Politique de confidentialité

La présente politique de confidentialité explique comment Lumin Marketing Group (« PKTD™ », « nous », « notre » ou « nos ») traite les renseignements lorsque vous utilisez PKTD™, notre numériseur de reçus iOS, registre de dépenses, suivi du kilométrage et assistant d’IA.

PKTD™ est conçu selon une approche locale d’abord. L’app ne nécessite pas de compte PKTD™. La plupart des données sur les reçus, les dépenses, les budgets, les catégories, les garanties, les dépenses récurrentes, les étiquettes commerciales, les déplacements, les revenus saisis, l’historique de réaffectation budgétaire et les préférences de remboursement mémorisées sont stockées sur votre appareil au moyen des technologies de stockage d’Apple. Certaines fonctions facultatives transmettent des données limitées à des fournisseurs de services lorsque vous choisissez de les utiliser.

Cette politique s’adresse aux utilisateurs du Canada et des États-Unis. Elle ne constitue pas un avis juridique, financier, comptable, fiscal ni un conseil en placement.

1. Âge requis

PKTD™ s’adresse aux personnes de 18 ans ou plus. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants de moins de 13 ans ni d’utilisateurs de moins de 18 ans. Si vous croyez qu’une personne mineure nous a fourni des renseignements, écrivez à privacy@pktd.ca; nous prendrons les mesures appropriées pour les supprimer.

2. Renseignements traités par PKTD™

2.1 Données de reçus et de dépenses

Lorsque vous numérisez, importez, modifiez ou enregistrez des reçus, PKTD™ peut stocker :

• les images et les miniatures de reçus;
• le texte extrait des reçus par reconnaissance optique de caractères (ROC);
• les noms de commerçants, dates, totaux, sous-totaux, taxes, pourboires, devises, renseignements textuels sur le mode de paiement, postes, notes et catégories;
• les catégories personnalisées, instantanés de catégories, champs corrigés, indices de confiance et empreintes de détection des doublons;
• les renseignements sur les garanties, dépenses récurrentes, budgets, réalisations et préférences de l’app;
• les revenus saisis, l’historique de réaffectation budgétaire et les préférences de remboursement mémorisées;
• les étiquettes de dépenses d’entreprise, noms d’entreprise que vous créez, champs de région fiscale, champs de kilométrage ou de carburant et réglages d’exportation ou de rapport.

Les images de reçus sont traitées sur l’appareil. PKTD™ retire les métadonnées d’image, notamment les données GPS et de l’appareil photo, avant d’enregistrer l’image traitée. L’app stocke localement des images JPEG réduites et leurs miniatures. Si vous activez la synchronisation iCloud, les données de reçus et du registre peuvent être synchronisées par votre compte iCloud privé d’Apple.

2.2 Analyse par IA et conversation Ledger

Les fonctions d’IA sont facultatives et nécessitent votre consentement. Si l’analyse par IA est activée, PKTD™ transmet le texte extrait du reçu après occultation des données de carte, certains paramètres régionaux et les noms de catégories personnalisées actives par l’intermédiaire du serveur de PKTD™ à OpenAI afin de convertir le reçu en champs structurés. Les images de reçus ne sont envoyées ni à PKTD ni à OpenAI pour l’analyse par IA.

La conversation Ledger est facultative et nécessite votre consentement au traitement par IA. Si vous utilisez la conversation Ledger, PKTD™ transmet votre message et le contexte récent de la conversation par l’intermédiaire du serveur de PKTD™ à OpenAI. Si vous choisissez un prénom préféré facultatif pendant l’accueil ou dans les réglages de l’app, PKTD™ transmet aussi ce prénom avec les demandes Ledger auxquelles vous avez consenti afin que Ledger puisse s’adresser à vous naturellement. Pour les questions sur vos dépenses, PKTD™ peut aussi inclure un contexte de dépenses limité, généré par l’app à partir des données de reçus que vous avez enregistrées (qui peuvent inclure des détails de reçus tels que les montants, les taxes, les articles, les notes et les emplacements des commerçants). Pour les questions d’aide sur l’app, PKTD™ transmet votre question sans contexte de dépenses. PKTD™ enregistre vos conversations Ledger sur votre appareil afin que vous puissiez les consulter de nouveau, les exporter ou les supprimer; si vous activez la synchronisation iCloud, les conversations enregistrées sont synchronisées par votre compte iCloud privé d’Apple. Les serveurs de PKTD™ relaient le contexte de conversation lors des demandes Ledger consenties, mais ne conservent jamais votre historique de conversation. Les demandes Ledger consenties peuvent aussi inclure tous les renseignements de profil facultatifs que vous avez saisis pendant l’accueil ou dans les réglages de l’app (province, type d’entreprise, tranche d’âge) ainsi que des agrégats de dépenses générés par l’app (comme les principales catégories, les principaux commerçants et les totaux globaux) afin d’adapter les réponses à votre situation; ces données sont relayées comme vos messages et ne sont jamais conservées par les serveurs de PKTD™.

