Politique de confidentialité
La présente politique explique comment Fin recueille, utilise, communique, conserve et protège les renseignements personnels.
1. Responsable de vos renseignements
Madcode AI Studio, une entreprise individuelle immatriculée au Québec, Canada, exploite Fin et est responsable des renseignements personnels sous son contrôle. Responsable de la protection des renseignements personnels : Propriétaire et responsable de la protection des renseignements personnels, Madcode AI Studio Courriel : admin@madcode.org Adresse : 2525, boulevard Cavendish, Montréal (Québec) H4B 2Y6, Canada
2. Renseignements recueillis
Selon les fonctions utilisées, nous recueillons : • Renseignements de compte : nom, courriel, profil, identifiants d'authentification et paramètres. • Données financières : transactions, comptes, soldes, budgets, objectifs, catégories, notes, reçus et partages de dépenses. • Données de comptes connectés : certains renseignements de compte, soldes, passifs lorsque cette fonction est activée et historique de transactions fourni par Plaid ou un autre fournisseur déclaré. • Contenu d'IA : demandes, messages, réponses et contexte Fin pertinent lorsque vous choisissez une fonction d'IA. • Données de service : version de l'application, système d'exploitation, jetons de notification, événements de sécurité, identifiants de requête, diagnostics et événements d'utilisation respectueux de la vie privée. • Données d'abonnement et de soutien : état des droits, références de transaction de la boutique, messages de soutien et demandes relatives à la vie privée. • Préférences marketing : votre choix d’adhésion ou de retrait, la source et le moment du consentement, la portée des communications et les dossiers d’envoi ou de suppression lorsque des communications marketing facultatives sont offertes.
3. Sources des renseignements
Nous recevons des renseignements directement de vous, des fonctions utilisées, des personnes qui interagissent avec vous dans une fonction collaborative, des fournisseurs d'authentification et de boutiques et, uniquement lorsque vous connectez un compte, du fournisseur de comptes connectés. Fin ne reçoit ni ne conserve votre nom d'utilisateur ou votre mot de passe bancaire.
4. Utilisation des renseignements
Nous utilisons les renseignements pour : • créer, authentifier et sécuriser votre compte; • conserver, afficher, catégoriser et synchroniser vos données financières; • fournir les budgets, objectifs, analyses, alertes, reçus et partages; • fournir les fonctions d'IA facultatives à votre demande; • gérer les abonnements et notifications activées; • envoyer des communications marketing ou de recherche sur le produit uniquement avec le consentement applicable et gérer les choix de désabonnement ou de suppression; • détecter les abus, enquêter sur les incidents, corriger les défaillances et améliorer la fiabilité; • répondre aux demandes de soutien, d'accès, de rectification, d'exportation et de suppression; et • respecter nos obligations légales et appliquer nos conditions. Fin ne vend pas de renseignements personnels, n’utilise pas les données financières connectées ni le contenu d’IA pour cibler des communications marketing et ne les utilise pas pour prendre des décisions de prêt ou d'investissement.
5. Comptes financiers connectés
La connexion d'un compte financier est facultative. Plaid ou un autre fournisseur déclaré gère la connexion à l'institution et transmet à Fin les données que vous autorisez. Fin conserve les identifiants d'accès du fournisseur sur le serveur avec un chiffrement applicatif et ne les transmet pas à l'application mobile. Vous pouvez déconnecter une banque dans Fin afin d'arrêter les synchronisations futures et de demander la révocation auprès du fournisseur. Si vous prévoyez supprimer tout votre compte Fin, la déconnexion préalable est le moyen le plus clair de révoquer la connexion. La suppression du compte retire les identifiants de connexion conservés par Fin dans les systèmes actifs, sous réserve des limites de conservation ci-dessous.
