Politique de confidentialité

1. Données collectées

Seules les données strictement nécessaires sont collectées :

• ·Identifiants de compte : adresse courriel, nom complet, téléphone (optionnel).
• ·Photo de profil : téléversée volontairement.
• ·Informations financières limitées : montants de cotisation, statut des paiements P2P, références Interac volontaires.
• ·Identifiant utilisateur anonymisé.
• ·Données de diagnostic : rapports de plantage, traces de performance, interactions produit.

2. Finalités

Vos données nous servent à :

• ·Authentifier sans mot de passe via lien magique et biométrie.
• ·Créer et gérer des tontines entre membres.
• ·Faciliter les échanges P2P sans intervention dans la transaction.
• ·Envoyer des notifications transactionnelles.
• ·Détecter et prévenir la fraude.
• ·Améliorer l'application via des analyses anonymisées.

3. Base légale

Le traitement repose sur votre consentement explicite et sur la nécessité contractuelle. Le consentement peut être retiré à tout moment.

4. Conservation

• ·Notifications : 3 ans glissants.
• ·Journal d'audit financier : 7 ans (usages comptables canadiens).
• ·Compte utilisateur : conservé tant qu'actif, supprimé sous 30 jours après demande.
• ·Journaux techniques anonymisés : 90 jours maximum.

5. Vos droits

Conformément à la LPRPDE et à la Loi 25, vous disposez des droits suivants :

• ·Accès à vos données personnelles.
• ·Rectification en cas de données inexactes.
• ·Effacement (droit à l'oubli) — bouton dédié dans le profil.
• ·Portabilité dans un format structuré courant.
• ·Retrait du consentement à tout moment.
• ·Plainte auprès du Commissariat à la protection de la vie privée du Canada ou de la Commission d'accès à l'information du Québec.

6. Sécurité

• ·Chiffrement TLS 1.3 pour tous les échanges réseau.
• ·Authentification biométrique locale (Face ID / Touch ID / empreinte Android).
• ·Isolation stricte au niveau base de données : chaque utilisateur n'accède qu'à ses propres données.
• ·Jetons de session stockés dans le coffre-fort sécurisé du système d'exploitation.
• ·Aucune donnée personnelle identifiante dans les journaux techniques.
• ·Verrouillage automatique après 15 minutes d'inactivité.

7. Transferts internationaux

Les données applicatives sont hébergées exclusivement au Canada. Aucun transfert hors Canada n'a lieu pour ces données. Les notifications push et les courriels transactionnels transitent par des infrastructures conformes à la LPRPDE et à la Loi 25.

8. Cookies et traceurs

L'application mobile n'utilise aucun cookie web. Les analyses d'usage reposent sur un identifiant anonymisé et peuvent être désactivées à tout moment dans Paramètres → Confidentialité → Analyses.

9. Mineurs

Le service est strictement réservé aux personnes âgées de 18 ans ou plus. Aucune donnée de mineur n'est sciemment collectée.

10. Modifications

Toute modification substantielle sera notifiée par courriel au moins 30 jours avant son entrée en vigueur.