Politique de confidentialité

Mozaic Finance s'engage à protéger votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations.

Organisation : Mozaic Finance

Responsable de la protection des renseignements personnels (conformément à la Loi 25 du Québec et à la LPRPDE) :
Laurent Risser
Courriel : laurent.risser@mozaicfinance.com

Le responsable de la protection des renseignements personnels est chargé d'assurer la conformité avec la législation sur la vie privée, de traiter les demandes relatives à la vie privée et de superviser la protection de vos renseignements personnels. Pour toute question ou préoccupation relative à la vie privée, veuillez contacter directement notre responsable.

Nous collectons les types d'informations personnelles suivants :

Informations de compte :

• Adresse courriel, selon votre mode de connexion : Google, Apple, courriel et mot de passe, ou lien de connexion envoyé par courriel, tous gérés par Google Cloud Identity Platform. Si vous vous connectez avec Apple et choisissez de masquer votre courriel, nous recevons plutôt l'adresse de relais qu'Apple crée pour Mozaic
• Nom et photo de profil
• Préférences et paramètres utilisateur
• Si vous vous connectez avec Apple : un jeton émis par Apple pour cette connexion, stocké chiffré, que nous conservons uniquement pour pouvoir révoquer votre connexion Apple lorsque vous supprimez votre compte

Informations d'abonnement :

• Si vous vous abonnez sur le Web : les renseignements de facturation que Stripe nous transmet (voir la section 4)
• Si vous vous abonnez dans l'application iOS : le relevé d'achat signé qu'Apple nous envoie (identifiants de transaction, forfait, date de renouvellement ou d'expiration, et s'il s'agit d'un essai gratuit) et les avis ultérieurs d'Apple sur les renouvellements, les problèmes de facturation et les remboursements. Apple encaisse le paiement; nous ne voyons jamais vos renseignements de paiement ni le mot de passe de votre compte Apple

Données financières :

• Soldes de comptes et avoirs (des institutions connectées)
• Historique des transactions
• Positions d'investissement et données de portefeuille

Contenu du tableau de la feuille de route :

• Le texte de toute demande de fonction, d'amélioration ou de signalement que vous publiez, ainsi que de toute réponse que vous écrivez
• Les demandes pour lesquelles vous avez voté

C'est le seul contenu de Mozaic qui devient public. Une demande est lue avant d'apparaître, et une fois publiée elle peut être consultée par n'importe qui, y compris des personnes sans compte Mozaic, et peut être indexée par les moteurs de recherche. Rien n'indique qui a publié : ni nom, ni adresse courriel, ni pseudonyme. Nous retirons automatiquement les numéros de carte, les numéros de type NAS et les adresses courriel avant de stocker ce texte, mais ce filtre ne peut pas tout attraper : n'inscrivez pas de numéros de compte, de soldes ni les renseignements d'autrui dans une demande. La publication est facultative, et la suppression de votre compte supprime vos publications, vos réponses et vos votes.

Données techniques :

• Type et version du navigateur
• Informations sur l'appareil
• Habitudes d'utilisation et analyses

Nous collectons les informations directement auprès de vous lorsque vous créez un compte et connectez vos institutions financières via nos partenaires tiers (Plaid et SnapTrade). Nous ne recevons ni ne stockons jamais votre mot de passe bancaire ou de courtage. Vos identifiants vont directement de vous à votre institution financière via ces partenaires.

Nous utilisons vos informations personnelles pour :

• Fournir et maintenir notre service de tableau de bord financier
• Agréger et afficher vos données financières
• Générer des analyses sur vos finances
• Suggérer des catégories pour vos transactions et rédiger les courtes notes de votre tableau de bord, de vos budgets et de vos objectifs, avec le modèle Gemini de Google (voir la section 4)
• Améliorer nos services et l'expérience utilisateur
• Envoyer des communications liées au service
• Limiter l'essai gratuit à un seul par carte de paiement
• Respecter les obligations légales

Nous ne vendons pas vos informations personnelles à des tiers.

