Politique de confidentialité
La présente politique explique comment Fin recueille, utilise, communique, conserve et protège les renseignements personnels.
1. Responsable de vos renseignements
Madcode AI Studio, une entreprise individuelle immatriculée au Québec, Canada, exploite Fin et est responsable des renseignements personnels sous son contrôle. Responsable de la protection des renseignements personnels : Propriétaire et responsable de la protection des renseignements personnels, Madcode AI Studio Courriel : admin@madcode.org Adresse : 2525, boulevard Cavendish, Montréal (Québec) H4B 2Y6, Canada
2. Renseignements recueillis
Selon les fonctions utilisées, nous recueillons : • Renseignements de compte : nom, courriel, profil, identifiants d'authentification et paramètres. • Données financières : transactions, comptes, soldes, budgets, objectifs, catégories, notes, reçus et partages de dépenses. • Données de comptes connectés : certains renseignements de compte, soldes, passifs lorsque cette fonction est activée et historique de transactions fourni par Plaid ou un autre fournisseur déclaré. • Contenu d'IA : demandes, messages, réponses et contexte Fin pertinent lorsque vous choisissez une fonction d'IA. • Données de service : version de l'application, système d'exploitation, jetons de notification, événements de sécurité, identifiants de requête, diagnostics et événements d'utilisation respectueux de la vie privée. • Données d'abonnement et de soutien : état des droits, références de transaction de la boutique, messages de soutien et demandes relatives à la vie privée.
3. Sources des renseignements
Nous recevons des renseignements directement de vous, des fonctions utilisées, des personnes qui interagissent avec vous dans une fonction collaborative, des fournisseurs d'authentification et de boutiques et, uniquement lorsque vous connectez un compte, du fournisseur de comptes connectés. Fin ne reçoit ni ne conserve votre nom d'utilisateur ou votre mot de passe bancaire.
4. Utilisation des renseignements
Nous utilisons les renseignements pour : • créer, authentifier et sécuriser votre compte; • conserver, afficher, catégoriser et synchroniser vos données financières; • fournir les budgets, objectifs, analyses, alertes, reçus et partages; • fournir les fonctions d'IA facultatives à votre demande; • gérer les abonnements et notifications activées; • détecter les abus, enquêter sur les incidents, corriger les défaillances et améliorer la fiabilité; • répondre aux demandes de soutien, d'accès, de rectification, d'exportation et de suppression; et • respecter nos obligations légales et appliquer nos conditions. Fin ne vend pas de renseignements personnels, n'utilise pas les données financières connectées pour la publicité ciblée et ne les utilise pas pour prendre des décisions de prêt ou d'investissement.
5. Comptes financiers connectés
La connexion d'un compte financier est facultative. Plaid ou un autre fournisseur déclaré gère la connexion à l'institution et transmet à Fin les données que vous autorisez. Fin conserve les identifiants d'accès du fournisseur sur le serveur avec un chiffrement applicatif et ne les transmet pas à l'application mobile. Vous pouvez déconnecter une banque dans Fin afin d'arrêter les synchronisations futures et de demander la révocation auprès du fournisseur. Si vous prévoyez supprimer tout votre compte Fin, la déconnexion préalable est le moyen le plus clair de révoquer la connexion. La suppression du compte retire les identifiants de connexion conservés par Fin dans les systèmes actifs, sous réserve des limites de conservation ci-dessous.
6. Traitement facultatif par l'intelligence artificielle
Les fonctions d'IA sont facultatives et s'activent lorsque vous choisissez de les utiliser. La demande et le contexte pertinent peuvent être transmis au fournisseur de traitement d'IA de Fin. N'incluez pas de renseignements que vous ne souhaitez pas faire traiter pour cette demande. Les réponses peuvent être conservées dans votre historique de clavardage. Vous pouvez supprimer des conversations ou votre compte. Les résultats d'IA ne servent pas à prendre une décision juridiquement contraignante à votre sujet.
7. Communication des renseignements
Nous communiquons uniquement les renseignements raisonnablement nécessaires : • aux fournisseurs d'hébergement, de base de données, de stockage, d'authentification, de sécurité, de courriel, de notification, de diagnostic, d'abonnement, de boutique, de comptes connectés et d'IA; • aux autres utilisateurs lorsque vous choisissez une fonction collaborative; • aux conseillers professionnels ou à une organisation remplaçante sous garanties de confidentialité; ou • aux autorités ou à d'autres parties lorsque la loi, la sécurité, la prévention de la fraude ou la protection de droits le justifie raisonnablement. Les fournisseurs peuvent comprendre Microsoft Azure, Google ou Apple pour l'authentification, Plaid pour les comptes connectés, les boutiques Apple et Google, RevenueCat pour les droits d'abonnement et un fournisseur privé de traitement d'IA lorsque l'IA est utilisée.
