Politique de confidentialité

1. Qui sommes-nous

SubSavvy (« nous », « notre ») exploite subsavvy.ca, un service qui aide les Canadiens à identifier et annuler leurs abonnements oubliés. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos renseignements personnels conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et aux lois provinciales applicables.

2. Renseignements que nous collectons

Contenu du relevé bancaire : Lorsque vous téléversez un fichier PDF ou CSV, nous extrayons le texte des transactions uniquement pour identifier les charges d'abonnement. Nous ne stockons, ne transmettons ni ne conservons le fichier original ni aucune donnée de transaction brute.

Données d'abonnement détectées : Les noms d'abonnements, montants et fréquences identifiés par notre IA sont stockés pour afficher vos résultats — jusqu'à 24 heures pour une analyse gratuite, et jusqu'à la suppression de votre compte pour une analyse payée.

Adresse courriel : Si vous choisissez de définir des rappels, nous collectons votre adresse courriel pour envoyer des notifications de rappel.

Identifiant de session : Nous utilisons un identifiant de session basé sur un témoin pour associer vos résultats d'analyse à votre navigateur sans inscription obligatoire.

Informations de paiement : Stripe traite tous les paiements. Nous ne recevons qu'un jeton de confirmation ; aucun numéro de carte ni détail bancaire n'est stocké sur nos serveurs.

3. Comment nous utilisons vos renseignements

Pour analyser votre relevé bancaire et identifier les abonnements récurrents.

Pour afficher vos résultats et fournir des guides d'annulation.

Pour envoyer des courriels de rappel si vous y optez.

Pour traiter les paiements via notre processeur de paiement, Stripe.

Nous n'utilisons pas vos renseignements à des fins de marketing, de publicité ou de profilage. Nous ne vendons pas vos données à des tiers.

4. Conservation des données

Les fichiers téléversés sont supprimés immédiatement après l'extraction du texte — ils ne sont jamais écrits sur disque.

Les résultats des analyses gratuites (abonnements détectés) sont automatiquement supprimés 24 heures après leur création, que vous soyez connecté ou non.

Les résultats des analyses payées sont conservés jusqu'à la suppression de votre compte. Vous pouvez le supprimer vous-même à tout moment depuis les paramètres du compte.

Les adresses courriel pour les rappels sont conservées jusqu'à ce que vous vous désabonniez via le lien dans tout courriel de rappel, ou jusqu'à la suppression de votre compte.

Les dossiers de paiement sont conservés pendant 7 ans conformément aux lois fiscales canadiennes. Lors de la suppression d'un compte, le dossier de paiement est conservé sans aucun lien avec vous ni avec vos analyses.

5. Sécurité des données

Toutes les données sont transmises via HTTPS (TLS 1.3). Les données au repos sont stockées dans Supabase (hébergé en Amérique du Nord) avec chiffrement activé. Nous appliquons le principe du moindre privilège — seules les données minimales nécessaires pour fournir le service sont conservées.

6. Fournisseurs de services tiers

Anthropic (API Claude) : Le texte des transactions est envoyé à l'API d'Anthropic pour analyse. Anthropic n'utilise pas les données API pour l'entraînement de modèles.

Stripe : Gère tous les traitements de paiement. Stripe est conforme PCI-DSS.

Resend : Envoie des courriels transactionnels. Le contenu des courriels est limité aux détails des rappels.

Supabase : Héberge notre base de données en Amérique du Nord.

Vercel : Héberge notre application sur une infrastructure périphérique.

Google Analytics : Chargé uniquement après que vous ayez accepté les témoins d'analyse. Utilisé pour mesurer le trafic agrégé et améliorer le site. Nous ne partageons pas les données d'analyse à des fins publicitaires ni ne les vendons à des tiers.

7. Vos droits en vertu de la LPRPDE

Vous avez le droit d'accéder aux renseignements personnels que nous détenons à votre sujet.

Vous avez le droit de demander la correction de renseignements inexacts.

Vous avez le droit de retirer votre consentement et de demander la suppression de vos données.

Si vous avez un compte, vous pouvez le supprimer vous-même à tout moment, avec tout ce qui y est rattaché, depuis les paramètres du compte. La suppression est immédiate et irréversible.

Pour exercer l'un de ces droits, contactez-nous à [email protected].

8. Témoins et technologies similaires

Témoin de session essentiel (subsavvy-session) : Associe votre analyse à votre navigateur. Ce témoin est nécessaire au fonctionnement du service, ne vous suit pas sur d'autres sites Web et expire à la fin de votre session de navigateur. Aucun consentement n'est requis pour les témoins strictement nécessaires.

Témoins d'analyse (Google Analytics) : Chargés uniquement après que vous ayez cliqué sur « Accepter » dans la bannière de témoins. Ces témoins nous aident à mesurer le trafic agrégé et à améliorer le site. Ils ne sont pas utilisés à des fins publicitaires et nous ne vendons pas les données d'analyse.

Enregistrement du consentement (subsavvy.cookieConsent) : Lorsque vous faites un choix dans la bannière, votre décision est conservée dans le stockage local de votre navigateur afin que la bannière ne réapparaisse pas. Cette entrée reste sur votre appareil et n'est jamais transmise à nos serveurs.

Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des témoins » dans le pied de page. Refuser ou retirer votre consentement arrête tout nouvel événement d'analyse ; pour effacer complètement les témoins d'analyse déjà placés dans votre navigateur, utilisez les paramètres de confidentialité de votre navigateur.

9. Vie privée des enfants

SubSavvy n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de renseignements personnels auprès de mineurs.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications importantes seront communiquées en mettant à jour la date d'entrée en vigueur en haut de cette page. Votre utilisation continue du service après tout changement constitue une acceptation de la politique mise à jour.