Politique de confidentialité

En vigueur : 18 mai 2026 · Mise à jour : 13 septembre 2026 · Conforme : Loi 25 (Québec) + PIPEDA (Canada)

🍁 En bref

Les données enregistrées dans notre base sont hébergées au Canada (Supabase ca-central-1). Budget utilise les soldes, revenus et dépenses que tu saisis ou importes manuellement; il ne se connecte pas à ta banque et n'effectue aucun transfert. Tu peux exporter ton budget depuis Budget, supprimer ton compte depuis les paramètres ou demander une copie de tes données à support@mywealthwise.ca.

Table des matières

1. Données collectées

1.1 Que tu nous confies

DonnéeFinalitéBase légale
Email, nomCréation de compteConsentement explicite
Courriel, langue et ressource demandéeEnvoi d'une checklist demandée et suivi par courrielConsentement explicite
Mot de passe (haché bcrypt) ou Google OAuthAuthentificationExécution du contrat
Symboles, quantités, prix d'achatAnalyse de portefeuilleExécution du contrat
Objectifs financiers (FIRE, retraite)Projections personnaliséesConsentement
Budget manuel : noms et soldes de comptes, revenus, dépenses, opérations importées par CSV, échéances et réservesEnregistrer ton budget et calculer ses prévisions à ta demande; aucune connexion bancaire ni opération financière automatiqueExécution du contrat
Signalements et suggestions : message, catégorie, page concernée et compte associéTraiter ton retour et améliorer le service; ne joins aucun mot de passe ni renseignement financier sensibleExécution du contrat
Préférences (langue, devise, alertes)PersonnalisationConsentement

1.2 Collecte automatique

1.3 Ce qu'on ne collecte JAMAIS

2. Finalités du traitement

  1. Exécution du contrat : créer ton compte, calculer ton portefeuille, afficher tes alertes.
  2. Obligations légales : conserver les transactions pour les obligations fiscales (CRA / Revenu Québec).
  3. Intérêts légitimes : sécurité, anti-fraude, performance.
  4. Consentement explicite : infolettres, améliorations IA via données anonymisées.

3. Partage avec des tiers

Voici les prestataires utilisés pour les fonctions concernées. Les mesures publicitaires sont facultatives et nécessitent le consentement distinct décrit ci-dessous :

TiersDonnéesPays
Supabase (hébergement BD)Toutes (sauf mot de passe)🍁 Canada (ca-central-1)
Google Gemini APIPortefeuille anonymisé (pas d'email/identité)🇺🇸 États-Unis
Stripe (paiements Premium)Email, montant abonnement🇺🇸 États-Unis
Resend (courriels)Adresse courriel, langue et contenu du message : checklist demandée, notifications du compte et, avec consentement marketing, rappels et bilans. Un bilan personnalisé peut contenir les montants et positions qui y sont affichés. Statuts de livraison, rebond, plainte, désabonnement et, lorsque le suivi est activé, ouvertures et clics.🇺🇸 États-Unis
Vercel Web AnalyticsPages et interactions agrégées, sans adresse courriel ni contenu de formulaire🇺🇸 États-Unis
SnapTrade (connecteur courtiers — lecture seule, optionnel)Positions et transactions des comptes de courtage que tu choisis de connecter. Aucun mot de passe, aucun ordre, aucun transfert d'argent.🍁 Canada (Toronto, ON)
Google Ads (mesure de conversion publicitaire — uniquement après consentement)Identifiant publicitaire anonyme + URL visitée. Activé seulement si tu acceptes les cookies publicitaires via la bannière. Par défaut : refusé (Consent Mode v2). Tu peux retirer ton consentement à tout moment.🇺🇸 États-Unis
Yahoo Finance APISymboles publics seulement🇺🇸 États-Unis
Meta (pilote facultatif pour les nouvelles inscriptions admissibles)Seulement lorsque le pilote est techniquement activé, après vérification de l’admissibilité et accord Meta distinct : confirmation et heure d’une nouvelle inscription, adresse IP, informations du navigateur, identifiants publicitaires facultatifs et identifiant aléatoire de déduplication. Aucun courriel, nom, identifiant de compte WealthWise, courtier, placement, montant ou donnée budgétaire transmis.États-Unis et autres pays où Meta et ses prestataires traitent ces données

Les transferts hors-Canada sont encadrés par des clauses contractuelles type (SCCs) et le Cadre de transparence UE-États-Unis. Aucun courtier, aucun fonds, aucune donnée de portefeuille ne sont communiqués à un annonceur. Google Ads (ci-dessus) ne reçoit qu'un identifiant publicitaire générique et la page visitée, et seulement si tu actives les cookies publicitaires.

