Politique de confidentialité
En vigueur : 18 mai 2026 · Mise à jour : 13 septembre 2026 · Conforme : Loi 25 (Québec) + PIPEDA (Canada)
🍁 En bref
Les données enregistrées dans notre base sont hébergées au Canada (Supabase ca-central-1). Budget utilise les soldes, revenus et dépenses que tu saisis ou importes manuellement; il ne se connecte pas à ta banque et n'effectue aucun transfert. Tu peux exporter ton budget depuis Budget, supprimer ton compte depuis les paramètres ou demander une copie de tes données à support@mywealthwise.ca.
Table des matières
1. Données collectées
1.1 Que tu nous confies
| Donnée | Finalité | Base légale |
|---|---|---|
| Email, nom | Création de compte | Consentement explicite |
| Courriel, langue et ressource demandée | Envoi d'une checklist demandée et suivi par courriel | Consentement explicite |
| Mot de passe (haché bcrypt) ou Google OAuth | Authentification | Exécution du contrat |
| Symboles, quantités, prix d'achat | Analyse de portefeuille | Exécution du contrat |
| Objectifs financiers (FIRE, retraite) | Projections personnalisées | Consentement |
| Budget manuel : noms et soldes de comptes, revenus, dépenses, opérations importées par CSV, échéances et réserves | Enregistrer ton budget et calculer ses prévisions à ta demande; aucune connexion bancaire ni opération financière automatique | Exécution du contrat |
| Signalements et suggestions : message, catégorie, page concernée et compte associé | Traiter ton retour et améliorer le service; ne joins aucun mot de passe ni renseignement financier sensible | Exécution du contrat |
| Préférences (langue, devise, alertes) | Personnalisation | Consentement |
1.2 Collecte automatique
- IP, User-Agent, horodatages : logs de sécurité (90 jours)
- Catégories techniques de session : application ou site web, téléphone/tablette/ordinateur, système et navigateur, afin de mesurer la compatibilité et l’adoption. Le User-Agent brut n’est pas conservé dans l’analytique produit et aucune géolocalisation n’est collectée.
- Cookies de session : maintien d'authentification (30 jours)
1.3 Ce qu'on ne collecte JAMAIS
- ❌ Identifiants de connexion bancaire et NIP : Budget ne les demande pas. N'inscris pas de numéro de compte complet dans ses champs libres ou tes suggestions.
- ❌ NAS, numéro fiscal, données biométriques
- ❌ Géolocalisation en temps réel
- ❌ Historique de navigation externe (pas de tracking cross-site)
2. Finalités du traitement
- Exécution du contrat : créer ton compte, calculer ton portefeuille, afficher tes alertes.
- Obligations légales : conserver les transactions pour les obligations fiscales (CRA / Revenu Québec).
- Intérêts légitimes : sécurité, anti-fraude, performance.
- Consentement explicite : infolettres, améliorations IA via données anonymisées.
3. Partage avec des tiers
Voici les prestataires utilisés pour les fonctions concernées. Les mesures publicitaires sont facultatives et nécessitent le consentement distinct décrit ci-dessous :
| Tiers | Données | Pays |
|---|---|---|
| Supabase (hébergement BD) | Toutes (sauf mot de passe) | 🍁 Canada (ca-central-1) |
| Google Gemini API | Portefeuille anonymisé (pas d'email/identité) | 🇺🇸 États-Unis |
| Stripe (paiements Premium) | Email, montant abonnement | 🇺🇸 États-Unis |
| Resend (courriels) | Adresse courriel, langue et contenu du message : checklist demandée, notifications du compte et, avec consentement marketing, rappels et bilans. Un bilan personnalisé peut contenir les montants et positions qui y sont affichés. Statuts de livraison, rebond, plainte, désabonnement et, lorsque le suivi est activé, ouvertures et clics. | 🇺🇸 États-Unis |
| Vercel Web Analytics | Pages et interactions agrégées, sans adresse courriel ni contenu de formulaire | 🇺🇸 États-Unis |
| SnapTrade (connecteur courtiers — lecture seule, optionnel) | Positions et transactions des comptes de courtage que tu choisis de connecter. Aucun mot de passe, aucun ordre, aucun transfert d'argent. | 🍁 Canada (Toronto, ON) |
| Google Ads (mesure de conversion publicitaire — uniquement après consentement) | Identifiant publicitaire anonyme + URL visitée. Activé seulement si tu acceptes les cookies publicitaires via la bannière. Par défaut : refusé (Consent Mode v2). Tu peux retirer ton consentement à tout moment. | 🇺🇸 États-Unis |
| Yahoo Finance API | Symboles publics seulement | 🇺🇸 États-Unis |
| Meta (pilote facultatif pour les nouvelles inscriptions admissibles) | Seulement lorsque le pilote est techniquement activé, après vérification de l’admissibilité et accord Meta distinct : confirmation et heure d’une nouvelle inscription, adresse IP, informations du navigateur, identifiants publicitaires facultatifs et identifiant aléatoire de déduplication. Aucun courriel, nom, identifiant de compte WealthWise, courtier, placement, montant ou donnée budgétaire transmis. | États-Unis et autres pays où Meta et ses prestataires traitent ces données |
Les transferts hors-Canada sont encadrés par des clauses contractuelles type (SCCs) et le Cadre de transparence UE-États-Unis. Aucun courtier, aucun fonds, aucune donnée de portefeuille ne sont communiqués à un annonceur. Google Ads (ci-dessus) ne reçoit qu'un identifiant publicitaire générique et la page visitée, et seulement si tu actives les cookies publicitaires.