PKTD™ n’utilise pas vos données de reçus ni le contenu de vos conversations pour entraîner ses propres modèles d’IA. OpenAI traite les requêtes API selon ses contrôles applicables aux données d’API. Nous utilisons les réponses de l’IA pour fournir la fonction demandée et appliquons une validation et un nettoyage côté serveur afin de réduire les risques de fuite accidentelle de données de carte et d’injection de consignes.

2.3 Données d’appareil, de sécurité et d’exploitation

Lorsque PKTD™ communique avec son serveur, l’app transmet :

• un identifiant d’appareil utilisé pour la sécurité de l’app, les limites de débit, les recommandations, l’utilisation de codes promotionnels et les demandes de suppression;
• des jetons Firebase App Check servant à vérifier que les requêtes proviennent d’une instance authentique de l’app;
• les métadonnées créées naturellement par les requêtes HTTPS, comme l’adresse IP, l’heure de la requête, la route et l’état de la réponse.

Le serveur de PKTD™ conserve des compteurs d’exploitation, comme le nombre quotidien de numérisations et de conversations, l’utilisation agrégée de jetons OpenAI, le coût estimatif de l’API, l’état des codes de recommandation et de promotion ainsi que les clés de limite de débit. Ces données servent à exploiter le service, prévenir les abus, résoudre les problèmes de fiabilité et gérer les quotas. Elles ne servent pas au suivi publicitaire.

Pour gérer l’allocation quotidienne d’IA de Ledger, PKTD™ dérive une empreinte cryptographique à clé de l’identifiant d’appareil de l’installation et enregistre le coût quotidien calculé ou estimatif du traitement par IA pour cette installation. Les dossiers de quota contiennent des métadonnées d’exploitation et des empreintes cryptographiques — pas le texte des reçus, les messages Ledger ni tout autre contenu d’invite transmis à l’IA. PKTD™ produit aussi des rapports quotidiens agrégés anonymes.

Pour l’allocation distincte de conversation vocale en direct, PKTD™ conserve des empreintes d’installation à clé, des identifiants de réservation de session, des horodatages et des durées réservées ou confirmées. Ces dossiers d’exploitation appliquent les limites par session et par jour et ne contiennent ni audio du microphone ni transcription.

2.4 Données de localisation et de kilométrage

La localisation est facultative et dépend de l’autorisation iOS ainsi que du réglage de consentement Localisation dans PKTD™. Si elle est activée, PKTD™ peut utiliser la localisation précise pour suivre le kilométrage professionnel, les points de départ et d’arrivée, les points d’itinéraire et les lieux obtenus par géocodage inverse. Un déplacement actif peut utiliser la localisation en arrière-plan afin de mesurer la distance pendant la conduite.

Le texte de l’adresse d’un reçu peut être enregistré et affiché sans la fonction Localisation. Si les fonctions de carte ou de géocodage sont activées séparément, PKTD™ peut transmettre l’adresse du commerçant aux services de géocodage d’Apple afin d’obtenir des coordonnées et des indices de région fiscale.

2.5 Appareil photo, Photos, importation de fichiers, feuille de partage, microphone et parole

PKTD™ utilise l’appareil photo lorsque vous numérisez des reçus ou utilisez l’outil autonome Numériser en PDF. Les documents ainsi numérisés sont des exportations temporaires et ne sont pas ajoutés à votre bibliothèque de reçus. Vous pouvez aussi importer des images depuis Photos, ou des images et des PDF depuis Fichiers. L’accès à l’appareil photo, à Photos et à Fichiers est géré par les autorisations et sélecteurs d’iOS.

Vous pouvez aussi envoyer à PKTD™ des images de reçus ou des PDF provenant d’autres apps au moyen de la feuille de partage d’iOS. Ces éléments demeurent dans le stockage privé du groupe d’apps de PKTD™ sur votre appareil jusqu’à ce que vous ouvriez PKTD™ et terminiez l’importation. Celle-ci suit les mêmes étapes sur l’appareil, les mêmes réglages de consentement et les mêmes exigences d’accès qu’une numérisation normale, y compris l’accueil initial et, s’il y a lieu, un abonnement actif. Un élément partagé peut donc rester en attente jusqu’à ce que ces conditions soient remplies. Les éléments non importés sont automatiquement supprimés après environ sept jours.

