Katfolio

La présente Politique de Confidentialité décrit comment Katfolio (« l'Application », « nous ») collecte, utilise, conserve et protège les données personnelles des personnes qui utilisent l'application de gestion de budget personnel Katfolio, y compris son assistant conversationnel Xavier.

Katfolio est édité et opéré par deux personnes physiques, RATOVOARIMANANA Andry Emmerick et RASOAZANAMONJY Alida, basées à Madagascar. Nous appliquons les principes de protection des données prévus par la loi n° 2014-038 sur la protection des données à caractère personnel à Madagascar, ainsi que les principes directeurs des grands cadres internationaux de référence (RGPD en Europe, CCPA aux États-Unis, LGPD au Brésil), parce que cela nous paraît être la bonne façon de traiter les informations financières que vous nous confiez.

En utilisant Katfolio, vous acceptez les pratiques décrites dans ce document. Si vous n'êtes pas d'accord avec cette politique, nous vous invitons à ne pas utiliser l'Application.

Le traitement des données personnelles effectué via Katfolio est assuré par :

• RATOVOARIMANANA Andry Emmerick
• RASOAZANAMONJY Alida

Contact : support-mykatfolio@gmail.com

Katfolio n'est pas, à la date de rédaction de cette politique, constitué en société ou en toute autre structure juridique enregistrée. Les deux personnes citées ci-dessus opèrent l'Application à titre personnel depuis Madagascar et sont les seules personnes ayant un accès technique aux données décrites dans ce document.

En l'absence de structure juridique enregistrée, le droit malgache régit à titre supplétif les relations entre Katfolio et ses utilisateurs, conformément aux CGU de l'Application. Cela n'empêche pas certains utilisateurs de bénéficier, selon leur lieu de résidence, de droits supplémentaires décrits à la section 15.

Nous collectons uniquement les données nécessaires au fonctionnement de Katfolio et de l'assistant Xavier.

Données de compte — nom, adresse email et/ou numéro de téléphone, mot de passe (hashé, jamais en clair), devise préférée, langue, tranche d'âge, secteur d'activité, profil déclaré, fuseau horaire.

Données financières que vous saisissez — transactions (montant, catégorie, description, date), revenus mensuels, épargnes, objectifs financiers, dettes et créances, factures et abonnements récurrents.

Données vocales — l'enregistrement audio envoyé au micro à Xavier est transcrit par notre prestataire (Groq) puis n'est pas conservé de façon permanente une fois la transcription effectuée.

Conversations avec Xavier — l'historique des échanges (vos messages et les réponses de l'assistant) est stocké pour maintenir le contexte de la conversation.

Données techniques — adresse IP et informations techniques standard collectées automatiquement par notre hébergeur et notre service anti-abus, à des fins de sécurité.

Nous ne collectons pas de données que vous n'auriez pas vous-même saisies ou générées (pas de connexion bancaire automatique, pas de géolocalisation précise).

Vos données sont utilisées exclusivement pour :

• Fournir les fonctionnalités de gestion de budget
• Permettre le fonctionnement de l'assistant Xavier (chat, extraction d'opérations, voix)
• Sécuriser votre compte et prévenir les usages frauduleux ou abusifs
• Vous envoyer des emails transactionnels nécessaires (réinitialisation, vérification, rappel d'essai)
• Répondre à vos demandes de support
• Respecter nos obligations légales le cas échéant

Nous n'utilisons pas vos données financières à des fins publicitaires ou de profilage commercial (voir section 9).

Pour faire fonctionner Katfolio, nous faisons appel aux prestataires suivants, chacun ne recevant que les données nécessaires à sa mission :

• Anthropic (Claude) — texte de vos messages/questions à Xavier + contexte financier résumé, pour générer les réponses et extraire les opérations. États-Unis.
• Groq — enregistrement audio brut pour transcription. États-Unis.
• OpenAI — texte des réponses de Xavier pour générer la voix, uniquement si vous activez l'écoute. États-Unis.
• Resend — votre email, pour les emails transactionnels. États-Unis.
• Upstash (Redis) — adresse IP (anti-abus) et cache temporaire (quelques secondes), aucune donnée financière détaillée stockée durablement.
• Vercel — hébergement de l'Application.
• Base PostgreSQL (Prisma Accelerate) — stocke vos données de compte et financières.
• Vanilla Pay International — futur prestataire de paiement (pas encore actif à ce jour) ; ne recevra jamais vos données financières de budget, uniquement ce qui est nécessaire au paiement de l'abonnement.

N'étant pas constitués en structure juridique enregistrée, nous nous inspirons, à titre de bonne pratique, de la logique des « bases légales » développée par le RGPD :

• Données de compte et financières : nécessaires à l'exécution du service demandé
• Voix et écoute audio de Xavier : basées sur votre action volontaire, révocable à tout moment
• Conversations avec Xavier : nécessaires à l'exécution du service d'assistant
• Données techniques : intérêt légitime de sécurité
• Emails transactionnels : nécessaires à l'exécution du service ou à votre information

Vos données de compte et financières sont conservées tant que votre compte reste actif.

L'historique de conversation avec Xavier est conservé tant que votre compte est actif.

Les fichiers audio bruts ne sont pas conservés de façon permanente : utilisés le temps de la transcription puis non stockés durablement.

Vous pouvez demander la suppression de votre compte directement depuis votre profil dans l'Application (bouton « Supprimer mon compte »). Vos données sont alors conservées 30 jours : durant ce délai, vous pouvez annuler la suppression à tout moment en vous reconnectant. Passé ce délai, elles sont supprimées définitivement et de façon irréversible. Vous pouvez aussi demander cette suppression par email à support-mykatfolio@gmail.com.

