توضّح هذه السياسة ما يجمعه تطبيق كرنه (Karna) من بيانات، ولماذا، وأين تُحفظ، ومن يطّلع عليها، وكيف تحذفها. وهي تشمل تطبيق أندرويد ونسخة الويب على karnaapp.com.
المحتويات
باختصار
دفترك ملكك: يُحفظ على هاتفك وفي حسابك على خوادم Google Firebase، ولا نبيعه ولا نشاركه لأي غرض إعلاني.
لا إعلانات ولا أدوات تتبّع أو تحليلات داخل التطبيق.
تستطيع حذف حسابك وكل بياناته من داخل التطبيق في أي وقت.
1من نحن
كرنه دفتر مالي لوكلاء الصرف والتحويل في موريتانيا: الصندوق، البنوك والمحافظ، العمولات، الديون والحسابات الشخصية. يطوّره ويديره فريق كرنه («نحن» في هذه الصفحة). للتواصل في أي شأن يخص بياناتك:
الاسم، ورقم واتساب (نطلبه عند إنشاء الحساب لنتواصل معك بخصوص اشتراكك)، والبريد الإلكتروني. كلمة المرور تديرها خدمة Firebase Authentication من Google ولا نراها نحن. إذا دخلت بحساب Google نستلم اسمك وبريدك منه فقط، ونطلب رقم واتساب بعدها.
بيانات الاشتراك
حالة حسابك (قيد المراجعة، مفعّل، موقوف، مرفوض)، تاريخ إنشائه، تاريخ نهاية الاشتراك، وهل استُعملت التجربة المجانية.
بيانات الدفتر
ما تُدخله أنت: العمليات والتحويلات، البنوك والمحافظ وأرصدتها، العمولات، الديون، الحسابات الشخصية ومجموعاتها، جداول التوزيع، الملاحظات والإعدادات.
الدفعات والتواصل لدى الإدارة
عند تجديد اشتراكك تسجّل الإدارة الدفعة: الاسم، البريد، المبلغ، طريقة الدفع، رقم المرجع والمدة. وقد تحفظ رقم واتساب الذي تتواصل منه وملاحظة إدارية قصيرة.
رسائل المساعد wegaf
ما تكتبه أو تقوله للمساعد، أو صورة رسالة تحويل تختارها له، عند استعماله (انظر الفقرة 5).
ما لا نجمعهلا نجمع موقعك، ولا جهات اتصالك، ولا رسائلك القصيرة، ولا نتصفّح صورك (الصورة الوحيدة التي تصلنا هي التي تختارها أنت للمساعد). ولا نستعمل أي أداة إعلانية أو تحليلية.
3كيف نستعمل البيانات
تشغيل التطبيق ومزامنة دفترك بين هواتفك ونسخة الويب.
إنشاء الحساب وتفعيله وإدارة الاشتراك، ومنح التجربة المجانية مرة واحدة لكل بريد.
الرد على استفساراتك، وتذكيرك بقرب انتهاء اشتراكك عبر واتساب.
الإجابة عن أسئلتك في المساعد wegaf عندما تستعمله.
حماية الخدمة من الاستعمال المسيء.
لا نستعمل بياناتك للإعلانات، ولا نبيعها، ولا نؤجّرها.
4أين تُحفظ البيانات ومن يطّلع عليها
على هاتفك: نسخة من دفترك داخل التطبيق، ليعمل بدون إنترنت.
في السحابة: في حسابك على Google Firebase (Cloud Firestore)، على خوادم Google التي قد تكون خارج موريتانيا. قواعد الحماية تعزل كل حساب: لا يقرأ دفترك إلا حسابك.
الاتصال مشفّر بين التطبيق والخوادم (HTTPS).
المدير يرى بيانات الحساب والاشتراك (الاسم، البريد، الحالة، التواريخ) وسجلّ الدفعات ليدير الاشتراكات. لا يطّلع على محتوى دفترك، وصلاحيته التقنية على سجلات الدفتر تُستعمل فقط لحذفها عند حذف الحساب.
5المساعد wegaf
المساعد اختياري. عند استعماله تُرسَل رسالتك (أو تسجيلك الصوتي أو الصورة التي تختارها) ومعها ما يحتاجه من أرقام دفترك فقط ليجيب، عبر خادمنا على Cloudflare إلى خدمة Google Gemini التي تولّد الرد. يطلب التطبيق موافقتك قبل أول استعمال.
لا يحفظ خادمنا المحادثات. تعالج Google الطلبات وفق شروطها وسياسة خصوصيتها؛ وفي الخطة المجانية من Gemini قد تستعمل Google هذا المحتوى لتحسين خدماتها. تبقى المحادثة على هاتفك.
