WealthPolitique de confidentialité
En vigueur : 18 mai 2026 · Conforme : Loi 25 (Québec) + PIPEDA (Canada)
🍁 En bref
Tes données restent au Canada (Supabase ca-central-1, Montréal). Aucune donnée bancaire n'est collectée. Tu peux exporter ou supprimer tes données à tout moment via tes paramètres ou par courriel à support@mywealthwise.ca.
Table des matières
1. Données collectées
1.1 Que tu nous confies
| Donnée | Finalité | Base légale |
|---|---|---|
| Email, nom | Création de compte | Consentement explicite |
| Courriel, langue et ressource demandée | Envoi d'une checklist demandée et suivi par courriel | Consentement explicite |
| Mot de passe (haché bcrypt) ou Google OAuth | Authentification | Exécution du contrat |
| Symboles, quantités, prix d'achat | Analyse de portefeuille | Exécution du contrat |
| Objectifs financiers (FIRE, retraite) | Projections personnalisées | Consentement |
| Préférences (langue, devise, alertes) | Personnalisation | Consentement |
1.2 Collecte automatique
- IP, User-Agent, horodatages : logs de sécurité (90 jours)
- Cookies de session : maintien d'authentification (30 jours)
1.3 Ce qu'on ne collecte JAMAIS
- ❌ Données bancaires (numéro de compte, transit, NIP)
- ❌ NAS, numéro fiscal, données biométriques
- ❌ Géolocalisation en temps réel
- ❌ Historique de navigation externe (pas de tracking cross-site)
2. Finalités du traitement
- Exécution du contrat : créer ton compte, calculer ton portefeuille, afficher tes alertes.
- Obligations légales : conserver les transactions pour les obligations fiscales (CRA / Revenu Québec).
- Intérêts légitimes : sécurité, anti-fraude, performance.
- Consentement explicite : infolettres, améliorations IA via données anonymisées.
3. Partage avec des tiers
Tes données sont partagées uniquement avec les sous-traitants strictement nécessaires :
| Tiers | Données | Pays |
|---|---|---|
| Supabase (hébergement BD) | Toutes (sauf mot de passe) | 🍁 Canada (ca-central-1) |
| Google Gemini API | Portefeuille anonymisé (pas d'email/identité) | 🇺🇸 États-Unis |
| Stripe (paiements Premium) | Email, montant abonnement | 🇺🇸 États-Unis |
| Resend (courriels) | Courriel + checklist demandée + lien de désabonnement | 🇺🇸 États-Unis |
| Vercel Web Analytics | Pages et interactions agrégées, sans adresse courriel ni contenu de formulaire | 🇺🇸 États-Unis |
| SnapTrade (connecteur courtiers — lecture seule, optionnel) | Positions et transactions des comptes de courtage que tu choisis de connecter. Aucun mot de passe, aucun ordre, aucun transfert d'argent. | 🍁 Canada (Toronto, ON) |
| Google Ads (mesure de conversion publicitaire — uniquement après consentement) | Identifiant publicitaire anonyme + URL visitée. Activé seulement si tu acceptes les cookies publicitaires via la bannière. Par défaut : refusé (Consent Mode v2). Tu peux retirer ton consentement à tout moment. | 🇺🇸 États-Unis |
| Yahoo Finance API | Symboles publics seulement | 🇺🇸 États-Unis |
Les transferts hors-Canada sont encadrés par des clauses contractuelles type (SCCs) et le Cadre de transparence UE-États-Unis. Aucun courtier, aucun fonds, aucune donnée de portefeuille ne sont communiqués à un annonceur. Google Ads (ci-dessus) ne reçoit qu'un identifiant publicitaire générique et la page visitée, et seulement si tu actives les cookies publicitaires.
4. Conservation des données
| Donnée | Durée |
|---|---|
| Compte actif | Durée du contrat + 30 jours |
| Portefeuille & transactions | Contrat + 6 ans (obligation fiscale) |
| Logs d'accès (IP) | 90 jours |
| Cookies de session | Session ou 30 jours |
5. Tes droits (Loi 25, art. 9)
- Droit d'accès : reçois une copie de toutes tes données. Délai 30 jours, gratuit.
- Droit de rectification : corrige tes données depuis l'app ou par courriel.
- Droit à l'effacement : supprime ton compte. Délai 30 jours (sauf transactions soumises à conservation fiscale).
- Droit à la portabilité : exporte tout en JSON / CSV depuis tes paramètres.
- Droit d'opposition : désinscris-toi des courriels marketing à tout moment.
- Droit à la limitation : demande la suspension du traitement par courriel.
Pour exercer un droit : support@mywealthwise.ca — réponse sous 30 jours.
6. Sécurité
- ✅ Chiffrement en transit (TLS 1.3) et au repos (Supabase Postgres)
- ✅ Mots de passe hachés bcrypt (10+ rounds)
- ✅ Row-Level Security (16 politiques RLS) — tu vois uniquement tes portefeuilles
- ✅ Rate limiting + logs d'audit
- ✅ Notification CAI en moins de 72h en cas d'incident (Loi 25, art. 13)
7. Cookies
| Cookie | Usage | Consentement |
|---|---|---|
session_id | Authentification | Obligatoire (essentiel) |
language_pref | Langue (FR/EN) | Implicite |
theme | Mode clair/sombre | Implicite |
| Google Analytics (si activé) | Statistiques anonymes | 🟡 Opt-in |
| Vercel Web Analytics | Mesure agrégée des pages et interactions produit, sans identifiant personnel ni cookie tiers | Sans cookie |
8. Contact & DPO
Responsable du traitement : WealthWise (éditeur du service)
Délégué à la protection des données (DPO) : joignable à support@mywealthwise.ca
Courriel : support@mywealthwise.ca
Autorité de surveillance : Commission d'accès à l'information du Québec (CAI) — tu peux y déposer une plainte si tu n'es pas satisfait de notre réponse.
Modifications de cette politique
Toute modification importante sera notifiée par courriel au moins 30 jours avant son entrée en vigueur.