Nous partageons vos informations avec les tiers suivants :

Fournisseurs de données financières :

• Plaid Technologies Inc. (États-Unis) - Connexion de vos comptes bancaires, et des comptes de placement que certaines banques portent (lecture seule)
• SnapTrade Inc. (Canada) - Connexion de vos comptes de courtage (lecture seule)

Fournisseurs de services :

• Stripe, Inc. (États-Unis) - Facturation des abonnements et traitement des paiements (courriel, nom, métadonnées de facturation et la carte de paiement saisie au moment du paiement, que Stripe recueille directement; nous ne voyons jamais le numéro de carte). Chaque compte reçoit une fiche client Stripe contenant son adresse courriel, y compris les comptes abonnés par l'App Store
• Resend (États-Unis) - Livraison des courriels transactionnels et de notification. Certains courriels contiennent vos renseignements financiers dans leur corps : le résumé hebdomadaire inclut votre nom, votre valeur nette et l'activité de vos comptes (dépenses, marchands, factures à venir et noms de vos objectifs), et le courriel de fin d'essai inclut votre nom et votre valeur nette.
• Google Cloud et Google Identity Platform (États-Unis et autres régions) - Authentification, hébergement de l'application et infrastructure
• Apple Inc. (États-Unis) - Connexion avec Apple et abonnements achetés dans l'application iOS. Lorsque vous vous connectez avec Apple, Apple confirme votre identité et nous transmet l'adresse courriel que vous choisissez (la vôtre ou une adresse de relais) et, dans l'application iOS, votre nom. Nous conservons, chiffré, le jeton qu'Apple émet pour chaque connexion Apple et demandons à Apple de le révoquer lorsque vous supprimez votre compte. Si Apple refuse la révocation, nous conservons le jeton chiffré pour la réessayer un nombre limité de fois. Si ces tentatives échouent, nous faisons un suivi manuel, et nous supprimons le jeton 30 jours après la dernière tentative, qu'Apple l'ait révoqué ou non. Lorsque vous vous abonnez dans l'application iOS, Apple traite le paiement. Nous remettons à Apple un identifiant aléatoire à joindre à l'achat pour le relier à votre compte Mozaic, et Apple nous envoie le relevé d'achat et ses changements ultérieurs.

Intelligence artificielle :

Google Gemini, par l'intermédiaire de Google Cloud Vertex AI (Google LLC; traitement dans la région de Montréal / northamerica-northeast1). Nous utilisons le modèle Gemini de Google à deux endroits :

• Catégories de transactions, avec un forfait payant lorsque la catégorisation automatique est activée dans les Paramètres : pour les transactions que vos propres règles et vos choix passés n'ont pas déjà classées, nous envoyons le nom du marchand (ou la description de la transaction lorsqu'il n'y a pas de nom de marchand), le montant, s'il s'agit d'une entrée ou d'une sortie d'argent et si le compte fait partie d'un livre d'entreprise, ainsi que les noms de vos catégories et de vos groupes, les descriptions de vos catégories, vos règles de catégorisation et les montants habituels par catégorie pour un marchand que vous classez de plus d'une façon. Désactiver la catégorisation automatique dans les Paramètres met fin à cet envoi.
• Les courtes notes de votre tableau de bord, de vos suggestions de budget et de vos suggestions d'objectifs, avec tous les forfaits : nous envoyons les chiffres que chaque note décrit, par exemple votre valeur nette et sa variation ce mois-ci, vos revenus et dépenses du mois, la part de votre principale catégorie d'actifs, les noms de vos catégories de budget avec leurs principaux marchands et vos dépenses moyennes, ainsi que la capacité d'épargne, l'encaisse, le total de vos dettes et le taux d'intérêt le plus élevé de vos dettes derrière les suggestions d'objectifs.

Nous n'ajoutons ni votre nom, ni votre adresse courriel, ni vos numéros de compte à ce que nous envoyons à Gemini, mais la description d'une transaction peut tout de même contenir un nom ou un numéro de référence inscrit par votre banque. Gemini fonctionne dans notre propre projet Google Cloud, en tant que sous-traitant, et selon les conditions de Google Cloud, Google n'utilise pas ces données pour entraîner ses modèles sans notre permission.

