La présente Politique de confidentialité explique comment PT Kasankaf Digital Solution (« Kasankaf » ou « nous ») traite tes données personnelles lorsque tu utilises l’app Finansealy sur Android et iOS, le site web https://finansealy.com et les services associés (ensemble, « Finansealy »), où que tu vives.
Nous sommes le responsable du traitement de tes données personnelles : la partie qui détermine pourquoi et comment elles sont traitées. En Indonésie, où nous sommes établis, il s’agit du Responsable du traitement des données personnelles au sens de la loi n° 27 de 2022 sur la protection des données personnelles (la « loi PDP ») et de ses règlements d’application, dont le PP 33/2026. Les données financières sont des données personnelles spécifiques au sens de la loi PDP ; nous leur appliquons donc un niveau de protection plus élevé. Si tu vis ailleurs, la loi sur la protection des données de ton pays peut aussi s’appliquer ; voir « Tes droits selon l’endroit où tu vis ».
1. En résumé
- Finansealy est une app qui sert uniquement à enregistrer tes finances. Nous ne détenons ni ne déplaçons d’argent, et nous ne nous connectons à aucun compte bancaire.
- Les notifications sont filtrées sur ton téléphone. Tout ce qui ne concerne pas l’argent est écarté sans être conservé, et les codes OTP ne sont jamais envoyés nulle part.
- Pour lire les montants et les commerçants, le texte de paiement masqué est envoyé à notre fournisseur d’IA aux États-Unis, uniquement avec ton consentement. Les images ne sont jamais envoyées.
- Tes données sont stockées sur nos serveurs en Indonésie et chiffrées sur ton téléphone, sur nos serveurs, dans les sauvegardes et pendant leur transmission.
- Nous ne vendons pas tes données, n’affichons pas de publicité et n’utilisons pas tes données pour entraîner une IA.
- Tu peux accéder à tes données, les corriger, les exporter (CSV) et les supprimer, et retirer ton consentement à tout moment, où que tu vives.
2. Qui nous sommes
Responsable du traitement : PT Kasankaf Digital Solution, une société établie à Jakarta, en Indonésie. Contact pour toute question de confidentialité : hello@kasankaf.com.
3. Données que nous traitons
Données de compte
Adresse e-mail, nom, nom d’utilisateur, langue, fuseau horaire, mode de connexion (Google, Apple ou code envoyé par e-mail) avec l’identifiant de compte fourni par Google ou Apple, statut de ta formule et de ton essai, et les consentements que tu donnes.
Données financières
Ce que tu enregistres ou confirmes dans Finansealy : transactions (montant, devise, date, commerçant, catégorie, notes, étiquettes), comptes et portefeuilles avec les soldes que tu saisis, budgets, objectifs d’épargne, dettes et prêts, et factures récurrentes. Il s’agit de données personnelles spécifiques au sens de la loi PDP.
Texte de paiement capturé
Le texte des notifications de paiement (Android), des captures d’écran et des reçus (lu par OCR sur ton téléphone), les transcriptions vocales, les reçus électroniques que tu transfères et les relevés bancaires électroniques en PDF que tu importes (lus sur notre serveur puis supprimés : ni le fichier, ni son texte, ni son mot de passe ne sont conservés). Les détails sont dans « Notifications, captures d’écran, reçus et voix ».
Données de l’appareil et données techniques
Un identifiant d’appareil créé par l’app, la plateforme, le modèle, le système d’exploitation et la version de l’app, le jeton de notification push, l’adresse IP et les journaux de sécurité, les jours où tu ouvres l’app (pour compter les utilisateurs actifs), un décompte de ton utilisation des fonctionnalités d’IA (des nombres, pas le contenu) pour les limites de ta formule, et les rapports de plantage et d’erreur des apps et de notre serveur (l’erreur, ainsi que l’appareil et la version de l’app, sans tes données financières, ton e-mail ni ton adresse IP). Si tu utilises « Inviter des amis », nous conservons ton code, les personnes qui se sont inscrites avec ce code et si les conditions de la récompense ont été remplies, afin de vous donner la récompense à tous les deux.
