Politique de confidentialité

Chez Moniepot, nous prenons ta vie privée au sérieux. Cette politique de confidentialité explique comment nous recueillons, utilisons, divulguons et protégeons tes renseignements lorsque tu utilises notre plateforme de gestion des finances personnelles. Lis attentivement cette politique de confidentialité. Si tu n'es pas d'accord avec les conditions de cette politique de confidentialité, n'accède pas à l'application.

Renseignements que nous recueillons

Renseignements personnels

Nous recueillons les renseignements que tu nous fournis directement, notamment :

• Renseignements de compte : Nom, adresse courriel et mot de passe lors de la création de ton compte
• Données de profil : Nom d'affichage, devise préférée et autres préférences de profil
• Données financières : Renseignements budgétaires, détails des transactions, limites de catégories, habitudes de dépenses, objectifs d'épargne et transactions récurrentes que tu saisis manuellement
• Contexte budgétaire : Type de budget (Personnel, Ménage, Entreprise, Famille, Autre) pour t'aider à organiser tes finances
• Données d'abonnement : Statut d'essai, niveau d'abonnement, historique de paiement (via Stripe — nous ne stockons jamais les numéros de carte de crédit)
• Adhésion de groupe : Adresses courriel pour les invitations d'abonnement de groupe (jusqu'à 3 membres supplémentaires)
• Images de reçus : Photos de reçus que tu téléverses pour la numérisation OCR (voir la section Traitement des images de reçus ci-dessous)

Renseignements recueillis automatiquement

Lorsque tu accèdes à notre service, nous pouvons recueillir automatiquement :

• Renseignements sur l'appareil : Adresse IP, type de navigateur, système d'exploitation et identifiants d'appareil
• Données d'utilisation : Utilisation de base de l'application à des fins de sécurité et de surveillance des performances
• Données d'authentification : Jetons d'authentification Firebase stockés dans le stockage du navigateur (pas de témoins HTTP)
• Stockage essentiel : Un témoin minimal pour les préférences de consentement uniquement
• Journaux d'audit : Adresses IP et agents utilisateurs pour la surveillance de sécurité (rétention de 90 jours)
• Analytique d'essai : Utilisation des fonctionnalités et scores d'engagement pour l'amélioration du service (uniquement pendant la période d'essai)
• Analytique produit : Événements d'utilisation des fonctionnalités (p. ex. budget créé, transaction ajoutée) recueillis via PostHog pour comprendre comment les utilisateurs interagissent avec l'application et améliorer le produit. Aucune donnée financière n'est incluse dans ces événements.
• Sessions d'importation : Métadonnées de téléversement CSV (nom de fichier, nombre de lignes, statut de traitement — aucun contenu de fichier stocké)
• Registres de consentement : Horodatages et versions des Conditions d'utilisation et de la Politique de confidentialité que tu as acceptées lors de l'inscription (voir la section Suivi du consentement ci-dessous)

Google Analytics

Nous utilisons Google Analytics pour comprendre comment les visiteurs utilisent notre site web et pour améliorer notre service :

• Données recueillies : Pages visitées, durée de session, type d'appareil, type de navigateur, source de référence et localisation géographique générale (niveau pays/ville)
• Objectif : Analyser les tendances de trafic du site web, identifier les fonctionnalités populaires et optimiser l'expérience utilisateur
• Renseignements personnels identifiables : Google Analytics ne recueille PAS de renseignements personnels identifiables (noms, adresses courriel ou données financières)
• Vie privée : Les données sont anonymisées et agrégées — nous ne pouvons pas identifier les utilisateurs individuels
• Désactivation : Tu peux désactiver le suivi Google Analytics en utilisant le module complémentaire de navigateur pour la désactivation de Google Analytics

Analytique produit PostHog

Nous utilisons PostHog pour comprendre comment les utilisateurs interagissent avec l'application Moniepot et pour améliorer l'expérience produit :

• Données recueillies : Événements d'utilisation des fonctionnalités (p. ex. budget créé, transaction ajoutée, abonnement mis à niveau), identifiants de session et type d'appareil/navigateur
• Objectif : Comprendre quelles fonctionnalités sont utilisées, identifier les points de friction et améliorer le produit
• Renseignements personnels identifiables : Nous associons les événements à ton identifiant utilisateur à des fins d'amélioration du produit. Nous n'incluons PAS de données financières (montants, transactions, budgets) dans les événements PostHog.
• Résidence des données : Les données PostHog sont stockées sur des serveurs aux États-Unis
• Production uniquement : PostHog ne recueille des données que dans l'environnement de production — aucune donnée n'est envoyée pendant le développement ou la mise en scène

