Politique de confidentialité

Qui est responsable de vos renseignements

Atlas est exploité depuis le Québec par son équipe fondatrice (« Atlas », « nous »). La constitution de l'entité juridique est en cours ; cette section sera mise à jour avec sa raison sociale et son adresse dès son immatriculation.

Le responsable de la protection des renseignements personnels au sens de la Loi 25 est le fondateur d'Atlas. Pour toute question ou demande relative à vos renseignements personnels : privacy@atlasfinance.app. Nous répondons dans un délai maximal de 30 jours.

À qui et à quoi cette politique s'applique

Deux services distincts :

• Le site (atlasfinance.app) — consultable sans compte : pages d'information, blogue, centre d'aide, calculateurs publics et infolettre.
• L'application (my.atlasfinance.app) — le suivi de votre valeur nette, sur compte.

La section 3 s'applique aux visiteurs du site ; les sections 4 à 8 aux titulaires de compte.

Si vous visitez le site (sans compte)

Mesure d'audience : le site utilise Cloudflare Web Analytics, qui compte les pages vues, la provenance et le pays sans déposer de témoin et sans créer d'identifiant permanent. Il ne suit personne d'un site à l'autre et ne constitue aucun profil de visiteur.

Ce que nous ne collectons pas : aucun pixel publicitaire, aucun traceur tiers, aucune plateforme publicitaire. Les calculateurs publics fonctionnent entièrement dans votre navigateur — les montants que vous y saisissez ne sont jamais transmis à nos serveurs.

Ce qui existe malgré tout :

• Notre hébergeur (Cloudflare) traite votre adresse IP et des journaux techniques pour acheminer les pages et se protéger des abus — comme pour tout site web. Nous n'exploitons pas ces journaux à des fins de suivi individuel.
• Un témoin de préférence de langue (français/anglais) peut être conservé dans votre navigateur. C'est le seul témoin du site.
• Infolettre (facultative) : si vous vous y inscrivez, votre adresse courriel est conservée par notre fournisseur d'envoi (Resend, États-Unis) avec votre préférence de langue. Chaque envoi contient un lien de désabonnement en un clic, à effet immédiat.

Si vous créez un compte : ce que nous collectons

• À l'inscription (obligatoire) : prénom, nom, adresse courriel — et, si vous choisissez « Continuer avec Google », les informations de base de votre profil Google (nom, courriel, photo). Il n'y a pas de mot de passe : la connexion se fait par code à usage unique ou lien envoyé par courriel, ou via Google.
• Profil (facultatif — à vous de décider) : date de naissance, ville et province, situation professionnelle (emploi, employeur, salaire annuel), situation familiale (état matrimonial, personnes à charge), profil d'investisseur, droits de cotisation CELI. Ces renseignements servent uniquement à personnaliser vos projections, votre budget et le copilote. L'app fonctionne sans eux.
• Données financières que vous saisissez : comptes et soldes (avec historique mensuel), biens immobiliers (y compris leur adresse si vous la saisissez), actifs alternatifs (y compris leur lieu d'entreposage si vous le saisissez), dettes, objectifs (pour un objectif Études, l'âge des enfants concernés si vous le renseignez), budget mensuel. Ces données sont le cœur du service : nous les conservons dans l'unique but de vous les restituer et de calculer vos indicateurs.
• Données techniques : à la connexion, l'adresse IP et le type de navigateur sont associés à votre session et à un journal de sécurité (section 8). Si votre inscription provient d'un lien balisé de notre propre site (paramètres UTM — un calculateur, l'infolettre), la provenance est enregistrée une seule fois à l'inscription, pour mesurer quels contenus amènent des comptes — jamais mise à jour ensuite, jamais liée à un tiers. Aucune géolocalisation précise, aucune donnée biométrique.

Ce que nous en faisons

• Fournir le service : afficher votre valeur nette, calculer vos indicateurs, générer vos exports.
• Vous connecter et sécuriser votre compte : codes à usage unique, sessions, limitation des tentatives, journal de sécurité.
• Vous écrire pour des raisons opérationnelles : codes de connexion, avis d'incident, changements à cette politique. Jamais de publicité sans votre consentement exprès (case décochée par défaut à l'inscription, retirable dans Profil → Données).
• Le copilote IA, si vous l'activez : voir la section 7.

