Politique de confidentialité de Kumbak

Traduction du texte original anglais ; en cas de divergence, le texte anglais prévaut. Version du 5 novembre 2026, en vigueur depuis le 5 novembre 2026.

En bref

• Vos achats restent sur votre téléphone. Les achats, échéances, montants et notes sont conservés dans une base de données chiffrée sur votre appareil. Nous ne les recevons jamais. Les photos de reçus sont uniquement lues sur votre téléphone et ne sont pas conservées.
• Pas de compte. Kumbak ne demande ni nom, ni adresse e-mail, ni mot de passe.
• L'abonnement Premium est vérifié via Google Play. Notre serveur conserve uniquement un identifiant d'abonnement haché et chiffré, son statut et sa date d'expiration, puis le supprime 180 jours après la fin de l'abonnement.
• La version gratuite affiche une publicité à l'ouverture de l'application, au maximum une fois toutes les quatre heures, fournie par Google AdMob. Dans l'UE/EEE, au Royaume-Uni et en Suisse, nous vous demandons d'abord votre consentement. Premium est sans publicité.
• Notre site web ne dépose aucun cookie, ne conserve aucune adresse IP dans ses journaux et n'utilise ni outil d'analyse ou de suivi, ni polices ou scripts externes.
• Les échéances et les règles de Kumbak sont des informations générales et non des conseils juridiques : vérifiez-les toujours vous-même. Consultez la section 3 de nos Conditions d'utilisation.

1. Qui est responsable du traitement

Le responsable du traitement est l'exploitant de Kumbak :
Kumbak
Suisse
E-mail : team@kumbak.app

Le nom complet, l'adresse postale et le numéro de téléphone de l'exploitant figurent dans les informations sur le développeur de la fiche Kumbak sur Google Play et sont communiqués sur demande par e-mail.

Nous n'avons pas désigné de conseiller à la protection des données, car la loi ne l'exige pas pour Kumbak.

2. Quelles lois s'appliquent

Nous sommes établis en Suisse, c'est pourquoi la loi fédérale sur la protection des données (LPD) s'applique. Comme Kumbak est proposé à des personnes dans l'UE/EEE et au Royaume-Uni, le Règlement général sur la protection des données de l'UE (RGPD, Art. 3(2)) ainsi que le RGPD britannique s'appliquent également au traitement décrit ici.

3. Données sur votre téléphone (versions gratuite et Premium)

Tout ce que vous saisissez ou importez dans Kumbak — achats, échéances, montants et notes — est stocké uniquement sur votre appareil, dans une base de données chiffrée avec une clé conservée dans le magasin de clés matériel sécurisé de votre téléphone. Lorsque vous scannez un reçu, la photo ou le PDF est lu sur votre téléphone grâce à la reconnaissance de texte Google ML Kit (ses statistiques d'utilisation sont désactivées) ; seules les données d'achat qui en sont extraites sont enregistrées, et une photo prise avec l'appareil photo est supprimée immédiatement après la lecture. Les fichiers que vous partagez ou importez (e-mails, textes, pièces jointes, exportations des boutiques) sont lus de la même manière sur votre appareil ; Kumbak n'en conserve aucune copie. Les calculs s'exécutent également sur votre appareil. Les rappels sont des notifications locales programmées sur votre téléphone : aucun service de notifications push n'est utilisé et aucun identifiant d'appareil ne nous est envoyé.

• Nous n'avons aucun accès à ces données et ne pouvons ni les consulter, ni les restaurer, ni les supprimer pour vous.
• La sauvegarde système d'Android et le transfert d'appareil à appareil sont désactivés pour ces données.
• Version gratuite : il n'y a pas de sauvegarde. Si vous perdez ou réinitialisez votre téléphone, ou si vous supprimez l'application, les données sont perdues. L'application vous en informe avant que vous n'ajoutiez votre premier achat.
• Importation d'e-mails : vous pouvez partager un seul e-mail, texte ou fichier joint de votre application de messagerie vers Kumbak. Il est lu sur votre appareil. Kumbak n'a aucun accès à votre boîte de messagerie et ne dispose d'aucune adresse de transfert.
• Importer l'export de données d'un magasin : vous pouvez ouvrir l'historique des commandes qu'un magasin vous fournit sur demande (un fichier CSV ou ZIP). Il est lu sur votre appareil et seuls les achats que vous choisissez sont enregistrés. Kumbak ne se connecte jamais à votre compte client.

