Politique de confidentialité

Mayemba Bamba, faisant affaires sous le nom Gestion Bamba est responsable des renseignements personnels que nous détenons au sujet de vous.

La personne responsable de la protection des renseignements personnels peut être jointe à l'adresse suivante :

• Mayemba Bamba, faisant affaires sous le nom Gestion Bamba
• Gestion Bamba, Québec, Canada
• Courriel : support@trezorria.ca
• Objet recommandé : « Protection des renseignements personnels »
• Pour obtenir notre adresse postale complète, écrivez-nous au courriel ci-dessus.

Cette politique s'applique au Service Trezorria, une application SaaS de suivi et d'organisation financière personnelle et d'activités d'affaires légères, incluant notamment le suivi des transactions, des budgets, des prêts et dettes, des remboursements, des contacts, de la paie, des prévisions de trésorerie, de l'importation de fichiers bancaires CSV et, pour certains forfaits, des clés API et intégrations tierces.

Trezorria ne détient pas d'argent réel, n'effectue pas de transactions bancaires ou de paiements, n'offre pas de comptes de placement et ne constitue pas une institution financière. Les montants saisis dans l'application servent uniquement au suivi et à la planification.

Elle couvre les renseignements collectés via notre site marketing, notre application web (PWA) et nos communications avec vous.

Le Service est principalement destiné aux résidents du Québec et, plus largement, du Canada. Notre conformité est actuellement structurée autour de la Loi 25 (Québec) et des lois applicables au Canada.

Notre site et notre application sont accessibles via Internet depuis d'autres pays. Une personne située à l'extérieur du Canada — par exemple en France — peut donc découvrir le Service et tenter de créer un compte, même si nous ne ciblons pas activement ces marchés et ne garantissons pas une conformité aux lois locales de ces pays (notamment le RGPD pour l'Union européenne).

Si vous utilisez le Service depuis l'extérieur du Québec ou du Canada, vous le faites à vos propres risques quant aux exigences légales applicables dans votre pays ou votre région. Nous pouvons, à notre discrétion et sans préavis, limiter, suspendre ou refuser l'accès depuis des territoires que nous ne supportons pas encore.

Quel que soit votre lieu de résidence, vous pouvez nous écrire à support@trezorria.ca pour exercer vos droits relatifs aux renseignements personnels que nous détenons à votre sujet, conformément à la section 10.

Nous collectons uniquement les renseignements nécessaires à la fourniture et à l'amélioration du Service. Selon votre utilisation, cela peut inclure :

• Identité et compte : prénom, nom, adresse courriel, mot de passe (stocké de manière sécurisée par notre fournisseur d'authentification), numéro de téléphone si vous le fournissez, identifiant de profil, forfait d'abonnement (gratuit, premium, startup ou business).
• Données financières et opérationnelles que vous saisissez ou importez : transactions (montants en cents, dates, descriptions, catégories, comptes, notes, pièces jointes), budgets, prêts et paiements associés, demandes et remboursements, contacts (nom, courriel), données de paie (employés, cycles, heures, montants bruts, retenues à la source), prévisions et paramètres de trésorerie, clés API (nom, description, préfixe, permissions, date de dernière utilisation — et non la clé complète en clair).
• Données d'intégration : métadonnées relatives aux intégrations activées (par exemple Trezorria Connect, Workiz), sans stockage des secrets d'authentification côté client lorsque le Service est configuré pour les conserver de manière sécurisée côté serveur.
• Données techniques : journaux d'erreurs, identifiant de profil dans nos outils de surveillance (lorsque activés), adresse IP, type de navigateur, pages consultées, horodatages de connexion et d'activité.
• Communications : messages que vous nous envoyez (par exemple commentaires, signalements de bogues ou demandes de fonctionnalités).
• Préférences locales : certaines préférences d'interface ou de brouillon peuvent être conservées dans le stockage local de votre navigateur (localStorage), par exemple l'état du menu, des brouillons de budget ou de paie non encore synchronisés.