لا يُسجَّل شيء في دفترك من المساعد إلا بعد تأكيدك.
لا يُستعمل الميكروفون إلا حين تضغط زر التسجيل.
إن لم تستعمل المساعد فلا يُرسل إليه شيء.
6أذونات تطبيق أندرويد
الإذن
لماذا
الإنترنت
المزامنة مع حسابك، والمساعد.
البصمة
قفل التطبيق. تتم المطابقة داخل هاتفك ولا تصلنا البصمة أبداً.
الميكروفون
الأسئلة الصوتية للمساعد فقط، عند الضغط على زر التسجيل.
7الملفات والنسخ الاحتياطية
كشوفات PDF والإيصالات والنسخ الاحتياطية تُنشأ على هاتفك، وأنت من يقرر مشاركتها أو حفظها.
النسخ التلقائي اليومي يكتب نسخة في الملف الذي تختاره أنت (مثل ملف على Google Drive)، ولا يصلنا.
كشوفات البنوك التي تستوردها تُقرأ داخل التطبيق على جهازك.
8المشاركة مع جهات أخرى
لا نبيع البيانات ولا نشاركها لأغراض تسويقية. نعتمد على مزوّدي خدمة يعالجونها نيابة عنا لتشغيل التطبيق فقط:
Google Firebase: الحسابات، التخزين، واستضافة نسخة الويب.
Cloudflare: الخادم الوسيط للمساعد.
Google Gemini: توليد ردود المساعد.
وقد نكشف بيانات إذا ألزمنا القانون بذلك.
9مدة الاحتفاظ
الحساب والدفتر: طوال وجود حسابك، ويُحذفان عند حذفه.
سجلّ الدفعات وبيانات التواصل لدى الإدارة: حتى 12 شهراً بعد حذف الحساب لأغراض المحاسبة، أو تُحذف قبل ذلك بطلب منك.
البريد الذي استُعمل في التجربة المجانية: يُحتفظ به طوال تشغيل الخدمة، فقط لمنع تكرار التجربة.
النسخة على هاتفك: تُمسح عند حذف الحساب من التطبيق أو عند حذف التطبيق.
10حقوقك
الاطلاع والتصدير: كل دفترك أمامك في التطبيق، ويمكنك تصديره نسخة احتياطية أو Excel أو كشوفات PDF.
التصحيح: تعدّل بياناتك بنفسك في أي وقت.
الحذف: الإعدادات ← «حذف حسابي»، أو اطلب ذلك منا. التفاصيل في صفحة حذف الحساب.
لأي طلب آخر راسلنا وسنرد خلال 7 أيام.
11الأطفال
كرنه أداة عمل موجّهة للبالغين، وليست مخصّصة لمن هم دون 18 عاماً، ولا نجمع عن قصد بيانات الأطفال.
12تعديل هذه السياسة
ننشر أي تعديل في هذه الصفحة مع تاريخ التحديث أعلاه. إذا كان التعديل جوهرياً نبلغك به قبل سريانه.
Cette politique explique quelles données l'application Karna (كرنه) collecte, pourquoi, où elles sont conservées, qui peut les voir et comment les supprimer. Elle s'applique à l'application Android et à la version web karnaapp.com.
Sommaire
En bref
Votre registre vous appartient : il est conservé sur votre téléphone et dans votre compte sur les serveurs Google Firebase. Nous ne le vendons pas et ne le partageons à aucune fin publicitaire.
Aucune publicité, aucun outil de suivi ni d'analyse dans l'application.
Vous pouvez supprimer votre compte et toutes ses données depuis l'application, à tout moment.
1Qui sommes-nous
Karna est un registre financier pour les agents de change et de transfert en Mauritanie : caisse, banques et portefeuilles, commissions, dettes et comptes personnels. Il est développé et exploité par l'équipe Karna (« nous »). Pour toute question sur vos données :
Nom, numéro WhatsApp (demandé à la création du compte pour vous contacter au sujet de votre abonnement) et adresse e-mail. Le mot de passe est géré par Firebase Authentication (Google) ; nous ne le voyons pas. Avec une connexion Google, nous recevons uniquement votre nom et votre e-mail, puis nous demandons le numéro WhatsApp.
Abonnement
État du compte (en attente, actif, suspendu, refusé), date de création, date de fin d'abonnement, et utilisation ou non de l'essai gratuit.
Registre
Ce que vous saisissez : opérations et transferts, banques et portefeuilles et leurs soldes, commissions, dettes, comptes personnels et leurs groupes, tableaux de répartition, notes et réglages.
Paiements et contact côté administration
Lors d'un renouvellement, l'administration enregistre le paiement : nom, e-mail, montant, moyen de paiement, référence et durée. Elle peut aussi noter le numéro WhatsApp depuis lequel vous écrivez et une courte note.
