Politique de confidentialité

Auto-Gère (autogere.ca) est exploité au Québec, Canada. Conformément à la Loi 25, la personne responsable de la protection des renseignements personnels est le propriétaire exploitant du service.

Pour toute question, demande d'accès, de rectification ou de retrait relative à vos renseignements personnels : support@autogere.ca. Nous répondons dans un délai maximal de 30 jours, tel que prévu par la loi.

Nous ne collectons que les renseignements nécessaires au fonctionnement du service :

• Compte : nom complet, adresse courriel, mot de passe (stocké uniquement sous forme chiffrée/hachée — jamais en clair).
• Facturation (optionnel) : adresse postale, utilisée uniquement pour la production de factures.
• Données financières saisies par vous : transactions, budgets, actifs de placement, symboles boursiers suivis. Ces données vous appartiennent et ne servent qu'à l'affichage de VOS tableaux de bord.
• Paiement : les paiements d'abonnement sont traités par PayPal. Nous ne voyons et ne stockons jamais votre numéro de carte ou vos identifiants bancaires — seul un identifiant d'abonnement PayPal est conservé.
• Journaux techniques : date de connexion et données minimales nécessaires à la sécurité du compte.

Nous ne collectons aucun renseignement biométrique, aucune donnée de géolocalisation et nous ne faisons aucun profilage publicitaire.

Vos renseignements sont utilisés uniquement pour :

• créer et gérer votre compte Auto-Gère ;
• afficher vos finances personnelles et votre portefeuille (le cœur du service) ;
• gérer votre abonnement Premium et produire vos factures ;
• vous envoyer les courriels de service que vous activez (rappels de paiement, alertes de prix, rapports) ;
• assurer la sécurité de votre compte (vérification de courriel, authentification à deux facteurs).

Votre consentement est recueilli explicitement à la création du compte (case à cocher obligatoire, horodatée). Vous pouvez retirer votre consentement en tout temps en supprimant votre compte ou en nous écrivant — voir section 7.

Nous ne vendons, ne louons et n'échangeons jamais vos renseignements personnels.

Ils ne sont communiqués qu'aux fournisseurs techniques strictement nécessaires au service :

• PayPal — traitement des paiements d'abonnement ;
• Resend — envoi des courriels transactionnels (activation de compte, alertes que vous activez) ;
• Hébergeur infonuagique — hébergement sécurisé de l'application et de la base de données.

Certains de ces fournisseurs peuvent être situés hors du Québec. Avant toute communication hors Québec, nous nous assurons que les renseignements bénéficient d'une protection adéquate, conformément à l'évaluation des facteurs relatifs à la vie privée exigée par la Loi 25. Les requêtes de données de marché (cours boursiers) sont effectuées par nos serveurs, sans transmettre votre identité aux fournisseurs de données.

• Transmission chiffrée (HTTPS/TLS) sur l'ensemble du site ;
• Mots de passe hachés avec un algorithme robuste — jamais stockés en clair ;
• Jetons de session en témoins httpOnly inaccessibles aux scripts (protection XSS) ;
• Authentification à deux facteurs (2FA) offerte à tous les comptes ;
• Déconnexion automatique après inactivité et à la fermeture du navigateur ;
• Accès à la base de données restreint et journalisé.

Vos renseignements sont conservés tant que votre compte est actif. Sur suppression du compte, vos renseignements personnels sont détruits ou anonymisés, sous réserve des délais de conservation exigés par les lois fiscales canadiennes et québécoises pour les documents de facturation (jusqu'à 7 ans).

Vous disposez en tout temps des droits suivants :

• Accès : obtenir une copie des renseignements que nous détenons sur vous ;
• Rectification : faire corriger un renseignement inexact ou incomplet ;
• Retrait du consentement : retirer votre consentement à l'utilisation ou à la communication de vos renseignements ;
• Suppression (droit à l'oubli) : demander la suppression de votre compte et de vos données ;
• Portabilité : recevoir vos renseignements dans un format technologique structuré et couramment utilisé (export PDF/Excel intégré à l'application).

Pour exercer un droit : support@autogere.ca. Si vous êtes insatisfait de notre réponse, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) — cai.gouv.qc.ca.

Auto-Gère utilise uniquement des témoins et un stockage local essentiels au fonctionnement :

• témoin de session sécurisé (maintien de votre connexion) ;
• préférences locales (langue, devise, affichage) stockées dans votre navigateur ;

Aucun témoin publicitaire, aucun traceur tiers, aucune revente de données de navigation.

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons avec diligence la Commission d'accès à l'information du Québec ainsi que les personnes concernées, et nous tiendrons un registre des incidents, conformément à la Loi 25.

Toute modification importante de la présente politique sera annoncée dans l'application avant son entrée en vigueur. La version en vigueur est toujours disponible à l'adresse autogere.ca/privacy-policy.

Questions : support@autogere.ca