Politique de confidentialité

L'entreprise qui exploite Life Hub est responsable des renseignements personnels qu'elle détient. La personne responsable de la protection des renseignements personnels veille à l'application de cette politique et répond à tes demandes. Son titre et ses coordonnées sont indiqués ci-dessous.

• Compte : adresse courriel, nom affiché, langue, fuseau horaire, préférences d'affichage et de notification, attestation d'âge.
• Ce que tu entres : tâches, échéances, événements, horaires de travail, voyages, dates spéciales, notes.
• Renseignements financiers : revenus et dépenses, abonnements, objectifs de budget et, si tu choisis de les suivre, tes dettes (créancier, solde, taux, paiements, statut, y compris un défaut de paiement).
• Photos : reçus, factures, invitations et photos de produits que tu choisis de joindre ou de faire lire, la photo d'arrière-plan et la photo de couverture d'un groupe.
• Courriels, seulement si tu connectes une boîte ou transfères un message à l'adresse de ton groupe : expéditeur, objet, extrait et montants des messages retenus. Le mot de passe d'application ou le jeton d'accès de ta boîte est chiffré.
• Paiement, seulement si tu prends un forfait payant ou des crédits : ton forfait, ses dates, les montants payés et l'identifiant client de Stripe. Ton numéro de carte est saisi chez Stripe ; nous ne le voyons jamais.
• Appareil et journaux : adresse de notification push de ton navigateur, journaux techniques (adresse IP, date, page demandée).

Nous n'utilisons aucun outil de publicité ni de mesure d'audience. Nous utilisons seulement des témoins (cookies) nécessaires au fonctionnement : la session de connexion, la protection contre la falsification de requêtes et le groupe choisi. Quelques réglages d'affichage (par exemple « réduire les animations ») sont gardés sur ton appareil seulement.

• Faire fonctionner l'application et te montrer tes informations.
• Montrer aux membres de ton groupe ce que tu y marques comme partagé.
• T'envoyer le résumé du matin, les rappels et les invitations que tu as demandés.
• Transformer une phrase, une photo ou un courriel en tâche, événement ou dépense, à ta demande.
• Protéger le service (limites d'utilisation, détection d'abus) et respecter nos obligations légales.

Nous n'utilisons tes renseignements à aucune autre fin sans ton consentement. Nous ne les vendons pas, ne les louons pas et ne les utilisons pas pour de la publicité.

Tu consens aux usages décrits ici quand tu crées ton compte et confirmes avoir 14 ans ou plus.

Tes dettes (créancier, solde, taux, paiements, statut de défaut) sont des renseignements sensibles. Avant ta première dette, nous te demandons un consentement exprès, dans un écran séparé, avec une case non cochée. Montrer ton suivi de dettes aux membres d'un groupe demande un nouveau consentement, pour ce groupe. Chaque consentement est inscrit avec sa date et la version de cette politique.

Tu peux retirer un consentement en tout temps, au même endroit où tu l'as donné. Retirer ton consentement aux dettes arrête leur traitement partout dans l'application (résumés, budget, rappels).

Par défaut : tes éléments privés restent privés, tes dettes ne sont montrées à personne, ton adresse courriel n'est pas visible des autres membres et l'analyse de tes courriels par l'IA est désactivée.

Life Hub utilise l'IA d'Anthropic (États-Unis) pour : (1) transformer ce que tu tapes, dictes ou photographies en tâches, événements ou dépenses, quand tu le demandes ; (2) trier les courriels de ta boîte connectée ou transférés à ton groupe (facture, rendez-vous, abonnement).

Le tri des courriels peut révéler des éléments de ta situation économique. Il est désactivé par défaut : tu l'actives pour un groupe sur la page Courriels, en cochant la case prévue, et tu l'y désactives en tout temps. Les courriels promotionnels ou purement informatifs sont écartés et non conservés.

Aucune décision fondée exclusivement sur un traitement automatisé n'est prise à ton sujet. Ce que l'IA propose attend ta confirmation, sauf les classements automatiques que tu as autorisés pour un expéditeur de confiance ; tu peux les annuler et retirer cette confiance.

Anthropic traite ces données pour nous, sous entente, et ne les utilise pas pour entraîner ses modèles selon ses conditions commerciales.

Dictée vocale : la reconnaissance de la voix est faite par ton navigateur ou ton téléphone (par exemple Apple ou Google), selon leurs propres politiques. Life Hub ne reçoit que le texte.

