Politique de confidentialité

Dernière mise à jour : 28 octobre 2026

Kilter est exploité par Loam Labs Inc. (« Kilter », « nous »). Votre vie financière compte parmi les renseignements les plus personnels qui soient. Cette politique explique donc simplement ce que nous recueillons, pourquoi, qui nous aide à le traiter et ce que vous pouvez faire. Elle s'applique à l'application Web et à l'application iOS de Kilter, à l'assistant, à la connexion de Kilter pour les applications d'IA externes et à notre site Web, trykilter.com.

En bref : nous utilisons vos données pour faire fonctionner Kilter pour vous. Nous ne les vendons pas, nous n'affichons pas de publicité, nous n'utilisons pas de traceurs publicitaires et nous ne laissons personne entraîner des modèles d'IA avec elles. Nos propres analyses de produit ne voient jamais vos données financières, sauf ce que vous choisissez d'écrire dans un commentaire.

Ce que nous recueillons

Votre compte. Votre adresse courriel et vos paramètres, comme votre pays, votre province ou votre État, la langue et les préférences de notification. Si vous vous connectez avec Google, nous recevons de Google votre nom et votre photo de profil. Si vous vous connectez avec Apple, nous recevons d'Apple votre nom, et Apple peut nous donner, au lieu de votre adresse, une adresse de relais privée qui transfère les courriels à votre boîte de réception. Si vous vous connectez avec un code envoyé par courriel, votre nom est d'abord la partie de votre adresse qui précède le @, et vous pouvez le modifier. Si vous ajoutez une clé d'accès, nous conservons sa clé publique et le nom que vous lui donnez, jamais votre empreinte digitale, votre visage ou le NIP de votre appareil.

La liste d'attente. Si vous vous inscrivez sur la liste d'attente avant d'avoir un compte, nous conservons votre adresse courriel, le pays que vous choisissez et votre langue, et nous ne nous en servons que pour confirmer votre inscription et vous inviter. Pour en être retiré, répondez au courriel de confirmation ou écrivez à privacy@heykilter.com.

Vos données financières. Lorsque vous connectez une institution, nous en recevons le nom, le type et le solde de vos comptes, vos avoirs et vos transactions. Nous conservons les données telles que reçues, ainsi que vos modifications : catégories, règles, ventilations et notes. Les identifiants de connexion bancaire (comme un jeton d'accès Plaid) sont chiffrés avant d'être stockés. Vous vous connectez à votre banque dans la fenêtre de Plaid : nous ne voyons ni ne stockons jamais votre mot de passe bancaire.

Ce que vous nous dites sur vos finances et votre ménage. Votre bilan (y compris ce que vous y inscrivez vous-même, comme une maison ou une hypothèque) et vos plans : âges, revenus, dépenses, objectifs, comptes, sociétés par actions et, si vous les ajoutez, des renseignements sur votre conjoint ou vos enfants. N'ajoutez les renseignements d'autres personnes que si vous avez le droit de les communiquer.

Vos conversations avec l'assistant. Nous recevons chaque message pour y répondre, mais la conversation elle-même est conservée dans votre navigateur, pas sur nos serveurs. L'assistant garde aussi de courtes notes à votre sujet d'une conversation à l'autre (vous pouvez les consulter, les modifier et les supprimer dans Paramètres → Assistant). Pendant que vous utilisez Kilter, il peut proposer une suggestion dans une petite fenêtre lorsqu'il remarque quelque chose qui mérite votre attention (une modification de votre plan, des transactions à catégoriser), et environ une fois par semaine, il fait le point et laisse quelques suggestions dans vos notifications. Nous gardons une trace de ce qu'il a suggéré et de la suite que vous y avez donnée. Vous pouvez désactiver les deux dans Paramètres → Notifications.

Un historique des modifications de vos données, indiquant ce qui a changé et qui a fait la modification (vous, l'assistant ou une application que vous avez connectée), pour que vous puissiez la revoir et l'annuler.

