Politique de confidentialité

La présente politique de confidentialité explique comment Lumin Marketing Group (« PKTD™ », « nous », « notre » ou « nos ») traite les renseignements lorsque vous utilisez PKTD™, notre numériseur de reçus iOS, registre de dépenses, suivi du kilométrage et assistant d’IA.

PKTD™ est conçu selon une approche locale d’abord. L’app ne nécessite pas de compte PKTD™. La plupart des données sur les reçus, les dépenses, les budgets, les catégories, les garanties, les dépenses récurrentes, les étiquettes commerciales et les déplacements sont stockées sur votre appareil au moyen des technologies de stockage d’Apple. Certaines fonctions facultatives transmettent des données limitées à des fournisseurs de services lorsque vous choisissez de les utiliser.

Cette politique s’adresse aux utilisateurs du Canada et des États-Unis. Elle ne constitue pas un avis juridique, financier, comptable, fiscal ni un conseil en placement.

1. Âge requis

PKTD™ s’adresse aux personnes de 18 ans ou plus. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants de moins de 13 ans ni d’utilisateurs de moins de 18 ans. Si vous croyez qu’une personne mineure nous a fourni des renseignements, écrivez à privacy@pktd.ca; nous prendrons les mesures appropriées pour les supprimer.

2. Renseignements traités par PKTD™

2.1 Données de reçus et de dépenses

Lorsque vous numérisez, importez, modifiez ou enregistrez des reçus, PKTD™ peut stocker :

• les images et les miniatures de reçus;
• le texte extrait des reçus par reconnaissance optique de caractères (ROC);
• les noms de commerçants, dates, totaux, sous-totaux, taxes, pourboires, devises, renseignements textuels sur le mode de paiement, postes, notes et catégories;
• les catégories personnalisées, instantanés de catégories, champs corrigés, indices de confiance et empreintes de détection des doublons;
• les renseignements sur les garanties, dépenses récurrentes, budgets, réalisations et préférences de l’app;
• les étiquettes de dépenses d’entreprise, noms d’entreprise que vous créez, champs de région fiscale, champs de kilométrage ou de carburant et réglages d’exportation ou de rapport.

Les images de reçus sont traitées sur l’appareil. PKTD™ retire les métadonnées d’image, notamment les données GPS et de l’appareil photo, avant d’enregistrer l’image traitée. L’app stocke localement des images JPEG réduites et leurs miniatures. Si vous activez la synchronisation iCloud, les données de reçus et du registre peuvent être synchronisées par votre compte iCloud privé d’Apple.

2.2 Analyse par IA et conversation Ledger

Les fonctions d’IA sont facultatives et nécessitent votre consentement. Si l’analyse par IA est activée, PKTD™ transmet le texte extrait du reçu après occultation des données de carte, certains paramètres régionaux et les noms de catégories personnalisées actives par l’intermédiaire du serveur de PKTD™ à OpenAI afin de convertir le reçu en champs structurés. Les images de reçus ne sont envoyées ni à PKTD ni à OpenAI pour l’analyse par IA.

La conversation Ledger est facultative et nécessite votre consentement au traitement par IA. Si vous utilisez la conversation Ledger, PKTD™ transmet votre message et le contexte récent de la conversation par l’intermédiaire du serveur de PKTD™ à OpenAI. Pour les questions sur vos dépenses, PKTD™ peut aussi inclure un contexte de dépenses limité, généré par l’app à partir des données de reçus que vous avez enregistrées. Pour les questions d’aide sur l’app, PKTD™ transmet votre question sans contexte de dépenses.

PKTD™ n’utilise pas vos données de reçus ni le contenu de vos conversations pour entraîner ses propres modèles d’IA. OpenAI traite les requêtes API selon ses contrôles applicables aux données d’API. Nous utilisons les réponses de l’IA pour fournir la fonction demandée et appliquons une validation et un nettoyage côté serveur afin de réduire les risques de fuite accidentelle de données de carte et d’injection de consignes.