Lorsqu’elle est offerte, la conversation vocale en direct de Ledger est facultative et commence uniquement après votre consentement au traitement par IA, un consentement affirmatif distinct pour cette session et l’autorisation iOS d’utiliser le microphone. Elle transmet l’audio du microphone à OpenAI par l’intermédiaire du serveur de PKTD™ hébergé par Cloudflare afin de produire des réponses vocales. L’audio du microphone ne peut pas être expurgé avant sa transmission. Ne prononcez pas de numéros de carte de paiement, de codes de sécurité ni d’identifiants de connexion.

PKTD™ n’enregistre pas l’audio des sessions en direct et ne conserve pas la transcription continue. Les tampons temporaires d’audio et de transcription sont supprimés à la fin de la session. Les questions déléguées à Ledger et leurs réponses utilisent les contrôles d’historique de conversation décrits à la section 2.2. L’enregistrement de session chez OpenAI est désactivé; les contrôles de données de l’API d’OpenAI demeurent applicables. La désactivation de l’enregistrement des sessions ne garantit pas qu’OpenAI ne conserve aucune donnée. La parole générée peut reformuler un résultat de Ledger; consultez les chiffres affichés dans l’app.

La conversation vocale en direct fonctionne seulement lorsque son écran est ouvert et que l’app est au premier plan. La mise en sourdine arrête l’envoi de nouveaux sons du microphone. Mettre fin à la session, quitter son écran ou retirer le consentement à l’IA arrête la capture et la lecture locales; le traitement de l’audio déjà transmis peut se terminer.

2.6 Achats et abonnements

Les abonnements à PKTD™ Pro sont gérés par StoreKit et les systèmes d’achat de l’App Store d’Apple. Nous ne recevons ni ne conservons les renseignements complets de votre carte de paiement. PKTD™ lit les droits StoreKit afin de déterminer si l’accès Pro, l’essai ou l’accès de test est actif.

2.7 Communications, soutien et formulaires du site Web

Si vous nous écrivez, signalez un bogue, demandez de l’aide en matière de confidentialité ou soumettez un formulaire sur notre site, nous recueillons les renseignements que vous choisissez de fournir, comme votre adresse courriel, le contenu du message et les détails sur l’app ou l’appareil inclus dans la demande.

Si vous vous inscrivez à une liste d’attente ou d’envoi du site, votre adresse courriel peut être traitée par les fournisseurs de services de courriel ou de gestion de la relation client utilisés pour ce processus.

Si vous remplissez un questionnaire facultatif du site, comme Receipt Stack Audit, et choisissez de fournir votre adresse courriel, nous traitons cette adresse et vos réponses non sensibles à choix multiples, comme le type de résultat, la tranche de volume de reçus et vos intérêts fonctionnels. Nous utilisons ces renseignements pour personnaliser les nouvelles de PKTD™ et, lorsque cette option est offerte, envoyer du contenu lié au résultat affiché. Le questionnaire ne recueille pas d’images ou de contenu de reçus, de noms de commerçants, de numéros de carte, de revenus ni de documents fiscaux.

Notre site utilise Vercel Web Analytics pour mesurer de façon agrégée et sans témoins la fréquentation et les conversions. Ces données peuvent comprendre le chemin de page, le référent général, le pays approximatif, le type d’appareil, le système d’exploitation et le navigateur.

Si vous choisissez « Autoriser les témoins d’analyse » dans les préférences du site, celui-ci charge aussi Google Analytics 4. Google Analytics peut traiter les chemins de pages, un référent général, des libellés de campagne standards tirés de champs utm_* autorisés, une localisation approximative déduite du réseau, des renseignements sur l’appareil ou le navigateur et certains événements, comme un clic vers l’App Store, le début ou la fin de Ledger Brief ou une inscription confirmée à l’infolettre. Google Analytics peut installer des témoins d’analyse propriétaires après votre consentement. PKTD™ retire les chaînes de requête et fragments des adresses de pages et des référents avant leur envoi à Google, refuse les valeurs de campagne hors d’un jeu limité de caractères sûrs, désactive les signaux publicitaires de Google et n’envoie pas d’adresses courriel, d’entrées de formulaire, de réponses au questionnaire, de renseignements de reçus ni d’autre contenu libre comme événements d’analyse.

2.8 Synchronisation comptable (QuickBooks)

La synchronisation comptable est facultative et désactivée par défaut; elle ne commence que lorsque vous connectez votre propre entreprise QuickBooks et activez le consentement « Synchronisation comptable ». Lorsque vous transmettez un reçu, ses champs comptables (commerçant, date, montants, taxes, catégorie, description du mode de paiement, notes et postes) sont envoyés de votre appareil directement à Intuit (QuickBooks Online); ils ne transitent pas par les serveurs de PKTD™. Les numéros de carte sont retirés de tous les champs de texte transmis avant tout envoi hors de l’appareil.