Suivi du consentement

Lorsque tu crées un compte, nous enregistrons ton consentement à nos Conditions d'utilisation et à notre Politique de confidentialité pour nous conformer aux exigences légales en vertu du RGPD, de la LPRPDE et du CCPA :

• Horodatages de consentement : La date et l'heure auxquelles tu as accepté nos Conditions d'utilisation et notre Politique de confidentialité
• Versions des politiques : La version spécifique de chaque politique que tu as acceptée (p. ex. « 2026-06-10 »)
• Objectif : Démontrer que tu as fourni un consentement éclairé tel que requis par les réglementations en matière de vie privée
• Tes droits : Tu peux demander ton historique de consentement à tout moment en contactant privacy@moniepot.com
• Suppression : Lorsque tu supprimes ton compte, tous les registres de consentement sont définitivement supprimés

Traitement des images de reçus

Lorsque tu téléverses des images de reçus pour la numérisation OCR (reconnaissance optique de caractères) :

1. Traitement temporaire : Les images sont envoyées à l'API Google Cloud Vision pour l'extraction de texte
2. Aucun stockage permanent : Les images de reçus ne sont PAS stockées dans notre base de données
3. Suppression immédiate : Les images sont supprimées immédiatement après le traitement
4. Données extraites uniquement : Seules les données textuelles (montant, date, nom du commerçant) sont stockées dans ton compte
5. Contrôle de l'utilisateur : Tu peux supprimer les transactions extraites à tout moment

Comment nous utilisons tes renseignements

Nous utilisons les renseignements que nous recueillons aux fins suivantes :

• Fournir les services : Traiter les transactions, gérer les budgets, générer des aperçus financiers et des alertes
• Gestion du compte : Créer et maintenir ton compte, authentifier les utilisateurs et fournir le soutien à la clientèle
• Améliorer notre plateforme : Analyser les tendances d'utilisation pour améliorer les fonctionnalités et l'expérience utilisateur
• Optimisation de la conversion d'essai : Suivre les scores d'engagement pendant la période d'essai pour fournir des rappels de conversion personnalisés et améliorer l'expérience d'intégration
• Communication : Envoyer des mises à jour importantes concernant ton compte, tes budgets, tes alertes de dépenses et ton statut d'abonnement
• Sécurité : Surveiller les activités frauduleuses, prévenir les abus, protéger les données des utilisateurs et maintenir les journaux d'audit pour les enquêtes de sécurité
• Conformité légale : Se conformer aux lois, réglementations et processus juridiques applicables

Témoins et stockage de données

Ce que nous utilisons

• Authentification Firebase : Jetons sécurisés stockés dans le stockage du navigateur pour les sessions de connexion
• Témoin essentiel : Un témoin pour mémoriser tes préférences de consentement aux témoins
• En-têtes de sécurité : En-têtes HTTP pour la protection (aucune donnée stockée sur ton appareil)

Moniepot a une empreinte minimale de stockage de données et priorise ta vie privée :

Ce que nous n'utilisons pas

• Témoins publicitaires : Aucun réseau publicitaire, reciblage ou témoins de marketing
• Suivi des médias sociaux : Aucun pixel de médias sociaux ou bouton de partage qui te suit
• Suivi par des tiers : Aucun service de suivi externe ou courtier en données

Ta vie privée compte : Nous croyons que les données financières personnelles doivent rester privées. Pour des renseignements détaillés sur notre utilisation minimale des témoins, consulte notre Politique de témoins.

Stockage des données et sécurité

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie pour protéger tes renseignements personnels :

• Chiffrement : Toutes les données sont chiffrées en transit à l'aide de TLS/SSL et au repos à l'aide du chiffrement AES-256
• Authentification Firebase : Authentification sécurisée propulsée par Google Firebase avec prise en charge de l'authentification multifacteur
• Sécurité de la base de données : Bases de données PostgreSQL avec contrôles d'accès basés sur les rôles et audits de sécurité réguliers
• Contrôles d'accès : Politiques d'accès internes strictes garantissant que seul le personnel autorisé peut accéder aux données des utilisateurs
• Sauvegardes régulières : Sauvegardes quotidiennes automatisées pour prévenir la perte de données

Note :Bien que nous mettions en œuvre des mesures de sécurité robustes, aucune méthode de transmission sur Internet n'est sécurisée à 100 %. Nous ne pouvons pas garantir la sécurité absolue de tes données.