Les membres actifs d'un groupe voient ce que tu y marques comme partagé, ton nom affiché et, si tu le choisis, ton adresse courriel. Ils ne voient jamais tes éléments privés ni tes dettes, sauf si tu as consenti à montrer ton suivi de dettes à ce groupe.

Une personne invitée qui n'a pas encore accepté ne voit rien du groupe.

Nos fournisseurs traitent tes renseignements pour nous, sous entente écrite, et seulement pour fournir le service :

• Vercel (États-Unis) : hébergement de l'application, journaux techniques et stockage des photos.
• Neon (États-Unis) : base de données.
• Resend (États-Unis) : envoi des liens de connexion, résumés et invitations.
• Anthropic (États-Unis) : IA.
• Stripe (Canada et États-Unis) : paiements, factures et reçus, seulement si tu prends un forfait payant ou des crédits.
• Cloudflare (États-Unis et mondial) : réception des courriels transférés à l'adresse d'un groupe.
• Open-Meteo (Suisse) : météo des voyages ; reçoit seulement le nom de la destination, sans rien qui t'identifie.

Si tu connectes ta boîte, Life Hub y accède chez ton fournisseur (Google, Yahoo ou Microsoft), selon ses conditions.

Tes renseignements sont donc communiqués à l'extérieur du Québec. Nous ne le faisons qu'après avoir évalué les facteurs relatifs à la vie privée (sensibilité, finalité, mesures de protection, régime juridique de l'endroit) et conclu qu'ils y bénéficient d'une protection adéquate. Une fois aux États-Unis, ils peuvent être soumis aux lois de ce pays, y compris aux demandes de ses autorités.

Nous ne communiquons tes renseignements à aucune autre personne sans ton consentement, sauf lorsque la loi l'exige ou le permet.

• Ton compte et ton contenu : tant que ton compte existe.
• Courriels analysés (boîte de révision) : 90 jours après leur arrivée, qu'ils aient été traités ou non.
• Fil d'activité d'un groupe (« qui a fait quoi ») : 90 jours.
• Liens de connexion non utilisés et compteurs de limites d'utilisation : effacés chaque jour une fois expirés. Les adresses courriel y sont remplacées par une empreinte chiffrée.
• Journaux techniques et copies de sauvegarde : pour la courte durée fixée par nos fournisseurs d'hébergement et de base de données.
• Paiements : les montants et dates des paiements sont gardés six ans pour nos obligations comptables et fiscales. À la suppression de ton compte, ils ne sont plus rattachés à toi chez nous ; Stripe garde ses propres registres selon la loi.

Quand tu supprimes ton compte, nous effaçons tes renseignements personnels, tes éléments privés, tes dettes et tes photos. Ce que tu avais partagé dans un groupe y reste pour les autres membres, puisque c'est aussi leur information, mais n'est plus associé à ton compte.

Connexion sans mot de passe par lien envoyé par courriel, sessions limitées à 7 jours, chiffrement en transit (HTTPS), chiffrement des accès aux boîtes courriel, isolation des groupes appliquée par la base de données elle-même, accès restreint.

Les photos sont stockées à des adresses impossibles à deviner, mais accessibles à qui connaît le lien : ne joins pas de photo de pièce d'identité ou de carte bancaire.

Nous tenons un registre de tous les incidents de confidentialité. Si un incident présente un risque de préjudice sérieux, nous avisons avec diligence la Commission d'accès à l'information et les personnes concernées.

Tu peux demander l'accès à tes renseignements, leur rectification, le retrait de ton consentement et, dans les cas prévus par la loi, la cessation de leur diffusion ou leur désindexation.

Tu peux télécharger toutes tes données dans un format structuré et couramment utilisé (JSON) depuis Ton compte, ou demander que nous les transmettions à une personne ou un organisme que tu désignes. Tu peux aussi supprimer ton compte depuis Ton compte.

Pour toute demande, écris à la personne responsable (section 1). Nous répondons par écrit dans les 30 jours.

Plaintes : écris d'abord à la personne responsable. Si la réponse ne te satisfait pas, tu peux t'adresser à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca, 1 888 528-7741) ou, hors Québec, au Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

Life Hub est réservé aux personnes de 14 ans et plus. Le suivi des dettes, la connexion d'une boîte courriel et tout forfait payant sont réservés aux 18 ans et plus. Nous demandons une simple attestation, sans recueillir ta date de naissance.

Avant tout changement important, nous t'avisons dans l'application et par courriel. Si un changement touche un usage pour lequel tu as donné ton consentement, nous te le redemandons. La date et la version en haut de la page indiquent la version en vigueur.