internationaux, nous veillons à nous inspirer des meilleures pratiques mondiales en matière de confidentialité (comme les principes du RGPD à titre d'exemple) pour garantir la sécurité des informations financières que vous nous confiez.

En utilisant Katfolio, vous acceptez les pratiques décrites dans ce document. Si vous n'êtes pas d'accord avec cette politique, nous vous invitons à ne pas utiliser l'Application.

Le traitement des données personnelles effectué via Katfolio est assuré par les Éditeurs de l'Application.

Pour toute question, réclamation ou pour exercer vos droits sur vos données, vous pouvez nous contacter directement à l'adresse unique suivante : support-mykatfolio@gmail.com.

Dans l'attente de la création officielle de notre structure juridique, les Éditeurs gèrent l'Application et sont les seuls à disposer des accès techniques nécessaires pour assurer le fonctionnement du service de manière strictement confidentielle.

Nous collectons uniquement les données nécessaires au fonctionnement de Katfolio et de l'assistant Xavier.

Données de compte — nom, adresse email et/ou numéro de téléphone, mot de passe (hashé, jamais en clair), devise préférée, langue, tranche d'âge, secteur d'activité, profil déclaré, fuseau horaire.

Données financières que vous saisissez — transactions (montant, catégorie, description, date), revenus mensuels, épargnes, objectifs financiers, dettes et créances, factures et abonnements récurrents.

Données vocales — l'enregistrement audio envoyé au micro à Xavier est transcrit par notre prestataire (Groq) puis n'est pas conservé de façon permanente une fois la transcription effectuée.

Conversations avec Xavier — l'historique des échanges (vos messages et les réponses de l'assistant) est stocké pour maintenir le contexte de la conversation.

Données techniques — adresse IP et informations techniques standard collectées automatiquement par notre hébergeur et notre service anti-abus, à des fins de sécurité.

Nous ne collectons pas de données que vous n'auriez pas vous-même saisies ou générées (pas de connexion bancaire automatique, pas de géolocalisation précise).

Vos données sont utilisées exclusivement pour :

• Fournir les fonctionnalités de gestion de budget
• Permettre le fonctionnement de l'assistant Xavier (chat, extraction d'opérations, voix)
• Sécuriser votre compte et prévenir les usages frauduleux ou abusifs
• Vous envoyer des emails transactionnels nécessaires (réinitialisation, vérification, rappel d'essai)
• Répondre à vos demandes de support
• Respecter nos obligations légales le cas échéant

Nous n'utilisons pas vos données financières à des fins publicitaires ou de profilage commercial (voir section 9).

Pour faire fonctionner Katfolio, nous faisons appel aux prestataires suivants, chacun ne recevant que les données nécessaires à sa mission :

• Anthropic (Claude) — texte de vos messages/questions à Xavier + contexte financier résumé, pour générer les réponses et extraire les opérations. États-Unis.
• Groq — enregistrement audio brut pour transcription. États-Unis.
• OpenAI — texte des réponses de Xavier pour générer la voix, uniquement si vous activez l'écoute. États-Unis.
• Resend — votre email, pour les emails transactionnels. États-Unis.
• Upstash (Redis) — adresse IP (anti-abus) et cache temporaire (quelques secondes), aucune donnée financière détaillée stockée durablement.
• Vercel — hébergement de l'Application.
• Base PostgreSQL (Prisma Accelerate) — stocke vos données de compte et financières.
• Vanilla Pay International — futur prestataire de paiement (pas encore actif à ce jour) ; ne recevra jamais vos données financières de budget, uniquement ce qui est nécessaire au paiement de l'abonnement.

N'étant pas constitués en structure juridique enregistrée, nous nous inspirons, à titre de bonne pratique, de la logique des « bases légales » développée par le RGPD :

• Données de compte et financières : nécessaires à l'exécution du service demandé
• Voix et écoute audio de Xavier : basées sur votre action volontaire, révocable à tout moment
• Conversations avec Xavier : nécessaires à l'exécution du service d'assistant
• Données techniques : intérêt légitime de sécurité
• Emails transactionnels : nécessaires à l'exécution du service ou à votre information

Vos données de compte et financières sont conservées tant que votre compte reste actif.

L'historique de conversation avec Xavier est conservé tant que votre compte est actif.

Les fichiers audio bruts ne sont pas conservés de façon permanente : utilisés le temps de la transcription puis non stockés durablement.

Vous pouvez demander la suppression de votre compte directement depuis votre profil dans l'Application (bouton « Supprimer mon compte »). Vos données sont alors conservées 30 jours : durant ce délai, vous pouvez annuler la suppression à tout moment en vous reconnectant. Passé ce délai, elles sont supprimées définitivement et de façon irréversible. Vous pouvez aussi demander cette suppression par email à support-mykatfolio@gmail.com.

