Sécurité

Dernière mise à jour : 30 octobre 2026

Kilter conserve des données parmi les plus personnelles qui soient : vos comptes, vos dépenses et vos plans. Cette page explique comment nous les protégeons et ce que vous contrôlez. Notre politique de confidentialité énumère tout ce que nous recueillons et qui nous aide à le traiter.

En bref : Kilter ne peut pas déplacer votre argent. Votre mot de passe bancaire va à Plaid, jamais à nous. Nous ne vendons pas vos données et n'affichons pas de publicité. Vous pouvez exporter vos données ou supprimer votre compte quand vous le voulez.

Vos connexions bancaires

• Vous vous connectez à votre banque par Plaid, alors Kilter ne voit jamais votre mot de passe bancaire.
• Kilter peut consulter vos soldes, vos transactions et vos placements. Il ne peut pas déplacer d'argent, faire de paiements ni effectuer d'opérations.
• Kilter ne reçoit que les derniers chiffres de chaque numéro de compte, pour distinguer vos comptes.
• L'accès que Plaid donne à Kilter est chiffré en AES-256 avec sa propre clé, et cette clé est verrouillée par une autre qui ne quitte jamais le service de clés de Google Cloud. Seule l'application en marche peut l'utiliser : même une copie complète de la base de données ne permettrait pas d'ouvrir vos connexions bancaires. Google crée une nouvelle version de cette clé tous les 90 jours.
• Vous pouvez déconnecter une banque en tout temps sur la page Connexions. La synchronisation s'arrête aussitôt, et l'accès de Kilter par Plaid est retiré, habituellement en quelques secondes.

Les fichiers que vous importez

• Quand vous importez un fichier de votre banque ou d'une autre application financière, Kilter garde les transactions, les soldes et les placements qu'il contient, pas le fichier lui-même.
• Les numéros de compte et de carte d'un fichier sont masqués. Kilter ne garde qu'un code à sens unique : il peut reconnaître le compte la prochaine fois, mais ne peut pas retrouver le numéro à partir du code.
• Un chiffrier que vous importez est lu par Claude, d'Anthropic, qui y repère vos comptes et leur historique pour que vous les vérifiiez avant que quoi que ce soit soit enregistré. Anthropic ne peut pas s'en servir pour entraîner ses modèles.
• Chaque importation figure sur la page Historique, avec ce qu'elle a ajouté.

La connexion à Kilter

• Vous vous connectez avec Google, Apple, un code que nous vous envoyons par courriel ou une clé d'accès, alors Kilter n'a aucun mot de passe à se faire voler. Pour une clé d'accès, Kilter ne garde que sa clé publique. Votre empreinte, votre visage ou votre NIP restent sur votre appareil.
• Pour supprimer votre compte ou ajouter une autre façon de vous connecter, il faut vous être connecté dans les 15 dernières minutes. Ainsi, une personne qui trouve votre session ouverte ne peut faire ni l'un ni l'autre.

Où vos données sont conservées

• Vos données sont stockées chez Google Cloud, aux États-Unis. Elles sont chiffrées en transit, et au repos en AES-256.
• Seul le fondateur de Kilter peut accéder aux systèmes qui les contiennent, et chacun de ces comptes exige une validation en deux étapes.
• Google consigne chaque lecture des secrets de Kilter, chaque utilisation de sa clé de chiffrement et chaque connexion à sa base de données.
• Les outils d'IA qui aident à bâtir Kilter n'ont pas accès à vos données. Google Cloud leur bloque la base de données, les secrets et les clés de chiffrement.
• Les pages d'administration de Kilter montrent des renseignements sur le compte, comme votre courriel et votre abonnement, jamais vos comptes, vos transactions ou vos plans. La seule exception est une conversation que vous choisissez d'envoyer en donnant un pouce vers le bas à une réponse, et elle s'affiche sans votre nom.
• Nos statistiques d'utilisation ne voient jamais vos données financières : ni montants, ni commerçants, ni noms de comptes, ni plans. Seul ce que vous écrivez dans un commentaire s'y rend.
• La base de données est sauvegardée chaque jour, et chaque sauvegarde est gardée 14 jours.

IA

• Kilter utilise Claude, d'Anthropic, pour l'assistant et pour catégoriser les transactions de commerçants qu'il ne connaît pas encore.
• Pour catégoriser, Kilter envoie la description et le montant d'une transaction, pas qui vous êtes. Les paiements à des personnes ou reçus de personnes, comme les virements Interac ou Zelle, ne sont jamais envoyés pour être catégorisés.
• L'assistant voit vos messages et les parties de vos données dont il a besoin pour répondre.
• Anthropic ne peut pas entraîner ses modèles avec vos données. Il supprime ce que Kilter lui envoie dans un délai de 30 jours, à moins que ses systèmes automatisés le signalent comme contraire à sa politique d'utilisation ou que la loi exige de le garder plus longtemps.
• L'assistant garde de courtes notes à votre sujet. Vous pouvez les lire, les modifier ou les supprimer dans Paramètres → Assistant et applications.
• Votre propre application d'IA (Claude, ChatGPT ou Codex) n'a accès à vos données que si vous la connectez. Chaque modification qu'elle fait figure sur la page Historique sous son nom, et vous pouvez l'annuler à partir de là. Vous pouvez la déconnecter en tout temps dans Paramètres → Assistant et applications.

Ce que vous contrôlez

• La page Historique montre chaque modification de vos données, avec l'avant et l'après, que ce soit vous, votre partenaire ou une application d'IA qui l'ait faite. Vous pouvez y annuler des modifications.
• Dans Paramètres → Données et confidentialité, vous pouvez télécharger tout ce que nous détenons à votre sujet, avec vos transactions en chiffrier.
• Vous pouvez aussi y supprimer votre compte. Vos données sont effacées de notre base de données sur-le-champ, et les copies de sauvegarde expirent dans un délai de 14 jours.
• Nous ne vendons pas vos données, n'affichons pas de publicité et n'utilisons pas de traceurs publicitaires.

Ce qui reste à venir

Kilter est nouveau, conçu par Loam Labs Inc., une petite entreprise de Squamish (C.-B.). Il n'a pas encore fait l'objet d'un audit de sécurité externe ni d'un test d'intrusion, et cette page le dira quand ce sera fait. Le code de Kilter et les logiciels qu'il utilise sont vérifiés chaque semaine pour repérer les vulnérabilités connues, et les plus graves sont corrigées dans un délai de 7 jours.

Signaler un problème

Si vous pensez avoir trouvé un problème de sécurité dans Kilter, écrivez à security@trykilter.com. Nous vous répondrons dans un délai de 3 jours ouvrables. Si un incident de confidentialité met vos renseignements en danger, nous vous en informerons, ainsi que les autorités, comme la loi l'exige.

Loam Labs Inc., Squamish (C.-B.), Canada · security@trykilter.com