Messages à l'assistant wegaf
Ce que vous écrivez ou dites à l'assistant, ou la photo d'un message de transfert que vous lui donnez, lorsque vous l'utilisez (voir point 5).
Ce que nous ne collectons pasNi votre position, ni vos contacts, ni vos SMS, et nous ne parcourons pas vos photos (la seule qui nous parvient est celle que vous choisissez pour l'assistant). Aucun outil publicitaire ou d'analyse.
3Utilisation des données
Faire fonctionner l'application et synchroniser votre registre entre vos téléphones et la version web.
Créer et activer le compte, gérer l'abonnement, accorder l'essai gratuit une seule fois par e-mail.
Répondre à vos demandes et vous rappeler la fin de votre abonnement par WhatsApp.
Répondre à vos questions dans l'assistant wegaf lorsque vous l'utilisez.
Protéger le service contre les abus.
Nous n'utilisons pas vos données pour la publicité et nous ne les vendons ni ne les louons.
4Où sont conservées les données et qui y accède
Sur votre téléphone : une copie de votre registre, pour fonctionner hors connexion.
Dans le cloud : dans votre compte Google Firebase (Cloud Firestore), sur des serveurs Google qui peuvent se trouver hors de Mauritanie. Des règles de sécurité isolent chaque compte : seul votre compte lit votre registre.
Les échanges sont chiffrés entre l'application et les serveurs (HTTPS).
L'administrateur voit les données du compte et de l'abonnement (nom, e-mail, état, dates) et l'historique des paiements, pour gérer les abonnements. Il ne consulte pas le contenu de votre registre ; son accès technique aux enregistrements sert uniquement à les supprimer lors de la suppression du compte.
5L'assistant wegaf
L'assistant est facultatif. Lorsque vous l'utilisez, votre message (ou votre enregistrement vocal, ou la photo choisie) et seulement les chiffres de votre registre nécessaires à la réponse sont envoyés via notre serveur Cloudflare au service Google Gemini, qui génère la réponse. L'application demande votre accord avant la première utilisation.
Notre serveur ne conserve pas les conversations. Google traite les requêtes selon ses propres conditions et sa politique de confidentialité ; avec l'offre gratuite de Gemini, Google peut utiliser ce contenu pour améliorer ses services. La conversation reste sur votre téléphone.
Rien n'est enregistré dans votre registre par l'assistant sans votre confirmation.
Le micro n'est utilisé que lorsque vous appuyez sur le bouton d'enregistrement.
Si vous n'utilisez pas l'assistant, rien ne lui est envoyé.
6Autorisations Android
Autorisation
Pourquoi
Internet
Synchronisation avec votre compte, et l'assistant.
Empreinte digitale
Verrouillage de l'application. La vérification se fait sur votre téléphone ; votre empreinte ne nous parvient jamais.
Micro
Questions vocales à l'assistant uniquement, lorsque vous appuyez sur le bouton d'enregistrement.
7Fichiers et sauvegardes
Les relevés PDF, reçus et sauvegardes sont créés sur votre téléphone ; c'est vous qui décidez de les partager ou de les enregistrer.
La sauvegarde automatique quotidienne écrit dans le fichier que vous choisissez (par exemple sur Google Drive) ; elle ne nous parvient pas.
Les relevés bancaires que vous importez sont lus dans l'application, sur votre appareil.
8Partage avec des tiers
Nous ne vendons pas les données et ne les partageons pas à des fins marketing. Des prestataires les traitent pour notre compte, uniquement pour faire fonctionner l'application :
Google Firebase : comptes, stockage et hébergement de la version web.
Cloudflare : serveur intermédiaire de l'assistant.
Google Gemini : génération des réponses de l'assistant.
Nous pouvons divulguer des données si la loi nous y oblige.
9Durée de conservation
Compte et registre : tant que le compte existe ; supprimés avec lui.
Historique des paiements et contact côté administration : jusqu'à 12 mois après la suppression du compte, pour la comptabilité, ou plus tôt sur demande.
E-mail ayant bénéficié de l'essai gratuit : conservé tant que le service fonctionne, uniquement pour éviter un second essai.
Copie sur votre téléphone : effacée lors de la suppression du compte depuis l'application ou de la désinstallation.
10Vos droits
Accès et export : tout votre registre est visible dans l'application et exportable (sauvegarde, Excel, relevés PDF).
Rectification : vous modifiez vos données vous-même à tout moment.
Pour toute autre demande, écrivez-nous : réponse sous 7 jours.
11Enfants
Karna est un outil professionnel destiné aux adultes, non aux moins de 18 ans. Nous ne collectons pas sciemment de données concernant des enfants.