Les courriels marketing servent à accompagner la prise en main et à proposer un retour utile dans l’application. Les liens peuvent contenir un identifiant de campagne, sans identifiant de connexion. Les ouvertures et clics sont des indicateurs techniques imparfaits, pas une preuve de lecture. La désinscription, accessible sans connexion dans chaque message marketing, arrête ces envois; les messages essentiels de sécurité et de compte restent distincts. Tu peux aussi écrire à support@mywealthwise.ca.

4. Conservation des données

DonnéeDurée
Compte actifPendant l'utilisation du service; suppression immédiate dans l'application ou traitement sous 30 jours pour une demande par courriel
Portefeuille & transactions importéesJusqu'à la suppression du compte
Budget enregistréJusqu'à son effacement dans Budget ou à la suppression du compte. Les copies JSON/CSV que tu télécharges restent sous ton contrôle.
Registres de facturation chez le fournisseur de paiementSelon les obligations légales applicables au fournisseur
Logs d'accès (IP)90 jours
Événements d’utilisation authentifiés et catégories techniques de sessionJusqu’à la suppression du compte; les tableaux de suivi courant utilisent une fenêtre maximale de 90 jours
Cookies de sessionSession ou 30 jours
Consentements et exclusions courrielPreuve conservée tant que nous utilisons le consentement. Une exclusion minimale est conservée pour éviter un réabonnement involontaire, y compris après le retrait du contact de la liste d’envoi.

5. Tes droits (Loi 25, art. 9)

Pour exercer un droit : consulte la page de suppression de compte ou écris à support@mywealthwise.ca — réponse sous 30 jours.

6. Sécurité

7. Cookies

Option facultative Meta — nouvelles inscriptions admissibles

Avis initial distinct pour les nouvelles relations — version meta-new-relationship-2026-10-20-v1. Cet avis décrit le pilote facultatif de mesure des premières inscriptions admissibles. Il est présenté avant toute inscription rendue admissible au pilote, puis fait l’objet d’un choix Meta séparé. L’envoi reste conditionné à l’activation technique du pilote, aux contrôles côté serveur et à ton accord Meta. La publication de cet avis ne prouve ni l’activation du suivi ni la réception d’un événement par Meta. Lire cet avis ou créer un compte n’active pas Meta.

Comptes et inscriptions antérieurs : aucun événement historique ne sera envoyé. Un compte créé récemment ne suffit pas à rendre admissible une ancienne relation, notamment une inscription antérieure à l’infolettre ou à la liste d’attente. L’avis initial ne remplace pas rétroactivement leur politique ni l’engagement de préavis ci-dessous; les contrôles côté serveur excluent les relations antérieures retrouvées dans nos registres, sans réinscrire les anciens comptes à cette mesure.

Un vrai choix : refuser cette option ne limite pas le compte gratuit. Elle reste refusée par défaut. Un ancien accord Google, analytique ou infolettre ne vaut pas accord Meta. Seulement lorsque le pilote est activé, après confirmation de l’admissibilité et consentement Meta distinct, nous pouvons envoyer un seul événement d’inscription confirmée à Meta Platforms, Inc. pour mesurer et optimiser nos publicités.