Nous utilisons vos renseignements personnels aux fins suivantes :

• Créer, authentifier et sécuriser votre compte (incluant la vérification du courriel et l'authentification multifacteur lorsque activée).
• Fournir les fonctionnalités du Service que vous utilisez (gestion financière, import CSV, exports de paie, tableaux de bord, etc.).
• Appliquer les restrictions de fonctionnalités selon votre forfait.
• Synchroniser vos données entre appareils via notre infrastructure cloud.
• Assurer la sécurité, prévenir la fraude et détecter les usages abusifs.
• Diagnostiquer les erreurs et améliorer la fiabilité du Service (par exemple via Sentry, si activé).
• Communiquer avec vous au sujet du Service (confirmations, réinitialisation de mot de passe, avis importants).
• Traiter les paiements et gérer les abonnements lorsque la facturation sera activée.
• Respecter nos obligations légales.

Au Québec, la collecte, l'utilisation et la communication de renseignements personnels requièrent généralement votre consentement, sauf lorsque la loi prévoit une exception.

Lors de la création de compte, vous devez accepter les présentes conditions et cette politique avant de vous inscrire. Ce consentement est librement donné, éclairé, donné à des fins déterminées et peut être retiré sous réserve des restrictions légales et contractuelles.

Pour certaines finalités essentielles (sécurité, exécution du contrat, conformité légale), nous pouvons traiter des renseignements sans consentement additionnel lorsque la loi l'autorise.

Vous pouvez retirer votre consentement pour certaines utilisations non essentielles en nous contactant. Le retrait peut limiter votre accès à certaines fonctionnalités.

Le Service utilise des mécanismes de stockage et de session nécessaires à son fonctionnement :

• Jetons de session d'authentification et données de session persistants gérés par notre fournisseur d'authentification (Supabase), généralement via le stockage local du navigateur.
• Stockage local (localStorage) pour certaines préférences et données de travail temporaires liées à votre profil.
• Témoins ou identifiants techniques pouvant être utilisés par notre API backend lorsque vous interagissez avec des fonctionnalités serveur (par exemple génération de clés d'intégration).
• Service worker (PWA) pour la mise en cache de ressources et une meilleure performance hors ligne partielle.

Nous n'utilisons pas, à ce jour, de plateforme publicitaire ou d'analytique web tierce (comme Google Analytics) dans l'application. Si cela change, nous mettrons à jour cette politique et recueillerons le consentement requis le cas échéant.

Nous ne vendons pas vos renseignements personnels. Nous pouvons les communiquer aux catégories de destinataires suivantes, uniquement dans la mesure nécessaire :

• Supabase : hébergement de la base de données, authentification et API sécurisées.
• Vercel (ou équivalent) : hébergement du site marketing et de l'application frontend.
• Sentry (optionnel) : surveillance des erreurs applicatives ; configuré pour ne pas envoyer de renseignements personnels identifiants par défaut, mais peut recevoir un identifiant de profil technique.
• Stripe (à venir) : traitement des paiements par carte et gestion des abonnements lorsque la facturation sera activée.
• Fournisseur d'API backend Trezorria : traitement de certaines intégrations métier (par exemple Workiz) via des appels sécurisés.
• Prestataires professionnels (conseillers juridiques, comptables) lorsque requis et sous obligation de confidentialité.
• Autorités publiques lorsque la loi l'exige.

Certains sous-traitants peuvent traiter des données à l'extérieur du Québec ou du Canada. Lorsque c'est le cas, nous exigeons des mesures contractuelles et organisationnelles appropriées, incluant une évaluation des facteurs relatifs à la vie privée (EFVP) lorsque requis par la Loi 25.

Nous conservons vos renseignements personnels aussi longtemps que nécessaire pour atteindre les finalités décrites, respecter nos obligations légales et résoudre d'éventuels litiges.

Les données financières associées à votre compte sont conservées tant que votre compte est actif. Après fermeture ou suppression de compte, nous pouvons conserver certaines données pendant une période limitée pour des raisons légales, comptables ou de sécurité, puis les supprimer ou les anonymiser.

Les journaux techniques et de sécurité sont conservés pour une durée proportionnée à leurs finalités (généralement de quelques mois à un an, selon le type de journal).