Des renseignements techniques nécessaires pour assurer la sécurité et le bon fonctionnement du Service : un témoin de session qui vous garde connecté, et des journaux de serveur (comme l'adresse IP, le type de navigateur et les erreurs), conservés peu de temps.

Votre utilisation de l'application. Des analyses de produit et des rapports d'erreurs (PostHog) : les pages et fonctions que vous utilisez, les erreurs rencontrées et des enregistrements de sessions dans lesquels tout le texte et tout ce que vous tapez est masqué, de sorte qu'ils ne montrent jamais vos montants, vos comptes, vos commerçants ni vos plans. Ils sont liés à votre compte (votre nom et votre courriel) pour que nous puissions vous aider quand quelque chose ne fonctionne pas.

Vos visites sur notre site Web. trykilter.com compte les visites avec PostHog, sans témoins ni rien d'enregistré dans votre navigateur, et sans vous identifier : les pages consultées, le site qui vous y a mené et les clics vers l'application. Un lien vers l'application indique d'où vous venez (le site ou la campagne), ce qui est conservé avec vos analyses de produit si vous vous inscrivez.

Les commentaires que vous nous envoyez. Lorsque vous utilisez « Envoyer un commentaire », nous recevons le sujet que vous choisissez et ce que vous écrivez, conservé tel que vous l'avez écrit, avec votre compte et la session d'où vous l'avez envoyé (son enregistrement masqué et les erreurs éventuelles), pour que nous puissions comprendre et régler ce que vous signalez. Vos commentaires sont stockés chez PostHog avec vos analyses de produit, et des personnes chez Kilter lisent chaque message. Le formulaire vous demande de ne pas y inscrire de montants ni de détails de compte, car tout ce que vous y mettez est conservé tel quel.

Nous ne recueillons pas vos mots de passe bancaires. Si vous demandez à votre propre application d'IA d'importer les fichiers d'une institution, vous vous connectez vous-même à l'institution, dans votre propre navigateur; nous recevons seulement les fichiers qu'elle importe dans Kilter.

Comment nous les utilisons

• Pour fournir Kilter : synchroniser et catégoriser vos transactions, afficher votre valeur nette, faire des projections, répondre à vos questions et vous envoyer des notifications dans l'application.
• Pour protéger votre compte, prévenir les abus et régler les problèmes.
• Pour vous offrir du soutien lorsque vous le demandez. Nous consultons vos données seulement si vous nous le demandez, si c'est nécessaire pour régler un problème avec votre compte ou si la loi l'exige.
• Pour améliorer Kilter, à l'aide de renseignements agrégés sur l'utilisation des fonctions, jamais en vendant ou en communiquant vos données.
• Pour catégoriser les commerces bien connus pour tout le monde : lorsqu'au moins cinq personnes ont elles-mêmes classé le même commerce (une chaîne de cafés, une épicerie) dans la même catégorie, Kilter utilise cette catégorie pour les premières transactions des autres à cet endroit. Seuls le nom du commerce et la catégorie sont utilisés, jamais l'identité des clients, les montants ou les dates, et jamais les paiements à des personnes ou reçus de personnes. Vos propres choix ont toujours priorité.

IA

Kilter utilise les modèles Claude d'Anthropic pour catégoriser les transactions de commerçants qu'il ne connaît pas encore et pour faire fonctionner l'assistant. Pour ce faire, nous envoyons à Anthropic les renseignements nécessaires à la tâche : pour la catégorisation, la description et le montant d'une transaction (jamais les paiements à des personnes ou reçus de personnes, comme les virements Interac ou Zelle, qui portent le nom de quelqu'un d'autre); pour l'assistant, vos messages et les parties de vos données dont il a besoin pour répondre; pour ses suggestions, ce que vous venez de faire dans l'application, un résumé de ce que vous avez configuré et modifié récemment, ses notes à votre sujet et les parties de vos données qu'il consulte pour les formuler. Anthropic traite ces renseignements pour nous selon des conditions commerciales qui lui interdisent d'entraîner ses modèles avec nos données, et les supprime dans un délai de 30 jours, à moins que ses systèmes automatisés les signalent comme contraires à sa politique d'utilisation (elles sont alors conservées jusqu'à deux ans) ou que la loi exige de les conserver plus longtemps.