Nous n'envoyons rien à Gemini tant que vous n'avez pas autorisé les fonctions d'IA, à l'inscription ou lorsque l'application vous le demande pour la première fois. Vous pouvez les désactiver en tout temps dans vos paramètres de consentement, et Gemini ne reçoit alors plus rien de votre compte.

Analytique, publicité et surveillance des erreurs :

• Sentry, de Functional Software, Inc. (États-Unis) - Rapports d'erreurs et traces de performance échantillonnées de l'application et de nos serveurs : le message d'erreur, les détails techniques de la défaillance, et les requêtes et interrogations de base de données en cause. Nous ne lions pas les rapports à votre compte, et nous masquons les adresses courriel et les identifiants que nous détectons avant l'envoi. Dans l'application, les rapports ne sont envoyés que si vous acceptez l'analytique.
• Microsoft Clarity, de Microsoft Corporation (États-Unis) - Enregistrements de session (clics, défilement et contenu de la page) de nos pages publiques et des écrans d'inscription et de connexion. Un enregistrement commencé sur ces écrans peut se poursuivre après votre connexion, jusqu'au rechargement de la page.
• Google Analytics, de Google LLC (États-Unis) - Visites de pages et événements d'inscription et de connexion sur ces mêmes pages. Nous n'envoyons ni votre nom ni votre adresse courriel.
• Reddit, Inc. (États-Unis) - Mesure publicitaire. Le pixel Reddit enregistre les visites de ces mêmes pages. Si vous arrivez par une publicité Reddit, nous envoyons aussi à Reddit une empreinte SHA-256 de votre adresse courriel, qui permet à Reddit de l'associer à un compte Reddit, lors de votre inscription et de nouveau, avec le montant et la devise, à votre premier abonnement payant.
• Meta Platforms, Inc. (États-Unis) - Mesure publicitaire pour les publicités Facebook et Instagram. Le pixel Meta enregistre les visites de ces mêmes pages et les clics sur nos boutons d'inscription et de connexion, et indique à Meta quand vous terminez une inscription. Nous n'envoyons ni votre nom ni votre adresse courriel. Meta peut associer ces événements à votre compte Facebook ou Instagram si vous y êtes connecté dans le même navigateur.

Ces fournisseurs agissent à titre de sous-traitants : ils sont liés par leurs propres engagements de confidentialité et certifications de sécurité, et ne reçoivent que les renseignements personnels nécessaires à leur fonction précise.

Microsoft, Google, Reddit et Meta peuvent aussi utiliser les données d'analytique et de publicité qu'ils reçoivent selon leurs propres conditions de confidentialité.

Transferts transfrontaliers :
Vos données principales, y compris vos renseignements financiers, sont stockées au Canada (Google Cloud, région de Montréal / northamerica-northeast1). Certains des fournisseurs de services ci-dessus traitent un nombre limité de renseignements personnels aux États-Unis : Plaid (données de connexion bancaire), Stripe (courriel, métadonnées de facturation et cartes de paiement), Apple (connexion avec Apple et abonnements App Store), Resend (livraison de courriels, y compris les renseignements financiers de certains courriels), Google (authentification, infrastructure et Google Analytics), Sentry (rapports d'erreurs), Microsoft (enregistrements de session Clarity), Reddit (mesure publicitaire) et Meta (mesure publicitaire). Nous avons évalué ces transferts transfrontaliers en vertu de la Loi 25 du Québec (art. 17) et de la LPRPDE : nous limitons les renseignements personnels communiqués à chaque fournisseur, les protégeons par chiffrement en transit (HTTPS/TLS) et nous appuyons sur les conditions de protection des données et les certifications de sécurité de chaque fournisseur. Communiquez avec notre responsable de la protection des renseignements personnels pour en savoir plus sur ces transferts.

Nous pouvons également divulguer des informations lorsque la loi l'exige ou pour protéger nos droits et notre sécurité.

En utilisant Mozaic Finance, vous consentez à la collecte, à l'utilisation et à la divulgation de vos informations personnelles comme décrit dans cette politique de confidentialité.

