Politique de confidentialité

Ceci est une traduction. En cas de divergence avec la version anglaise, la version anglaise fait foi.

En bref : Okha conserve ce que vous mettez dans votre journal afin de pouvoir répondre à vos questions à son sujet. Rien n'est envoyé à un fournisseur d'IA tant que vous n'avez pas donné votre accord dans l'application. Nous ne nous connectons pas à votre banque, ne vendons pas de données et n'utilisons pas votre contenu pour entraîner des modèles. Supprimez tout depuis l'application en quelques gestes.

Responsable du traitement

Entrepreneur individuel Konstantin Vasilkov, Tbilissi, Géorgie. hello@okha.app.

Ce que nous collectons

Compte : adresse e-mail et identité de connexion (Google, Apple ou e-mail/mot de passe) via Firebase Authentication ; nom affiché, langue, devise préférée et fuseau horaire que vous définissez.
Votre journal : les messages, notes vocales et photos de reçus que vous envoyez, ainsi que les entrées qu'Okha crée à partir de ceux-ci (commerçant, montant, articles, catégorie). Chaque modification d'une entrée est enregistrée avec son auteur et sa date.
Telegram (si vous utilisez le bot) : votre identifiant utilisateur Telegram et les messages que vous envoyez au bot.
Statistiques d'utilisation : événements produit (par exemple « entrée confirmée ») accompagnés de votre langue, de votre devise préférée et de votre fuseau horaire, sans texte de message, montants ni autre contenu personnel, via PostHog.
Journaux techniques : durées des requêtes, nombre de tokens d'IA et leur coût, noms des modèles et types d'erreurs, via Logfire. Ils ne contiennent ni texte de message, ni montants, ni images.
Rapports de plantage : erreurs et plantages de l'application et du serveur, et traces de performance, avec les caractéristiques de l'appareil et un identifiant utilisateur haché, via Sentry. Ils ne contiennent aucun contenu de message.
Paiements : gérés par Apple (achat intégré). Nous recevons le statut de l'abonnement et une référence de transaction, jamais les données de carte.

Comment nous les utilisons

Pour faire fonctionner le Service : transformer vos saisies en entrées, répondre à vos questions, assurer le bon fonctionnement de votre compte et corriger les bugs. Base légale au sens des lois de type RGPD : l'exécution du contrat conclu avec vous, et notre intérêt légitime à assurer la fiabilité du Service.

Traitement par l'IA

Okha fait appel à des fournisseurs d'IA tiers pour lire ce que vous envoyez, enregistrer les entrées et répondre aux questions. Avant votre premier message, l'application vous demande votre autorisation, et rien ne leur est envoyé tant que vous n'avez pas donné votre accord. Ils reçoivent vos messages, notes vocales et photos de reçus, les messages précédents de la conversation, les entrées nécessaires pour répondre, ainsi que votre nom affiché, votre devise préférée, votre langue et votre fuseau horaire. Ils ne reçoivent jamais votre adresse e-mail ni votre mot de passe.

OpenAI : le modèle principal de l'assistant, et la transcription des notes vocales en texte.
Anthropic : le modèle de secours de l'assistant, et le classement des entrées par catégorie.
Google : la lecture des photos de reçus (Document AI dans l'UE, et Gemini).

Les données ne sont envoyées que pour la requête en cours, dans le cadre des conditions d'API des fournisseurs, qui n'autorisent pas l'entraînement sur ces données. Pour arrêter le traitement par l'IA, supprimez votre compte.

Prestataires de services

OpenAI, Anthropic, Google : traitement par l'IA, comme décrit ci-dessus.
Google Cloud : serveurs et base de données, région europe-west1 (Belgique) ; secrets dans Google Secret Manager.
Cloudflare : le site web et ses statistiques de pages, le trafic vers le Service, et le stockage des photos de reçus (R2).
Firebase Authentication et Google Sign-In (Google), Sign in with Apple (Apple) : connexion. Ils reçoivent votre adresse e-mail et votre identité de connexion ; Google Sign-In peut estimer votre localisation approximative à partir de votre adresse IP afin de prévenir la fraude.
Logfire (Pydantic) : journaux techniques, sans texte de message, montants ni images.
Sentry : rapports de plantage et d'erreurs, et traces de performance, provenant de l'application et du serveur.
PostHog (États-Unis) : événements produit, sans texte de message ni montants.
Telegram : les messages que vous envoyez au bot Okha, si vous l'utilisez.

Conservation

Votre journal est conservé jusqu'à ce que vous le supprimiez ou que vous supprimiez votre compte. Une photo de reçu est conservée tant que son entrée existe et est supprimée un jour après la suppression de l'entrée ; une photo qui n'est pas devenue une entrée est supprimée au bout d'un jour. Les notes vocales ne sont pas stockées : elles sont transcrites en texte puis supprimées, et le texte reste dans votre chat. Les journaux techniques, les rapports de plantage et les statistiques sont conservés pendant une durée limitée, puis supprimés ou agrégés. Les données supprimées sont retirées des sauvegardes au cycle de sauvegarde suivant.

Vos droits

Accès, export, rectification, effacement, opposition, portabilité. Écrivez à hello@okha.app depuis l'adresse de votre compte ; nous répondons dans un délai de 30 jours.

Pour supprimer votre compte, ouvrez « Profil » dans l'application et touchez « Supprimer le compte ». Cela supprime immédiatement votre journal, vos photos de reçus, vos notes vocales, vos chats, votre profil, vos données d'abonnement, votre compte de connexion et votre profil analytique. Apple conserve son propre historique des achats intégrés. Les données supprimées disparaissent de nos sauvegardes au cycle de sauvegarde suivant.

Cookies

Le site web n'utilise aucun cookie de suivi. Son seul cookie, cf_clearance, provient de la protection contre les bots de Cloudflare : il sert à écarter le trafic automatisé et n'est pas utilisé pour le suivi.

Les statistiques de pages du site web reposent sur Cloudflare Web Analytics. Ce service enregistre la page que vous ouvrez, le site qui vous y a conduit, votre pays, votre type d'appareil, votre navigateur et votre système d'exploitation, ainsi que la vitesse de chargement de la page. Il ne dépose aucun cookie, ne stocke rien dans votre navigateur et ne vous identifie pas.

Enfants

Okha n'est pas destiné aux enfants de moins de 16 ans.

Modifications

Les mises à jour sont publiées sur cette page avec une nouvelle date ; les modifications substantielles sont annoncées dans l'application ou par e-mail.