Politique de confidentialité
Qui on est
Quantumize AI a créé NBU. Voici qui contacter pour toute question de confidentialité.
Quantumize AI Inc. est une entreprise de logiciels constituée dans la province de Québec, Canada, avec des bureaux à Montréal. NBU (getnbu.com) est un produit de Quantumize AI Inc.
On est responsable des renseignements personnels qu'on collecte et détient. Notre responsable de la protection des renseignements personnels traite toutes les demandes et questions relatives aux données.
Ce qu'on collecte
On collecte ton adresse courriel, les relevés que tu téléverses et des données d'utilisation de base. On ne collecte jamais tes identifiants bancaires.
On collecte les renseignements personnels suivants :
- —Adresse courriel — requise pour la création et l'authentification du compte.
- —Données transactionnelles — les fichiers CSV que tu téléverses et leur contenu analysé (noms de marchands, montants, dates, catégories).
- —Données d'utilisation — visites de pages et interactions avec les fonctionnalités, collectées pour comprendre l'utilisation de NBU et améliorer le service.
- —Événements produit — des enregistrements de première partie des actions clés dans ton compte : ton inscription (et le lien par lequel tu es arrivé), ton premier import, la complétion d'un bilan mensuel, l'affichage d'une invite de mise à niveau, et le démarrage ou la pause d'une chasse à une carte. Ils vivent uniquement sur nos serveurs, ne sont jamais partagés ni vendus, n'atteignent jamais Google Analytics, et sont supprimés avec ton compte.
- —Contributions à l'apprentissage collectif — seulement si tu actives l'apprentissage collectif (Paramètres → Données) : les corrections de catégorie de marchand que tu fais sont comptabilisées dans un bassin de suggestions partagé, sous forme brouillée. Voir « Apprentissage collectif » ci-dessous.
- —Adresse IP — conservée à des fins de surveillance de la sécurité et de prévention des fraudes.
- —Données de session et de préférences — stockées sous forme de cookies ; consulte notre Politique de cookies.
On ne collecte jamais tes identifiants bancaires, mots de passe bancaires ou tout jeton d'accès à un compte financier.
Pourquoi on le collecte
On collecte des données pour faire fonctionner le service. C'est tout.
On utilise tes renseignements personnels pour :
- —Créer et authentifier ton compte NBU.
- —Fournir le service NBU — catégoriser tes transactions et faire fonctionner l'assistante Valerie.
- —Améliorer la précision de notre catégorisation automatique au fil du temps.
- —Mesurer l'utilisation de NBU grâce à nos propres événements produit de première partie, pour améliorer le service sans dépendre de traceurs tiers.
- —Répondre à tes demandes de soutien.
- —Se conformer au droit québécois et canadien applicable.
On n'utilise pas tes données à des fins publicitaires, de profilage comportemental pour des tiers, ou à toute fin non décrite dans cette politique.
Traitement par l'IA
Avant que Valerie voie tes transactions, tout ce qui pourrait t'identifier personnellement est d'abord supprimé.
NBU utilise Google Gemini — un modèle d'IA fourni par Google LLC — pour alimenter l'assistante Valerie et les fonctionnalités de catégorisation automatique.
Avant que tes données transactionnelles soient traitées par le modèle d'IA, on supprime automatiquement les identifiants personnels, notamment les noms complets, numéros de compte, numéros de carte et informations similaires. Le modèle d'IA reçoit uniquement les descriptions de transactions, les montants et les dates.
On n'utilise pas tes données financières personnelles pour entraîner des modèles d'IA.
Avec qui on partage
On utilise un petit nombre de services tiers pour faire fonctionner NBU. Voici chacun d'eux, et pourquoi.
- —Supabase — hébergement de base de données et authentification. Les données sont chiffrées en transit et au repos.
- —Google LLC — traitement par l'IA Gemini, et Google Analytics (seulement après que tu as accepté les cookies analytiques). Les données transactionnelles, avec les identifiants personnels supprimés, sont traitées via l'API Gemini de Google.
- —Stripe, Inc. — traitement des paiements pour les abonnements Plus et Foyer. Stripe gère tes informations de carte directement ; on ne voit ni ne stocke jamais ton numéro de carte complet.
- —Vercel Inc. — hébergement et déploiement. Les données d'utilisation peuvent transiter par les serveurs de Vercel.
On ne partage pas tes données avec d'autres tiers. On ne vend pas tes données.
Comme ces fournisseurs exploitent leur infrastructure principalement aux États-Unis, tes renseignements personnels sont hébergés et traités à l'extérieur du Québec et du Canada. Lorsque tes données sont communiquées à l'extérieur du Québec, on s'appuie sur des protections contractuelles qui obligent ces fournisseurs à protéger tes renseignements selon une norme comparable à celle qui s'applique ici.