6. Traitement facultatif par l'intelligence artificielle
Fin utilise Microsoft Azure AI Foundry pour les réponses d’IA et les représentations numériques utilisées pour retrouver des renseignements pertinents en production. Les requêtes peuvent contenir votre message, la conversation récente, des résumés, la mémoire enregistrée activée, des résumés financiers pertinents, des données retournées par les outils de Fin et les images ou reçus soumis à l’analyse. Ne soumettez jamais de mots de passe bancaires ou de secrets d’authentification. Lorsque l’apprentissage de l’IA et la mémoire des transactions sont activés, des descriptions et résumés pertinents de transactions peuvent aussi être traités en arrière-plan pour préparer un contexte consultable. Vous pouvez gérer l’apprentissage et effacer la mémoire de l’IA dans les paramètres. La désactivation arrête ce traitement facultatif; un message que vous choisissez d’envoyer nécessite toujours un traitement. Supprimer une conversation et effacer la mémoire enregistrée sont deux commandes distinctes. La personnalisation et la mémoire consultable ne constituent pas l’entraînement d’un modèle de base. Fin ne soumet pas votre contenu pour entraîner des modèles de base. Microsoft indique que les messages et résultats de ses modèles directs hébergés sur Azure ne servent pas à entraîner les modèles de base. Le traitement de sécurité et de surveillance des abus du fournisseur, y compris la conservation ou l’examen autorisé applicable, dépend des conditions du service et de la configuration; nous ne promettons pas une conservation nulle chez le fournisseur. Fin conserve les conversations et la mémoire activée pour fournir ces fonctions. La suppression du compte retire les données actives d’IA propres à l’utilisateur, sous réserve des exceptions ci-dessous. Les résultats peuvent être inexacts et ne prennent pas de décisions juridiquement contraignantes à votre sujet.
7. Communication des renseignements
Nous communiquons uniquement les renseignements raisonnablement nécessaires : • aux fournisseurs d'hébergement, de base de données, de stockage, d'authentification, de sécurité, de courriel, de notification, de diagnostic, d'abonnement, de boutique, de comptes connectés et d'IA; • aux autres utilisateurs lorsque vous choisissez une fonction collaborative; • aux conseillers professionnels ou à une organisation remplaçante sous garanties de confidentialité; ou • aux autorités ou à d'autres parties lorsque la loi, la sécurité, la prévention de la fraude ou la protection de droits le justifie raisonnablement. Les fournisseurs peuvent comprendre Microsoft Azure, Google ou Apple pour l'authentification, Plaid pour les comptes connectés, les boutiques Apple et Google, RevenueCat pour les droits d'abonnement et Microsoft Azure AI Foundry pour l’IA, ainsi que Campaign Studio de Fin auto-hébergé avec Listmonk et Microsoft Azure Communication Services pour les courriels facultatifs.
8. Traitement hors du Québec ou du Canada
Certains fournisseurs et systèmes peuvent traiter ou conserver des renseignements hors du Québec ou du Canada, notamment aux États-Unis. Les renseignements traités ailleurs peuvent être accessibles aux tribunaux, organismes d'application de la loi ou autorités de sécurité nationale selon les lois du territoire concerné. Nous appliquons des garanties contractuelles, des contrôles d'accès, du chiffrement et des examens de fournisseurs adaptés aux renseignements et au service.
9. Conservation et suppression
Nous conservons les renseignements de compte et financiers pendant que votre compte est actif et selon ce qui est nécessaire pour fournir les fonctions demandées. Lorsque vous supprimez votre compte, Fin supprime ou dépersonnalise les données actives associées, sous réserve des dossiers raisonnablement nécessaires à la sécurité, à la prévention de la fraude, aux différends, au respect de la loi et à la restauration de sauvegardes. Les sauvegardes et journaux opérationnels expirent suivant des processus contrôlés de conservation et de rotation. Les fournisseurs peuvent conserver certains dossiers en vertu de leurs propres obligations. Les données de contact des campagnes servent tant que votre choix est actif. Le retrait ou la suppression du compte retire l’admissibilité aux campagnes. Des preuves minimales du consentement et des exclusions peuvent subsister pour démontrer votre choix, résoudre un différend et éviter une réinscription accidentelle. Fin utilise une empreinte de courriel calculée avec une clé; le système de livraison peut conserver l’adresse et son état bloqué pour empêcher les envois. Ces dossiers n’autorisent pas le marketing et sont réservés à la conformité et à la protection de la livraison. Adressez au responsable de la confidentialité toute demande d’accès ou de suppression visant ces dossiers.
10. Vos choix et vos droits
Sous réserve de la loi applicable, vous pouvez demander l'accès, la rectification ou une copie portable de vos renseignements; retirer votre consentement à un traitement facultatif; déconnecter une banque; supprimer des conversations ou d'autres dossiers; supprimer votre compte; et porter plainte. Vous pouvez utiliser Fin avec des données manuelles sans connecter de banque et choisir de ne pas utiliser les fonctions d'IA. Le retrait du consentement ne modifie pas un traitement déjà effectué légalement et peut rendre une fonction facultative indisponible. Présentez une demande dans Réglages ou écrivez à admin@madcode.org. Nous pouvons vérifier votre identité.