Les images de reçus ne sont jointes que lorsque la synchronisation comptable est activée et qu’un consentement distinct et explicite est donné (désactivé par défaut); elles sont envoyées directement de votre appareil à Intuit et ne sont pas soumises à l’occultation des données de carte (seuls les champs de texte le sont). Intuit traite ces données conformément à sa propre déclaration de confidentialité mondiale et au contrat QuickBooks que vous avez conclu avec Intuit. Les serveurs de PKTD™ servent d’intermédiaire pour le cycle de vie OAuth — échange du code d’autorisation, renouvellement des jetons, liaison de la transaction et révocation — sans conserver les jetons QuickBooks ni recevoir les dossiers ou les images de reçus.

2.9 Questionnaire d’accueil facultatif

Le questionnaire facultatif de l’application enregistre le contexte d’utilisation, l’objectif principal, les habitudes et le volume hebdomadaire de reçus, le niveau d’organisation, la principale difficulté, les priorités de fonctionnalités, la fréquence de suivi souhaitée, le style de gestion financière et la première action que vous choisissez. Il enregistre aussi la version du questionnaire, l’étape actuelle, le statut terminé ou ignoré ainsi que les dates de début et de fin. PKTD™ utilise ces choix pour reprendre la configuration, préparer votre résultat personnalisé et vous diriger vers votre première action après les étapes distinctes de consentement et d’accès. Le dossier du questionnaire est conservé dans les préférences locales de l’application; il n’est ni téléversé vers un service de questionnaire ni synchronisé par iCloud. Le prénom préféré facultatif est conservé séparément dans votre profil et suit les règles de synchronisation iCloud et de demandes Ledger consenties décrites aux sections 4 et 2.2. Répondre au questionnaire n’accorde aucune autorisation ni aucun consentement.

3. Utilisation des renseignements

Nous utilisons les renseignements pour :

• numériser, traiter, stocker, afficher, rechercher, filtrer, modifier, exporter et supprimer des reçus;
• fournir des budgets, analyses, fonctions de détection des dépenses récurrentes, garanties, réalisations, widgets, suivi du kilométrage et outils d’organisation des dossiers fiscaux;
• fournir l’analyse de reçus par IA et la conversation Ledger lorsque vous consentez au traitement par IA;
• transmettre les reçus de votre choix à QuickBooks en ligne lorsque vous activez la synchronisation comptable, y compris les images de reçus sur consentement distinct;
• gérer les abonnements, essais, quotas, recommandations, codes promotionnels et la protection contre les abus;
• offrir du soutien, répondre aux demandes de confidentialité et résoudre des bogues;
• maintenir la sécurité, prévenir la fraude ou les abus, faire respecter les conditions et satisfaire aux obligations légales;
• améliorer la fiabilité et la qualité du produit au moyen d’analyses de l’utilisation soumises au consentement et de mesures d’exploitation agrégées.

Nous ne vendons pas vos renseignements personnels. Nous ne les communiquons pas à des fins de suivi publicitaire entre des apps ou des sites.

4. Consentement et contrôles

PKTD™ comprend des réglages pour l’analyse de reçus par IA, les analyses, les rapports de plantage, les notifications, les notifications promotionnelles et la localisation. Vous pouvez modifier ces choix dans l’app.