Nous n'utilisons vos données pour aucune autre fin. En particulier : aucune vente, aucune location, aucun partage commercial, aucun profilage publicitaire, et aucun entraînement de modèle d'IA avec vos données — ni par nous, ni par nos fournisseurs (le contrat d'API d'Anthropic exclut l'entraînement sur les données soumises).

Où vont vos données : nos fournisseurs, et les transferts hors Québec

Nous n'avons ni salle de serveurs ni équipe d'infrastructure : Atlas s'appuie sur des fournisseurs spécialisés, liés par des engagements contractuels de protection des données. Plusieurs sont situés hors du Québec, principalement aux États-Unis. En utilisant Atlas, vos renseignements peuvent donc être conservés ou traités hors du Québec, où ils sont soumis aux lois locales. Voici la liste complète — il n'y en a pas d'autres :

Conformément à la Loi 25, nous avons évalué chacune de ces communications (sensibilité des renseignements, protections contractuelles, régime juridique du lieu) avant d'y recourir.

Ce qui ne quitte jamais nos systèmes : les taux de change et cours de crypto-actifs sont récupérés par nos serveurs auprès de fournisseurs publics (Frankfurter, CoinGecko) par des requêtes identiques pour tous les utilisateurs — aucune donnée personnelle, pas même votre adresse IP, ne leur est transmise. Les polices de caractères sont hébergées par nous : votre navigateur ne contacte aucun tiers en chargeant nos pages.

Autorités publiques : nous ne transmettons des renseignements à une autorité que si une loi ou une ordonnance valide nous y oblige, et nous vous en informons dans la mesure où la loi le permet.

Le copilote IA — une section à part, parce que c'est le flux le plus important

Le copilote est un assistant conversationnel optionnel. Voici exactement comment il fonctionne :

• Ce qui est transmis : à chaque message que vous lui envoyez, un résumé de votre situation est transmis à Anthropic (l'entreprise derrière le modèle Claude, États-Unis) pour générer la réponse — votre prénom, votre âge (si renseigné), vos revenus, dépenses et épargne (si renseignés), le nom, la catégorie et le solde de vos comptes, vos actifs, vos dettes et leurs taux, vos objectifs, ainsi que le fil de la conversation en cours.
• Ce qui n'est pas transmis : votre adresse courriel, votre adresse IP, tout identifiant de compte.
• Consentement : le copilote est inactif tant que vous ne l'avez pas activé. L'écran d'activation rappelle qu'il s'appuie sur vos données financières et renvoie, par son lien « En savoir plus », à la présente section — qui constitue l'information complète (fournisseur, localisation aux États-Unis, conservation) ; votre clic d'activation constitue votre accord exprès. Retirable à tout moment dans Profil → Données ; le copilote cesse alors de fonctionner, et rien d'autre ne change.
• Conservation : nous n'enregistrons pas vos conversations — ni sur nos serveurs, ni dans votre navigateur ; fermer le panneau les efface. Anthropic traite les données selon ses conditions commerciales d'API, qui excluent l'utilisation pour entraîner ses modèles.
• Nature des réponses : le copilote fournit de l'information éducative à partir de vos données. Il ne fournit pas de conseil financier, fiscal ou juridique (voir les conditions d'utilisation) et ne peut effectuer aucune opération : il lit, il n'écrit pas — la création d'un objectif qu'il propose n'a lieu que si vous la confirmez vous-même.

Combien de temps nous gardons vos données

• Compte actif : tant que votre compte existe — vous restituer vos données, c'est le service.
• Suppression de compte : disponible dans votre profil, immédiate et irréversible pour l'ensemble de vos données (profil, comptes, historique, immobilier, actifs, dettes, objectifs, budget, sessions).
• Ce qui survit temporairement, par transparence : un journal de sécurité (adresse courriel, adresse IP, horodatages des événements de compte) est conservé 12 mois après la suppression, pour la prévention de la fraude, puis purgé automatiquement. Les traces techniques anti-abus (codes de connexion expirés, compteurs de limitation) sont purgées sous 90 jours. Les copies de sauvegarde de la base expirent selon le cycle du fournisseur (quelques semaines au plus).
• Inscription abandonnée : si vous commencez l'inscription sans la terminer, les renseignements saisis (nom, courriel) sont purgés sous 90 jours.
• Infolettre : votre courriel est conservé jusqu'à votre désabonnement.