Quelle que soit votre région de résidence, nous vous reconnaissons, dans la mesure de nos moyens, les droits suivants :

• Droit d'accès à vos données
• Droit de rectification des données inexactes
• Droit d'effacement (suppression de compte)
• Droit à la portabilité (format structuré, ex. CSV/JSON)
• Droit d'opposition à un traitement particulier
• Droit à la limitation d'un traitement en cas de contestation

Pour exercer l'un de ces droits : support-mykatfolio@gmail.com. Traitement manuel par notre équipe, objectif de réponse sous 30 jours.

Nous savons que vous nous confiez des informations sensibles : votre budget, vos revenus, vos dettes, vos objectifs financiers. Nous nous engageons formellement à :

• Ne jamais consulter vos données financières individuelles par curiosité, en dehors d'une nécessité de support ou de sécurité
• Ne jamais vendre vos données, sous aucune forme (voir section 16)
• Ne jamais utiliser vos données à des fins marketing ou de profilage commercial sans votre consentement explicite
• Ne jamais permettre que vos données ou vos conversations avec Xavier servent à entraîner les modèles d'intelligence artificielle sous-jacents de nos prestataires (Anthropic, OpenAI) — nous utilisons leurs versions API professionnelles, dont les politiques excluent cet usage par défaut

Cet engagement s'applique aussi aux sous-traitants techniques : ils ne reçoivent que le strict nécessaire (section 5).

• Mots de passe hashés, jamais stockés en clair
• Authentification par jeton de session (JWT) en cookie httpOnly, expiration 7 jours
• Connexions en HTTPS
• Limitation de débit sur les points sensibles (connexion, réinitialisation, OTP)

Aucun système n'est infaillible ; nous nous engageons à appliquer des mesures raisonnables et à les faire évoluer.

En cas de violation susceptible d'engendrer un risque pour vos droits, nous nous engageons à vous en informer dans les meilleurs délais, avec un objectif indicatif de 72 heures, en nous inspirant des standards RGPD. Compte tenu de la taille de notre équipe, ce délai est un objectif, pas une garantie contractuelle formelle en toute circonstance.

Katfolio est réservé aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si un compte s'avère avoir été créé par une personne de moins de 18 ans, nous nous réservons le droit de le suspendre. Signalement : support-mykatfolio@gmail.com.

Katfolio utilise un nombre volontairement limité de cookies, strictement nécessaires :

• Un cookie de session (« token »), httpOnly, expiration 7 jours — indispensable pour rester connecté
• Un cookie de préférence de langue (« katfolio-locale »)

Aucun cookie publicitaire ni traceur de suivi marketing/comportemental tiers.

Plusieurs de nos sous-traitants (Anthropic, Groq, OpenAI, Resend) traitent des données aux États-Unis, hors de Madagascar. Ces transferts sont encadrés par les conditions générales et engagements publiés par chacun de ces prestataires, qui intègrent les clauses contractuelles types (Standard Contractual Clauses) approuvées par la Commission européenne ou des mécanismes équivalents, destinés à garantir un niveau de protection adéquat pour les données transférées hors de l'Espace économique européen.

En toute transparence : n'étant pas encore constitués en structure juridique enregistrée, nous n'avons pas la capacité d'auditer nous-mêmes ces mécanismes de façon indépendante — nous nous appuyons sur les engagements contractuels que ces prestataires reconnus publient et maintiennent eux-mêmes.

Selon votre lieu de résidence, vous pouvez bénéficier de droits supplémentaires à ceux de la section 8, que nous nous efforçons de respecter sans pouvoir garantir une conformité formelle totale.

Union européenne / EEE — droits RGPD (accès, rectification, effacement, portabilité, opposition, limitation) + droit de réclamation auprès de votre autorité de contrôle.

Émirats Arabes Unis — la loi fédérale n° 45 de 2021 sur la protection des données à caractère personnel (PDPL) reconnaît des droits d'accès, de rectification, d'effacement et d'opposition similaires, ainsi qu'un encadrement des transferts de données hors des Émirats — déjà respecté via les mécanismes décrits à la section 14.

États-Unis / Californie — droit de refuser la « vente » de vos données (CCPA/CPRA) — déjà pleinement respecté, nous ne vendons rien (section 16).

Chine — droit à un consentement explicite et distinct pour tout transfert transfrontalier ; l'utilisation volontaire des fonctionnalités concernées (chat, voix) vaut ce consentement.

Singapour — le PDPA recommande un point de contact dédié protection des données — assuré par nos deux fondateurs via support-mykatfolio@gmail.com.

Brésil — la LGPD reconnaît un droit à l'anonymisation sur demande, en complément du droit d'effacement (section 8).

Nous ne vendons, ne louons, ni n'échangeons vos données personnelles ou financières à des tiers, quelle qu'en soit la forme. Cet engagement est absolu, sans exception commerciale. Les seuls partages existants sont ceux, strictement nécessaires, décrits à la section 5.

Nous pouvons modifier cette politique, notamment pour refléter l'évolution des fonctionnalités (ex. intégration de Vanilla Pay International) ou de nos prestataires. En cas de modification substantielle, nous vous en informerons avant son entrée en vigueur. La date de « dernière mise à jour » en tête de ce document est toujours tenue à jour.

Pour toute question relative à cette politique, à vos données, ou pour exercer vos droits : support-mykatfolio@gmail.com — suivi directement par RATOVOARIMANANA Andry Emmerick et RASOAZANAMONJY Alida.