• Conversation vocale en direct de Ledger : Nécessite un consentement distinct pour chaque session et l’autorisation du microphone. Vous pouvez mettre la session en sourdine ou y mettre fin à tout moment. Le retrait du consentement à l’IA arrête aussi la conversation vocale en direct.
• Analyse de reçus par IA : lorsqu’elle est désactivée, les reçus peuvent encore être traités par ROC sur l’appareil, mais l’analyse, la catégorisation et la détection fiscale par IA ainsi que la conversation Ledger ne sont pas accessibles.
• Analyse de l’utilisation : Désactivée par défaut. Lorsqu’elle est activée, PKTD™ consigne des événements d’utilisation sur votre appareil et transmet des événements d’utilisation limités à son API hébergée par Cloudflare. Pour les événements d’accueil et les autres événements d’utilisation générale, les téléversements contiennent le nom de l’événement, un horodatage et un identifiant d’événement aléatoire; les événements d’affectation à une expérimentation incluent aussi l’expérimentation et la variante attribuée. Les demandes comprennent un identifiant d’appareil pseudonyme stable et un jeton d’attestation de l’application. Les réponses au questionnaire et votre prénom préféré sont exclus de ces téléversements d’analyse. Après la décision de consentement à l’accueil, onboarding_completed ou onboarding_skipped est envoyé uniquement si l’analyse est activée; aucun de ces événements ne contient vos réponses au questionnaire ni votre prénom. Si vous recommencez l’accueil alors que l’analyse est déjà activée, un événement existant peut aussi consigner localement votre catégorie d’utilisation; cette catégorie est exclue du téléversement. Aucun événement n’est mis en attente avant le consentement. La désactivation de l’analyse supprime les événements en attente; un téléversement déjà en cours peut se terminer. Ces événements ne servent pas au suivi publicitaire.
• Analyse du site Web : Vercel Web Analytics fournit une mesure agrégée sans témoins. Google Analytics demeure désactivé jusqu’à votre autorisation explicite. Le lien « Choix de confidentialité » au bas du site permet d’autoriser, de refuser ou de modifier ce choix.
• Rapports de plantage : Désactivés par défaut. Les rapports de plantage sont écrits sur l’appareil dans les deux cas; le téléversement automatique de Crashlytics demeure désactivé et c’est PKTD™ qui décide de leur sort. Lorsque l’option est activée, PKTD™ envoie un rapport provenant d’une exécution précédente à la prochaine ouverture de l’application. Lorsqu’elle est désactivée — y compris après avoir choisi « Supprimer le compte et les données » — PKTD™ supprime ces rapports au lieu de les envoyer, et si vous la désactivez en cours de session, la suppression est effectuée à la prochaine ouverture de l’application. Un téléversement déjà en cours au moment de la désactivation peut tout de même se terminer. La suppression des rapports vise les copies conservées sur votre appareil : un rapport déjà téléversé demeure chez Google selon le calendrier de conservation de Firebase Crashlytics. Ni la désactivation de l’option ni « Supprimer le compte et les données » ne le retirent de chez Google. PKTD™ ne copie pas les rapports de plantage dans BigQuery, Cloud Logging ni ailleurs.
• Notifications : lorsqu’elles sont désactivées, PKTD™ ne demande ni n’utilise l’autorisation de notification de l’app.
• Notifications promotionnelles : lorsqu’elles sont désactivées, PKTD™ n’envoie pas d’alertes promotionnelles, comme des offres, annonces de fonctions ou nouvelles du produit. Ce réglage est distinct des rappels d’exploitation, comme les avis de limite de numérisation.
• Localisation : lorsqu’elle est désactivée, PKTD™ n’utilise pas la localisation de l’appareil pour suivre le kilométrage ou les déplacements en arrière-plan. Le texte de l’adresse du reçu peut tout de même être enregistré et affiché.
• Synchronisation iCloud : facultative et désactivée jusqu’à ce que vous l’activiez. Les changements s’appliquent après la réouverture de PKTD™, car le conteneur de données de l’app est créé au démarrage. Indépendamment de ce réglage, les préférences de profil facultatives que vous fournissez pendant l’accueil ou dans les réglages de l’app — prénom préféré, tranche d’âge, province ou type d’entreprise — sont synchronisées au moyen du stockage clé-valeur iCloud d’Apple vers votre propre compte iCloud Apple privé lorsque votre appareil est connecté à iCloud, afin qu’elles vous suivent sur vos autres appareils. Les serveurs de PKTD™ ne les reçoivent pas par cette synchronisation; voir la section 2.2 pour savoir quand les renseignements de profil accompagnent les demandes Ledger consenties.
• Synchronisation comptable : désactivée par défaut. Lorsqu’elle est activée, vous pouvez transmettre les reçus de votre choix à votre propre entreprise QuickBooks Online; les champs comptables sont envoyés de votre appareil directement à Intuit. Lorsqu’elle est désactivée, PKTD™ n’envoie aucune donnée de reçu à Intuit.
• Images de reçus comptables : consentement distinct et explicite qui ne s’applique que lorsque la synchronisation comptable est activée. Lorsqu’il est activé, les reçus transmis peuvent inclure l’image du reçu, envoyée directement de votre appareil à Intuit. Lorsqu’il est désactivé, seuls les champs de texte sont transmis.

Vous pouvez aussi gérer les autorisations de l’appareil photo, de Photos, du microphone, de la localisation, des notifications et de Face ID dans les réglages d’iOS.

5. Fournisseurs de services

Nous faisons appel aux fournisseurs suivants uniquement dans la mesure nécessaire à l’exploitation de PKTD™ et des processus connexes du site :

