Votre plan financier est personnel. Notre politique doit être précise.

1. Portée et responsabilité

Cette Politique s’applique au site DueSimple, à la démonstration fictive guidée, aux comptes enregistrés, à l’application authentifiée, au soutien et aux courriels connexes offerts au Canada et aux États-Unis. DueSimple, établi à Montréal (Québec), Canada, est responsable des renseignements personnels décrits ici.

La démonstration publique utilise des données fictives fixes et n’accepte pas de renseignements financiers personnels. Cette Politique ne régit pas les sites tiers liés à DueSimple.

2. Renseignements recueillis

Compte et identité

Adresse courriel, nom affiché, état de vérification, fournisseur d’authentification, justificatifs chiffrés gérés par Supabase Auth, état de l’authentification multifacteur, empreintes des codes de récupération, langue, fuseau horaire, confirmation de majorité, événements de session et de sécurité et versions juridiques acceptées.

Planification fournie par vous

Solde initial, revenus, obligations, allocations de dépenses, dettes, taux d’intérêt, objectifs, catégories, notes, calendriers de récurrence, dates d’échéance, priorités, affectations manuelles, verrouillages, confirmations d’exécution, règles relatives au montant restant, résultats du plan et historique d’audit. DueSimple stocke les montants en cents entiers et ne vous demande aucun choix ni code de devise ISO. Ces renseignements peuvent révéler des éléments sensibles de votre situation financière, même sans connexion bancaire.

Importations, exportations, messages et notifications

Métadonnées et état de validation d’une archive JSON DueSimple complète, valide et signée soumise pour restauration; fichiers d’exportation demandés d’archive JSON complète et de CSV catégorisé; préférences et état de livraison des notifications; ainsi que les renseignements transmis au soutien ou au moyen des formulaires de contact.

Données techniques et de sécurité

Identifiants de limitation dérivés de l’adresse IP, identifiants de requête, renseignements de navigateur et d’appareil présents dans les journaux d’hébergement, horodatages, événements de sécurité, diagnostics et rendement filtrés. DueSimple est conçu pour exclure des journaux les noms financiers, montants, notes, contenus CSV, mots de passe, jetons et codes d’authentification.

3. Renseignements non demandés

Ne saisissez pas de nom d’utilisateur ou mot de passe bancaire, numéro de carte ou de compte, identifiant gouvernemental ou fiscal, accès à un dossier de crédit, code d’authentification ni renseignement que vous n’êtes pas autorisé à fournir. DueSimple ne reçoit pas de flux bancaire, n’initie pas de paiement, ne vend pas de produit financier et n’obtient rien d’une banque ou d’une agence de crédit.

4. Sources

La plupart des renseignements proviennent de vous lors de l’inscription, de l’intégration, des formulaires, des commandes du planificateur, des archives JSON DueSimple complètes, valides et signées soumises pour restauration et des messages de soutien. Un fournisseur d’identité peut fournir des détails vérifiés lorsque vous le choisissez. Vercel, Supabase, Resend et les fournisseurs de sécurité configurés génèrent des données techniques, de livraison et de sécurité limitées.

5. Utilisations

• créer, authentifier, sécuriser et soutenir votre compte;
• calculer, expliquer, sauvegarder et afficher votre plan;
• gérer les occurrences récurrentes et l’historique;
• examiner les archives JSON DueSimple complètes, valides et signées soumises pour restauration et préparer les exportations demandées;
• envoyer les messages de sécurité et notifications activées;
• prévenir les abus, appliquer les limites et enquêter sur les incidents;
• répondre aux demandes de soutien, d’accessibilité, de confidentialité et de sécurité;
• maintenir les sauvegardes, la continuité, l’audit et les dossiers juridiques; et
• respecter la loi et faire appliquer les Conditions.

Pour les utilisateurs canadiens, DueSimple obtient un consentement valable lorsque requis et limite la collecte, l’utilisation et la communication à des fins déterminées et raisonnables. Vous pouvez retirer votre consentement, sous réserve des restrictions légales ou contractuelles et d’un préavis raisonnable; le retrait peut exiger la fermeture du compte.

6. Fournisseurs et communications

• Supabase — authentification, base de données, contrôles d’accès et infrastructure dans la région américaine Est configurée;
• Vercel — hébergement, livraison, journaux et stockage privé d’exportations lorsque configuré;
• Resend — livraison de courriels lorsque le canal correspondant est activé;
• Sentry — surveillance d’erreurs et de rendement filtrée lorsque activée;
• Google — renseignements d’identité uniquement si vous choisissez la connexion Google lorsqu’elle est activée.