2.3 Données d’appareil, de sécurité et d’exploitation

Lorsque PKTD™ communique avec son serveur, l’app transmet :

• un identifiant d’appareil utilisé pour la sécurité de l’app, les limites de débit, les recommandations, l’utilisation de codes promotionnels et les demandes de suppression;
• des jetons Firebase App Check servant à vérifier que les requêtes proviennent d’une instance authentique de l’app;
• les métadonnées créées naturellement par les requêtes HTTPS, comme l’adresse IP, l’heure de la requête, la route et l’état de la réponse.

Le serveur de PKTD™ conserve des compteurs d’exploitation, comme le nombre quotidien de numérisations et de conversations, l’utilisation agrégée de jetons OpenAI, le coût estimatif de l’API, l’état des codes de recommandation et de promotion ainsi que les clés de limite de débit. Ces données servent à exploiter le service, prévenir les abus, résoudre les problèmes de fiabilité et gérer les quotas. Elles ne servent pas au suivi publicitaire.

2.4 Données de localisation et de kilométrage

La localisation est facultative et dépend de l’autorisation iOS ainsi que du réglage de consentement Localisation dans PKTD™. Si elle est activée, PKTD™ peut utiliser la localisation précise pour suivre le kilométrage professionnel, les points de départ et d’arrivée, les points d’itinéraire et les lieux obtenus par géocodage inverse. Un déplacement actif peut utiliser la localisation en arrière-plan afin de mesurer la distance pendant la conduite.

Le texte de l’adresse d’un reçu peut être enregistré et affiché sans la fonction Localisation. Si les fonctions de carte ou de géocodage sont activées séparément, PKTD™ peut transmettre l’adresse du commerçant aux services de géocodage d’Apple afin d’obtenir des coordonnées et des indices de région fiscale.

2.5 Appareil photo, Photos, importation de PDF, feuille de partage, microphone et parole

PKTD™ utilise l’appareil photo lorsque vous numérisez des reçus ou utilisez l’outil autonome Numériser en PDF. Les documents ainsi numérisés sont des exportations temporaires et ne sont pas ajoutés à votre bibliothèque de reçus. Vous pouvez aussi importer des images depuis Photos ou des PDF depuis Fichiers. L’accès à l’appareil photo, à Photos et à Fichiers est géré par les autorisations et sélecteurs d’iOS.

Vous pouvez aussi envoyer à PKTD™ des images de reçus ou des PDF provenant d’autres apps au moyen de la feuille de partage d’iOS. Ces éléments demeurent dans le stockage privé du groupe d’apps de PKTD™ sur votre appareil jusqu’à ce que vous ouvriez PKTD™ et terminiez l’importation. Celle-ci suit les mêmes étapes sur l’appareil, les mêmes réglages de consentement et les mêmes exigences d’accès qu’une numérisation normale, y compris l’accueil initial et, s’il y a lieu, un abonnement actif. Un élément partagé peut donc rester en attente jusqu’à ce que ces conditions soient remplies. Les éléments non importés sont automatiquement supprimés après environ sept jours.

Si vous utilisez la dictée vocale dans Ledger, PKTD™ utilise le microphone et les services de reconnaissance vocale d’Apple pour convertir votre parole en texte. La dictée est facultative et ne commence que lorsque vous la demandez.

2.6 Achats et abonnements

Les abonnements à PKTD™ Pro sont gérés par StoreKit et les systèmes d’achat de l’App Store d’Apple. Nous ne recevons ni ne conservons les renseignements complets de votre carte de paiement. PKTD™ lit les droits StoreKit afin de déterminer si l’accès Pro, l’essai ou l’accès de test est actif.

2.7 Communications, soutien et formulaires du site Web

Si vous nous écrivez, signalez un bogue, demandez de l’aide en matière de confidentialité ou soumettez un formulaire sur notre site, nous recueillons les renseignements que vous choisissez de fournir, comme votre adresse courriel, le contenu du message et les détails sur l’app ou l’appareil inclus dans la demande.

