Politique de confidentialité

En bref

• Les photos de factures ne sont jamais conservées : seul le texte lu est gardé.
• Les relevés importés (captures, PDF, CSV) ne sont pas conservés : seules les dépenses que tu ajoutes le sont.
• Pas de publicité, et on ne vend pas tes renseignements.
• Une dépense privée n'est visible que par toi.

Ce qu'on recueille

• Ton profil : ton nom, ton courriel et ta photo de profil, reçus de ton compte Google au moment de la connexion. Kwitt ne voit jamais ton mot de passe Google.
• Ce que tu notes dans l'app : tes groupes et leurs membres, les dépenses (montant, description, catégorie, date, note, qui a payé, partage), les remboursements, les partages enregistrés et les budgets.
• Le texte des factures lues : commerce, date, articles, taxes, total, moyen de paiement et numéro de facture. Les numéros de carte sont masqués avant d'être enregistrés.
• Un compteur de lectures : la date de chaque lecture de facture, pour appliquer la limite quotidienne.
• Des témoins (cookies) essentiels : ceux de la connexion (session) et un témoin qui retient le dernier groupe ouvert. Aucun témoin publicitaire ni de mesure d'audience.

Ce qu'on ne garde pas

• Les photos de factures : la photo est envoyée (compressée) à un modèle d'intelligence artificielle pour en extraire le texte, puis jetée. Elle n'est stockée nulle part.
• Les relevés importés : les captures d'écran, relevés PDF et fichiers CSV sont lus pour en tirer les transactions, puis jetés.
• Vos revenus : le questionnaire « Trouver notre partage » fait ses calculs sur ton téléphone ; seuls les pourcentages choisis sont enregistrés.

Qui voit quoi

Les membres d'un groupe voient le nom, la photo et le courriel des autres membres, ainsi que les dépenses partagées, les remboursements et les factures lues de ce groupe. Une dépense marquée privée n'est visible que par toi. Personne en dehors du groupe n'y a accès : la base de données vérifie l'appartenance au groupe à chaque lecture.

Les services qu'on utilise

Kwitt s'appuie sur quelques fournisseurs, qui traitent des données pour son compte :

• Vercel : hébergement de l'app et accès aux modèles d'IA (Vercel AI Gateway) qui lisent les factures et les relevés.
• Supabase : la base de données (PostgreSQL) où sont gardés ton profil et les données de tes groupes.
• Clerk : la connexion et la gestion de session.
• Google : la connexion avec ton compte Google.

Ces services peuvent traiter des données à l'extérieur du Québec et du Canada, notamment aux États-Unis. Les échanges sont chiffrés (HTTPS).

Combien de temps

Tes données sont gardées tant que ton compte existe. Supprimer un groupe efface ses dépenses, remboursements et factures pour tout le monde. Pour supprimer ton compte et ton profil, écris-nous : on s'en occupe rapidement.

Tes droits

Tu peux demander d'accéder à tes renseignements, de les corriger ou de les supprimer, ou poser toute question sur leur utilisation. Écris à bonjour@kwitt.ca. La personne responsable de la protection des renseignements personnels chez Kwitt répond à cette adresse.

Changements

Si cette politique change de façon importante, on l'indiquera dans l'app. La date en haut de la page indique la dernière mise à jour. Voir aussi les conditions d'utilisation.