• Apple : iOS, autorisations relatives à l’appareil photo, aux photos et aux fichiers, abonnements StoreKit, synchronisation de la base iCloud privée si elle est activée, stockage clé-valeur iCloud des préférences de profil lorsque l’appareil est connecté à iCloud, géocodage, distribution sur l’App Store et droits de l’app.
• OpenAI : analyse de reçus par IA, réponses de la conversation Ledger et traitement facultatif de l’audio et des réponses vocales en direct.
• Intuit (QuickBooks Online) : synchronisation comptable facultative. Les dossiers de dépenses et, sur consentement distinct et explicite, les images de reçus sont envoyés de votre appareil directement à votre propre entreprise QuickBooks Online, à votre demande. Pour les clients canadiens, l’entité contractante QuickBooks est Intuit Canada ULC.
• Cloudflare : hébergement et routage de l’API de PKTD™, limites de débit côté serveur, compteurs d’exploitation, analyses consenties de l’utilisation de l’application et contrôles de sécurité.
• Vercel : hébergement du site et analyses agrégées sans témoins. PKTD™ n’envoie pas d’adresses courriel, de détails de reçus ni de réponses à Receipt Stack Audit à Vercel Analytics.
• Google Analytics : mesure de la fréquentation, de l’acquisition et des conversions du site soumise au consentement. La balise Google n’est pas chargée avant votre autorisation; le stockage et les signaux publicitaires demeurent désactivés et les paramètres d’événements sont limités à des valeurs de page et d’emplacement autorisées.
• Firebase App Check / Google : jetons d’attestation de l’app servant à protéger les points d’accès du serveur de PKTD™.
• Firebase Crashlytics / Google : rapports de plantage et de diagnostic de l’app, envoyés uniquement après l’activation de l’option facultative « Rapports de plantage » dans les réglages. Ces rapports décrivent l’état de l’app au moment d’un plantage et n’incluent pas le contenu des reçus, les montants ni les noms de commerçants.
• Firebase Cloud Messaging / Google : acheminement des notifications promotionnelles. Firebase crée un jeton d’enregistrement aux notifications pour chaque installation de l’app; l’app s’abonne au sujet de diffusion unique de PKTD™ uniquement lorsque les notifications promotionnelles et l’autorisation de notification d’iOS sont toutes deux activées. Les messages sont envoyés à ce sujet, et non à des utilisateurs individuels.
• Fournisseur de taux de change (Open ER API, open.er-api.com) : taux de conversion en direct obtenus à l’ouverture du convertisseur de devises. La requête ne contient aucune donnée de reçu ni donnée personnelle; le fournisseur traite les métadonnées standards, comme l’adresse IP.
• Beehiiv : adresse courriel de l’infolettre, métadonnées sur la source d’inscription et métadonnées facultatives du questionnaire, pour gérer la liste d’envoi.
• GoHighLevel / LeadConnector : coordonnées et étiquettes liées à l’infolettre ou à Ledger Brief, transmises par le site ou reçues des webhooks de Beehiiv, pour le suivi de la relation client.
• Resend : adresse courriel utilisée pour envoyer les messages de bienvenue, l’infolettre ou les messages liés aux résultats.
• Slack : détails sur les inscriptions à l’infolettre ou notifications Ledger Brief, pour les alertes internes d’exploitation.
• Cloudflare Turnstile : données de défi-réponse lorsque la vérification antiabus du site est activée, afin de prévenir le pourriel et les abus.
• Autres fournisseurs de courriel, de soutien et d’activités commerciales : utilisés uniquement au besoin pour les communications, demandes de confidentialité, processus de soutien ou activités connexes.

Les fournisseurs de services peuvent traiter des renseignements dans des pays autres que celui où vous résidez, notamment au Canada et aux États-Unis.

6. Stockage et conservation

Les données de reçus et du registre demeurent sur votre appareil, sauf si vous activez la synchronisation iCloud, exportez ou partagez des fichiers, communiquez des renseignements au soutien, transmettez des reçus à QuickBooks au moyen de la synchronisation comptable facultative ou utilisez des fonctions facultatives soutenues par un serveur, comme l’IA, les recommandations, les codes promotionnels ou les demandes de suppression.

Lorsqu’elle est activée, la synchronisation iCloud peut transférer les images de reçus et les données du registre vers votre compte iCloud Apple privé.

L’archivage d’un reçu conserve ses données dans PKTD™; il ne supprime pas le reçu. Les dossiers de reçus et du registre demeurent dans le registre actif jusqu’à ce que vous les archiviez ou les supprimiez, supprimiez l’app, réinitialisiez toutes les données ou qu’iOS retire les données de l’app. Les reçus archivés peuvent être restaurés pendant 90 jours, sauf si vous les supprimez définitivement plus tôt dans les archives. Après cette période de récupération, ils sont masqués et ne peuvent plus être restaurés. PKTD™ recherche les reçus archivés expirés au lancement de l’app ou lorsqu’elle redevient active. Lorsque le registre est seulement local, PKTD™ les supprime définitivement pendant cette vérification. Si la synchronisation iCloud est activée, PKTD™ attend la réussite d’une importation avant de les supprimer afin qu’un ancien appareil ne puisse pas remplacer une restauration plus récente. Si vous ne rouvrez pas PKTD™ ou si une importation iCloud ne peut pas aboutir, les données archivées expirées peuvent demeurer sur votre appareil et dans votre compte iCloud Apple privé au-delà de 90 jours, même si elles ne peuvent plus être restaurées dans l’app. La suppression est envoyée à iCloud lors de la prochaine synchronisation; des copies peuvent subsister jusqu’à ce que cette suppression soit synchronisée dans l’app ou que vous les retiriez au moyen d’iCloud ou des contrôles de votre compte Apple. La désactivation de la synchronisation iCloud arrête les synchronisations futures après le redémarrage de l’app, mais ne supprime pas automatiquement les données déjà synchronisées avec iCloud.