Si vous vous inscrivez à une liste d’attente ou d’envoi du site, votre adresse courriel peut être traitée par les fournisseurs de services de courriel ou de gestion de la relation client utilisés pour ce processus.

Si vous remplissez un questionnaire facultatif du site, comme Receipt Stack Audit, et choisissez de fournir votre adresse courriel, nous traitons cette adresse et vos réponses non sensibles à choix multiples, comme le type de résultat, la tranche de volume de reçus et vos intérêts fonctionnels. Nous utilisons ces renseignements pour personnaliser les nouvelles de PKTD™ et, lorsque cette option est offerte, envoyer du contenu lié au résultat affiché. Le questionnaire ne recueille pas d’images ou de contenu de reçus, de noms de commerçants, de numéros de carte, de revenus ni de documents fiscaux.

Notre site utilise Vercel Web Analytics pour mesurer de façon agrégée et sans témoins la fréquentation et les conversions. Ces données peuvent comprendre le chemin de page, le référent général, le pays approximatif, le type d’appareil, le système d’exploitation et le navigateur.

Si vous choisissez « Autoriser les témoins d’analyse » dans les préférences du site, celui-ci charge aussi Google Analytics 4. Google Analytics peut traiter les chemins de pages, un référent général, des libellés de campagne standards tirés de champs utm_* autorisés, une localisation approximative déduite du réseau, des renseignements sur l’appareil ou le navigateur et certains événements, comme un clic vers l’App Store, le début ou la fin de Ledger Brief ou une inscription confirmée à l’infolettre. Google Analytics peut installer des témoins d’analyse propriétaires après votre consentement. PKTD™ retire les chaînes de requête et fragments des adresses de pages et des référents avant leur envoi à Google, refuse les valeurs de campagne hors d’un jeu limité de caractères sûrs, désactive les signaux publicitaires de Google et n’envoie pas d’adresses courriel, d’entrées de formulaire, de réponses au questionnaire, de renseignements de reçus ni d’autre contenu libre comme événements d’analyse.

3. Utilisation des renseignements

Nous utilisons les renseignements pour :

• numériser, traiter, stocker, afficher, rechercher, filtrer, modifier, exporter et supprimer des reçus;
• fournir des budgets, analyses, fonctions de détection des dépenses récurrentes, garanties, réalisations, widgets, suivi du kilométrage et outils d’organisation des dossiers fiscaux;
• fournir l’analyse de reçus par IA et la conversation Ledger lorsque vous consentez au traitement par IA;
• gérer les abonnements, essais, quotas, recommandations, codes promotionnels et la protection contre les abus;
• offrir du soutien, répondre aux demandes de confidentialité et résoudre des bogues;
• maintenir la sécurité, prévenir la fraude ou les abus, faire respecter les conditions et satisfaire aux obligations légales;
• améliorer la fiabilité et la qualité du produit au moyen d’analyses locales soumises au consentement et de mesures d’exploitation agrégées.

Nous ne vendons pas vos renseignements personnels. Nous ne les communiquons pas à des fins de suivi publicitaire entre des apps ou des sites.

4. Consentement et contrôles

PKTD™ comprend des réglages pour l’analyse de reçus par IA, les analyses, les notifications, les notifications promotionnelles et la localisation. Vous pouvez modifier ces choix dans l’app.

