Politique de confidentialité

1. Qui nous sommes et portée

Klyrr fournit un Service d'organisation de finances personnelles assisté par l'IA pour les utilisateurs au Canada. La présente Politique s'applique aux renseignements personnels que nous traitons en tant qu'organisation responsable du Service. Elle ne s'applique pas aux sites ou services tiers que nous ne contrôlons pas, même s'ils sont liés depuis le Service.

En utilisant le Service, en créant un compte ou en soumettant des renseignements, vous reconnaissez la présente Politique. Lorsque le consentement est requis, nous l'obtenons via l'inscription, des contrôles dans le produit ou d'autres avis clairs. Nos Conditions d'utilisation régissent l'usage du Service et doivent être lues avec la présente Politique.

2. Renseignements personnels que nous collectons

Nous collectons des renseignements dans les catégories suivantes, selon votre utilisation du Service :

• Compte et profil : nom, adresse courriel, numéro de téléphone (facultatif), mot de passe (stocké sous forme hachée), préférence de langue/locale, province/territoire, ville, réponses d'intégration et du ménage, préférence de thème et champs de profil similaires.
• Authentification : identifiants de session et témoins (cookies); identifiants OAuth Google et rudiments de profil si vous vous connectez avec Google.
• Données financières que vous fournissez : opérations et soldes provenant d'importations; descriptions; commerçants; catégories; étiquettes; budgets; éléments récurrents; photos de reçus et captures de relevés; fichiers CSV/Excel/PDF/relevés téléversés; saisies manuelles; messages à l'assistant; et métadonnées connexes (p. ex. heure de téléversement, nom de fichier).
• Données de dossiers partagés : renseignements sur les invitations, rôles et activité dans les dossiers financiers partagés.
• Facturation : forfait d'abonnement, statut, dates d'essai et identifiants client/abonnement Stripe. Les détails de carte de paiement sont collectés et traités par Stripe — nous ne stockons pas les numéros complets de carte sur les serveurs Klyrr.
• Utilisation et appareil : journaux techniques approximatifs tels que adresse IP, type de navigateur, pages consultées, usage des fonctionnalités, URL de référence et diagnostics d'erreurs nécessaires pour exploiter et sécuriser le Service.
• Communications : messages que vous envoyez via le formulaire Contact ou les canaux de soutien.
• Analytique : si Google Analytics est activé, des mesures d'usage agrégées ou pseudonymes (nous configurons l'anonymisation de l'IP lorsque pris en charge).

Nous n'exigeons pas votre mot de passe bancaire pour les fonctionnalités actuelles de reçus et d'importation de fichiers. Ne soumettez pas de mots de passe, codes à usage unique ou données de sécurité complètes de cartes de paiement dans les téléversements ou le clavardage.

3. Comment nous utilisons les renseignements personnels

Nous utilisons les renseignements personnels pour :

• Fournir, maintenir, personnaliser et améliorer le Service;
• Authentifier les utilisateurs et sécuriser les comptes;
• Importer, analyser, catégoriser, rechercher et afficher les Données financières;
• Alimenter les fonctionnalités d'IA (catégorisation, extraction de reçus, analyses, budgets, détection de récurrence, réponses de l'assistant et automatisation connexe);
• Permettre les dossiers familiaux/financiers partagés que vous configurez;
• Traiter les abonnements, essais, factures et la gestion via le portail client Stripe;
• Envoyer des courriels transactionnels (vérification, sécurité, facturation) et, lorsque permis, des avis de service;
• Répondre aux demandes de contact et de soutien;
• Surveiller les abus, corriger les erreurs et protéger contre la fraude ou les menaces de sécurité;
• Respecter la loi, faire respecter nos Conditions et établir, exercer ou défendre des droits juridiques;
• Créer des statistiques agrégées ou dépersonnalisées qui ne permettent pas de vous identifier raisonnablement, afin de comprendre l'usage et d'améliorer le Service.

4. Traitement par l'IA et fournisseurs d'IA tiers (important)

Des fonctionnalités centrales de Klyrr reposent sur l'intelligence artificielle. Lorsque vous utilisez ces fonctionnalités, nous transmettons des entrées pertinentes — pouvant inclure le texte des opérations, les noms de commerçants, les montants, les catégories, des résumés financiers condensés, des images de reçus ou de captures d'écran, et vos questions à l'assistant — à des fournisseurs d'IA tiers afin qu'ils nous renvoient les sorties du modèle.