Statistiques d’utilisation
Uniquement avec ton consentement : des événements d’utilisation de l’app (comme terminer la prise en main ou ouvrir un récap), sans montants ni noms de commerçants. Ces statistiques sont traitées sur nos propres serveurs.
Assistance et commentaires
Les messages que tu nous envoies, leur sujet, et ton e-mail si tu l’indiques.
Paiements
Les achats sont traités par Google Play ou l’App Store. Nous ne recevons ni ton numéro de carte ni tes informations de paiement ; nous recevons uniquement le statut de ton abonnement (produit, validité, renouvellement) via notre prestataire de gestion des abonnements.
Ce que tu dois fournir
Pour créer un compte, il te faut une adresse e-mail, ou une connexion avec Google ou Apple ; sans cela, nous ne pouvons pas te fournir Finansealy. Tout le reste est à ton choix : les fonctionnalités qui nécessitent une autorisation ou un consentement restent simplement désactivées sans celui-ci.
4. D’où viennent les données
- De toi, lorsque tu t’inscris, enregistres des transactions ou nous contactes.
- De ton téléphone, avec les autorisations que tu accordes (accès aux notifications, photos, micro, appareil photo).
- De Google ou d’Apple, lorsque tu te connectes avec eux (e-mail, nom, identifiant de compte).
- De Google Play et de l’App Store, via notre prestataire de gestion des abonnements, pour le statut de ton abonnement.
- D’autres membres d’un espace partagé, pour les enregistrements qu’ils créent dans un espace de travail dont tu es membre.
5. Finalités et bases légales
Nous ne traitons les données que pour les finalités ci-dessous. Lorsqu’une finalité nécessite un consentement, nous demandons un consentement distinct pour chaque finalité, et tu peux utiliser Finansealy sans donner les consentements facultatifs.
| Finalité | Données | Base légale |
|---|---|---|
| Fourniture de ton compte, enregistrement, synchronisation entre appareils, rapports et exports | Compte, données financières, données de l’appareil | Exécution du contrat (Conditions d’utilisation) |
| Enregistrement automatique à partir des notifications de paiement (Android) | Texte des notifications qui passent le filtre sur le téléphone | Consentement explicite (peut être retiré) |
| Lecture des montants, commerçants et catégories par IA (notifications, captures d’écran, reçus, voix, reçus électroniques transférés, relevés bancaires électroniques) ; Demande à Sealy | Texte de paiement masqué ; tes questions et des résumés des données de l’espace de travail | Consentement explicite (peut être retiré) |
| Apprentissage des formats de notification de paiement, pour que les formats déjà vus soient lus sans l’IA | Un échantillon masqué par format ; si tu as confirmé ou rejeté une lecture | Consentement explicite (le consentement au traitement par IA) |
| E-mail de fin de période | E-mail, résumé de la période | Exécution du contrat (activé par défaut, désactivable à tout moment) |
| Notifications push (rappels, alertes de budget) | Jeton push, texte de la notification | Exécution du contrat (désactivable) |
| Statistiques d’utilisation | Événements d’utilisation sans montants ni commerçants | Consentement (désactivé par défaut) |
| E-mails promotionnels | E-mail, langue | Consentement (désactivé par défaut) |
| Abonnements, accès aux formules et limites des formules | Statut d’abonnement fourni par les boutiques d’apps, décomptes d’utilisation de l’IA | Exécution du contrat |
| Récompenses « Inviter des amis » | Ton code, les personnes inscrites avec ce code, les jours d’enregistrement, l’identifiant d’appareil (pour empêcher l’auto-parrainage) | Exécution du contrat et intérêt légitime (prévention des abus) |
| Sécurité, prévention des abus, limitation du nombre de requêtes | Adresse IP, journaux, données de l’appareil | Intérêt légitime et obligation légale |
| Détection et correction des plantages et des erreurs | Rapports d’erreur avec l’appareil et la version de l’app | Intérêt légitime (assurer le bon fonctionnement de Finansealy) |
| Assistance client | Messages, e-mail, données de compte associées | Exécution du contrat |
| Respect des obligations légales et fiscales, et réponse aux demandes légales des autorités | Les données légalement demandées | Obligation légale |
Lorsque nous nous fondons sur l’intérêt légitime, nos intérêts sont d’assurer la sécurité de Finansealy et de ses utilisateurs, de prévenir la fraude et les abus, et d’assurer le bon fonctionnement du service. Nous ne nous fondons pas sur cette base lorsque tes intérêts et tes droits prévalent sur les nôtres, et tu peux t’y opposer (voir « Tes droits »).
