Politique de confidentialité

Qui nous sommes

Tucked (« Tucked », « nous ») est une application de budget personnel exploitée au Canada et offerte sur tucked.ca. Notre responsable de la protection des renseignements personnels veille à la protection de vos renseignements; pour toute question ou demande liée à la confidentialité, écrivez à hello@tucked.ca.

Deux façons de conserver vos données

• Compte Tucked (le site Web, et l'application iPhone si vous le choisissez) : vos données sont conservées dans notre base de données infonuagique pour que vous puissiez les utiliser sur n'importe quel appareil. Toute cette politique s'applique.
• Sur cet iPhone (application iPhone, bientôt) : vos données sont conservées uniquement sur votre appareil, et dans votre propre iCloud si vous activez la synchronisation. Nous ne les recevons jamais, donc nous ne pouvons ni les voir, ni les utiliser, ni les communiquer.

Ce que nous recueillons avec un compte Tucked

• Renseignements du compte : votre adresse courriel et un mot de passe haché de façon sécurisée, le pays choisi (pour votre devise) et, si vous les ajoutez, un nom d'utilisateur et une photo de profil.
• Ce que vous saisissez : vos dépenses, revenus et épargne, avec leurs montants, dates, catégories et notes, les photos de reçus jointes, ainsi que vos budgets, objectifs et sources de revenus.
• Réglages et progression : par exemple la disposition de votre accueil, vos séries de pointage, vos points et vos badges.
• Vos commentaires : idées de fonctions et signalements de bogues, avec un courriel si vous en donnez un, et pour les bogues, l'écran où vous étiez, la version de l'application et le type d'appareil et de navigateur.
• Activité de base : la date d'inscription, la dernière connexion et une heure de « dernière activité » pendant que vous utilisez Tucked.

Tucked ne se connecte pas à votre banque aujourd'hui, et nous ne demandons ni ne conservons jamais de mots de passe bancaires ou de numéros de carte. La connexion d'une banque ou d'une carte de crédit est une fonction payante facultative à venir, offerte par Plaid. Avant son lancement, nous mettrons cette politique à jour pour expliquer exactement ce qui est communiqué et à qui.

Comment nous les utilisons

• Pour faire fonctionner Tucked : afficher votre budget, vos calculs, rappels, rapports et récompenses.
• Pour sécuriser votre compte et vous connecter.
• Pour vous envoyer les courriels nécessaires, comme la confirmation de votre adresse, la réinitialisation du mot de passe ou la confirmation d'une suppression de compte. Nous n'envoyons pas de courriels promotionnels.
• Pour comprendre l'utilisation générale du site grâce à des statistiques agrégées et respectueuses de la vie privée.
• Pour vous aider lorsque vous nous écrivez.

Nous ne vendons jamais vos données, ne les utilisons jamais à des fins publicitaires et ne les communiquons jamais à des courtiers en données.

Qui peut voir vos données

Vos entrées sont liées à votre compte grâce à la sécurité au niveau des lignes de la base de données : aucun autre utilisateur ne peut les voir. Pour exploiter et soutenir le service, les administrateurs de Tucked peuvent voir des renseignements sur le compte : votre courriel, vos dates d'inscription et de dernière connexion, et le nombre de vos entrées. Les administrateurs ne consultent pas le contenu de vos entrées, et l'accès à la base de données est limité à l'exploitant pour faire fonctionner, sécuriser et soutenir Tucked.

Où elles sont conservées et qui nous aide

Nous faisons appel à quelques fournisseurs de confiance, qui traitent les données uniquement pour nous offrir leur service :

• Supabase conserve votre compte et vos données. Notre base de données est hébergée aux États-Unis (AWS, US East).
• Vercel héberge le site Web et fournit des statistiques de pages agrégées, sans témoins.
• Resend envoie les courriels liés au compte, comme les confirmations d'inscription.

Comme ces fournisseurs sont établis aux États-Unis ou y utilisent des serveurs, vos renseignements peuvent y être traités et être assujettis aux lois de ce pays.

Sécurité

Les données sont chiffrées en transit (HTTPS) et au repos par notre fournisseur de base de données. Les mots de passe sont hachés et jamais conservés en clair. Vous pouvez masquer tous les montants d'un geste et verrouiller Tucked avec Face ID, Touch ID ou le code de votre appareil. Aucun système n'est parfaitement sûr, mais nous travaillons à protéger vos renseignements et vous aviserons rapidement si un incident vous touche.

Témoins et stockage sur l'appareil

Tucked n'utilise que des témoins essentiels, pour vous garder connecté. Il enregistre aussi quelques préférences sur votre appareil, comme le masquage des montants, les notifications lues et les réglages de verrouillage. Nous n'utilisons pas de témoins publicitaires ni de suivi entre sites. Nos statistiques de pages n'utilisent pas de témoins.

Durée de conservation

Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte dans les réglages, il est programmé pour suppression et effacé définitivement après 60 jours, avec tout ce que vous avez saisi. Vous reconnecter durant ces 60 jours rétablit votre compte. Vous pouvez supprimer des entrées individuelles en tout temps.

Vos droits et vos choix

• Consulter et modifier vos renseignements dans l'application en tout temps.
• Exporter des rapports en Excel ou PDF depuis l'écran des rapports.
• Supprimer des entrées, ou votre compte entier, depuis l'application.
• Nous demander une copie de vos renseignements, une correction ou une suppression en écrivant à hello@tucked.ca. Nous répondrons dans un délai de 30 jours.

Au Canada, vous avez aussi des droits en vertu de la LPRPDE et, au Québec, de la Loi sur la protection des renseignements personnels dans le secteur privé. Vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada ou à la Commission d'accès à l'information du Québec. Ailleurs, vous pourriez avoir des droits semblables en vertu de vos lois locales, et nous les respecterons.

Enfants

Tucked ne s'adresse pas aux enfants de moins de 13 ans, et nous ne recueillons pas sciemment leurs renseignements.

Modifications de cette politique

Si nous apportons des changements importants, nous mettrons à jour la date en haut de la page et vous en informerons dans l'application. Veuillez aussi lire nos conditions d'utilisation.