Notre principal fournisseur d'IA est OpenAI, L.L.C. (et ses affiliés / sous-traitants). Nous pouvons utiliser d'autres fournisseurs d'IA ou d'infonuagique selon les besoins. Ces fournisseurs traitent les données comme nos fournisseurs de services / sous-traitants aux fins décrites ci-dessus. Ils peuvent traiter des données sur des serveurs à l'extérieur du Canada, notamment aux États-Unis.

Nous visons à n'envoyer que ce qui est raisonnablement nécessaire à la tâche demandée. Nous pouvons retirer ou éviter certains identifiants directs lorsque cela est possible, mais les Données financières et images que vous téléversez peuvent demeurer sensibles et identifiables (par exemple, une photo de reçu peut révéler un magasin, des indices de lieu, des tronques de carte ou des habitudes du ménage). Vous devez présumer que le contenu envoyé aux fournisseurs d'IA est traité selon leurs conditions d'entreprise/API et politiques de données alors en vigueur.

Nous ne vendons pas vos renseignements personnels ni vos Données financières. Nous n'autorisons pas les fournisseurs d'IA à utiliser vos Données financières pour entraîner leurs modèles publics généraux lorsque nos conditions contractuelles avec eux l'interdisent; si les conditions d'un fournisseur changent, nous prendrons des mesures commercialement raisonnables pour maintenir des protections appropriées ou ajuster notre intégration. Des garanties absolues sur les systèmes internes d'un tiers ne sont pas possibles.

En téléversant des Données financières ou en utilisant les fonctionnalités d'IA, vous consentez à ce traitement transfrontalier par l'IA. Si vous ne souhaitez pas ce traitement, n'utilisez pas ces fonctionnalités et demandez la suppression du compte comme décrit ci-dessous.

5. Quand nous communiquons des renseignements

Nous pouvons communiquer des renseignements personnels à :

• Des fournisseurs de services / sous-traitants qui hébergent ou exploitent le Service (par exemple l'hébergement infonuagique tel que Heroku et l'infrastructure connexe, PostgreSQL et Redis gérés, livraison de courriel, surveillance d'erreurs le cas échéant, Stripe pour les paiements, Google pour OAuth/Analytics si activés, et fournisseurs d'IA comme décrit ci-dessus);
• D'autres utilisateurs que vous invitez à un dossier financier partagé, dans la mesure où le contenu et les permissions du dossier le permettent;
• Des conseillers professionnels (avocats, comptables) sous obligation de confidentialité lorsque nécessaire;
• Des autorités, tribunaux ou contreparties lorsque requis par la loi, un processus juridique valide, ou pour protéger des droits, la sécurité et la sûreté;
• Une entité successeure lors d'une fusion, acquisition, financement ou vente d'actifs, sous réserve d'une confidentialité appropriée et d'une protection continue conforme à la présente Politique.

Nous ne vendons pas de renseignements personnels. Nous ne partageons pas de renseignements personnels pour de la publicité comportementale intercontextuelle en échange d'argent. Si cette pratique change un jour, nous mettrons à jour la présente Politique et obtiendrons tout consentement requis par la loi.

6. Transferts transfrontaliers

Les renseignements personnels peuvent être transférés, stockés ou traités dans des pays autres que le Canada (notamment les États-Unis), y compris par OpenAI, Stripe, Google et les hébergeurs. Dans une autre juridiction, les renseignements peuvent être assujettis aux lois de cette juridiction, y compris un accès légal par des tribunaux ou autorités étrangères. Nous utilisons des mesures contractuelles et organisationnelles que nous jugeons appropriées selon les circonstances, mais aucun mécanisme de transfert ne peut éliminer tout risque résiduel.

7. Témoins (cookies), sessions et analytique

Nous utilisons des témoins essentiels et technologies similaires pour l'authentification, la sécurité, la préférence de langue et la gestion de session (y compris entre klyrr.ca et app.klyrr.ca lorsqu'ils sont configurés).

Si Google Analytics est activé sur nos propriétés, il peut déposer des témoins ou collecter des données d'usage pour nous aider à comprendre le trafic et l'adoption des fonctionnalités. Nous activons l'anonymisation de l'IP lorsque l'outil le permet. Vous pouvez aussi utiliser les contrôles du navigateur pour bloquer les témoins d'analytique; des témoins essentiels peuvent demeurer nécessaires pour la connexion.

Nous n'exploitons pas actuellement une bannière distincte de consentement aux témoins non essentiels au-delà des divulgations de la présente Politique; si la réglementation applicable exige une UI de consentement supplémentaire, nous la mettrons en œuvre.