6. Consentement et retrait du consentement
Tu peux consulter et modifier chacun de tes consentements à tout moment dans Paramètres > Confidentialité et données dans l’app. Le retrait du consentement ne remet pas en cause la licéité du traitement effectué avant ce retrait.
Certaines fonctionnalités nécessitent un consentement particulier. Par exemple, sans consentement au traitement par IA, la saisie automatique détecte toujours les paiements et lit le montant sur ton téléphone, et tu renseignes toi-même le commerçant et la catégorie.
7. Notifications, captures d’écran, reçus et voix
- Notifications (Android). Avec ton autorisation, Finansealy voit les notifications qui arrivent sur ton téléphone. Un filtre sur le téléphone attribue un score à chacune selon ses montants, ses termes financiers et l’app qui l’envoie. Les notifications sous le seuil sont écartées sans être conservées et ne quittent jamais le téléphone.
- Les codes OTP et les promotions sont bloqués. Les codes OTP et de vérification, les promotions et les publicités sont bloqués sur le téléphone, même lorsqu’ils contiennent des montants, et ne sont jamais envoyés. Les notifications qu’Android masque parce qu’elles contiennent un OTP ne sont pas lues ; Finansealy se contente de les compter.
- Masquage. Avant que le texte susceptible de concerner un paiement ne quitte ton téléphone, les longues suites de chiffres (comme les numéros de compte) et les adresses e-mail sont remplacées par des symboles. Notre serveur masque ensuite les noms avant que le texte ne soit transmis à notre fournisseur d’IA.
- Captures d’écran et reçus. Le texte est lu (OCR) sur ton téléphone. Seul le texte est envoyé pour l’extraction ; les images ne quittent jamais ton téléphone.
- Voix. La parole est convertie en texte sur ton téléphone lorsque l’appareil le permet, ou par le service de reconnaissance vocale du système d’exploitation. Nous ne recevons que la transcription.
- E-mails transférés (Premium). Les reçus électroniques que tu transfères à ton adresse Finansealy sont traités pour en extraire la transaction. Ne transfère pas d’e-mails contenant des codes OTP ou des mots de passe.
- Tu peux mettre n’importe quelle app en sourdine ou désactiver l’accès aux notifications à tout moment.
8. Traitement par IA
Nous faisons appel à un fournisseur de services d’IA situé aux États-Unis, en tant que sous-traitant, pour extraire les transactions du texte de paiement, suggérer des catégories et répondre aux questions dans Demande à Sealy.
- L’IA n’est appelée que depuis nos serveurs ; la clé du service n’est jamais intégrée à l’app.
- Seul le texte nécessaire est envoyé, après masquage. Les images et les codes OTP ne sont jamais envoyés.
- Ce fournisseur est lié par un accord de traitement des données comportant des clauses types de protection des données. Nous demandons qu’aucune donnée ne soit conservée (conservation zéro), et les données que nous envoyons ne servent pas à entraîner des modèles.
- Demande à Sealy répond à partir des données de ton espace de travail au moyen de fonctions de requête que nous définissons. L’IA n’écrit pas ses propres requêtes de base de données, ne donne aucun conseil en investissement et ne recommande aucun produit financier.
- Les résultats de l’IA peuvent être erronés. Les saisies incertaines arrivent dans À vérifier pour que tu les confirmes, et tu peux toujours modifier ou supprimer le résultat. Les résultats de l’IA ne sont pas utilisés pour prendre des décisions produisant des effets juridiques ou des effets significatifs similaires à ton égard.
