Ébauche. Ce texte décrit le fonctionnement réel de l’application, mais il doit être relu et validé par un juriste en droit de la vie privée (Loi 25, LPRPDE) avant toute mise en marché. Les champs entre crochets sont à compléter.
Politique de confidentialité
Dernière mise à jour : [date]
1. Qui est responsable
[Nom de l’entreprise], [adresse]. Responsable de la protection des renseignements personnels : [nom], [courriel].
2. Ce que nous recueillons
Sans compte
Rien. Vos données financières restent dans le stockage de votre navigateur, sur votre appareil. Elles ne sont pas envoyées à nos serveurs.
Avec un compte
- Votre adresse courriel (conservée chiffrée) et un mot de passe (conservé uniquement sous forme d’empreinte Argon2id, jamais en clair).
- Vos données financières saisies dans l’application, chiffrées (AES-256-GCM) avant d’être enregistrées.
- Des données techniques de sécurité : appareils connectés (type de navigateur, dates), journal des événements de sécurité (connexions, échecs, changements de mot de passe) avec adresse IP conservée sous forme d’empreinte non réversible.
Nous ne recueillons pas vos identifiants bancaires et nous ne nous connectons pas à vos comptes bancaires.
3. À quoi servent ces renseignements
Uniquement à vous fournir le service : vous authentifier, sauvegarder et vous restituer vos données, protéger votre compte. Nous ne vendons pas vos renseignements, nous ne les utilisons pas pour de la publicité et nous n’utilisons aucun traceur.
4. Où et combien de temps
[Lieu d’hébergement : à préciser, idéalement au Canada]. Vos données sont conservées tant que votre compte existe. À la suppression du compte, elles sont effacées de nos systèmes actifs ; les copies de sauvegarde sont purgées dans un délai de [x jours].
5. Vos droits
- Accès et portabilité : exportez vos données en tout temps depuis l’onglet Confidentialité.
- Rectification : modifiez vos données directement dans l’application.
- Effacement : supprimez votre compte depuis l’onglet Compte ; l’effacement est immédiat et définitif.
- Retrait du consentement : vous pouvez cesser d’utiliser un compte et conserver vos données seulement sur votre appareil.
- Pour toute question ou plainte : [courriel]. Vous pouvez aussi vous adresser à la Commission d’accès à l’information du Québec.
6. Sécurité
Chiffrement des données au repos, mots de passe protégés par Argon2id, sessions révocables, double authentification offerte, limitation des tentatives de connexion, en-têtes de sécurité stricts, aucun script tiers. Aucun système n’est infaillible : en cas d’incident présentant un risque de préjudice sérieux, nous vous aviserons ainsi que l’autorité compétente, conformément à la loi.
7. Changements
Toute modification importante sera annoncée dans l’application avant son entrée en vigueur.