Modèle à faire valider par un juriste avant la mise en ligne (Loi 25 au Québec, LPRPDE au Canada, RGPD si tu vises l’Europe).

Politique de confidentialité

Responsable de la protection des renseignements personnels

[Nom, titre], joignable à thibault.buffiere@gmail.com.

Renseignements recueillis

Adresse courriel ; données financières que tu saisis (actifs, dettes, objectifs) ; réponses au questionnaire du plan d’action ; données de facturation traitées par Stripe (nous ne voyons jamais ton numéro de carte).

Finalités

Fournir le tableau de bord et le plan d’action, gérer ton abonnement, assurer la sécurité du service. Aucune vente ni location de données.

Communication à des tiers

Hébergement et base de données (Supabase), paiement (Stripe), génération du plan d’action (Anthropic, via son API ; les réponses du questionnaire et un résumé chiffré du dossier lui sont transmis au moment de la génération). Certains de ces fournisseurs traitent les données hors du Québec ; une évaluation des facteurs relatifs à la vie privée a été réalisée [à compléter].

Conservation

Tant que ton compte est actif, puis 30 jours après sa fermeture, sauf obligation légale (factures).

Tes droits

Accès, rectification, portabilité (bouton « Exporter mes données »), retrait du consentement et suppression : écris à thibault.buffiere@gmail.com. Tu peux aussi porter plainte à la Commission d’accès à l’information du Québec.

Sécurité

Chiffrement en transit, isolement des données par compte (sécurité au niveau des lignes), accès administrateur limité et journalisé.