Quelle que soit votre région de résidence, nous vous reconnaissons, dans la mesure de nos moyens, les droits suivants :

• Droit d'accès à vos données
• Droit de rectification des données inexactes
• Droit d'effacement (suppression de compte)
• Droit à la portabilité (format structuré, ex. CSV/JSON)
• Droit d'opposition à un traitement particulier
• Droit à la limitation d'un traitement en cas de contestation

Pour exercer l'un de ces droits : support-mykatfolio@gmail.com. Traitement manuel par notre équipe, objectif de réponse sous 30 jours.

Nous savons que vous nous confiez des informations sensibles : votre budget, vos revenus, vos dettes, vos objectifs financiers. Nous nous engageons formellement à :

• Ne jamais consulter vos données financières individuelles par curiosité, en dehors d'une nécessité de support ou de sécurité
• Ne jamais vendre vos données, sous aucune forme (voir section 16)
• Ne jamais utiliser vos données à des fins marketing ou de profilage commercial sans votre consentement explicite
• Ne jamais permettre que vos données ou vos conversations avec Xavier servent à entraîner les modèles d'intelligence artificielle sous-jacents de nos prestataires (Anthropic, OpenAI) — nous utilisons leurs versions API professionnelles, dont les politiques excluent cet usage par défaut

Cet engagement s'applique aussi aux sous-traitants techniques : ils ne reçoivent que le strict nécessaire (section 5).

• Mots de passe hashés, jamais stockés en clair
• Authentification par jeton de session (JWT) en cookie httpOnly, expiration 7 jours
• Connexions en HTTPS
• Limitation de débit sur les points sensibles (connexion, réinitialisation, OTP)

Aucun système n'est infaillible ; nous nous engageons à appliquer des mesures raisonnables et à les faire évoluer.

En cas de violation susceptible d'engendrer un risque pour vos droits, nous nous engageons à vous en informer dans les meilleurs délais, avec un objectif indicatif de 72 heures, en nous inspirant des standards RGPD. Compte tenu de la taille de notre équipe, ce délai est un objectif, pas une garantie contractuelle formelle en toute circonstance.

Katfolio est réservé aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si un compte s'avère avoir été créé par une personne de moins de 18 ans, nous nous réservons le droit de le suspendre. Signalement : support-mykatfolio@gmail.com.

Katfolio utilise un nombre volontairement limité de cookies, strictement nécessaires :

• Un cookie de session (« token »), httpOnly, expiration 7 jours — indispensable pour rester connecté
• Un cookie de préférence de langue (« katfolio-locale »)

Aucun cookie publicitaire ni traceur de suivi marketing/comportemental tiers.

Plusieurs de nos sous-traitants (Anthropic, Groq, OpenAI, Resend) traitent des données aux États-Unis, hors de Madagascar. Ces transferts sont encadrés par les conditions générales et engagements publiés par chacun de ces prestataires, qui intègrent les clauses contractuelles types (Standard Contractual Clauses) approuvées par la Commission européenne ou des mécanismes équivalents, destinés à garantir un niveau de protection adéquat pour les données transférées hors de l'Espace économique européen.

En toute transparence : n'étant pas encore constitués en structure juridique enregistrée, nous n'avons pas la capacité d'auditer nous-mêmes ces mécanismes de façon indépendante — nous nous appuyons sur les engagements contractuels que ces prestataires reconnus publient et maintiennent eux-mêmes.

Selon votre lieu de résidence, la législation locale peut vous reconnaître des droits supplémentaires à ceux listés à la section 8 — par exemple un droit de réclamation auprès d'une autorité de contrôle, un encadrement spécifique des transferts de données hors de votre pays, un droit de refuser la revente de vos données, ou un droit à l'anonymisation. Nous nous efforçons, de bonne foi et dans la mesure de nos moyens, d'honorer toute demande raisonnable qui s'inscrirait dans ce type de droits, quelle que soit votre juridiction de résidence.

Katfolio n'étant à ce jour ni constitué en société, ni accompagné d'un conseil juridique spécialisé dans chacune des juridictions concernées, cette section ne constitue pas une déclaration de conformité formelle à un texte de loi étranger particulier. Pour toute demande, contactez-nous à support-mykatfolio@gmail.com : nous y répondrons au cas par cas.

Nous ne vendons, ne louons, ni n'échangeons vos données personnelles ou financières à des tiers, quelle qu'en soit la forme. Cet engagement est absolu, sans exception commerciale. Les seuls partages existants sont ceux, strictement nécessaires, décrits à la section 5.

Nous pouvons modifier cette politique, notamment pour refléter l'évolution des fonctionnalités (ex. intégration de Vanilla Pay International) ou de nos prestataires. En cas de modification substantielle, nous vous en informerons avant son entrée en vigueur. La date de « dernière mise à jour » en tête de ce document est toujours tenue à jour.

Pour toute question relative à cette politique, à vos données, ou pour exercer vos droits : support-mykatfolio@gmail.com.