Les courriels marketing servent à accompagner la prise en main et à proposer un retour utile dans l’application. Les liens peuvent contenir un identifiant de campagne, sans identifiant de connexion. Les ouvertures et clics sont des indicateurs techniques imparfaits, pas une preuve de lecture. La désinscription, accessible sans connexion dans chaque message marketing, arrête ces envois; les messages essentiels de sécurité et de compte restent distincts. Tu peux aussi écrire à support@mywealthwise.ca.
4. Conservation des données
| Donnée | Durée |
|---|---|
| Compte actif | Pendant l'utilisation du service; suppression immédiate dans l'application ou traitement sous 30 jours pour une demande par courriel |
| Portefeuille & transactions importées | Jusqu'à la suppression du compte |
| Budget enregistré | Jusqu'à son effacement dans Budget ou à la suppression du compte. Les copies JSON/CSV que tu télécharges restent sous ton contrôle. |
| Registres de facturation chez le fournisseur de paiement | Selon les obligations légales applicables au fournisseur |
| Logs d'accès (IP) | 90 jours |
| Événements d’utilisation authentifiés et catégories techniques de session | Jusqu’à la suppression du compte; les tableaux de suivi courant utilisent une fenêtre maximale de 90 jours |
| Cookies de session | Session ou 30 jours |
| Consentements et exclusions courriel | Preuve conservée tant que nous utilisons le consentement. Une exclusion minimale est conservée pour éviter un réabonnement involontaire, y compris après le retrait du contact de la liste d’envoi. |
5. Tes droits (Loi 25, art. 9)
- Droit d'accès : reçois une copie de toutes tes données. Délai 30 jours, gratuit.
- Droit de rectification : corrige tes données depuis l'app ou par courriel.
- Droit à l'effacement : supprime ton compte depuis l'application ou utilise notre page publique de suppression. Délai maximal de traitement de 30 jours pour une demande par courriel (sauf données soumises à une obligation légale de conservation).
- Droit à la portabilité : exporte ton budget complet en JSON et ses opérations en CSV depuis Budget. Pour une copie des autres données de ton compte, écris à support@mywealthwise.ca.
- Droit d'opposition : désinscris-toi des courriels marketing à tout moment.
- Droit à la limitation : demande la suspension du traitement par courriel.
Pour exercer un droit : consulte la page de suppression de compte ou écris à support@mywealthwise.ca — réponse sous 30 jours.
6. Sécurité
- ✅ Chiffrement en transit (TLS 1.3) et au repos (Supabase Postgres)
- ✅ Mots de passe hachés bcrypt (10+ rounds)
- ✅ Row-Level Security (16 politiques RLS) — tu vois uniquement tes portefeuilles
- ✅ Rate limiting + logs d'audit
- ✅ Notification CAI en moins de 72h en cas d'incident (Loi 25, art. 13)
7. Cookies
Option facultative Meta — nouvelles inscriptions admissibles
Avis initial distinct pour les nouvelles relations — version meta-new-relationship-2026-10-20-v1. Cet avis décrit le pilote facultatif de mesure des premières inscriptions admissibles. Il est présenté avant toute inscription rendue admissible au pilote, puis fait l’objet d’un choix Meta séparé. L’envoi reste conditionné à l’activation technique du pilote, aux contrôles côté serveur et à ton accord Meta. La publication de cet avis ne prouve ni l’activation du suivi ni la réception d’un événement par Meta. Lire cet avis ou créer un compte n’active pas Meta.
Comptes et inscriptions antérieurs : aucun événement historique ne sera envoyé. Un compte créé récemment ne suffit pas à rendre admissible une ancienne relation, notamment une inscription antérieure à l’infolettre ou à la liste d’attente. L’avis initial ne remplace pas rétroactivement leur politique ni l’engagement de préavis ci-dessous; les contrôles côté serveur excluent les relations antérieures retrouvées dans nos registres, sans réinscrire les anciens comptes à cette mesure.