9. Avec qui nous partageons les données
Nous ne vendons pas tes données personnelles et ne les partageons pas à des fins publicitaires. Nous ne partageons que ce qui est nécessaire avec :
- Des prestataires de services (sous-traitants) qui nous aident à faire fonctionner Finansealy, listés ci-dessous par type. Ils agissent sur nos instructions dans le cadre d’accords écrits et ne peuvent utiliser les données que pour les services qu’ils nous fournissent. Tu peux nous demander leurs noms en écrivant à hello@kasankaf.com.
- Google et Apple, lorsque tu te connectes avec eux, et Google Play et l’App Store, lorsque tu achètes un abonnement. Ils traitent tes données en tant que responsables du traitement indépendants, selon leurs propres politiques de confidentialité.
- Les membres d’un espace partagé, qui voient les enregistrements de cet espace, y compris qui a enregistré quoi. Les transactions de ton espace personnel ne sont visibles par personne, sauf si tu les déplaces.
- Les autorités, lorsque la loi l’exige et sur demande légale.
- Une entreprise qui nous succède, en cas de fusion, d’acquisition ou de cession d’activité. Nous t’en informerons à l’avance, et la présente politique continuera de protéger tes données.
| Type de prestataire de services | Usage | Données reçues | Localisation |
|---|---|---|---|
| Hébergement des serveurs | Hébergement de nos serveurs | Les données stockées sur nos serveurs (chiffrées au repos) | Indonésie |
| Traitement par IA | Traitement par IA (voir ci-dessus) | Texte de paiement masqué, tes questions et les chiffres nécessaires pour y répondre | États-Unis |
| Envoi d’e-mails | Envoi d’e-mails (codes de connexion, résumés) et réception des reçus électroniques que tu transfères | Adresse e-mail, contenu des e-mails, e-mails transférés | Singapour |
| Gestion des abonnements | Statut des abonnements souscrits dans les boutiques d’apps | Un identifiant d’utilisateur de l’app, les produits et le statut des achats | États-Unis |
| Services push de Google et d’Apple | Envoi des notifications push | Jeton push, texte de la notification | États-Unis et autres pays |
| Rapports d’erreurs | Rapports de plantage et d’erreur | Détails de l’erreur, modèle de l’appareil, système d’exploitation et version de l’app, sans ton identité ni ton adresse IP | États-Unis |
10. Transferts internationaux
Kasankaf est établie en Indonésie et nos serveurs se trouvent en Indonésie. Si tu utilises Finansealy depuis un autre pays, tes données sont envoyées en Indonésie afin que nous puissions te fournir le service que tu as demandé. Certains de nos prestataires traitent des données dans d’autres pays : les États-Unis et Singapour (voir le tableau ci-dessus).
Nous encadrons ces transferts comme suit :
- Depuis l’Indonésie (loi PDP) : nous ne transférons des données que vers des pays offrant un niveau de protection équivalent ou supérieur, ou avec des garanties adéquates et contraignantes, comme des accords de traitement des données comportant des clauses types de protection des données. Pour le flux continu de données vers notre fournisseur d’IA, nous ne nous fondons pas sur le seul consentement ; nous nous appuyons sur des accords contraignants, sur la minimisation et le masquage des données, et sur la conservation zéro.
- Depuis l’Espace économique européen, le Royaume-Uni et la Suisse : l’Indonésie ne bénéficie pas d’une décision d’adéquation. Nous traitons en Indonésie les données que tu nous fournis afin d’exécuter notre contrat avec toi. Lorsque nous les transmettons à des prestataires situés dans d’autres pays, nous nous fondons sur l’EU–US Data Privacy Framework (et ses équivalents britannique et suisse) lorsque le prestataire est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne (avec l’addendum britannique, le UK Addendum) figurant dans les conditions de traitement des données du prestataire.