Partage et divulgation des données

Nous ne vendons pas, ne louons pas et n'échangeons pas tes renseignements personnels avec des tiers.

Nous pouvons partager tes renseignements uniquement dans les circonstances limitées suivantes :

• Fournisseurs de services : Fournisseurs tiers (hébergement, analytique, traitement OCR) qui nous aident à exploiter notre plateforme, liés par des ententes de confidentialité strictes
• Partage de budget : Lorsque tu choisis explicitement de partager un budget avec d'autres utilisateurs (membres de la famille, partenaires de ménage)
• Exigences légales : Lorsque requis par la loi, une ordonnance du tribunal ou une demande gouvernementale
• Transferts d'entreprise : En cas de fusion, d'acquisition ou de vente d'actifs (les utilisateurs seront avisés)
• Protection des droits : Pour protéger nos droits, notre propriété, notre sécurité ou celle de nos utilisateurs

Services tiers

Nous utilisons les services tiers de confiance suivants pour fournir notre plateforme. Tous les services tiers sont liés par des ententes de traitement des données et sont conformes aux exigences du RGPD, de la LPRPDE et du CCPA.

Abonnements de groupe

Moniepot offre des abonnements de groupe où un propriétaire peut fournir l'accès à jusqu'à 3 membres supplémentaires :

Collecte de données

• Adresses courriel des membres de groupe invités
• Statut d'adhésion au groupe et rôles
• Statut d'acceptation/refus de l'invitation

Partage de données

• Les membres du groupe obtiennent un accès complet à l'application mais maintiennent des budgets séparés
• Aucune donnée financière n'est partagée entre les membres du groupe
• Les budgets et transactions de chaque membre restent privés
• Le propriétaire paie l'abonnement; les membres obtiennent un accès gratuit

Lorsque le propriétaire annule ou supprime son compte

• Période de grâce de 14 jours : Lorsque l'abonnement du propriétaire se termine, les membres reçoivent une notification par courriel et conservent l'accès pendant 14 jours
• Après la période de grâce : Les membres perdent l'accès premium et doivent démarrer leur propre abonnement pour continuer
• Rétention des données : Les données de chaque membre restent dans notre système et peuvent être consultées s'ils démarrent leur propre abonnement

Protection de la vie privée

• Les membres du groupe ne peuvent pas voir les données financières des autres
• Seuls les budgets explicitement partagés sont visibles pour les utilisateurs invités
• Le partage de budget est distinct de l'adhésion à l'abonnement de groupe
• Les membres peuvent quitter le groupe à tout moment

Tes droits et choix

Tu as les droits suivants concernant tes données personnelles :

Conformité en matière de vie privée

Moniepot est conforme aux réglementations suivantes en matière de vie privée :

Rétention des données

Nous conservons tes données selon le calendrier suivant :

Vie privée des enfants

Moniepot n'est pas destiné aux utilisateurs de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants. Si nous apprenons que nous avons recueilli des renseignements personnels d'un enfant de moins de 18 ans, nous prendrons des mesures pour supprimer ces renseignements rapidement.

Transferts internationaux de données

Tes renseignements peuvent être transférés et traités dans des pays autres que le tien. Ces pays peuvent avoir des lois différentes en matière de protection des données. En utilisant Moniepot, tu consens au transfert de tes renseignements vers nos installations et fournisseurs de services à l'échelle mondiale.

Nous nous assurons que des mesures de protection appropriées sont en place pour les transferts internationaux, y compris des clauses contractuelles types approuvées par les autorités compétentes.

Modifications à cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques ou pour des raisons légales, opérationnelles ou réglementaires. Nous t'aviserons des modifications importantes en :

• Publiant la politique mise à jour sur cette page avec une nouvelle date de « Dernière mise à jour »
• Envoyant une notification par courriel à ton adresse courriel enregistrée
• Affichant un avis bien visible dans l'application

Ton utilisation continue de Moniepot après l'entrée en vigueur des modifications constitue une acceptation de la politique de confidentialité révisée.