Données et usages : l’événement comprend la confirmation et l’heure d’inscription, un identifiant d’événement aléatoire pour éviter les doublons, l’adresse IP, les informations du navigateur et, s’ils sont disponibles après accord, les identifiants publicitaires de clic ou de cookie. Ces renseignements ne sont pas anonymes : Meta peut les rapprocher d’autres informations, notamment de ton activité ou de ton compte Meta. Ses conditions prévoient aussi des usages pour améliorer la diffusion publicitaire et personnaliser des fonctionnalités ou du contenu sur ses plateformes et en dehors. L’événement ne transmet ni courriel, ni nom, ni identifiant de compte WealthWise, ni courtier, placement, montant ou donnée budgétaire. Aucun pixel ni SDK Meta n’est intégré au navigateur.

Traitement hors Canada : Meta et ses prestataires peuvent traiter ces renseignements hors du Québec et du Canada, notamment aux États-Unis, dans l’Union européenne ou l’Espace économique européen et dans d’autres pays. Les autorités étrangères peuvent y avoir accès selon leurs lois. Une évaluation préalable a examiné ce flux limité, les protections contractuelles et techniques ainsi que les risques résiduels; elle ne garantit ni l’absence de risque ni un hébergement au Canada. Consulte les conditions des outils Meta Business et la politique de confidentialité Meta.

Durées distinctes : les cookies propriétaires capi_fbc (clic sur une annonce, si disponible après accord) et capi_fbp (identifiant aléatoire du navigateur) expirent après 7 jours au maximum. Le registre de livraison relie le compte à l’identifiant d’événement, au statut, à la langue et aux dates techniques. Il ne conserve ni adresse IP, ni informations du navigateur, ni identifiants publicitaires. Le registre, les preuves minimales distinctes de l’avis initial, du choix et du retrait, ainsi que les empreintes pseudonymes d’adresses servant à vérifier l’admissibilité, deviennent admissibles à la purge 30 jours après leur capture serveur. Ces empreintes ne sont pas anonymes et ne sont pas transmises à Meta. Ces registres sont supprimés au prochain contrôle quotidien, normalement dans les 24 heures, ou plus tôt lors de la suppression du compte. Un échec du contrôle doit être corrigé et peut retarder l’effacement : nous ne promettons pas une suppression à la minute exacte du trentième jour. Chez Meta, les conditions des outils Business prévoient une conservation des données d’événements jusqu’à deux ans; cela ne constitue pas une promesse d’effacement de toutes les informations rapprochées ou dérivées à cette échéance.

Retrait et droits : depuis l’application connectée, ouvre les préférences de cookies pour refuser ou retirer le choix Meta et supprimer ces cookies sur cet appareil. Une fois le retrait confirmé par le serveur, les futurs envois et reprises du compte sont bloqués, y compris depuis d’autres appareils. Sur cette page publique, le bouton ci-dessous gère les choix locaux disponibles, notamment Google; il ne retire pas à lui seul l’autorisation Meta d’un compte. Le retrait ne rappelle pas un événement déjà transmis et ne supprime pas automatiquement les données détenues par Meta. Pour retirer l’autorisation sans accéder à l’application, demander l’accès, l’effacement ou exercer un droit concernant ces données et les preuves de consentement, écris à support@mywealthwise.ca; nous traiterons la demande et la transmettrons au destinataire concerné lorsque nécessaire.

CookieUsageConsentement
session_idAuthentificationObligatoire (essentiel)
language_prefLangue (FR/EN)Implicite
themeMode clair/sombreImplicite
Google Analytics (si activé)Statistiques anonymes🟡 Opt-in
capi_fbc, capi_fbpAttribution Meta des nouvelles inscriptions; durée maximale de 7 joursAccord Meta distinct, refus par défaut
Vercel Web AnalyticsMesure agrégée des pages et interactions produit, sans identifiant personnel ni cookie tiersSans cookie

8. Contact & DPO

Responsable du traitement : WealthWise (éditeur du service)

Délégué à la protection des données (DPO) : joignable à support@mywealthwise.ca

Courriel : support@mywealthwise.ca

Autorité de surveillance : Commission d'accès à l'information du Québec (CAI) — tu peux y déposer une plainte si tu n'es pas satisfait de notre réponse.

Modifications de cette politique

Toute modification importante sera notifiée par courriel au moins 30 jours avant son entrée en vigueur.