- Depuis le Brésil : les transferts sont nécessaires à l’exécution de notre contrat avec toi (article 33 de la LGPD), et nos prestataires sont liés par des garanties contractuelles de protection des données.
- Depuis le Japon : nos prestataires à l’étranger sont tenus par contrat de prendre des mesures équivalentes à celles qu’exige l’APPI (voir « Japon » dans « Tes droits selon l’endroit où tu vis »).
- Depuis d’autres pays : nous nous fondons sur les motifs et les garanties prévus par leur législation, comme la nécessité pour l’exécution de notre contrat avec toi et des garanties contractuelles contraignantes avec nos prestataires.
Avant tout transfert, nous évaluons son impact sur la protection de tes données. Tu peux demander des informations sur les garanties que nous utilisons, ou une copie de celles-ci, à hello@kasankaf.com. Nous adapterons le fondement des transferts si les autorités de protection des données adoptent de nouvelles règles ou décisions d’adéquation.
11. Sécurité
- Chaque connexion utilise TLS.
- La base de données de ton téléphone est chiffrée, avec des clés stockées dans Android Keystore ou le trousseau iOS.
- La base de données de notre serveur et ses sauvegardes sont chiffrées au repos ; les sauvegardes sont stockées à l’écart du serveur principal.
- L’accès du personnel est limité au strict nécessaire, protégé par une authentification en deux étapes et journalisé.
- Verrouillage de l’app par empreinte digitale, Face ID ou code PIN ; connexion sans mot de passe.
- Nous examinons la sécurité avant le lancement puis régulièrement, et nous testons la restauration à partir des sauvegardes.
Aucun système n’est sans risque. Protège ton téléphone et ton e-mail, et ne communique jamais ton code OTP ni ton code PIN à qui que ce soit, y compris à des personnes qui se présentent comme faisant partie de Finansealy.
12. Durée de conservation des données
| Données | Durée de conservation |
|---|---|
| Compte et données financières | Tant que ton compte est actif |
| Transactions dans la Corbeille | 30 jours, puis suppression définitive |
| Notifications sans rapport avec l’argent | Jamais conservées |
| Relevés bancaires électroniques en PDF, leur texte et leurs mots de passe | Non conservés : supprimés une fois lus |
| E-mails transférés, tels que reçus | Jusqu’à 7 jours |
| Codes de connexion par e-mail et codes de suppression de compte | 10 minutes |
| Journaux de sécurité du serveur | 90 jours |
| Événements de statistiques d’utilisation et jours où tu as ouvert l’app | 400 jours |
| Échantillons masqués de formats de notification de paiement | Jusqu’à 30 jours après la dernière modification du format |
| Tes confirmations ou rejets des lectures de format | 180 jours |
| Commentaires et échanges avec l’assistance | Jusqu’à leur résolution, 2 ans au maximum, ou jusqu’à la suppression de ton compte |
| Données des transactions d’achat | Aussi longtemps que l’exige la réglementation fiscale |
| Preuve qu’une demande de suppression de compte a été exécutée | Aussi longtemps que nécessaire pour démontrer notre conformité, sans tes données financières |
Lorsque ton compte est supprimé (dans l’app ou sur la page de suppression de compte) : tous tes appareils sont déconnectés immédiatement et un délai de grâce de 7 jours s’applique. Te reconnecter pendant ce délai annule la suppression. Passé ce délai, ton compte et tes données personnelles sont supprimés de nos systèmes, et des sauvegardes dans les 30 jours suivant la demande. Les espaces partagés dont tu es propriétaire passent à un autre membre ; les transactions que tu as ajoutées à l’espace de quelqu’un d’autre restent dans cet espace.
13. Tes droits
Où que tu vives, tu peux :
- être informé du traitement de tes données ;
- accéder à tes données et en obtenir une copie ;
- compléter, mettre à jour et corriger les données inexactes ;
- recevoir tes données dans un format couramment utilisé (l’export CSV est disponible dans toutes les formules) ;
- mettre fin au traitement et faire supprimer tes données ;
- retirer le consentement que tu as donné ;
- t’opposer au traitement, y compris aux décisions fondées exclusivement sur un traitement automatisé ;
- suspendre ou limiter le traitement ;
- agir en justice et obtenir réparation pour les violations commises dans le traitement de tes données personnelles ;
- introduire une réclamation auprès de l’autorité de protection des données.
