Politique de confidentialité

Responsable de la protection des renseignements personnels

Le propriétaire de CapSolde est le responsable de la protection des renseignements personnels. Pour toute question, demande ou plainte : confidentialite@capsolde.ca.

Ce que nous recueillons

• Votre compte : votre adresse courriel et votre mot de passe. Le mot de passe est conservé par notre fournisseur d’authentification sous une forme hachée, qui ne permet pas de le relire ; personne chez CapSolde ne peut le connaître.
• Votre budget : ce que vous saisissez vous-même, comme vos soldes, revenus, dépenses, opérations, dettes, placements, objectifs d’épargne, enveloppes, catégories et descriptions, ainsi que l’historique des changements.
• La double authentification, si vous l’activez : la clé partagée avec votre application d’authentification, conservée par notre fournisseur d’authentification.
• L’aide IA, seulement si vous l’activez et la demandez : la phrase que vous écrivez, la date du jour et les listes de catégories et de modes de paiement permis, ainsi qu’un compteur d’utilisation pour limiter les abus.
• Des renseignements techniques : l’adresse IP, le type de navigateur et l’heure des connexions, enregistrés dans les journaux de nos fournisseurs pour faire fonctionner le service et le protéger.
• Les rapports d’erreur de l’application : quand CapSolde rencontre une erreur imprévue, le message technique, la page, la version de l’application et le type de navigateur sont enregistrés dans notre base de données, avec l’identifiant de votre compte si vous êtes connecté. Jamais le contenu de votre budget ; les adresses courriel sont masquées.

Pourquoi nous les utilisons

• Créer votre compte, vous connecter et garder votre budget à jour sur vos appareils.
• Calculer vos prévisions, vos enveloppes et vos remboursements à partir de ce que vous saisissez.
• Protéger votre compte : vérifier votre identité, prévenir les abus et enquêter sur un incident.
• Proposer une opération à partir de votre phrase, si vous demandez l’aide IA.

Nous ne vendons ni ne louons vos renseignements. CapSolde n’affiche aucune publicité et n’utilise aucun outil de statistiques, témoin publicitaire ou traceur.

Sur votre appareil

Pour vous permettre de consulter votre budget sans connexion, une copie chiffrée est gardée dans votre navigateur, avec votre choix de langue. Elle est effacée de l’appareil quand vous supprimez votre compte.

Import d’un relevé bancaire

Vous pouvez importer un relevé téléchargé de votre banque (fichier CSV ou OFX). CapSolde ne se connecte jamais à votre banque et ne vous demande jamais vos identifiants bancaires.

• Le fichier est lu sur votre appareil, dans votre navigateur. Il n’est jamais envoyé à nos serveurs ni à un fournisseur. Il reste seulement en mémoire le temps de l’analyse : il n’est enregistré ni dans votre budget ni sur l’appareil.
• Le numéro de compte indiqué dans le fichier est affiché masqué pour vous aider à choisir le bon compte ; il n’est pas conservé.
• Seules les opérations que vous confirmez sont ajoutées à votre budget. Pour chacune, nous gardons le libellé tel qu’il figure sur le relevé (tout numéro de carte ou de compte y est masqué, sauf les 4 derniers chiffres), la date inscrite par la banque et, si le fichier le fournit, le numéro d’opération de la banque, afin de reconnaître une opération déjà importée.
• Pour chaque import, nous gardons le nom du fichier, son empreinte numérique (qui permet de reconnaître le même fichier sans en garder le contenu), la période couverte et la liste des changements faits, pour que vous puissiez annuler l’import.
• Ces renseignements font partie de votre budget : ils sont protégés, conservés et supprimés de la même façon.

Qui reçoit vos renseignements

Seules les personnes connectées à votre compte voient votre budget : vous, et les personnes à qui vous en donneriez l’accès plus tard. Nous faisons appel à des fournisseurs, liés par contrat, uniquement pour faire fonctionner le service :

• Supabase : base de données et authentification. Vos données sont hébergées au Canada (région de Montréal).
• Netlify : hébergement des pages du site (réseau mondial ; entreprise établie aux États-Unis). Il ne reçoit pas votre budget.
• OpenAI (États-Unis) : seulement si vous demandez l’aide IA, pour la phrase envoyée. Elle ne sert pas à entraîner ses modèles ; le fournisseur peut la garder jusqu’à 30 jours pour prévenir les abus.
• Un service d’envoi de courriels, pour les messages de confirmation et de réinitialisation du mot de passe.

Certains de ces fournisseurs sont situés hors du Québec. Avant d’y communiquer des renseignements, nous évaluons si leur protection est adéquate. Nous ne communiquons aucun renseignement à d’autres personnes, sauf si la loi l’exige.

Comment nous les protégeons

• Chiffrement pendant les échanges (HTTPS) et sur les serveurs de nos fournisseurs.
• Règles d’accès dans la base de données : un compte n’atteint que ses propres budgets.
• Double authentification facultative : si vous l’activez, votre budget ne s’ouvre qu’avec le code de votre application, même pour quelqu’un qui connaîtrait votre mot de passe.
• Accès aux outils d’administration limité au responsable, et déploiements vérifiés automatiquement avant leur mise en ligne.

Combien de temps nous les gardons

• Tant que votre compte existe.
• Quand vous supprimez votre compte, il est effacé tout de suite et définitivement, avec tous vos budgets. Les sauvegardes automatiques de nos serveurs s’effacent d’elles-mêmes après 7 jours.
• Nous gardons seulement une trace minimale de la suppression (l’identifiant technique du compte et les dates, sans courriel ni contenu), pour effacer de nouveau vos données si une sauvegarde plus ancienne devait être restaurée.
• Pour les comptes transférés vers la nouvelle version de CapSolde le 11 octobre 2026, l’ancienne copie est gardée jusqu’au 10 novembre 2026 pour permettre un retour en arrière, puis détruite.
• Les journaux techniques sont conservés quelques jours par nos fournisseurs.
• Les rapports d’erreur sont effacés après 30 jours, et tout de suite si vous supprimez votre compte.

Vos droits

• Consulter vos renseignements et en obtenir une copie : Réglages > « Télécharger mes données », ou par courriel.
• Corriger vos renseignements : directement dans l’application, ou par courriel.
• Supprimer votre compte et vos données : Réglages > « Supprimer mon compte ».
• Retirer votre consentement à l’aide IA : désactivez-la dans les Réglages à tout moment.

Pour toute demande : confidentialite@capsolde.ca, depuis l’adresse de votre compte. Nous répondons dans les 30 jours. Si vous n’êtes pas satisfait de notre réponse, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec.

Incident de confidentialité

Si un incident touche vos renseignements et présente un risque de préjudice sérieux, nous vous en informerons, ainsi que la Commission d’accès à l’information, et nous prendrons les mesures pour en limiter les effets. Nous tenons un registre de ces incidents.

Modifications

Nous mettrons cette politique à jour si ce que nous recueillons ou nos fournisseurs changent. La date en haut de la page indique la dernière mise à jour. Pour toute question : confidentialite@capsolde.ca.