Nous mettons en œuvre des mesures de sécurité raisonnables et proportionnées, incluant notamment :

• Chiffrement des communications (HTTPS/TLS).
• Authentification sécurisée, vérification du courriel et possibilité d'authentification multifacteur (TOTP).
• Isolation des données par profil utilisateur via des politiques de sécurité au niveau de la base de données (RLS).
• Stockage des montants financiers en cents entiers pour éviter les erreurs d'arrondi.
• Déconnexion automatique après une période d'inactivité (environ 30 minutes).
• Accès restreint aux systèmes de production pour le personnel autorisé.

Aucune méthode de transmission ou de stockage n'est totalement sécurisée. Nous ne pouvons garantir une sécurité absolue, mais nous travaillons continuellement à renforcer nos protections.

Conformément à la Loi 25 et aux lois applicables, vous disposez notamment des droits suivants :

• Droit d'accès : obtenir la confirmation que nous détenons des renseignements vous concernant et en recevoir une copie.
• Droit de rectification : faire corriger des renseignements inexacts ou incomplets.
• Droit de suppression : demander la suppression de certains renseignements, sous réserve des exceptions légales.
• Droit de retrait du consentement : pour les traitements fondés sur le consentement, lorsque applicable.
• Droit à la portabilité : recevoir certains renseignements dans un format structuré et couramment utilisé, lorsque techniquement réalisable.
• Droit de déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) si vous estimez que vos droits ne sont pas respectés.

Pour exercer vos droits, écrivez à support@trezorria.ca en précisant votre demande et en permettant de vérifier votre identité. Nous répondrons dans les délais prévus par la loi (généralement 30 jours, extensible dans les cas prévus).

Certaines données peuvent être modifiées directement dans l'application (profil, transactions, etc.).

Trezorria est un outil de suivi et d'organisation financière : il ne manipule pas d'argent réel et ne remplace pas une banque, un courtier ou un service de paiement. Un mineur peut donc utiliser le Service pour suivre, par exemple, de l'argent de poche, des allocations, des revenus d'un petit projet entrepreneurial ou d'une entreprise légère, dans la mesure où son usage reste conforme aux présentes règles.

Conformément à la Loi 25 (Québec) :

• Si vous avez 14 ans ou plus : vous pouvez consentir vous-même à la collecte, à l'utilisation et à la communication de vos renseignements personnels aux fins du Service.
• Si vous avez moins de 14 ans : le consentement doit être donné par la personne titulaire de l'autorité parentale ou le tuteur. Ce titulaire doit accepter la présente politique et la Politique de confidentialité au moment de la création du compte ou autoriser expressément l'inscription.
• Un parent, un tuteur ou une personne titulaire de l'autorité parentale peut nous écrire à support@trezorria.ca pour exercer, au nom du mineur, les droits d'accès, de rectification ou de suppression prévus à la section 10.

Si nous apprenons qu'un compte a été créé par une personne de moins de 14 ans sans le consentement requis, nous pourrons suspendre ou supprimer le compte et les renseignements associés, sous réserve de nos obligations légales.

Nous vous encourageons les parents et tuteurs à superviser l'utilisation du Service par les mineurs et à ne saisir que les renseignements nécessaires au suivi financier visé.

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la CAI et les personnes concernées conformément à la Loi 25, dans les meilleurs délais et selon les exigences légales.

Un incident de confidentialité est un accès non autorisé, une utilisation ou une communication de renseignements personnels, ou leur perte.

Si vous croyez que votre compte a été compromis, changez votre mot de passe immédiatement, activez l'authentification multifacteur si disponible, et contactez-nous à support@trezorria.ca.

Nous pouvons mettre à jour cette politique pour refléter des changements légaux, techniques ou opérationnels. La date de « dernière mise à jour » en tête de document indiquera la version en vigueur.

En cas de modification importante, nous vous en informerons par un avis dans l'application, par courriel ou par une bannière visible, et nous recueillerons un nouveau consentement lorsque la loi l'exige.

Pour toute question relative à cette politique ou au traitement de vos renseignements personnels :

• Mayemba Bamba, faisant affaires sous le nom Gestion Bamba
• Courriel : support@trezorria.ca
• Site : application et site marketing Trezorria