12Modifications
Toute modification est publiée sur cette page avec la date de mise à jour ci-dessus. En cas de changement important, nous vous en informons avant son entrée en vigueur.
This policy explains what data the Karna (كرنه) app collects, why, where it is kept, who can see it and how to delete it. It covers the Android app and the web version at karnaapp.com.
Contents
In short
Your ledger is yours: it is kept on your phone and in your account on Google Firebase servers. We do not sell it or share it for any advertising purpose.
No ads, no tracking or analytics tools in the app.
You can delete your account and all of its data from inside the app at any time.
1Who we are
Karna is a financial ledger for exchange and money-transfer agents in Mauritania: cash, banks and wallets, commissions, debts and personal accounts. It is developed and run by the Karna team ("we"). For anything about your data:
Name, WhatsApp number (asked when the account is made, so we can reach you about your subscription) and e-mail address. Your password is handled by Firebase Authentication (Google); we never see it. If you sign in with Google, we receive only your name and e-mail from it, then ask for the WhatsApp number.
Subscription
Your account status (waiting, active, suspended, rejected), when it was created, when the subscription ends, and whether the free trial was used.
Ledger
What you enter: operations and transfers, banks and wallets and their balances, commissions, debts, personal accounts and their groups, split tables, notes and settings.
Payments and contact kept by the administrator
When you renew, the administrator records the payment: name, e-mail, amount, payment method, reference and period. They may also keep the WhatsApp number you write from and a short note.
Messages to the wegaf assistant
What you type or say to the assistant, or a photo of a transfer message you give it, when you use it (see section 5).
What we do not collectYour location, contacts or text messages, and we do not browse your photos (the only one that reaches us is the one you pick for the assistant). We use no advertising or analytics tools.
3How we use data
To run the app and sync your ledger between your phones and the web version.
To create and activate your account, manage your subscription, and give the free trial once per e-mail.
To answer your requests and remind you on WhatsApp when your subscription is about to end.
To answer your questions in the wegaf assistant when you use it.
To protect the service from abuse.
We do not use your data for advertising, and we do not sell or rent it.
4Where data is kept and who can see it
On your phone: a copy of your ledger, so the app works offline.
In the cloud: in your Google Firebase account (Cloud Firestore), on Google servers that may be outside Mauritania. Security rules keep each account apart: only your account can read your ledger.
Traffic is encrypted between the app and the servers (HTTPS).
The administrator sees account and subscription data (name, e-mail, status, dates) and the payment history, to manage subscriptions. They do not look at your ledger's contents; their technical access to its records is used only to delete them when the account is deleted.
5The wegaf assistant
The assistant is optional. When you use it, your message (or voice recording, or the photo you pick) and only the figures from your ledger it needs to answer are sent through our Cloudflare server to Google Gemini, which writes the reply. The app asks for your agreement before the first use.
Our server does not store conversations. Google processes requests under its own terms and privacy policy; on the free Gemini plan, Google may use this content to improve its services. The conversation stays on your phone.
Nothing the assistant suggests is recorded in your ledger until you confirm it.
The microphone is used only while you press the record button.
If you do not use the assistant, nothing is sent to it.
6Android permissions
Permission
Why
Internet
Syncing with your account, and the assistant.
Fingerprint
Locking the app. Matching happens on your phone; your fingerprint never reaches us.
Microphone
Voice questions to the assistant only, while you press the record button.
7Files and backups
PDF statements, receipts and backups are made on your phone; you decide whether to share or save them.
The daily automatic backup writes to the file you choose (for example a file on Google Drive); it does not reach us.
Bank statements you import are read inside the app, on your device.
8Sharing with others
We do not sell data or share it for marketing. Service providers process it on our behalf, only to run the app:
Google Firebase: accounts, storage and hosting of the web version.
Cloudflare: the go-between server for the assistant.
Google Gemini: writing the assistant's replies.
We may disclose data where the law requires it.
9How long we keep data
Account and ledger: for as long as your account exists; deleted with it.
Payment history and contact kept by the administrator: up to 12 months after the account is deleted, for accounting, or sooner if you ask.
The e-mail that used the free trial: kept while the service runs, only to prevent a second trial.
The copy on your phone: erased when you delete the account from the app, or uninstall it.
10Your rights
Access and export: your whole ledger is in front of you in the app, and you can export it (backup, Excel, PDF statements).
Correction: you can edit your data yourself at any time.
Deletion: Settings → "Delete my account", or ask us. Details on the account deletion page.
For any other request, write to us; we reply within 7 days.
11Children
Karna is a work tool for adults and is not meant for anyone under 18. We do not knowingly collect children's data.
12Changes to this policy
Any change is published on this page with the date above. If a change is significant, we tell you before it takes effect.