Durée de conservation
On conserve tes données aussi longtemps que ton compte est actif. Après la suppression de ton compte, tes données sont effacées dans les 30 jours.
- —Comptes actifs — on conserve tes données transactionnelles et les informations de ton compte aussi longtemps que ton compte est actif.
- —Comptes supprimés — lorsque tu supprimes ton compte, tes données personnelles sont définitivement effacées de nos systèmes de production. Les copies résiduelles dans les sauvegardes chiffrées sont supprimées dans les 30 jours.
Tu peux supprimer ton compte à tout moment depuis les Paramètres du compte.
Tes droits
Tu disposes de droits réels sur tes données. Voici ce qu'ils sont et comment les exercer.
En vertu de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et de la Loi sur la protection des renseignements personnels et les documents électroniques du Canada (LPRPDE, ou PIPEDA en anglais), et quel que soit ton lieu de résidence, tu disposes des droits suivants :
- —Droit d'accès — demander une copie des données personnelles qu'on détient à ton sujet.
- —Droit de rectification — demander qu'on corrige des données inexactes ou incomplètes.
- —Droit à l'effacement — demander qu'on supprime tes données personnelles.
- —Droit à la portabilité des données — demander tes données dans un format structuré et lisible par machine (CSV).
- —Droit de retirer ton consentement — retirer ton consentement pour tout traitement de données basé sur le consentement.
Pour exercer l'un de ces droits, contacte notre responsable de la protection des renseignements personnels à privacy@quantumize.ai. On te répondra dans les 30 jours.
Déposer une plainte
Si tu penses qu'on a mal géré tes données, tu peux le signaler — d'abord à notre équipe, puis à la CAI si nécessaire.
Si tu crois qu'on a traité tes renseignements personnels en violation de la législation applicable sur la protection de la vie privée, contacte d'abord notre responsable de la protection des renseignements personnels à privacy@quantumize.ai d'abord. La plupart des problèmes peuvent être résolus rapidement.
Si tu n'es pas satisfait de notre réponse, tu peux déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) à cai.gouv.qc.ca.
Cookies
On utilise des cookies essentiels, ainsi que Google Analytics — mais seulement si tu l'acceptes.
On utilise des cookies essentiels pour te maintenir connecté et mémoriser tes préférences. Avec ton consentement, on utilise aussi Google Analytics (GA4) pour comprendre comment le site est utilisé. Tu peux accepter ou refuser les analyses dans notre bannière de consentement et retirer ton consentement à tout moment ; un refus ne définit aucun cookie analytique et efface ceux qui existent. Consulte notre Politique de cookies pour la liste complète.
Consulte notre Politique de cookies pour la liste complète des cookies et comment les gérer.
Apprentissage collectif (optionnel)
Désactivé par défaut. Active-le et NBU apprend à partir de tendances, jamais de quoi que ce soit qui puisse remonter jusqu'à toi.
Ton propre historique de transactions et tes étiquettes de catégorie restent dans ton compte privé et isolé. L'apprentissage collectif n'y change rien.
Si tu actives l'apprentissage collectif (Paramètres → Données), les corrections de catégorie de marchand que tu fais sont comptabilisées dans un bassin de suggestions partagé. Une suggestion rejoint le bassin seulement après qu'au moins cinq personnes consentantes différentes ont enseigné la même chose à NBU de façon indépendante — et ce qui est stocké est un code à sens unique créé avec une clé secrète sur notre serveur, jamais un nom de marchand lisible. Le bassin ne contient aucun nom, montant, note personnelle ni détail de virement Interac, et ne garde aucune trace de qui a contribué.
Tu peux le désactiver à tout moment dans Paramètres → Données. Tes contributions en attente, celles qui ne sont pas encore promues au bassin, sont retirées immédiatement, et les Sparks que tu as gagnés pour elles sont annulés. On te montre le nombre exact avant que tu confirmes. Supprimer ton compte retire aussi tes contributions en attente.
L'apprentissage collectif régit seulement la contribution. S'il est désactivé, tu reçois quand même les suggestions collectives, mais tu n'ajoutes pas au bassin et ne gagnes pas de Sparks de contribution.
Modifications de cette politique
Si on apporte des changements importants, on t'enverra un courriel au moins 14 jours avant leur entrée en vigueur.
On peut mettre à jour cette Politique de confidentialité de temps à autre. Si on apporte des changements importants — des changements qui affectent tes droits ou la façon dont on traite tes données — on t'en informera par courriel au moins 14 jours avant leur entrée en vigueur.
La version actuelle de cette politique est toujours disponible à getnbu.com/legal/privacy. La date « Dernière mise à jour » en haut de cette page reflète la révision la plus récente.