Les dossiers du serveur de PKTD™ relatifs aux limites de débit, analyses d’exploitation, recommandations, codes promotionnels et à la sécurité peuvent être conservés aussi longtemps que nécessaire pour exploiter, sécuriser, auditer et améliorer le service. Les clés de limite de débit sont conçues pour expirer automatiquement. Les mesures agrégées peuvent être conservées plus longtemps puisqu’elles ne contiennent pas le contenu des reçus.

Les totaux quotidiens du coût de l’IA par installation, calculés ou estimatifs, sont conservés pendant au plus 90 jours. Les rapports anonymes sur les quotas et les événements liés au bon fonctionnement du compteur peuvent aussi être conservés pendant au plus 90 jours.

Les courriels de soutien et demandes de confidentialité sont conservés au besoin pour répondre, documenter la demande et satisfaire aux obligations légales.

Les réponses au questionnaire et la progression enregistrée demeurent dans les préférences locales de l’application jusqu’à ce que vous réinitialisiez la personnalisation, recommenciez l’accueil, supprimiez les données locales de l’application ou qu’iOS supprime ces données. Pendant la modification d’un questionnaire terminé, PKTD™ conserve aussi localement les réponses précédentes afin de pouvoir annuler les modifications incomplètes; cette copie est supprimée lors de l’enregistrement ou de la réinitialisation. Le choix de première action en attente est supprimé après son utilisation ou sa réinitialisation. Vous pouvez modifier ou réinitialiser le questionnaire dans les Réglages sans changer vos consentements juridiques ou de confidentialité. La réinitialisation du questionnaire efface aussi le prénom préféré dans votre profil.

Pour l’analyse consentie de l’utilisation de l’application, les compteurs agrégés quotidiens et mensuels expirent respectivement 90 et 365 jours après leur dernière mise à jour. Les marqueurs de déduplication des identifiants d’événement et les compteurs de limitation de débit fondés sur les empreintes de l’appareil et de l’application expirent après 48 heures. Les compteurs agrégés ne contiennent ni les données d’événements individuels ni les identifiants d’appareil.

7. Exportation et suppression

PKTD™ comprend des outils pour exporter vos données de reçus et votre journal de consentement, archiver les reçus pour les restaurer pendant au plus 90 jours, supprimer définitivement les reçus archivés ou supprimer les données liées à votre compte ou appareil PKTD™.

Lorsque vous choisissez « Supprimer le compte et les données », PKTD™ arrête d’abord toute nouvelle activité QuickBooks et attend la fin des opérations QuickBooks en cours. PKTD™ demande ensuite à Intuit de révoquer chaque autorisation QuickBooks que PKTD™ peut détecter. Ce n’est qu’après confirmation de toutes les révocations que PKTD™ envoie une demande de suppression authentifiée à DELETE /api/account au moyen de l’identité actuelle de l’appareil. Le serveur supprime immédiatement les dossiers qu’il contrôle et qui sont liés à l’appareil pour les limites de débit, l’allocation d’IA, les recommandations et les codes promotionnels. L’app supprime ensuite les dossiers SwiftData locaux, les préférences, les dossiers de consentement et l’identité locale de l’appareil. Si une révocation QuickBooks ou la suppression sur le serveur ne peut être confirmée, PKTD™ affiche une erreur et conserve l’état de nouvelle tentative ainsi que les données locales afin que vous puissiez réessayer. Certains renseignements peuvent subsister lorsque leur conservation est requise pour la sécurité, la prévention de la fraude, la conformité légale, les sauvegardes, les mesures agrégées ou les systèmes contrôlés par un fournisseur comme iCloud d’Apple.

Si vous déconnectez QuickBooks, PKTD™ demande d’abord à Intuit de révoquer l’autorisation. Une fois la révocation confirmée, PKTD™ supprime de votre appareil la connexion et les jetons QuickBooks. Si la révocation ne peut pas être confirmée, PKTD™ conserve sur l’appareil la connexion, les jetons et l’état de nouvelle tentative afin que vous puissiez réessayer. Après trois tentatives consécutives non confirmées par Intuit, PKTD™ retire la connexion de votre appareil, vous avise que QuickBooks n’a pas pu être joint et vous demande de retirer aussi PKTD™ dans les paramètres des applications de votre entreprise QuickBooks; les jetons demeurent sur votre appareil uniquement à titre de révocation en attente, que PKTD™ réessaie à votre prochaine déconnexion de QuickBooks ou lors de la suppression de votre compte, et ne servent à rien d’autre. Les reçus déjà transmis à QuickBooks demeurent dans votre propre entreprise QuickBooks — un système contrôlé par un fournisseur — et vous les gérez à cet endroit au moyen des outils d’Intuit.