• Analyse de reçus par IA : lorsqu’elle est désactivée, les reçus peuvent encore être traités par ROC sur l’appareil, mais l’analyse, la catégorisation et la détection fiscale par IA ainsi que la conversation Ledger ne sont pas accessibles.
• Analyse de l’utilisation : lorsqu’elle est désactivée, PKTD™ ignore les événements locaux de parcours. Les analyses actuelles sont des événements de journal local et non une trousse de développement publicitaire.
• Analyse du site Web : Vercel Web Analytics fournit une mesure agrégée sans témoins. Google Analytics demeure désactivé jusqu’à votre autorisation explicite. Le lien « Choix de confidentialité » au bas du site permet d’autoriser, de refuser ou de modifier ce choix.
• Notifications : lorsqu’elles sont désactivées, PKTD™ ne demande ni n’utilise l’autorisation de notification de l’app.
• Notifications promotionnelles : lorsqu’elles sont désactivées, PKTD™ n’envoie pas d’alertes promotionnelles, comme des offres, annonces de fonctions ou nouvelles du produit. Ce réglage est distinct des rappels d’exploitation, comme les avis de limite de numérisation.
• Localisation : lorsqu’elle est désactivée, PKTD™ n’utilise pas la localisation de l’appareil pour suivre le kilométrage ou les déplacements en arrière-plan. Le texte de l’adresse du reçu peut tout de même être enregistré et affiché.
• Synchronisation iCloud : facultative et désactivée jusqu’à ce que vous l’activiez. Les changements s’appliquent après la réouverture de PKTD™, car le conteneur de données de l’app est créé au démarrage.

Vous pouvez aussi gérer les autorisations de l’appareil photo, de Photos, du microphone, de la reconnaissance vocale, de la localisation, des notifications et de Face ID dans les réglages d’iOS.

5. Fournisseurs de services

Nous faisons appel aux fournisseurs suivants uniquement dans la mesure nécessaire à l’exploitation de PKTD™ et des processus connexes du site :

• Apple : iOS, autorisations relatives à l’appareil photo, aux photos et aux fichiers, abonnements StoreKit, synchronisation de la base iCloud privée si elle est activée, reconnaissance vocale pour la dictée, géocodage, distribution sur l’App Store et droits de l’app.
• OpenAI : analyse de reçus par IA et réponses de la conversation Ledger.
• Cloudflare : hébergement et routage de l’API de PKTD™, limites de débit côté serveur, compteurs d’exploitation et contrôles de sécurité.
• Vercel : hébergement du site et analyses agrégées sans témoins. PKTD™ n’envoie pas d’adresses courriel, de détails de reçus ni de réponses à Receipt Stack Audit à Vercel Analytics.
• Google Analytics : mesure de la fréquentation, de l’acquisition et des conversions du site soumise au consentement. La balise Google n’est pas chargée avant votre autorisation; le stockage et les signaux publicitaires demeurent désactivés et les paramètres d’événements sont limités à des valeurs de page et d’emplacement autorisées.
• Firebase App Check / Google : jetons d’attestation de l’app servant à protéger les points d’accès du serveur de PKTD™.
• Fournisseur de taux de change (Open ER API, open.er-api.com) : taux de conversion en direct obtenus à l’ouverture du convertisseur de devises. La requête ne contient aucune donnée de reçu ni donnée personnelle; le fournisseur traite les métadonnées standards, comme l’adresse IP.
• Beehiiv : adresse courriel de l’infolettre, métadonnées sur la source d’inscription et métadonnées facultatives du questionnaire, pour gérer la liste d’envoi.
• GoHighLevel / LeadConnector : coordonnées et étiquettes liées à l’infolettre ou à Ledger Brief, transmises par le site ou reçues des webhooks de Beehiiv, pour le suivi de la relation client.
• Resend : adresse courriel utilisée pour envoyer les messages de bienvenue, l’infolettre ou les messages liés aux résultats.
• Slack : détails sur les inscriptions à l’infolettre ou notifications Ledger Brief, pour les alertes internes d’exploitation.
• Cloudflare Turnstile : données de défi-réponse lorsque la vérification antiabus du site est activée, afin de prévenir le pourriel et les abus.
• Autres fournisseurs de courriel, de soutien et d’activités commerciales : utilisés uniquement au besoin pour les communications, demandes de confidentialité, processus de soutien ou activités connexes.

Les fournisseurs de services peuvent traiter des renseignements dans des pays autres que celui où vous résidez, notamment au Canada et aux États-Unis.

6. Stockage et conservation

Les données de reçus et du registre demeurent sur votre appareil, sauf si vous activez la synchronisation iCloud, exportez ou partagez des fichiers, communiquez des renseignements au soutien ou utilisez des fonctions facultatives soutenues par un serveur, comme l’IA, les recommandations, les codes promotionnels ou les demandes de suppression.