4. Données traitées par notre serveur

Notre serveur (api.kumbak.app) fonctionne sur du matériel que nous exploitons en Suisse. Il est accessible via Cloudflare (voir section 7).

a) Abonnement Premium. Lorsque vous souscrivez à Premium, le paiement est entièrement géré par Google Play ; nous ne voyons jamais votre nom, votre adresse e-mail ni vos données de paiement. L'application nous transmet le jeton d'achat Google Play et le produit. Notre serveur interroge Google sur l'état de l'abonnement, confirme les nouveaux achats à Google et enregistre :

• un hachage SHA-256 du jeton (utilisé pour retrouver l'enregistrement) ainsi que le jeton lui-même, chiffré ;
• le produit, la formule de base (mensuelle/annuelle), le statut, la fin de la période payée, ainsi que les dates et heures de création et de dernière vérification.

Google nous envoie également des notifications automatiques lorsqu'un abonnement change (via Google Cloud Pub/Sub). Nous ne les utilisons que pour demander à Google l'état actuel. Google nous fournit des rapports de ventes pour notre comptabilité ; ceux-ci peuvent indiquer votre pays et votre code postal, mais pas votre nom ni votre adresse e-mail. Finalité : vous fournir Premium. Base légale : exécution du contrat, Art. 6(1)(b) RGPD.

b) Règles juridiques. L'application télécharge les mises à jour des fichiers de règles juridiques (délais, durées de garantie, politiques des boutiques). Ces fichiers ne contiennent aucune donnée personnelle ; la requête ne révèle que des données techniques (voir d).

c) Codes gratuits. Lorsque vous utilisez un code, l'application l'envoie une seule fois à notre serveur. Pour un code limité à un certain nombre d'appareils, le serveur attribue ensuite à votre téléphone un jeton d'activation aléatoire, que l'application envoie à chaque démarrage pour confirmer Premium. Nous stockons uniquement un hachage SHA-256 du code, son statut et, pour les codes limités, un hachage de chaque jeton d'activation ainsi que son numéro d'emplacement. Aucun nom, adresse e-mail, identifiant publicitaire ni autre identifiant d'appareil n'intervient. Finalité : fournir Premium grâce au code et empêcher son utilisation sur plus d'appareils que ce qui est autorisé. Base légale : exécution du contrat, Art. 6(1)(b) RGPD.

d) Données techniques. Chaque connexion à notre serveur ou à notre site web transmet nécessairement votre adresse IP, l'adresse demandée, la date et l'heure, ainsi que le type d'application ou de navigateur. Le journal de notre site web n'enregistre que la page demandée, le résultat et l'heure : ni adresse IP ni données du navigateur. Les journaux de notre API enregistrent la méthode, le chemin, le résultat et la durée d'une requête, mais pas votre adresse IP ni le contenu de la requête ; pour les vérifications de statut, le chemin contient l'identifiant haché. Pour la protection contre les abus, votre adresse IP est conservée en mémoire pendant environ une minute. Les journaux sont écrasés automatiquement lorsqu'ils atteignent une taille définie et ne sont pas archivés. Finalité : exploitation et sécurisation du service. Base légale : intérêt légitime, Art. 6(1)(f) RGPD.

5. Sauvegarde Premium vers votre propre cloud

Avec Premium, vous pouvez sauvegarder vos données sur votre propre Google Drive (iCloud suivra sur iOS). La sauvegarde est chiffrée sur votre téléphone avant l'envoi (AES-256), avec une clé de récupération qui ne vous est montrée qu'une fois. L'application conserve une copie de la clé uniquement sur votre téléphone, afin que les sauvegardes suivantes ne demandent aucune saisie ; nous ne la voyons jamais et ne pouvons ni lire, ni récupérer, ni supprimer la sauvegarde. Pour accéder à votre Drive, l'application demande à Google l'accès uniquement à son propre dossier d'application masqué (autorisation "drive.appdata"), et Google vous montre le compte et l'autorisation avant que vous acceptiez. L'application reçoit un jeton d'accès temporaire pour ce dossier, l'utilise uniquement sur votre téléphone et ne nous l'envoie jamais. Le fichier est stocké dans ce dossier masqué, dans le cadre de votre propre contrat avec Google ; vous pouvez le supprimer dans l'application (Sauvegarde → Désactiver la sauvegarde) ou dans Google Drive (Paramètres → Gérer les applications). Sans la clé de récupération, la sauvegarde ne peut pas être restaurée. La restauration d'une sauvegarde reste possible après la fin de Premium.

6. Publicités dans la version gratuite

La version gratuite affiche une publicité plein écran à l'ouverture de l'application, au maximum une fois toutes les quatre heures ; il n'y a pas d'autres publicités. Les publicités sont fournies par Google AdMob (Google Ireland Limited pour les utilisateurs de l'UE/EEE et de Suisse, Google LLC ailleurs). Pour afficher et mesurer les publicités, Google traite votre identifiant publicitaire, votre adresse IP, des informations sur l'appareil et l'application ainsi que votre choix de consentement. Les demandes de publicité ne contiennent jamais vos achats ni rien d'autre que vous saisissez dans Kumbak.