8. Conservation

Nous conservons les renseignements personnels seulement aussi longtemps que raisonnablement nécessaire aux fins décrites dans la présente Politique, y compris pour fournir le Service, respecter des obligations légales, résoudre des litiges, faire respecter des ententes et maintenir des sauvegardes de sécurité. Les durées varient selon le type de données (par exemple, les dossiers de facturation peuvent être conservés plus longtemps que les journaux de routine).

Lorsque vous supprimez votre compte ou demandez une suppression, nous supprimerons ou dépersonnaliserons les renseignements personnels dans nos systèmes actifs dans un délai raisonnable, sauf lorsque la conservation est requise ou permise par la loi (y compris les sauvegardes qui tournent selon un calendrier différé, la prévention de la fraude ou les réclamations juridiques). Des copies résiduelles dans les sauvegardes de sous-traitants tiers peuvent persister pendant une période limitée selon leurs calendriers.

9. Sécurité

Nous mettons en œuvre des mesures administratives, techniques et organisationnelles conçues pour protéger les renseignements personnels, pouvant inclure le chiffrement en transit (HTTPS), le chiffrement au repos lorsque fourni par notre infrastructure, le hachage des mots de passe, des contrôles d'accès et des pratiques de moindre privilège.

Aucune méthode de transmission ou de stockage n'est sécurisée à 100 %. Nous ne pouvons garantir une sécurité absolue. Vous êtes responsable d'utiliser un mot de passe fort et unique et de protéger vos appareils et votre boîte courriel. Avisez-nous rapidement de tout accès non autorisé suspecté.

10. Vos droits en matière de confidentialité

Sous réserve de la loi applicable (y compris la LPRPDE et la Loi 25 du Québec le cas échéant), vous pouvez avoir le droit de :

• Accéder aux renseignements personnels que nous détenons à votre sujet;
• Demander la correction de renseignements inexacts;
• Retirer votre consentement lorsque le traitement est fondé sur le consentement (cela peut limiter des fonctionnalités);
• Demander la suppression de votre compte et des renseignements personnels associés, sous réserve d'exceptions légales;
• Demander des renseignements sur les catégories de données, les fins et les tiers;
• Déposer une plainte auprès de nous et, si elle demeure non résolue, auprès du Commissariat à la protection de la vie privée du Canada ou de votre commissaire provincial (y compris la Commission d'accès à l'information du Québec pour les résidents du Québec).

Pour exercer vos droits, utilisez le formulaire Contact sur notre site ou les paramètres du compte lorsqu'ils sont disponibles. Nous pourrons devoir vérifier votre identité avant de traiter une demande. Nous répondrons dans les délais exigés par la loi applicable.

11. Enfants

Le Service est destiné aux adultes de 18 ans ou plus. Nous ne collectons pas sciemment de renseignements personnels auprès d'enfants. Si vous croyez qu'un enfant a fourni des renseignements personnels, contactez-nous et nous prendrons les mesures appropriées pour les supprimer.

12. Décisions automatisées

Klyrr utilise des systèmes automatisés, y compris l'IA, pour catégoriser des opérations, extraire des données de reçus, générer des analyses et scores, et répondre à des questions. Ces sorties sont assistives et informatives. Elles ne sont pas utilisées pour prendre des décisions juridiquement significatives sur l'admissibilité au crédit, l'emploi ou des déterminations réglementées similaires. Vous pouvez généralement modifier les catégorisations et données dans le produit.

13. Courriels marketing

Nous envoyons des messages transactionnels liés à votre compte. Si nous envoyons des courriels promotionnels, nous le ferons conformément à la Loi canadienne anti-pourriel (LCAP) et fournirons un mécanisme de désabonnement lorsque requis.

14. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous publierons la version révisée avec une nouvelle date de « Dernière mise à jour » et, pour les changements substantiels, fournirons un avis supplémentaire lorsque la loi l'exige. L'utilisation continue du Service après la date d'entrée en vigueur constitue l'acceptation de la Politique mise à jour dans la mesure permise par la loi.

15. Contact et demandes relatives à la confidentialité

Pour les questions de confidentialité, les demandes d'accès ou de suppression, ou les plaintes, contactez-nous via https://klyrr.ca/contact (URL française localisée disponible). Nous dirigerons les demandes vers la personne responsable des renseignements personnels au sein de notre organisation.

Sites du Service : https://klyrr.ca (marketing) et https://app.klyrr.ca (application).