Lorsqu’elle est activée, la synchronisation iCloud peut transférer les images de reçus et les données du registre vers votre compte iCloud Apple privé.

L’archivage d’un reçu conserve ses données dans PKTD™; il ne supprime pas le reçu. Les dossiers de reçus et du registre demeurent dans le registre actif jusqu’à ce que vous les archiviez ou les supprimiez, supprimiez l’app, réinitialisiez toutes les données ou qu’iOS retire les données de l’app. Les reçus archivés peuvent être restaurés pendant 90 jours, sauf si vous les supprimez définitivement plus tôt dans les archives. Après cette période de récupération, ils sont masqués et ne peuvent plus être restaurés. PKTD™ recherche les reçus archivés expirés au lancement de l’app ou lorsqu’elle redevient active. Lorsque le registre est seulement local, PKTD™ les supprime définitivement pendant cette vérification. Si la synchronisation iCloud est activée, PKTD™ attend la réussite d’une importation avant de les supprimer afin qu’un ancien appareil ne puisse pas remplacer une restauration plus récente. Si vous ne rouvrez pas PKTD™ ou si une importation iCloud ne peut pas aboutir, les données archivées expirées peuvent demeurer sur votre appareil et dans votre compte iCloud Apple privé au-delà de 90 jours, même si elles ne peuvent plus être restaurées dans l’app. La suppression est envoyée à iCloud lors de la prochaine synchronisation; des copies peuvent subsister jusqu’à ce que cette suppression soit synchronisée dans l’app ou que vous les retiriez au moyen d’iCloud ou des contrôles de votre compte Apple. La désactivation de la synchronisation iCloud arrête les synchronisations futures après le redémarrage de l’app, mais ne supprime pas automatiquement les données déjà synchronisées avec iCloud.

Les dossiers du serveur de PKTD™ relatifs aux limites de débit, analyses d’exploitation, recommandations, codes promotionnels et à la sécurité peuvent être conservés aussi longtemps que nécessaire pour exploiter, sécuriser, auditer et améliorer le service. Les clés de limite de débit sont conçues pour expirer automatiquement. Les mesures agrégées peuvent être conservées plus longtemps puisqu’elles ne contiennent pas le contenu des reçus.

Les courriels de soutien et demandes de confidentialité sont conservés au besoin pour répondre, documenter la demande et satisfaire aux obligations légales.

7. Exportation et suppression

PKTD™ comprend des outils pour exporter vos données de reçus et votre journal de consentement, archiver les reçus pour les restaurer pendant au plus 90 jours, supprimer définitivement les reçus archivés ou supprimer les données liées à votre compte ou appareil PKTD™.

Lorsque vous choisissez « Supprimer le compte et les données », PKTD™ envoie d’abord une demande de suppression authentifiée à DELETE /api/account au moyen de l’identité actuelle de l’appareil. Le serveur supprime immédiatement les dossiers qu’il contrôle et qui sont liés à l’appareil pour les limites de débit, recommandations et codes promotionnels. L’app supprime ensuite les dossiers SwiftData locaux, les préférences, les dossiers de consentement et l’identité locale de l’appareil. Si la suppression sur le serveur ne peut être confirmée, PKTD™ affiche une erreur et laisse les données locales en place afin que vous puissiez réessayer. Certains renseignements peuvent subsister lorsque leur conservation est requise pour la sécurité, la prévention de la fraude, la conformité légale, les sauvegardes, les mesures agrégées ou les systèmes contrôlés par un fournisseur comme iCloud d’Apple.

8. Sécurité

PKTD™ utilise des mesures de protection raisonnables adaptées aux données traitées, notamment HTTPS avec App Transport Security (validation TLS du système appliquée par défaut), Firebase App Check pour l’intégrité des requêtes au serveur et la protection contre les abus, la protection locale des fichiers de l’app, l’occultation des données de carte avant l’analyse par IA, le retrait des métadonnées d’image et l’accès aux fonctions soumis au consentement.