Vous pouvez retirer votre consentement à tout moment en :

• Déconnectant vos comptes financiers
• Désactivant les fonctions d'IA dans vos paramètres de consentement, ce qui met fin à tout envoi à Gemini
• Désactivant la catégorisation automatique dans les Paramètres, ce qui met fin à l'envoi de vos transactions à Gemini pour la catégorisation
• Supprimant votre compte via les paramètres Confidentialité et données
• Nous contactant à laurent.risser@mozaicfinance.com

Le retrait du consentement peut affecter votre capacité à utiliser certaines fonctionnalités de notre service.

Vous avez le droit de :

Accéder à vos informations :

• Voir toutes les données que nous avons collectées à votre sujet
• Exporter vos données dans un format portable

Corriger vos informations :

• Mettre à jour les paramètres de votre compte
• Demander des corrections aux données inexactes

Pour exercer ces droits, visitez la section Confidentialité et données dans les paramètres de votre compte ou contactez-nous à laurent.risser@mozaicfinance.com.

Nous répondons aux demandes d'accès, de correction et de suppression dans un délai de 30 jours, conformément à la Loi 25 du Québec.

Nous conservons vos informations personnelles tant que votre compte est actif ou selon les besoins pour vous fournir des services. Lorsque votre abonnement prend fin, vos données suivent un cycle de vie défini afin que les comptes abandonnés ne soient pas conservés indéfiniment.

Lorsque votre abonnement expire :

• Nous révoquons vos connexions bancaires et de courtage, de sorte qu'aucune donnée supplémentaire n'est récupérée auprès de ces fournisseurs
• Vos données existantes restent pleinement utilisables sur le forfait gratuit : vous continuez de les consulter et d'y ajouter à la main. Si vous vous réabonnez, il vous sera demandé de reconnecter vos comptes, car les connexions expirées ne peuvent pas être restaurées de façon silencieuse

Comptes inactifs :

• Si votre compte demeure expiré et que vous ne vous connectez pas pendant 12 mois, il est considéré comme inactif
• Nous vous envoyons un courriel 30 jours et 7 jours avant la suppression, afin que vous puissiez vous connecter ou exporter vos données au préalable
• À l'échéance, nous supprimons définitivement votre compte, vos informations d'identité comme vos données financières, au moyen du même processus de suppression que celui utilisé pour les suppressions demandées par l'utilisateur

Lorsque vous supprimez vous-même votre compte :

• Vos données seront définitivement supprimées dans les 30 jours
• Vous disposez d'un délai de grâce de 30 jours pour annuler la suppression
• Si vous nous dites pourquoi vous partez, nous conservons cette réponse sans votre nom ni votre compte. Le motif choisi est conservé; tout commentaire écrit est supprimé 90 jours après la suppression de votre compte

Limite de l'essai gratuit :

• Chaque carte de paiement donne droit à un seul essai gratuit. Au début d'un essai, Stripe enregistre une empreinte de la carte dans son propre dossier de facturation à votre nom. Stripe calcule cette empreinte à partir de la carte; ce n'est pas le numéro de carte
• Ce dossier reste chez Stripe après la suppression de votre compte Mozaic, et nous n'en gardons aucune copie dans notre base de données. Il sert uniquement à vérifier si une carte a déjà eu un essai gratuit, afin qu'une carte qui en a eu un ne puisse pas en commencer un autre avec un nouveau compte

Mozaic est un agrégateur de comptes, et non votre institution financière de référence : votre banque ou votre courtier demeure le système officiel pour la tenue des registres fiscaux et réglementaires, de sorte que nous ne conservons pas votre historique de transactions après la suppression de votre compte. Les données supprimées disparaissent également de nos sauvegardes selon un calendrier aligné sur ces délais de suppression.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Un « changement important » désigne tout changement affectant la collecte, l'utilisation, le partage ou la conservation de vos données personnelles.

Nous vous informerons de tout changement important en :

• Publiant la nouvelle politique de confidentialité sur cette page
• Mettant à jour la date de « Dernière mise à jour »
• Envoyant une notification par courriel pour les changements importants

Nous vous encourageons à consulter périodiquement cette politique de confidentialité pour tout changement.