Politique de confidentialité

1. Qui sommes-nous

SubSavvy (« nous », « notre ») exploite subsavvy.ca, un service qui aide les Canadiens à identifier et annuler leurs abonnements oubliés. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos renseignements personnels conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et aux lois provinciales applicables.

2. Renseignements que nous collectons

Contenu du relevé bancaire : Lorsque vous téléversez un fichier PDF ou CSV, nous extrayons le texte des transactions uniquement pour identifier les charges d'abonnement. Nous ne stockons, ne transmettons ni ne conservons le fichier original ni aucune donnée de transaction brute.

Données d'abonnement détectées : Les noms d'abonnements, montants et fréquences identifiés par notre IA sont stockés temporairement (jusqu'à 24 heures) pour afficher vos résultats.

Adresse courriel : Si vous choisissez de définir des rappels, nous collectons votre adresse courriel pour envoyer des notifications de rappel.

Identifiant de session : Nous utilisons un identifiant de session basé sur un témoin pour associer vos résultats d'analyse à votre navigateur sans inscription obligatoire.

Informations de paiement : Stripe traite tous les paiements. Nous ne recevons qu'un jeton de confirmation ; aucun numéro de carte ni détail bancaire n'est stocké sur nos serveurs.

3. Comment nous utilisons vos renseignements

Pour analyser votre relevé bancaire et identifier les abonnements récurrents.

Pour afficher vos résultats et fournir des guides d'annulation.

Pour envoyer des courriels de rappel si vous y optez.

Pour traiter les paiements via notre processeur de paiement, Stripe.

Nous n'utilisons pas vos renseignements à des fins de marketing, de publicité ou de profilage. Nous ne vendons pas vos données à des tiers.

4. Conservation des données

Les fichiers téléversés sont supprimés immédiatement après l'extraction du texte — ils ne sont jamais écrits sur disque.

Les résultats d'analyse (abonnements détectés) sont automatiquement supprimés 24 heures après leur création.

Les adresses courriel pour les rappels sont conservées jusqu'à ce que vous vous désabonniez via le lien dans tout courriel de rappel.

Les dossiers de paiement sont conservés pendant 7 ans conformément aux lois fiscales canadiennes.

5. Sécurité des données

Toutes les données sont transmises via HTTPS (TLS 1.3). Les données au repos sont stockées dans Supabase (hébergé en Amérique du Nord) avec chiffrement activé. Nous appliquons le principe du moindre privilège — seules les données minimales nécessaires pour fournir le service sont conservées.

6. Fournisseurs de services tiers

Anthropic (API Claude) : Le texte des transactions est envoyé à l'API d'Anthropic pour analyse. Anthropic n'utilise pas les données API pour l'entraînement de modèles.

Stripe : Gère tous les traitements de paiement. Stripe est conforme PCI-DSS.

Resend : Envoie des courriels transactionnels. Le contenu des courriels est limité aux détails des rappels.

Supabase : Héberge notre base de données en Amérique du Nord.

Vercel : Héberge notre application sur une infrastructure périphérique.

7. Vos droits en vertu de la LPRPDE

Vous avez le droit d'accéder aux renseignements personnels que nous détenons à votre sujet.

Vous avez le droit de demander la correction de renseignements inexacts.

Vous avez le droit de retirer votre consentement et de demander la suppression de vos données.

Pour exercer l'un de ces droits, contactez-nous à privacy@subsavvy.ca.

8. Témoins (cookies)

Nous utilisons un seul témoin de session (subsavvy-session) pour associer votre analyse à votre navigateur. Ce témoin est essentiel au fonctionnement du service et ne vous suit pas sur d'autres sites Web. Il expire à la fin de votre session de navigateur.

9. Vie privée des enfants

SubSavvy n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de renseignements personnels auprès de mineurs.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications importantes seront communiquées en mettant à jour la date d'entrée en vigueur en haut de cette page. Votre utilisation continue du service après tout changement constitue une acceptation de la politique mise à jour.