Politique de confidentialité

Ce que couvre cette politique

Cette politique s'applique à POp-wallet.ca (le « Service »), un outil gratuit qui aide les Canadiens à comparer les cartes de crédit et à déterminer quelle carte de leur portefeuille utiliser pour différents types d'achats. Elle couvre les renseignements que nous recueillons lorsque vous utilisez le Service, la façon dont nous les utilisons, avec qui nous les partageons et les choix qui s'offrent à vous.

Renseignements que nous recueillons

Si vous utilisez le Service sans créer de compte, votre profil, vos montants de dépenses et vos sélections de portefeuille sont stockés uniquement dans votre navigateur (via localStorage) et ne sont jamais transmis à nos serveurs.

Si vous créez un compte, nous recueillons et stockons :

• Identifiants de compte : votre adresse courriel et un mot de passe. Votre mot de passe n'est jamais stocké en texte clair -- il passe par un algorithme de hachage à sens unique (bcrypt) avant d'être enregistré, et même nous ne pouvons pas consulter ni récupérer votre mot de passe réel.
• Renseignements de profil que vous choisissez de fournir : nom, province, tranche de revenu, tranche de pointage de crédit, objectifs financiers, estimations de dépenses mensuelles par catégorie (épicerie, restaurants, essence, etc.) et toute préférence de détaillant que vous établissez.
• Votre portefeuille : quelles cartes de notre base de données vous avez indiqué détenir, et si vous nous avez indiqué que les frais annuels sont annulés sur l'une d'elles.
• Renseignements techniques et de sécurité : votre adresse IP est enregistrée temporairement lorsque vous tentez de vous connecter ou de soumettre le formulaire de contact, uniquement pour détecter et limiter les activités abusives (comme des tentatives répétées de deviner un mot de passe). Ces enregistrements expirent et sont automatiquement supprimés après une courte période (15 minutes pour les tentatives de connexion, 1 heure pour les soumissions du formulaire de contact) -- nous ne conservons pas de registre permanent de votre adresse IP lié à votre compte.
• Soumissions du formulaire de contact : si vous utilisez notre page Contact, nous recevons l'adresse courriel, le sujet et le message que vous fournissez, afin de vous répondre.

Nous ne recueillons pas : vos numéros de carte de crédit réels, vos soldes de comptes financiers réels, votre numéro d'assurance sociale, ni aucun renseignement provenant de votre banque ou de l'émetteur réel de votre carte. Tout ce que vous saisissez est déclaré par vous-même dans le but d'obtenir de meilleures recommandations -- nous n'avons aucun moyen de le vérifier et ne vous demandons pas de le prouver.

Comment nous utilisons vos renseignements

• Pour créer et maintenir votre compte, et vous permettre de vous reconnecter.
• Pour enregistrer votre profil de dépenses et votre portefeuille afin que vos recommandations soient présentes à votre prochaine visite, sur n'importe quel appareil.
• Pour calculer laquelle de vos cartes rapporte le plus pour chaque catégorie de dépenses, et pour suggérer des cartes que vous ne détenez pas actuellement et qui pourraient vous rapporter davantage.
• Pour vous envoyer des courriels liés à votre compte : vérification de votre adresse courriel lors de l'inscription, liens de réinitialisation de mot de passe et codes à usage unique pour confirmer des actions sensibles comme le changement de votre mot de passe ou la suppression de votre compte.
• Pour détecter et bloquer les activités abusives, comme les tentatives de connexion automatisées ou les soumissions indésirables via le formulaire de contact.
• Pour vous répondre si vous communiquez directement avec nous.

Nous n'utilisons pas vos renseignements pour vous présenter de la publicité, et nous ne vendons vos renseignements à personne.

Avec qui nous partageons des renseignements

Nous utilisons un petit nombre de services tiers pour faire fonctionner le Service. Chacun ne reçoit que les renseignements précis dont il a besoin pour faire son travail :

Nous ne partageons vos renseignements avec personne d'autre, et aucun de ces fournisseurs n'est autorisé à utiliser vos données à ses propres fins -- ils les traitent uniquement pour nous fournir leur service.

Nous pouvons divulguer des renseignements si la loi l'exige, ou pour protéger les droits, la propriété ou la sécurité de POp-wallet.ca, de nos utilisateurs ou d'autrui.

Combien de temps nous conservons vos renseignements

Nous conservons les renseignements de votre compte aussi longtemps que votre compte existe. Si vous ne vérifiez pas votre courriel dans les 24 heures suivant le début de votre inscription, l'inscription incomplète est automatiquement supprimée. Les liens de réinitialisation de mot de passe et les codes de vérification à usage unique expirent après une courte période (de 10 minutes à 1 heure, selon l'action), qu'ils soient utilisés ou non.