Nous pouvons communiquer des renseignements pour respecter une loi valide, protéger une personne ou le service, enquêter sur la fraude ou l’abus, établir ou défendre un droit ou effectuer une réorganisation. En cas de changement de contrôle, le destinataire doit respecter cette Politique, sauf consentement autrement requis.

DueSimple ne vend pas de renseignements personnels, ne les partage pas pour la publicité comportementale intercontextuelle, n’utilise pas la planification pour la publicité et ne loue pas de listes de contacts. Le consentement marketing est distinct et désactivé sans adhésion expresse.

7. Traitement transfrontalier

DueSimple est exploité au Québec, tandis que l’hébergement principal et la base de données sont configurés aux États-Unis. Les renseignements peuvent être traités et stockés au Canada et aux États-Unis et être accessibles aux autorités conformément aux lois de ces territoires. DueSimple applique des mesures contractuelles, d’accès, de chiffrement et de gestion des fournisseurs adaptées à la sensibilité des renseignements.

8. Conservation

La conservation peut être raccourcie lorsqu’elle n’est plus nécessaire ou prolongée lorsqu’une loi, une enquête, la prévention de fraude, l’intégrité d’une sauvegarde ou une réclamation l’exige. La nature, la sensibilité, la finalité, le risque et la loi déterminent toute période non indiquée.

9. Sécurité

DueSimple utilise des sessions vérifiées, l’autorisation côté serveur, la sécurité par ligne, l’isolation des espaces, le chiffrement en transit et au repos chez les fournisseurs, des secrets restreints, des limites, des événements d’audit, des exportations privées, l’authentification multifacteur facultative, des journaux filtrés et des contrôles documentés de sauvegarde et de reprise. L’accès est limité au besoin opérationnel.

Aucun système en ligne n’est sans risque. Utilisez un mot de passe unique, protégez vos codes et appareils et signalez une compromission à support@duesimple.app.

10. Vos choix et droits

Vous pouvez corriger votre profil et votre plan, gérer les notifications, exporter une archive JSON et CSV et programmer la suppression du compte. Vous pouvez écrire à privacy@duesimple.app pour demander l’accès, la rectification, la suppression, des renseignements sur l’utilisation ou la communication, ou de l’aide.

Selon votre lieu de résidence et la loi applicable, vous pouvez avoir le droit de connaître ou consulter vos renseignements, les corriger, demander leur suppression, obtenir leur portabilité, retirer un consentement, limiter certaines utilisations, faire appel ou recevoir un service égal sans discrimination. DueSimple ne vendant pas les renseignements et ne les partageant pas pour la publicité ciblée, aucun retrait de vente ou de publicité ciblée n’est nécessaire.

Nous vérifierons l’identité avant toute communication ou modification. Un mandataire autorisé peut agir lorsque la loi le permet, sous réserve d’une preuve d’autorité. Tout refus indiquera le motif et le recours disponible lorsque requis.

Les utilisateurs canadiens peuvent joindre le Commissariat à la protection de la vie privée du Canada. Les utilisateurs québécois peuvent joindre la Commission d’accès à l’information du Québec.

11. Enfants

DueSimple est réservé aux adultes de 18 ans et plus et ne crée pas sciemment de compte pour un enfant. Écrivez à privacy@duesimple.app si vous croyez qu’un enfant a fourni des renseignements.

12. Témoins et technologies semblables

DueSimple utilise des témoins essentiels de session et de sécurité pour l’authentification, la prévention de fraude, les préférences et le fonctionnement. Nous n’utilisons actuellement aucun témoin publicitaire ni suivi comportemental intersites. Avant d’ajouter une technologie non essentielle, nous mettrons à jour cette Politique et les contrôles de consentement requis.

13. Modifications

Nous pouvons mettre à jour cette Politique lorsque le produit, les fournisseurs, les pratiques ou la loi changent. La date et la version figurent en haut. Les changements importants seront communiqués et feront l’objet d’un nouveau consentement lorsque requis.

14. Responsable de la protection des renseignements personnels

DueSimple accepte les demandes par voie électronique et ne publie pas d’adresse résidentielle.