Si vous connectez une application d'IA externe (comme Claude, ChatGPT ou Codex) à Kilter, cette application peut lire les données de Kilter auxquelles vous lui avez donné accès, et l'usage qu'elle en fait est régi par sa propre politique de confidentialité et par votre entente avec son fournisseur.

Avec qui nous les communiquons

Nous communiquons des renseignements personnels seulement aux fournisseurs de services qui nous aident à exploiter Kilter, seulement ce dont ils ont besoin, et en vertu d'ententes qui les obligent à les protéger :

Nous pouvons aussi divulguer des renseignements si la loi l'exige, pour protéger la sécurité de quelqu'un, ou dans le cadre d'une fusion ou de la vente de l'entreprise, auquel cas la présente politique continue de s'appliquer à vos données.

Où vos données sont stockées

Nos serveurs et nos fournisseurs de services se trouvent principalement aux États-Unis. Si vous habitez au Canada, vos renseignements peuvent donc être accessibles aux tribunaux et aux autorités de ce pays en vertu des lois américaines. Nous les protégeons de la même façon, peu importe où ils sont stockés.

Comment nous les protégeons

Les données sont chiffrées en transit et au repos, et les identifiants bancaires profitent d'une couche de chiffrement supplémentaire, avec des clés conservées à l'écart de la base de données. L'accès aux systèmes de production est limité aux personnes qui en ont besoin pour exploiter le Service. Aucun système n'est parfaitement sûr. Si un incident de confidentialité met vos renseignements en danger, nous vous en informerons, ainsi que les autorités, comme la loi l'exige : au Canada, le commissaire à la protection de la vie privée du Canada lorsque l'incident présente un risque réel de préjudice grave, et aux États-Unis, comme l'exige la loi de votre État sur les atteintes à la sécurité des données.

Combien de temps nous les conservons

Nous conservons vos données tant que vous avez un compte. Lorsque vous supprimez votre compte, nous supprimons vos données immédiatement, toutes à la fois : il n'y a pas de délai d'attente, et nous ne pouvons pas les restaurer par la suite. Cela comprend vos analyses de produit chez PostHog : votre profil et les événements, enregistrements de sessions et commentaires qui y sont liés, que PostHog supprime ensuite en arrière-plan. Les copies dans nos sauvegardes de base de données expirent dans un délai de 14 jours, de sorte que tout disparaît dans un délai de 30 jours, sauf ce que la loi nous oblige à conserver (comme les dossiers de paiement, que Paddle conserve à titre de vendeur). La déconnexion d'une banque arrête aussitôt sa synchronisation. Son identifiant stocké est supprimé dès que le fournisseur de données bancaires confirme le retrait de la connexion, habituellement en quelques secondes.

Une seule chose reste après la suppression de votre compte, pour que l'essai gratuit soit offert une fois par personne : une empreinte à sens unique, calculée avec une clé secrète, de votre adresse courriel et du compte Google ou Apple avec lequel vous vous êtes connecté. Elle ne permet pas de retrouver votre adresse, et nous ne nous en servons que pour savoir si un nouveau compte a déjà eu l'essai.