Vos choix et vos droits

• Accès et correction : vous pouvez consulter et mettre à jour les renseignements de votre profil en tout temps en vous connectant.
• Suppression : vous pouvez supprimer définitivement votre compte en tout temps à partir du menu de compte. Il s'agit d'un processus en deux étapes nécessitant votre mot de passe et un code de confirmation envoyé par courriel, précisément pour que personne d'autre ne puisse supprimer votre compte en votre nom. La suppression retire l'ensemble du dossier de votre compte -- profil, portefeuille et identifiants -- en une seule opération.
• Utilisation du Service sans compte : tout fonctionne sans inscription; vos données demeurent simplement dans votre navigateur plutôt que d'être enregistrées sur nos serveurs.
• Choix relatif au témoin d'analyse : vous pouvez accepter ou refuser Google Analytics en tout temps via la bannière de témoins (voir « Témoins et stockage local » ci-dessus); refuser n'a aucun effet sur le fonctionnement de l'outil.

Si vous résidez au Canada, ces choix reflètent les droits d'accès, de correction et de retrait du consentement décrits dans la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE). Si vous résidez au Québec, ces mêmes droits sont également garantis par la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) -- voir la section ci-dessous pour savoir comment joindre la personne responsable de la conformité en matière de protection des renseignements personnels et ce qui se passe en cas d'incident de confidentialité.

Sécurité

Nous prenons des mesures techniques raisonnables pour protéger vos renseignements, notamment le hachage des mots de passe, des connexions chiffrées (HTTPS) partout, une limitation du débit contre les attaques automatisées et des en-têtes de sécurité qui réduisent le risque des vulnérabilités Web courantes. Aucun système n'est parfaitement sécurisé, mais nous prenons cela au sérieux et maintenons ces protections sous examen actif.

Résidents du Québec : personne responsable de la protection des renseignements personnels et avis en cas d'incident de confidentialité (Loi 25)

Personne responsable de la protection des renseignements personnels : conformément à la Loi 25 du Québec, la personne à la tête de POp-wallet.ca est désignée comme responsable d'assurer le respect des lois applicables en matière de protection des renseignements personnels, y compris la présente politique. Vous pouvez la joindre directement pour toute question, plainte ou demande relative à la confidentialité, par l'entremise de notre page Contact (sélectionnez « Question relative à la confidentialité / aux données ») ou par courriel à popwalletca@gmail.com.

Incidents de confidentialité (atteintes aux données) : si nous prenons connaissance d'un incident impliquant un accès, une utilisation ou une communication non autorisés de vos renseignements personnels, nous évaluons le risque qu'il présente un préjudice sérieux pour vous. Lorsque ce risque existe, nous allons : (1) aviser la Commission d'accès à l'information du Québec (CAI), comme la loi l'exige, (2) vous aviser directement si vous êtes une personne concernée par l'incident, et (3) conserver un registre de l'incident, comme l'exige la Loi 25. Nous prenons cette obligation au sérieux, peu importe le nombre d'utilisateurs touchés par un incident donné.

Témoins et stockage local

Nous utilisons le stockage local de votre navigateur pour vous garder connecté (un jeton de sécurité) et pour mémoriser votre préférence de thème clair/sombre. Si vous n'avez pas de compte, le stockage local est aussi l'endroit où votre profil de dépenses et votre portefeuille sont conservés.

Nous utilisons Google Analytics, un outil de mesure du trafic basé sur des témoins, mais seulement si vous acceptez la bannière de témoins affichée lors de votre première visite au site. Si vous refusez, aucun témoin d'analyse n'est jamais déposé et aucune donnée d'utilisation n'est envoyée à Google. Si vous acceptez, Google Analytics dépose des témoins de première partie (nommés _ga et _ga_<identifiant du conteneur>) pour reconnaître les visites répétées, et recueille les pages vues, le site référent, une localisation approximative dérivée d'une adresse IP tronquée, et le type d'appareil/navigateur approximatif -- jamais votre nom, courriel, ou quoi que ce soit provenant de votre compte ou de votre portefeuille. Ces données sont traitées par Google LLC, une entreprise américaine, selon la politique de confidentialité de Google. Vous pouvez modifier votre choix en tout temps en effaçant les témoins et le stockage local de ce site dans votre navigateur, ce qui affichera à nouveau la bannière de consentement à votre prochaine visite.

Confidentialité des enfants

Le Service ne s'adresse pas aux enfants et n'est pas destiné à être utilisé par eux. Nous ne recueillons pas sciemment de renseignements auprès de quiconque n'a pas atteint l'âge de la majorité dans sa province de résidence.

Modifications de cette politique

Si nous apportons un changement important à cette politique, nous mettrons à jour la date « Dernière mise à jour » en haut de cette page. Nous vous encourageons à revenir consulter cette page périodiquement.

Nous joindre

Des questions sur cette politique ou sur vos renseignements? Communiquez avec nous via notre page Contact.