En Indonésie, ce sont tes droits au titre de la loi PDP. La loi de l’endroit où tu vis peut t’en accorder davantage ; voir « Tes droits selon l’endroit où tu vis ».
Tu peux exercer la plupart de ces droits directement dans l’app (Paramètres > Confidentialité et données). Pour tout le reste, écris à hello@kasankaf.com. Nous pouvons te demander de vérifier ton identité, et nous répondons dans les délais prévus par la loi qui s’applique à toi. L’exercice de tes droits est gratuit, et nous ne te traiterons pas différemment parce que tu les exerces.
14. Tes droits selon l’endroit où tu vis
Les lois ci-dessous complètent le reste de la présente politique pour les personnes qui vivent dans ces pays et régions.
Indonésie
La loi PDP et ses règlements d’application, dont le PP 33/2026, s’appliquent. Tes droits sont listés dans « Tes droits », et tu peux introduire une réclamation auprès de l’autorité de protection des données personnelles. Pour les utilisateurs en Indonésie, la version indonésienne de la présente politique prévaut.
Espace économique européen (UE, Islande, Liechtenstein, Norvège)
- Le Règlement général sur la protection des données (RGPD) s’applique. Nos bases légales sont : l’exécution d’un contrat (art. 6.1.b), le consentement (art. 6.1.a), les intérêts légitimes (art. 6.1.f) et l’obligation légale (art. 6.1.c), pour les finalités indiquées dans « Finalités et bases légales ».
- Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et à la portabilité des données ; du droit de t’opposer au traitement fondé sur les intérêts légitimes ; du droit de retirer ton consentement à tout moment ; et du droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires (nous ne prenons aucune décision de ce type).
- Nous répondons dans un délai d’un mois ; pour les demandes complexes ou nombreuses, nous pouvons prolonger ce délai de deux mois et nous t’en expliquerons la raison.
- Tu peux introduire une réclamation auprès de l’autorité de contrôle du pays où tu vis ou travailles, ou de celui où tu penses qu’une violation a eu lieu (liste des autorités).
Royaume-Uni
Le UK GDPR et le Data Protection Act 2018 s’appliquent, avec les mêmes bases légales et les mêmes droits que dans l’EEE. Tu peux d’abord nous adresser ta réclamation, et nous en accusons réception dans un délai de 30 jours. Tu peux aussi introduire une réclamation auprès de l’Information Commissioner’s Office.
Brésil
- La Lei Geral de Proteção de Dados (LGPD, loi n° 13.709/2018) s’applique. Nos bases légales sont l’exécution d’un contrat (art. 7, V), le consentement (art. 7, I), l’intérêt légitime (art. 7, IX) et l’obligation légale (art. 7, II).
- Tu as droit à la confirmation que nous traitons tes données ; à l’accès ; à la correction des données incomplètes, inexactes ou obsolètes ; à l’anonymisation, au blocage ou à la suppression des données inutiles ou excessives ; à la portabilité ; à la suppression des données traitées avec ton consentement ; à l’information sur les personnes avec lesquelles nous partageons tes données ; à l’information sur la possibilité de ne pas consentir et sur ses conséquences ; au retrait du consentement ; et au réexamen des décisions prises exclusivement sur la base d’un traitement automatisé.
- Notre canal pour les demandes relatives à la protection des données est hello@kasankaf.com. Tu peux aussi saisir l’Autoridade Nacional de Proteção de Dados (ANPD) et les organismes de protection des consommateurs.
Mexique
- La loi fédérale sur la protection des données personnelles détenues par les particuliers (2025) s’applique. Tu peux accéder à tes données, les rectifier, les annuler et t’opposer à leur traitement (droits ARCO), révoquer ton consentement et limiter l’utilisation ou la divulgation de tes données, par exemple en désactivant les e-mails promotionnels.
