Gouvernance des renseignements personnels

Responsable de la protection des renseignements

Xavier Beauchamp est responsable de la protection des renseignements personnels. Cette personne veille à l’application de ces règles, approuve tout nouveau fournisseur, tient le registre des incidents et répond aux demandes d’accès, de rectification et de suppression.

Coordonnées : arvofinance.app@gmail.com.

Rôles et accès

• Xavier Beauchamp est seul à disposer d’un accès administrateur aux serveurs (Supabase, Sentry, RevenueCat). Ces accès sont protégés par un mot de passe unique et l’authentification à deux facteurs.
• Les données des utilisateurs ne sont consultées directement que lorsque c’est nécessaire : corriger un problème signalé par l’utilisateur, répondre à une demande d’accès ou enquêter sur un incident. Chaque consultation de ce type est notée.
• Toute personne qui aiderait un jour à exploiter l’app (employé, pigiste) signe d’abord un engagement de confidentialité, reçoit une formation sur ces règles et n’obtient que les accès dont elle a besoin. Ses accès sont retirés dès la fin de sa mission.
• Les clés secrètes (base de données, IA, paiements) ne sont jamais intégrées à l’app : elles restent sur les serveurs.

Protection dès la conception

• Avant d’ajouter une fonctionnalité ou un fournisseur qui touche des renseignements personnels, nous évaluons les risques pour la vie privée (évaluation des facteurs relatifs à la vie privée), en particulier lorsque des renseignements sont communiqués à l’extérieur du Québec.
• Les réglages les plus protecteurs s’appliquent par défaut : aucune publicité, aucun pistage, lecture des reçus par IA désactivée tant que l’utilisateur ne l’a pas acceptée, rapports de plantage désactivés tant que l’utilisateur ne les a pas activés (et, une fois activés, sans courriel, montants ni adresse IP).
• Nous ne recueillons que ce qui est nécessaire au fonctionnement de l’app.

Conservation et destruction

• Données du compte (profil, comptes, transactions, budgets, objectifs, reçus, cotes de crédit) : conservées tant que le compte existe, puis effacées à sa suppression. Dans un foyer partagé, les transactions communes restent visibles par le partenaire, sans le nom de la personne partie.
• Copies de sauvegarde de la base de données : effacées automatiquement à la fin de leur cycle de rotation, au plus tard quelques semaines après la suppression.
• Rapports de plantage (Sentry) : supprimés automatiquement au bout de la durée de conservation du service (90 jours au plus).
• Photos de reçus et relevés PDF envoyés pour la lecture automatique : traités par Anthropic le temps de la lecture, puis supprimés selon ses conditions commerciales ; ils ne servent pas à entraîner ses modèles. Arvo ne les conserve pas (seules les opérations que tu retiens sont enregistrées).
• Codes d’invitation au Mode Duo : inutilisables 48 heures après leur création.
• Demandes reçues par courriel (accès, plainte, suppression) : conservées un an après leur traitement, pour pouvoir démontrer notre réponse, puis supprimées.
• Registre des incidents de confidentialité : conservé au moins cinq ans après la date où nous avons pris connaissance de chaque incident.

Lorsqu’un renseignement n’est plus nécessaire, il est supprimé de façon définitive ou rendu anonyme, sans possibilité raisonnable de retrouver la personne concernée.

Incidents de confidentialité

Tout accès, utilisation ou communication non autorisés, ou toute perte de renseignements, est consigné au registre des incidents, même mineur.

Nous prenons immédiatement des mesures pour limiter les conséquences. Si l’incident présente un risque de préjudice sérieux, nous avisons sans délai la Commission d’accès à l’information et les personnes concernées.

Demandes et plaintes

• Pour exercer tes droits (accès, copie, rectification, suppression, retrait du consentement) ou porter plainte, écris à arvofinance.app@gmail.com en précisant le courriel de ton compte.
• Nous accusons réception sous 5 jours ouvrables et répondons par écrit dans un délai de 30 jours. Pour protéger ton compte, nous pouvons te demander de confirmer ta demande depuis l’adresse courriel associée.
• Si nous refusons une demande, nous en expliquons les motifs et t’indiquons ton recours.
• Si la réponse ne te satisfait pas, tu peux t’adresser à la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).

Révision

Ces règles sont revues au moins une fois par année, et chaque fois qu’un nouveau fournisseur ou une nouvelle catégorie de renseignements est ajouté.

Nous joindre

Xavier Beauchamp, Sherbrooke, Québec, Canada · arvofinance.app@gmail.com