Politique de confidentialité, Kachink

Qu'est-ce que Kachink

Kachink est un outil de suivi des finances personnelles qui fonctionne comme un serveur MCP (Model Context Protocol) distant. Vous interagissez avec lui via Claude ou tout client compatible MCP pour enregistrer des transactions, consulter des résumés de dépenses et gérer des charges récurrentes.

Données que nous collectons

Lorsque vous vous connectez avec Google, nous stockons :

Informations du compte Google, votre nom, adresse e-mail et identifiant utilisateur Google, utilisés uniquement pour identifier votre compte.
Transactions, montants, devises, catégories, descriptions et dates que vous fournissez lors de l'enregistrement de revenus ou de dépenses.
Transactions récurrentes, détails de toute charge récurrente que vous configurez.
Préférences, votre paramètre de devise de base.
Catégories personnalisées, toute catégorie de dépense que vous créez, renommez ou masquez.
Informations de facturation, si vous souscrivez à Pro : votre formule, le statut de l'abonnement, la période de facturation, la date de renouvellement et l'identifiant client attribué par notre prestataire de paiement. Nous ne voyons ni ne stockons jamais votre numéro de carte.

Où les données sont stockées

Toutes les données sont stockées dans Cloudflare D1, une base de données SQL serverless. Vos données financières résident dans l'infrastructure de Cloudflare et ne sont copiées nulle part ailleurs. La seule exception concerne la facturation, que notre prestataire de paiement traite séparément, comme décrit ci-dessous.

Données dérivées et internes

Pour que le service fonctionne, nous stockons aussi des valeurs que nous calculons plutôt que des valeurs que vous saisissez : le montant équivalent dans votre devise de base et le taux de change en vigueur à la date de la transaction. Chaque enregistrement porte en outre un identifiant interne ainsi que des horodatages de création et de mise à jour, et chaque ligne est rattachée à votre compte par un identifiant utilisateur interne. Les horodatages et les identifiants utilisateur internes ne quittent jamais notre base de données. La section ci-dessous précise exactement ce qui en sort.

Ce que Kachink renvoie à votre client IA

Kachink fonctionne à l'intérieur de Claude, de ChatGPT ou d'un autre client MCP : tout ce qu'un outil Kachink renvoie devient donc visible pour cet assistant et pour l'entreprise qui l'exploite. Voici les seules catégories que nous renvoyons :

Enregistrements de transactions, le type, le montant, la devise, la catégorie, la description et la date que vous avez saisis, ainsi que le montant converti dans votre devise de base.
Identifiants d'enregistrement, l'identifiant d'une transaction ou d'une règle récurrente, renvoyé lorsque vous la listez, la modifiez, la supprimez ou la mettez en pause, afin que l'assistant agisse sur le bon enregistrement. Ce sont des valeurs aléatoires qui n'ont aucun sens en dehors de votre compte.
Taux de change, le taux appliqué lors de la conversion d'une transaction en devise étrangère vers votre devise de base.
Transactions récurrentes, le type, le montant, la devise, la catégorie, la description, le jour du mois et l'état actif ou en pause de la règle.
Catégories et récapitulatifs, votre liste de catégories avec le nombre de transactions de chacune, les totaux mensuels de revenus et de dépenses, et la répartition par catégorie.
Formule et utilisation, votre formule, le nombre de transactions et de règles récurrentes utilisées ce mois-ci, et les limites qui s'appliquent à votre formule.

Votre nom, votre adresse e-mail, votre identifiant utilisateur Google, l'identifiant client de notre prestataire de paiement ainsi que vos dates de facturation et le statut de votre abonnement ne sont jamais renvoyés à un client IA. Il en va de même pour les horodatages de création et de mise à jour, les identifiants utilisateur internes et les journaux système. L'export depuis la conversation suit la même règle : il renvoie vos transactions, vos règles récurrentes, vos catégories personnalisées et votre devise de base, et laisse de côté votre nom et votre e-mail. L'archive complète, avec les enregistrements de facturation et les champs internes, est disponible sur votre page de compte, où vous la téléchargez directement, sans passer par un client IA.

Services tiers

Google OAuth, utilisé uniquement pour l'authentification. Nous n'accédons pas à vos données Google au-delà du profil de base (nom, e-mail).
Frankfurter API, une API de taux de change open source (frankfurter.app). Lorsque vous enregistrez une transaction dans une devise étrangère, nous récupérons le taux de change pour cette date. Aucune donnée personnelle n'est envoyée à cette API, uniquement la paire de devises et la date.
Google Analytics, utilisé sur le site marketing (kachink.app) pour comprendre les pages vues. Google Analytics ne fonctionne pas dans le serveur MCP ni dans le tableau de bord.
Paddle, notre prestataire de paiement et revendeur officiel (paddle.com). Si vous souscrivez à Pro, Paddle traite la transaction et vos informations de paiement. Les numéros de carte n'atteignent jamais les serveurs de Kachink.

Qui reçoit vos données

Nous ne vendons ni ne partageons vos données. Quatre prestataires les traitent pour notre compte, chacun limité à ce que sa fonction exige :

Cloudflare, hébergement et stockage de la base de données. Conserve l'ensemble de vos données Kachink.
Google, connexion uniquement. Ne reçoit rien concernant vos finances.
Paddle, paiements. Ne reçoit vos informations de facturation que si vous souscrivez à Pro.
Frankfurter, taux de change. Ne reçoit qu'une paire de devises et une date, jamais un montant, une description ni quoi que ce soit permettant de vous identifier.

Comment nous utilisons vos données

Vos données sont utilisées exclusivement pour fournir le service Kachink :

Stocker et retrouver vos transactions
Calculer les résumés mensuels et les ventilations par catégorie
Convertir les devises au taux de change de la date de transaction
Enregistrer automatiquement les transactions récurrentes à leur date prévue

Nous ne vendons, ne partageons ni ne monétisons vos données de quelque manière que ce soit. Nous n'entraînons pas de modèles IA sur vos données.

Conservation des données

Nous conservons vos données jusqu'à ce que vous supprimiez votre compte. Lorsque vous le faites, la suppression est immédiate et irréversible : l'enregistrement de votre compte est effacé, ainsi que tous les enregistrements associés, transactions, règles récurrentes, catégories personnalisées, préférences et données de facturation. Rien n'est conservé en vue d'une utilisation ultérieure.

Vos droits

Kachink fournit des outils intégrés pour exercer vos droits sur vos données :

Exporter vos données, Utilisez la commande « exporter mes données » pour obtenir une copie JSON de vos transactions, transactions récurrentes, catégories personnalisées et devise de base. Pour une archive complète, avec les enregistrements de facturation et les champs internes, utilisez le bouton d'export de votre page de compte.
Supprimer votre compte, Utilisez la commande « supprimer mon compte » pour effacer définitivement votre compte et toutes les données associées. Cette action est irréversible.

Sécurité

L'authentification est gérée via OAuth 2.0 avec Google. Les tokens d'accès MCP sont chiffrés et expirent après 24 heures, avec des tokens de rafraîchissement valides 30 jours. Toutes les communications se font via HTTPS.

Enfants

Kachink n'est pas destiné à être utilisé par des personnes de moins de 13 ans.

Modifications de cette politique

Si nous apportons des modifications substantielles à cette politique, nous mettrons à jour la date « Dernière mise à jour » en haut. L'utilisation continue de Kachink après les modifications constitue une acceptation de la politique mise à jour.

Contact

Si vous avez des questions sur cette politique de confidentialité, contactez-nous à ahmad@kachink.app.