- Les finalités nécessaires au service que tu as demandé ne requièrent pas de consentement. Les autres (saisie automatique, traitement par IA, statistiques d’utilisation, e-mails promotionnels) en requièrent un, et tu peux les refuser tout en continuant à utiliser Finansealy. Nous te demandons ton consentement exprès au traitement de tes données financières lorsque tu crées ton compte après avoir lu la présente politique, et séparément dans l’app pour la saisie automatique et le traitement par IA.
- Nos prestataires agissent pour notre compte ; leur transmettre des données ne nécessite donc pas ton consentement.
- Pour exercer tes droits, écris à hello@kasankaf.com en indiquant ton nom, l’e-mail de ton compte et l’objet de ta demande ; nous répondons dans les délais prévus par la loi. Tu peux introduire une réclamation auprès de la Secretaría Anticorrupción y Buen Gobierno.
Japon
- Nous traitons tes informations personnelles conformément à la loi sur la protection des informations personnelles (APPI).
- Tes données sont stockées en Indonésie, et des prestataires situés aux États-Unis et à Singapour en traitent une partie (voir « Avec qui nous partageons les données »). L’Indonésie dispose d’une loi complète sur la protection des données (la loi PDP). Les États-Unis n’ont pas de loi fédérale complète sur la protection des données ; les données y sont protégées par des lois fédérales sectorielles et par des lois des États. Singapour dispose du Personal Data Protection Act 2012. Nous imposons par contrat à nos prestataires de prendre des mesures équivalentes à celles qu’exige l’APPI, et nous vérifions qu’ils le font.
- Tu peux nous demander de te communiquer les données personnelles que nous détenons sur toi et les registres de leur communication à des tiers, de les corriger, de les compléter ou de les supprimer, et de cesser de les utiliser ou de les communiquer. Tu peux aussi demander plus d’informations sur les mesures ci-dessus. Nos mesures de sécurité sont décrites dans « Sécurité ».
- Tu peux aussi contacter la Commission de protection des informations personnelles.
Viêt Nam
- La loi sur la protection des données personnelles (2025) et son décret d’application s’appliquent. Nous traitons tes données avec ton consentement ou sur une autre base prévue par la loi, et nous ne considérons jamais le silence ou une case précochée comme un consentement.
- Tu as le droit d’être informé ; de donner et de retirer ton consentement ; d’accéder à tes données, de les corriger et d’en obtenir une copie ; de les faire supprimer ; de limiter leur traitement et de t’y opposer ; de déposer une réclamation, de dénoncer ou d’agir en justice ; et de demander réparation.
- Tes données sont traitées en dehors du Viêt Nam (en Indonésie, aux États-Unis et à Singapour). Nous réalisons les analyses d’impact exigées par la loi vietnamienne pour le traitement et pour les transferts à l’étranger, et nous les tenons à la disposition du ministère de la Sécurité publique.
Thaïlande
La loi sur la protection des données personnelles B.E. 2562 (2019) s’applique. Tu as le droit de retirer ton consentement ; d’accéder à tes données et d’en obtenir une copie, et de savoir comment nous avons obtenu des données auxquelles tu n’as pas consenti ; de recevoir ou de transférer tes données ; de t’opposer ; de faire supprimer, détruire ou anonymiser tes données ; de limiter leur utilisation ; de les faire corriger ; et d’introduire une réclamation auprès du Bureau du Comité de protection des données personnelles. Les transferts à l’étranger sont nécessaires à l’exécution de notre contrat avec toi, et nos prestataires sont liés par des garanties appropriées.
Philippines
Le Data Privacy Act of 2012 s’applique. Tu as le droit d’être informé, de t’opposer, d’accéder à tes données, de les faire rectifier, de les faire effacer ou bloquer, d’obtenir des dommages-intérêts et à la portabilité des données, et tu peux déposer une plainte auprès de la Commission nationale de la vie privée (National Privacy Commission).
