Bienvenue sur Kinto. Nous prenons la protection de vos données personnelles très au sérieux. Cette politique explique comment nous collectons, utilisons et protégeons vos informations.

1. Données collectées

• Compte (optionnel) : email et nom complet si vous créez un compte. L'app fonctionne entièrement sans compte.
• Transactions financières : montants, catégories, descriptions, dates — saisis manuellement ou via scan de reçu. Ces données vous appartiennent entièrement.
• Photos de reçus : Les images des reçus ainsi que les métadonnées de transaction associées (montant, marchand, date) sont transmises de manière sécurisée pour analyse. Aucune image n'est stockée de façon permanente sur nos serveurs.
• Données de budget et objectifs : configurées par vos soins, stockées localement (mode invité) ou dans notre base sécurisée (compte).
• Préférences : langue, devise, thème — stockées localement sur votre appareil.

2. Mode invité — Données 100 % locales

Si vous utilisez Kinto sans compte, toutes vos données restent exclusivement sur votre appareil. Aucune information n'est transmise à nos serveurs. La suppression de l'app entraîne la perte définitive des données locales.

3. Compte utilisateur — Stockage sécurisé

Si vous créez un compte, vos données sont stockées dans notre base de données sécurisée (Supabase / PostgreSQL) avec chiffrement au repos et en transit (TLS 1.3). Vos données financières ne sont jamais partagées, vendues ou utilisées à des fins publicitaires.

4. Scanner de reçus IA (Google Gemini)

Kinto utilise l'intelligence artificielle pour automatiser la saisie des dépenses. Lorsque vous utilisez le scanner, les images de vos reçus sont transmises de manière sécurisée à Google (Gemini AI) pour l'extraction d'informations. Le traitement est instantané : Google ne conserve pas ces images à des fins persistantes et ne les utilise pas pour entraîner ses modèles d'IA ou à des fins publicitaires. Nous veillons à ce que nos partenaires offrent un niveau de protection des données équivalent aux nôtres.

5. Abonnement Premium

Les paiements sont gérés exclusivement via Apple App Store ou Google Play. Nous ne collectons ni ne stockons vos informations bancaires ou de carte de crédit. Les reçus d'abonnement sont fournis par Apple/Google.

6. Partage des données

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales. Les seuls accès tiers sont :

• Supabase : hébergement base de données (serveurs UE)
• Google (Gemini AI) : analyse de reçus et extraction de données (sans stockage persistant ni entraînement)
• Apple / Google : gestion des achats in-app

7. Sécurité

• Chiffrement TLS 1.3 pour toutes les communications
• Authentification sécurisée via Supabase Auth
• Aucun accès employé aux données financières personnelles
• Sauvegardes chiffrées régulières

8. Vos droits (RGPD)

Vous disposez des droits suivants :

• Accès : consulter toutes vos données via l'export dans l'app
• Rectification : modifier vos données directement dans l'app
• Suppression : supprimer votre compte et toutes vos données depuis Profil → Supprimer le compte
• Portabilité : exporter vos données en CSV (Premium)

9. Conservation des données

Vos données sont conservées tant que votre compte est actif. Après suppression du compte, toutes les données sont effacées sous 30 jours. Les données locales (mode invité) sont supprimées immédiatement à la désinstallation.

10. Mineurs

Kinto n'est pas destiné aux personnes de moins de 13 ans. Nous ne collectons pas sciemment de données sur les mineurs.

11. Contact

Pour toute question relative à vos données : contact@mohameds.net

---

🔒 Privacy Policy — Kinto (English)

Welcome to Kinto. We take the protection of your personal data seriously. This policy explains how we collect, use, and protect your information.

1. Data Collected

• Account (optional): email and full name if you create an account. The app works entirely without an account.
• Financial transactions: amounts, categories, descriptions, dates — entered manually or via receipt scan. This data belongs entirely to you.
• Receipt photos: When you use the AI scan feature, the receipt image is securely transmitted to Google (Gemini AI) for analysis. No image is stored permanently on our servers or by Google for this purpose.
• Budget and goal data: configured by you, stored locally (guest mode) or in our secure database (account).
• Preferences: language, currency, theme — stored locally on your device.

2. Guest Mode — 100% Local Data

If you use Kinto without an account, all your data stays exclusively on your device. No information is transmitted to our servers. Uninstalling the app permanently deletes local data.

3. User Account — Secure Storage

If you create an account, your data is stored in our secure database (Supabase / PostgreSQL) with encryption at rest and in transit (TLS 1.3). Your financial data is never shared, sold, or used for advertising.

4. AI Receipt Scanner (Google Gemini)

Kinto uses artificial intelligence to automate expense entry. When you use the scanner, your receipt photo is securely sent to Google (Gemini AI), a third-party AI service, to extract details such as amount, merchant, and date. Processing is instantaneous: Google does not retain these images for this purpose and does not use them to train AI models or for advertising. The app requires your explicit consent before sending any image to Google. You may decline this data sharing and still use manual expense entry.

5. Third-Party Services

• Supabase: database hosting (EU servers)
• Google (Gemini AI): receipt analysis and data extraction (no persistent storage, no model training)
• Apple / Google: in-app purchase management

6. Premium Subscription

Payments are managed exclusively via Apple App Store or Google Play. We do not collect or store your banking or credit card information.

7. Data Sharing

We never sell, rent, or share your personal data with third parties for commercial purposes. The only third-party access is as listed in Section 5 above.

8. Security

• TLS 1.3 encryption for all communications
• Secure authentication via Supabase Auth
• No employee access to personal financial data
• Regular encrypted backups

9. Your Rights (GDPR)

• Access: view all your data via in-app export
• Rectification: edit your data directly in the app
• Deletion: delete your account and all data from Profile → Delete Account
• Portability: export your data as CSV (Premium)

10. Data Retention

Your data is retained as long as your account is active. After account deletion, all data is erased within 30 days. Local data (guest mode) is deleted immediately upon uninstallation.

11. Minors

Kinto is not intended for persons under 13 years of age. We do not knowingly collect data from minors.

12. Contact

For any questions about your data: contact@mohameds.net