Politique de Confidentialité

1. Responsable du traitement

En tant que responsable du traitement, l'Éditeur détermine les finalités et les moyens du traitement de vos données personnelles conformément à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25, Québec) et à la Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA, Canada).

2. Données personnelles collectées

2.1 Données d'identification et de compte

• Adresse courriel et mot de passe (haché, jamais en clair) ;
• Nom d'utilisateur (optionnel) ;
• Province de résidence fiscale (ex. : QC, ON) ;
• Identifiant Google (si connexion via Google OAuth).

2.2 Données financières et fiscales

• Photos et images de reçus/factures téléversées ;
• Données extraites des factures : fournisseur, date, montant total, TPS, TVQ, catégorie ;
• Montants de revenus saisis manuellement (plateforme, date, montant) ;
• Déductions personnelles saisies (REER, CELIAPP, frais de garde, etc.) ;
• Données de factures clients créées dans l'app ;
• Informations sur les espaces de travail (nom, type d'activité).

2.3 Données techniques et d'utilisation

• Journaux d'audit anonymisés d'événements (ex. : scan_completed, rapport_exporté) ;
• Informations sur l'appareil (système d'exploitation, version de l'app) ;
• Données de session (heure de connexion, durée) ;
• Données d'erreurs techniques à des fins de débogage.

2.4 Données de paiement

CeipScan ne collecte ni ne stocke vos informations de carte bancaire. Ces données sont traitées directement et exclusivement par Stripe, Inc. Nous recevons uniquement un identifiant de client Stripe et le statut de l'abonnement.

3. Finalités et bases légales du traitement

4. Sous-traitants et transferts de données

L'Éditeur fait appel aux sous-traitants suivants pour la fourniture du service. Chacun est lié par des obligations contractuelles de protection des données :

Les transferts vers les États-Unis sont effectués en vertu des clauses contractuelles types et des accords de traitement des données conclus avec chaque sous-traitant. Ces transferts sont conformes aux exigences de la Loi 25 concernant les communications de renseignements personnels à l'extérieur du Québec.

5. Durée de conservation

La suppression du compte entraîne la suppression définitive et irréversible de toutes vos données dans un délai de 30 jours.

6. Sécurité des données

L'Éditeur met en œuvre les mesures de sécurité suivantes :

• Chiffrement en transit : toutes les communications utilisent HTTPS/TLS 1.3 ;
• Chiffrement au repos : les données sont chiffrées dans la base de données Supabase ;
• Authentification : mots de passe hachés (bcrypt), authentification JWT avec expiration ;
• Contrôle d'accès : politiques de sécurité au niveau des lignes (Row Level Security) — chaque utilisateur n'accède qu'à ses propres données ;
• Clés API : toutes les clés secrètes (Stripe, Anthropic) sont stockées dans des variables d'environnement serveur, jamais dans le code client ;
• Audit : journaux d'accès et d'événements conservés pour détection des anomalies.

En cas de violation de données susceptible d'affecter vos droits, vous serez notifié dans les délais prescrits par la Loi 25 (72 heures pour la Commission d'accès à l'information du Québec).

7. Vos droits

Conformément à la Loi 25 (Québec) et au PIPEDA (Canada), vous disposez des droits suivants :

Pour exercer ces droits, contactez : contact.ceipscan@gmail.com. Nous répondrons dans un délai de 30 jours. En cas de refus, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI).

8. Cookies et technologies similaires

L'application mobile CeipScan n'utilise pas de cookies de navigation. Elle utilise le stockage local de l'appareil (AsyncStorage et MMKV) exclusivement pour :

• Mémoriser la session de connexion (token JWT) ;
• Sauvegarder les préférences locales (thème, langue) ;
• Gérer la file d'attente hors-ligne pour les extractions IA.

Ces données restent sur votre appareil et ne sont jamais partagées avec des tiers à des fins publicitaires.

9. Protection des mineurs

CeipScan est destiné exclusivement aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données personnelles relatives à des mineurs. Si vous êtes parent ou tuteur et pensez que votre enfant a créé un compte, contactez-nous immédiatement à contact.ceipscan@gmail.com pour supprimer le compte.

10. Modifications de la politique

Toute modification substantielle de la présente politique sera notifiée par courriel et/ou par notification dans l'application avec un préavis de 15 jours. La date de dernière mise à jour en haut de page est toujours à jour. Le maintien de l'utilisation après notification vaut acceptation.

11. Contact et réclamations