11. Communications marketing et recherche sur le produit facultatives
Fin demande un choix distinct et facultatif pour les courriels. L’inscription et les paramètres expliquent la portée avant votre adhésion : nouveautés, conseils, sondages, nouvelles et offres promotionnelles occasionnels de Fin. Un consentement antérieur limité aux nouvelles demeure limité jusqu’à votre choix explicite d’une portée élargie. La création d’un compte, l’acceptation des conditions, le paiement d’un abonnement et une demande de soutien ne constituent pas un consentement marketing. Fin exploite son propre serveur Campaign Studio avec Listmonk à campaigns.finbudget.app pour gérer les destinataires et la page de désabonnement. Le transport des courriels utilise Microsoft Azure Communication Services; l’auto-hébergement du logiciel de campagne ne signifie pas que les courriels sont livrés sans fournisseur. Le traitement utilise votre adresse vérifiée, un identifiant de contact opaque, les listes liées au consentement et les dossiers de livraison, de rebond, de plainte et de désabonnement. Nous ne copions pas vos données financières, messages d’IA ou identifiants bancaires dans Campaign Studio. Désabonnez-vous au moyen du lien dans un courriel promotionnel sans vous connecter, désactivez les courriels de Fin dans les paramètres ou écrivez à admin@madcode.org. Nous traitons ce retrait comme une demande d’arrêt du marketing facultatif de Fin, sans délai, dans les 10 jours ouvrables et sans frais. Les liens de désabonnement demeurent utilisables pendant au moins 60 jours après l’envoi. Les messages nécessaires de compte, sécurité, facturation, droit, confidentialité et soutien demandé demeurent distincts. Nous n’utilisons ni pixels d’ouverture ni suivi des clics permettant d’identifier les destinataires pour les campagnes. Les rapports de livraison et de rebond servent au fonctionnement et au respect des exclusions. Avant un nouveau suivi ou un usage sensiblement différent, nous fournirons les explications et obtiendrons le consentement applicable. Chaque campagne identifie Fin et Madcode AI Studio et fournit une adresse postale, un moyen de contact et un lien de désabonnement.
12. Renseignements pour les résidents des États-Unis
Fin offre des mécanismes de demande d'accès, de rectification, de suppression et d'exportation, sous réserve des exceptions légales. Fin ne vend pas les renseignements personnels et ne les communique pas à des fins de publicité comportementale intercontextuelle. Les résidents d'un État accordant des droits supplémentaires peuvent communiquer avec nous pour les exercer ou contester un refus. Nous ne vous traiterons pas de manière discriminatoire en raison d'une demande de confidentialité.
13. Renseignements pour le Canada et le Québec
Vous pouvez demander l'accès à vos renseignements et leur rectification, retirer un consentement valide et déposer une plainte auprès de notre responsable. Les résidents du Québec peuvent également demander certains renseignements personnels informatisés dans un format technologique structuré et couramment utilisé lorsque la loi s'applique. Si nous ne pouvons résoudre une préoccupation, vous pouvez communiquer avec le Commissariat à la protection de la vie privée du Canada ou la Commission d'accès à l'information du Québec, selon le cas.
14. Sécurité et incidents
Nous utilisons notamment HTTPS/TLS, des contrôles d'authentification et d'autorisation, le chiffrement côté serveur des jetons de comptes connectés, un accès opérationnel restreint et une journalisation conçue pour éviter le contenu financier inutile. Aucun système ne peut garantir une sécurité absolue. Nous enquêtons sur les incidents soupçonnés et avisons les personnes et organismes lorsque la loi l'exige. Ne transmettez jamais de mot de passe bancaire ou d'identifiants financiers complets au soutien.
15. Condition d'âge
Fin est destiné uniquement aux personnes âgées d'au moins 18 ans. Nous ne créons pas sciemment de compte pour un enfant. Communiquez avec nous si vous croyez qu'une personne de moins de 18 ans a fourni des renseignements personnels.
16. Modifications et coordonnées
Nous pouvons modifier la présente politique lorsque nos services, fournisseurs ou obligations juridiques changent. Nous donnerons un avis raisonnable de toute modification importante par courriel, dans l'application ou par un autre moyen approprié. La date et la version ci-dessus identifient la politique applicable. Responsable : Propriétaire et responsable de la protection des renseignements personnels, Madcode AI Studio Courriel : admin@madcode.org Adresse : 2525, boulevard Cavendish, Montréal (Québec) H4B 2Y6, Canada