8. Traitement hors du Québec ou du Canada
Certains fournisseurs et systèmes peuvent traiter ou conserver des renseignements hors du Québec ou du Canada, notamment aux États-Unis. Les renseignements traités ailleurs peuvent être accessibles aux tribunaux, organismes d'application de la loi ou autorités de sécurité nationale selon les lois du territoire concerné. Nous appliquons des garanties contractuelles, des contrôles d'accès, du chiffrement et des examens de fournisseurs adaptés aux renseignements et au service.
9. Conservation et suppression
Nous conservons les renseignements de compte et financiers pendant que votre compte est actif et selon ce qui est nécessaire pour fournir les fonctions demandées. Lorsque vous supprimez votre compte, Fin supprime ou dépersonnalise les données actives associées, sous réserve des dossiers raisonnablement nécessaires à la sécurité, à la prévention de la fraude, aux différends, au respect de la loi et à la restauration de sauvegardes. Les sauvegardes et journaux opérationnels expirent suivant des processus contrôlés de conservation et de rotation. Les fournisseurs peuvent conserver certains dossiers en vertu de leurs propres obligations.
10. Vos choix et vos droits
Sous réserve de la loi applicable, vous pouvez demander l'accès, la rectification ou une copie portable de vos renseignements; retirer votre consentement à un traitement facultatif; déconnecter une banque; supprimer des conversations ou d'autres dossiers; supprimer votre compte; et porter plainte. Vous pouvez utiliser Fin avec des données manuelles sans connecter de banque et choisir de ne pas utiliser les fonctions d'IA. Le retrait du consentement ne modifie pas un traitement déjà effectué légalement et peut rendre une fonction facultative indisponible. Présentez une demande dans Réglages ou écrivez à admin@madcode.org. Nous pouvons vérifier votre identité.
11. Renseignements pour les résidents des États-Unis
Fin offre des mécanismes de demande d'accès, de rectification, de suppression et d'exportation, sous réserve des exceptions légales. Fin ne vend pas les renseignements personnels et ne les communique pas à des fins de publicité comportementale intercontextuelle. Les résidents d'un État accordant des droits supplémentaires peuvent communiquer avec nous pour les exercer ou contester un refus. Nous ne vous traiterons pas de manière discriminatoire en raison d'une demande de confidentialité.
12. Renseignements pour le Canada et le Québec
Vous pouvez demander l'accès à vos renseignements et leur rectification, retirer un consentement valide et déposer une plainte auprès de notre responsable. Les résidents du Québec peuvent également demander certains renseignements personnels informatisés dans un format technologique structuré et couramment utilisé lorsque la loi s'applique. Si nous ne pouvons résoudre une préoccupation, vous pouvez communiquer avec le Commissariat à la protection de la vie privée du Canada ou la Commission d'accès à l'information du Québec, selon le cas.
13. Sécurité et incidents
Nous utilisons notamment HTTPS/TLS, des contrôles d'authentification et d'autorisation, le chiffrement côté serveur des jetons de comptes connectés, un accès opérationnel restreint et une journalisation conçue pour éviter le contenu financier inutile. Aucun système ne peut garantir une sécurité absolue. Nous enquêtons sur les incidents soupçonnés et avisons les personnes et organismes lorsque la loi l'exige. Ne transmettez jamais de mot de passe bancaire ou d'identifiants financiers complets au soutien.
14. Condition d'âge
Fin est destiné uniquement aux personnes âgées d'au moins 18 ans. Nous ne créons pas sciemment de compte pour un enfant. Communiquez avec nous si vous croyez qu'une personne de moins de 18 ans a fourni des renseignements personnels.
15. Modifications et coordonnées
Nous pouvons modifier la présente politique lorsque nos services, fournisseurs ou obligations juridiques changent. Nous donnerons un avis raisonnable de toute modification importante par courriel, dans l'application ou par un autre moyen approprié. La date et la version ci-dessus identifient la politique applicable. Responsable : Propriétaire et responsable de la protection des renseignements personnels, Madcode AI Studio Courriel : admin@madcode.org Adresse : 2525, boulevard Cavendish, Montréal (Québec) H4B 2Y6, Canada