États-Unis
Nous ne vendons pas tes informations personnelles, ne les partageons pas à des fins de publicité comportementale intercontextuelle, ne les utilisons pas pour de la publicité ciblée et ne les utilisons pas pour un profilage produisant des effets juridiques ou des effets significatifs similaires. Où que tu vives aux États-Unis, tu peux demander à connaître tes informations personnelles, à y accéder, à les corriger, à les supprimer et à en obtenir une copie portable, et nous ne te discriminerons pas parce que tu en fais la demande. Si nous refusons une demande, tu peux faire appel en répondant à notre réponse ; si tu n’es toujours pas satisfait, tu peux contacter le procureur général (attorney general) de ton État.
Autres pays
Où que tu vives, tu disposes des droits indiqués dans « Tes droits », ainsi que de tout droit supplémentaire que t’accorde ta législation locale. Écris à hello@kasankaf.com.
15. En cas de violation de données
En cas de défaillance dans la protection des données personnelles, nous t’en informerons, ainsi que les autorités compétentes, comme la loi l’exige : en Indonésie par écrit dans un délai de 3×24 heures après en avoir pris connaissance, et ailleurs dans les délais prévus par la loi locale (par exemple, 72 heures pour notifier l’autorité de contrôle au titre du RGPD). La notification précise les données concernées, quand et comment la violation s’est produite, et les mesures que nous prenons pour y faire face et rétablir la situation.
16. Enfants
Finansealy s’adresse aux utilisateurs âgés de 18 ans et plus, et non aux enfants. Les utilisateurs de moins de 18 ans ne peuvent utiliser Finansealy qu’avec le consentement et sous la surveillance d’un parent ou d’un tuteur, par exemple en tant que membre d’un espace famille. Si nous apprenons que nous traitons les données d’un enfant sans ce consentement, nous les supprimerons.
17. Site web et cookies
Ce site web n’utilise ni publicité, ni traceurs tiers, ni cookies d’analyse. Il ne dépose que les cookies ci-dessous, chacun pour une fonctionnalité que tu utilises ; ils ne nécessitent donc pas de consentement :
| Cookie | Usage | Durée de conservation |
|---|---|---|
| theme | Ton choix entre le mode clair et le mode sombre | 1 an |
| country | Le pays que tu choisis pour les prix | 1 an |
| fin_session | Te garde connecté au tableau de bord web | Jusqu’à ta déconnexion, au maximum 30 jours après ta dernière visite |
| fin_device | Reconnaît ce navigateur comme l’un de tes appareils lorsque tu te connectes | 400 jours |
| fin_ws | L’espace de travail que tu as ouvert en dernier dans le tableau de bord web | 180 jours |
| fin_nonce | Sécurise la connexion avec Google | 10 minutes |
Si la connexion avec Google est proposée, la page de connexion charge le bouton de connexion de Google depuis Google, qui reçoit alors ton adresse IP et des informations sur ton navigateur, conformément à la politique de confidentialité de Google. Les formulaires de ce site web (connexion, commentaires et suppression de compte) sont envoyés à nos serveurs, et les journaux du serveur (adresse IP, type de navigateur) sont conservés à des fins de sécurité. Le DNS de notre domaine est géré par un fournisseur DNS ; ton trafic vers ce site web ne passe pas par ce fournisseur.
18. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique. En cas de modification importante, nous t’en informerons dans l’app ou par e-mail au moins 14 jours avant son entrée en vigueur, et nous te demanderons un nouveau consentement si nécessaire. La date indiquée en haut correspond à la dernière version.
19. Versions linguistiques
La présente politique est publiée en indonésien, anglais, espagnol, portugais, français, allemand, japonais, vietnamien et thaï. En cas de divergence entre les versions, la version indonésienne prévaut pour les utilisateurs en Indonésie et la version anglaise prévaut pour tous les autres, sauf si la loi du pays où tu vis exige que la version dans ta langue prévale.
20. Nous contacter
- PT Kasankaf Digital Solution, Jakarta, Indonésie
- E-mail : hello@kasankaf.com