Dans l'UE/EEE, au Royaume-Uni et en Suisse, l'application vous demande votre consentement avec le formulaire de consentement de Google avant toute demande de publicité. Si vous ne consentez pas aux publicités personnalisées, Google n'affiche que des publicités non personnalisées ou limitées. Vous pouvez modifier votre choix à tout moment dans l'application, sous Réglages → « Choix de confidentialité pour les annonces ». Vous pouvez aussi réinitialiser ou supprimer votre identifiant publicitaire dans les paramètres d'Android. Google utilise les données comme décrit dans sa politique de confidentialité (policies.google.com/privacy) et sur policies.google.com/technologies/partner-sites.

Base juridique : consentement, art. 6, par. 1, let. a RGPD, pour les publicités personnalisées et partout où le stockage ou la lecture d'informations sur votre appareil l'exige ; pour les publicités non personnalisées, notre intérêt légitime à financer la version gratuite (art. 6, par. 1, let. f RGPD). Premium est sans publicité, et l'application ne fait alors aucune demande de publicité.

7. Prestataires de services et destinataires

Nous ne vendons pas vos données. Nous faisons appel aux prestataires suivants, liés par des contrats de sous-traitance ou par leurs propres conditions :

Nous utilisons Google Search Console pour voir comment notre site web apparaît dans la recherche Google ; cet outil ne s'exécute pas sur votre appareil. Nous pouvons communiquer des données aux autorités lorsque la loi l'exige.

8. Transferts internationaux

Notre serveur est situé en Suisse, pays que l'UE et le Royaume-Uni reconnaissent comme offrant une protection adéquate. Certains prestataires traitent des données dans d'autres pays, y compris aux États-Unis. Lorsqu'un pays n'offre pas de protection adéquate, nous nous appuyons sur la certification du prestataire au titre du Data Privacy Framework UE-États-Unis, de son extension pour le Royaume-Uni ou du Data Privacy Framework Suisse-États-Unis, ou sur les clauses contractuelles types de la Commission européenne (avec les addenda suisse et britannique). Vous pouvez nous demander une copie de ces garanties.

9. Durée de conservation des données

Les pièces que nous devons conserver en vertu du droit comptable ou fiscal sont conservées pendant la durée exigée par la loi.

10. Vos droits

Selon la loi applicable, vous avez le droit d'accéder à vos données, de les faire rectifier ou effacer, de limiter le traitement, à la portabilité des données, de vous opposer au traitement fondé sur l'intérêt légitime et de retirer votre consentement à tout moment (sans que cela affecte les traitements antérieurs). Écrivez à team@kumbak.app.

Comme nous n'avons pas de comptes, nos enregistrements Premium ne contiennent ni nom ni adresse e-mail : nous ne pouvons donc pas retrouver un enregistrement à partir de ces données ; si vous nous écrivez, nous vous dirons ce dont nous avons besoin pour identifier un abonnement. Les données sur votre téléphone restent sous votre contrôle : vous pouvez les consulter ou les supprimer dans l'application. Pour résilier Premium, utilisez vos abonnements Google Play ; supprimer l'application ne résilie pas l'abonnement.

Vous pouvez déposer une plainte auprès d'une autorité de surveillance :

• Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch
• UE/EEE : l'autorité de protection des données du pays où vous vivez ou travaillez
• Royaume-Uni : Information Commissioner's Office (ICO), ico.org.uk

Nous ne prenons aucune décision vous concernant fondée uniquement sur un traitement automatisé.

11. Sécurité

La base de données locale est chiffrée (ChaCha20-Poly1305, clé dans le magasin de clés matériel). Les connexions utilisent TLS, et l'application n'accepte que les certificats des autorités de certification utilisées par Cloudflare. Les jetons d'achat sont stockés chiffrés avec une clé conservée séparément de la base de données. Les fichiers de règles sont signés numériquement et vérifiés par l'application avant utilisation.

12. Enfants

Kumbak ne s'adresse pas aux enfants de moins de 16 ans. Nous ne traitons pas sciemment de données d'enfants de moins de 16 ans. Si vous pensez qu'un enfant a utilisé Premium, contactez-nous.

13. Modifications

Nous mettrons à jour cette politique lorsque Kumbak évoluera, en particulier avant le lancement de nouvelles fonctions (comme les connexions aux boutiques ou iOS). La version actuelle et sa date sont toujours disponibles sur https://kumbak.app/fr/confidentialite/ et dans l'application. Les règles d'utilisation de Kumbak figurent dans nos Conditions d'utilisation. Nous vous informerons des changements importants dans l'application.