Vos droits et vos choix

Vous pouvez, en tout temps :

• Consulter et corriger la plupart de vos données directement dans l'application, ou nous demander une copie de tout ce que nous détenons à votre sujet.
• Exporter vos données dans un format structuré et couramment utilisé : dans Paramètres → Données et confidentialité, téléchargez tout ce que nous détenons à votre sujet dans un fichier JSON, et vos transactions dans un fichier CSV pour un tableur.
• Supprimer votre compte et ses données, dans Paramètres → Données et confidentialité. Pour vous protéger, on vous demandera de vous reconnecter si vous ne l'avez pas fait dans les 15 dernières minutes, et de taper votre adresse courriel pour confirmer. La suppression est immédiate et définitive, vous déconnecte partout et déconnecte les applications d'IA externes.
• Retirer votre consentement, par exemple en déconnectant une banque ou une application d'IA externe, ou en supprimant les notes de l'assistant. Certaines fonctions ne peuvent pas fonctionner sans certaines données.
• Porter plainte auprès de nous et, si vous n'êtes pas satisfait, auprès du Commissariat à la protection de la vie privée du Canada ou du commissaire de votre province (comme la Commission d'accès à l'information au Québec) ou, aux États-Unis, du procureur général de votre État ou de la Federal Trade Commission.

Pour faire une demande, écrivez à privacy@heykilter.com. Nous répondrons dans un délai de 30 jours. Pour que nous sachions que c'est bien vous, écrivez à partir de l'adresse de votre compte; une personne que vous avez autorisée peut aussi faire une demande pour vous. Nous ne vous traiterons pas différemment parce que vous exercez l'un de ces droits.

Si vous habitez aux États-Unis

Les lois sur la protection des renseignements personnels de certains États américains, comme celle de la Californie, accordent des droits précis à leurs résidents et demandent aux entreprises de décrire leurs pratiques dans les termes de ces lois. Que la loi de votre État s'applique ou non à nous, voici comment cela fonctionne chez Kilter :

• Nous ne vendons ni ne partageons de renseignements personnels, au sens de ces lois, et nous ne les utilisons pas pour de la publicité ciblée ni pour du profilage qui prend des décisions à votre sujet ayant des effets juridiques ou d'une importance semblable. Il n'y a rien à refuser; si votre navigateur envoie un signal Global Privacy Control, nous le traitons tout de même comme un refus.
• Renseignements sensibles. Les renseignements sur vos comptes financiers et vos moyens de connexion sont des renseignements personnels sensibles selon certaines lois d'État. Nous ne les utilisons que pour vous fournir le Service que vous demandez, comme décrit ci-dessus.
• Ce que nous recueillons, selon les catégories de ces lois : des identifiants (votre nom, votre adresse courriel, votre adresse IP et votre compte), des renseignements financiers (comptes, soldes, placements et transactions), des renseignements commerciaux (votre abonnement), votre activité Internet (votre utilisation de l'application), des inférences (les notes de l'assistant à votre sujet), ainsi que les renseignements sur vous et votre ménage que vous inscrivez dans vos plans. Ils proviennent de vous, des institutions que vous connectez et des fournisseurs ci-dessus. Nous les utilisons aux fins décrites dans « Comment nous les utilisons » et ne les communiquons qu'aux fournisseurs de services énumérés ci-dessus, à ces mêmes fins.
• Vos droits de savoir, de consulter, de corriger, de supprimer et d'obtenir une copie de vos renseignements sont ceux décrits dans « Vos droits et vos choix », que nous accordons à tous. Si nous refusons une demande, notre réponse en indiquera la raison, et vous pourrez faire appel en y répondant. Nous répondrons à un appel dans un délai de 45 jours; si vous n'êtes pas satisfait, vous pouvez communiquer avec le procureur général de votre État.
• La loi californienne « Shine the Light » : nous ne communiquons de renseignements personnels à personne pour ses propres activités de marketing direct.

Enfants

Kilter s'adresse aux adultes et ne vise pas les enfants. Nous ne recueillons pas sciemment de renseignements auprès d'enfants, sauf les renseignements qu'un parent inscrit au sujet de ses propres enfants (par exemple, pour planifier un REEE ou un plan 529).

Modifications de la présente politique

Si nous apportons un changement important, nous vous en informerons par courriel ou dans l'application avant son entrée en vigueur.

Nous joindre

La personne responsable de la protection des renseignements personnels est Ben Black, fondateur. Loam Labs Inc., Squamish (C.-B.), Canada · privacy@heykilter.com