Vos droits

Conformément à la Loi 25 (Québec) et à la LPRPDE (Canada), vous pouvez :

• Accéder à vos renseignements — le plus simple : l'export complet (JSON) dans Profil → Données, en libre-service.
• Les rectifier — modifiables directement dans l'application.
• Les faire supprimer — suppression de compte en libre-service (section 8).
• Obtenir la portabilité dans un format structuré (l'export JSON).
• Retirer un consentement — courriels d'actualités et copilote : réglages dans Profil → Données ; infolettre : lien de désabonnement.
• Demander la cessation de diffusion ou la désindexation, le cas échéant.

Pour exercer un droit qui n'a pas de bouton : privacy@atlasfinance.app, réponse sous 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez vous adresser à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou au Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

Comment vos données sont protégées — sans survendre

• Chiffrement en transit (TLS) entre votre navigateur et nos serveurs, et entre nos serveurs et la base de données ; chiffrement au repos assuré par notre fournisseur de base de données.
• Pas de mot de passe à voler : la connexion repose sur des codes à usage unique à durée courte, des liens signés, ou Google. Les tentatives sont limitées.
• Témoins de session sécurisés (HttpOnly, Secure), sessions expirant automatiquement, cloisonnement strict des comptes vérifié côté serveur.
• Soyons précis sur ce que cela ne veut pas dire : il ne s'agit pas d'un chiffrement « de bout en bout ». Nos systèmes déchiffrent vos données pour faire leur travail — calculer vos totaux, générer vos exports — et un nombre très restreint de personnes habilitées chez Atlas peut y accéder pour l'exploitation et le soutien, chaque accès étant journalisé. Aucun service qui calcule sur vos données ne peut honnêtement prétendre le contraire.
• En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous vous informons ainsi que la Commission d'accès à l'information, conformément à la loi, et nous tenons un registre de tout incident.

Témoins (cookies) et stockage local

L'application utilise uniquement des témoins strictement nécessaires : le témoin de session (vous garder connecté·e ; supprimé à la déconnexion ou à l'expiration) et un témoin temporaire du parcours d'inscription. Le navigateur conserve aussi localement vos préférences d'affichage (langue, thème, montants masqués) — elles ne quittent pas votre appareil, hormis la langue, synchronisée avec votre profil.

Aucun témoin publicitaire, aucun témoin d'analyse, aucun témoin tiers — c'est pourquoi il n'y a pas de bandeau de consentement : il n'y a rien à consentir. La mesure d'audience du site (section 3) n'en dépose aucun non plus : elle compte les pages vues sans rien écrire dans votre navigateur.

Âge minimal

Atlas s'adresse aux personnes de 18 ans et plus. Nous ne créons pas sciemment de compte pour un mineur ; si un tel compte est porté à notre connaissance, il est supprimé. Les renseignements concernant vos proches que vous choisissez de saisir (personnes à charge, âge des enfants pour un objectif Études) relèvent de votre décision et ne servent qu'à vos propres calculs.

Modifications de cette politique

Toute modification matérielle (nouvelle finalité, nouveau fournisseur, nouveau transfert) vous est annoncée par courriel et dans l'application au moins 30 jours avant sa prise d'effet — avec la possibilité d'exporter vos données et de supprimer votre compte si vous la refusez. Les versions antérieures restent disponibles sur demande.

Nous joindre

• Renseignements personnels : privacy@atlasfinance.app (réponse sous 30 jours)
• Sécurité (signalement de vulnérabilité) : security@atlasfinance.app (réponse sous 72 heures, traitement confidentiel)
• Questions générales : support@atlasfinance.app

Historique : v2.0 (août 2026) — réécriture complète : divulgation des fournisseurs et des transferts hors Québec, section copilote IA, durées de conservation réelles, référentiel Loi 25. v1.0 (juin 2026) — version initiale.