Un vrai choix : refuser cette option ne limite pas le compte gratuit. Elle reste refusée par défaut. Un ancien accord Google, analytique ou infolettre ne vaut pas accord Meta. Seulement lorsque le pilote est activé, après confirmation de l’admissibilité et consentement Meta distinct, nous pouvons envoyer un seul événement d’inscription confirmée à Meta Platforms, Inc. pour mesurer et optimiser nos publicités.
Données et usages : l’événement comprend la confirmation et l’heure d’inscription, un identifiant d’événement aléatoire pour éviter les doublons, l’adresse IP, les informations du navigateur et, s’ils sont disponibles après accord, les identifiants publicitaires de clic ou de cookie. Ces renseignements ne sont pas anonymes : Meta peut les rapprocher d’autres informations, notamment de ton activité ou de ton compte Meta. Ses conditions prévoient aussi des usages pour améliorer la diffusion publicitaire et personnaliser des fonctionnalités ou du contenu sur ses plateformes et en dehors. L’événement ne transmet ni courriel, ni nom, ni identifiant de compte WealthWise, ni courtier, placement, montant ou donnée budgétaire. Aucun pixel ni SDK Meta n’est intégré au navigateur.
Traitement hors Canada : Meta et ses prestataires peuvent traiter ces renseignements hors du Québec et du Canada, notamment aux États-Unis, dans l’Union européenne ou l’Espace économique européen et dans d’autres pays. Les autorités étrangères peuvent y avoir accès selon leurs lois. Une évaluation préalable a examiné ce flux limité, les protections contractuelles et techniques ainsi que les risques résiduels; elle ne garantit ni l’absence de risque ni un hébergement au Canada. Consulte les conditions des outils Meta Business et la politique de confidentialité Meta.
Durées distinctes : les cookies propriétaires capi_fbc (clic sur une annonce, si disponible après accord) et capi_fbp (identifiant aléatoire du navigateur) expirent après 7 jours au maximum. Le registre de livraison relie le compte à l’identifiant d’événement, au statut, à la langue et aux dates techniques. Il ne conserve ni adresse IP, ni informations du navigateur, ni identifiants publicitaires. Le registre, les preuves minimales distinctes de l’avis initial, du choix et du retrait, ainsi que les empreintes pseudonymes d’adresses servant à vérifier l’admissibilité, deviennent admissibles à la purge 30 jours après leur capture serveur. Ces empreintes ne sont pas anonymes et ne sont pas transmises à Meta. Ces registres sont supprimés au prochain contrôle quotidien, normalement dans les 24 heures, ou plus tôt lors de la suppression du compte. Un échec du contrôle doit être corrigé et peut retarder l’effacement : nous ne promettons pas une suppression à la minute exacte du trentième jour. Chez Meta, les conditions des outils Business prévoient une conservation des données d’événements jusqu’à deux ans; cela ne constitue pas une promesse d’effacement de toutes les informations rapprochées ou dérivées à cette échéance.
Retrait et droits : depuis l’application connectée, ouvre les préférences de cookies pour refuser ou retirer le choix Meta et supprimer ces cookies sur cet appareil. Une fois le retrait confirmé par le serveur, les futurs envois et reprises du compte sont bloqués, y compris depuis d’autres appareils. Sur cette page publique, le bouton ci-dessous gère les choix locaux disponibles, notamment Google; il ne retire pas à lui seul l’autorisation Meta d’un compte. Le retrait ne rappelle pas un événement déjà transmis et ne supprime pas automatiquement les données détenues par Meta. Pour retirer l’autorisation sans accéder à l’application, demander l’accès, l’effacement ou exercer un droit concernant ces données et les preuves de consentement, écris à support@mywealthwise.ca; nous traiterons la demande et la transmettrons au destinataire concerné lorsque nécessaire.
| Cookie | Usage | Consentement |
|---|---|---|
session_id | Authentification | Obligatoire (essentiel) |
language_pref | Langue (FR/EN) | Implicite |
theme | Mode clair/sombre | Implicite |
| Google Analytics (si activé) | Statistiques anonymes | 🟡 Opt-in |
capi_fbc, capi_fbp | Attribution Meta des nouvelles inscriptions; durée maximale de 7 jours | Accord Meta distinct, refus par défaut |
| Vercel Web Analytics | Mesure agrégée des pages et interactions produit, sans identifiant personnel ni cookie tiers | Sans cookie |
8. Contact & DPO
Responsable du traitement : WealthWise (éditeur du service)
Délégué à la protection des données (DPO) : joignable à support@mywealthwise.ca
Courriel : support@mywealthwise.ca
Autorité de surveillance : Commission d'accès à l'information du Québec (CAI) — tu peux y déposer une plainte si tu n'es pas satisfait de notre réponse.
Modifications de cette politique
Toute modification importante sera notifiée par courriel au moins 30 jours avant son entrée en vigueur.