Aucune app, aucun appareil, réseau ou système de stockage ne peut être garanti entièrement sécuritaire. Vous devez protéger votre appareil, votre compte Apple, vos exportations et les fichiers partagés.

9. Vos droits en matière de confidentialité

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder à certains renseignements personnels, de les corriger, supprimer, exporter ou d’en limiter le traitement, de retirer votre consentement, de vous opposer à certains traitements ou de contester une décision relative à vos droits.

Vous pouvez exercer plusieurs de ces contrôles directement dans PKTD™ au moyen des réglages d’exportation, de suppression et de consentement. Vous pouvez aussi nous écrire à privacy@pktd.ca. Nous pourrions avoir besoin de renseignements suffisants pour vérifier et traiter votre demande.

Les résidents de la Californie peuvent avoir des droits en vertu de la CCPA/CPRA. Aux fins de ces lois, PKTD™ ne vend ni ne partage de renseignements personnels au sens lié à la publicité comportementale intercontextuelle. Les résidents du Canada peuvent communiquer avec nous au sujet de l’accès, de la correction, du retrait du consentement et de questions relevant de la LPRPDE ou des lois provinciales applicables.

10. Témoins et suivi

L’app iOS n’utilise pas de témoins. PKTD™ n’utilise pas le cadre App Tracking Transparency d’iOS, car nous ne faisons pas de suivi entre les apps ou les sites appartenant à d’autres entreprises.

Vercel Web Analytics n’utilise pas de témoins et sert uniquement à la mesure agrégée du site. Google Analytics est facultatif et utilise un consentement de base : la balise Google est bloquée jusqu’à ce que vous choisissiez « Autoriser les témoins d’analyse ». Une fois autorisé, Google peut installer des témoins d’analyse propriétaires _ga. Le stockage publicitaire, les données publicitaires, la personnalisation des annonces, Google Signals et les signaux de personnalisation publicitaire demeurent désactivés.

Votre choix d’analyse est conservé dans votre navigateur afin que le site puisse s’en souvenir. Vous pouvez rouvrir « Choix de confidentialité » au bas du site en tout temps. Si vous retirez votre autorisation, PKTD™ désactive les nouveaux événements Google Analytics et supprime les témoins Google Analytics auxquels il a accès; vous pouvez aussi effacer les données du site dans votre navigateur. PKTD™ n’utilise pas de pixels publicitaires ni de suivi comportemental entre sites. Les fournisseurs de sécurité, de formulaires ou de listes d’envoi peuvent utiliser du stockage strictement fonctionnel ou des métadonnées de requête lorsque leur service l’exige.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique à mesure que PKTD™ évolue. En cas de modification importante, nous mettrons à jour la date de « Dernière mise à jour » et donnerons l’avis requis, par exemple dans l’app, sur le site ou dans les métadonnées de l’App Store.

12. Nous joindre

Pour toute question, préoccupation ou demande concernant l’accessibilité ou vos droits en matière de confidentialité, communiquez avec :

Les utilisateurs canadiens peuvent aussi communiquer avec le Commissariat à la protection de la vie privée du Canada ou leur commissaire provincial. Les résidents de la Californie peuvent consulter les ressources du procureur général de la Californie sur la confidentialité pour en savoir plus sur les droits prévus par la CCPA/CPRA.

13. Messages promotionnels (LCAP)

Si vous activez les notifications promotionnelles dans PKTD™, nous pouvons vous envoyer occasionnellement des notifications poussées, comme des annonces de fonctions, des conseils et des nouvelles du produit. Au Canada, il s’agit de messages électroniques commerciaux au sens de la Loi canadienne anti-pourriel (LCAP). Ils sont envoyés par :

Pour vous désabonner : ouvrez PKTD™ et désactivez Réglages → Confidentialité et données → Notifications promotionnelles, ou désactivez les notifications de PKTD™ dans les réglages d’iOS. Le retrait prend effet immédiatement. Les messages promotionnels sont distincts des rappels d’exploitation, comme les avis de limite de numérisation, qui suivent votre réglage Notifications.