8. Sécurité

PKTD™ utilise des mesures de protection raisonnables adaptées aux données traitées, notamment HTTPS avec App Transport Security (validation TLS du système appliquée par défaut), Firebase App Check pour l’intégrité des requêtes au serveur et la protection contre les abus, la protection locale des fichiers de l’app, l’occultation des données de carte avant l’analyse par IA, le retrait des métadonnées d’image et l’accès aux fonctions soumis au consentement.

Aucune app, aucun appareil, réseau ou système de stockage ne peut être garanti entièrement sécuritaire. Vous devez protéger votre appareil, votre compte Apple, vos exportations et les fichiers partagés.

9. Vos droits en matière de confidentialité

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder à certains renseignements personnels, de les corriger, supprimer, exporter ou d’en limiter le traitement, de retirer votre consentement, de vous opposer à certains traitements ou de contester une décision relative à vos droits.

Vous pouvez exercer plusieurs de ces contrôles directement dans PKTD™ au moyen des réglages d’exportation, de suppression et de consentement. Vous pouvez aussi nous écrire à privacy@pktd.ca. Nous pourrions avoir besoin de renseignements suffisants pour vérifier et traiter votre demande.

Les résidents de la Californie peuvent avoir des droits en vertu de la CCPA/CPRA. Aux fins de ces lois, PKTD™ ne vend ni ne partage de renseignements personnels au sens lié à la publicité comportementale intercontextuelle. Les résidents du Canada peuvent communiquer avec nous au sujet de l’accès, de la correction, du retrait du consentement et de questions relevant de la LPRPDE ou des lois provinciales applicables.

10. Témoins et suivi

L’app iOS n’utilise pas de témoins. PKTD™ n’utilise pas le cadre App Tracking Transparency d’iOS, car nous ne faisons pas de suivi entre les apps ou les sites appartenant à d’autres entreprises.

Vercel Web Analytics n’utilise pas de témoins et sert uniquement à la mesure agrégée du site. Google Analytics est facultatif et utilise un consentement de base : la balise Google est bloquée jusqu’à ce que vous choisissiez « Autoriser les témoins d’analyse ». Une fois autorisé, Google peut installer des témoins d’analyse propriétaires _ga. Le stockage publicitaire, les données publicitaires, la personnalisation des annonces, Google Signals et les signaux de personnalisation publicitaire demeurent désactivés.

Votre choix d’analyse est conservé dans votre navigateur afin que le site puisse s’en souvenir. Vous pouvez rouvrir « Choix de confidentialité » au bas du site en tout temps. Si vous retirez votre autorisation, PKTD™ désactive les nouveaux événements Google Analytics et supprime les témoins Google Analytics auxquels il a accès; vous pouvez aussi effacer les données du site dans votre navigateur. PKTD™ n’utilise pas de pixels publicitaires ni de suivi comportemental entre sites. Les fournisseurs de sécurité, de formulaires ou de listes d’envoi peuvent utiliser du stockage strictement fonctionnel ou des métadonnées de requête lorsque leur service l’exige.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique à mesure que PKTD™ évolue. En cas de modification importante, nous mettrons à jour la date de « Dernière mise à jour » et donnerons l’avis requis, par exemple dans l’app, sur le site ou dans les métadonnées de l’App Store.

12. Nous joindre

Pour toute question, préoccupation ou demande concernant l’accessibilité ou vos droits en matière de confidentialité, communiquez avec :

Les utilisateurs canadiens peuvent aussi communiquer avec le Commissariat à la protection de la vie privée du Canada ou leur commissaire provincial. Les résidents de la Californie peuvent consulter les ressources du procureur général de la Californie sur la confidentialité pour en savoir plus sur les droits prévus par la CCPA/CPRA.

13. Messages promotionnels (LCAP)

Si vous activez les notifications promotionnelles dans PKTD™, nous pouvons vous envoyer occasionnellement des notifications poussées, comme des annonces de fonctions, des conseils et des nouvelles du produit. Au Canada, il s’agit de messages électroniques commerciaux au sens de la Loi canadienne anti-pourriel (LCAP). Ils sont envoyés par :

Pour vous désabonner : ouvrez PKTD™ et désactivez Réglages → Confidentialité et données → Notifications promotionnelles, ou désactivez les notifications de PKTD™ dans les réglages d’iOS. Le retrait prend effet immédiatement. Les messages promotionnels sont distincts des rappels d’exploitation, comme les avis de limite de numérisation, qui suivent votre réglage Notifications.