Politique de Confidentialité

1. Informations que nous collectons

Catégories de données et collecte axée sur la confidentialité

Nous collectons différents types d'informations pour fournir nos services de gestion financière, avec de fortes protections de la vie privée intégrées dans nos pratiques de collecte de données :

Données financières personnelles

Enregistrements de transactions, soldes de comptes, catégories de dépenses, sources de revenus, informations de cartes de crédit, détails de comptes bancaires, objectifs de budget et modèles de dépenses. Toutes les données financières sont immédiatement cryptées en utilisant le cryptage AES-256 et stockées avec des identifiants aléatoires qui ne peuvent pas être retracés aux utilisateurs individuels sans les clés de décryptage appropriées.

Informations de compte et de profil

Nom, adresse e-mail, numéro de téléphone, préférences de profil, paramètres de sécurité, données d'authentification biométrique (stockées localement uniquement), et statut d'abonnement. Les identifiants personnels sont hachés en utilisant SHA-256 avec du sel, et les analyses d'utilisation sont collectées en utilisant des techniques de confidentialité différentielle préservant la vie privée.

2. Comment nous collectons les informations

Nous collectons des informations par les méthodes suivantes :

Saisie directe

Informations que vous saisissez manuellement dans notre plateforme, y compris les transactions, les détails de compte, les catégories, les notes et les objectifs financiers.

Données d'utilisation de la plateforme

Identifiants d'appareil, métriques de performance de la plateforme, modèles d'utilisation des fonctionnalités, journaux d'erreurs et données d'interaction pour améliorer nos services sur toutes les plateformes supportées.

Informations sur l'appareil et le système

Version du système d'exploitation, type d'appareil, version de la plateforme, informations du navigateur (pour le web), statut de connexion réseau et préférences système pour la fonctionnalité de la plateforme et la synchronisation des données.

3. Comment nous utilisons vos informations

Nos objectifs de traitement des données

Nous traitons vos informations pour ces objectifs essentiels :

• Fournir les fonctionnalités de gestion financière principales : suivi des transactions, catégorisation des dépenses, surveillance du budget et insights financiers
• Permettre la synchronisation multi-appareils sur vos appareils et plateformes connectés (disponible pour les abonnés Professionnels)
• Traiter les transactions récurrentes, les rappels de paiement et les calculs financiers automatisés
• Personnaliser votre expérience avec des catégories personnalisées, des devises préférées et des analyses financières adaptées

4. Sécurité et protection des données

Notre cadre de sécurité

Fidelock met en œuvre des mesures de sécurité de niveau entreprise sur toutes les plateformes : Toutes les données financières sont cryptées à la fois au repos et en transit en utilisant le cryptage AES-256. Les données d'authentification sont gérées et protégées de manière sécurisée en utilisant les pratiques standard de l'industrie. La synchronisation des données utilise le cryptage de bout en bout. Nous employons des pratiques de codage sécurisé, des audits de sécurité réguliers et suivons les directives de sécurité spécifiques à chaque plateforme.

5. Partage de données et tiers

Notre politique de non-partage

Nous ne vendons, ne louons, n'échangeons ni ne partageons vos données financières personnelles avec des tiers à des fins de marketing. Nous pouvons uniquement divulguer des informations : (a) avec votre consentement explicite, (b) pour se conformer aux obligations légales ou aux ordonnances judiciaires, (c) pour protéger nos droits ou prévenir la fraude, (d) aux prestataires de services qui aident aux opérations techniques sous des accords de confidentialité stricts, ou (e) en relation avec une fusion ou acquisition d'entreprise (avec préavis et droits de retrait).

6. Vos droits et contrôles de confidentialité

Droits des personnes concernées et contrôles utilisateur

Vous avez un contrôle complet sur vos données : Accédez et téléchargez vos données financières via notre fonction d'exportation. Corrigez ou mettez à jour les informations directement dans notre plateforme. Supprimez des transactions spécifiques ou toutes les données du compte. Contrôlez les paramètres de synchronisation et les préférences d'authentification. Désactivez les analyses d'utilisation et les communications marketing. Demandez la portabilité des données dans des formats standard. Nous répondons aux demandes de droits dans les 30 jours et fournissons des options en libre-service lorsque possible.

7. Cookies et technologies de suivi

Notre plateforme utilise les cookies et technologies similaires uniquement selon les besoins pour la fonctionnalité principale. Notre application web peut utiliser des cookies essentiels pour la fonctionnalité, la sécurité, la gestion des sessions et les préférences utilisateur. Nos applications mobiles utilisent des mécanismes de stockage natifs à la plateforme. Nous n'utilisons pas de réseaux publicitaires tiers ni de technologies de suivi comportemental. Toutes les données d'analyse sont anonymisées et agrégées pour protéger votre vie privée.

8. Synchronisation des données et services cloud

Pour les abonnés Professionnels qui activent la synchronisation, nous fournissons une synchronisation de données sécurisée sur vos appareils et plateformes connectés en utilisant le cryptage standard de l'industrie et une infrastructure cloud sécurisée. Vos données synchronisées sont protégées par le cryptage de bout en bout et restent sous votre contrôle. Nous utilisons des services cloud sécurisés et axés sur la confidentialité et ne pouvons pas accéder à vos données cryptées sans votre authentification.

9. Rétention et suppression des données

Nous conservons vos données uniquement aussi longtemps que nécessaire pour fournir des services ou selon les exigences légales. Vous pouvez supprimer des transactions individuelles, des catégories ou tout votre compte à tout moment via notre plateforme. Les données supprimées sont immédiatement supprimées de votre stockage local et les suppressions synchronisées se propagent sur vos appareils connectés selon nos protocoles de suppression sécurisés, généralement dans les 30 jours.

10. Traitement international des données

Vos données peuvent être traitées sur des serveurs dans différents pays où notre infrastructure cloud sécurisée opère. Nous nous assurons que des garanties de protection des données appropriées et des cadres de conformité sont en place pour les transferts internationaux de données. Pour les utilisateurs de l'UE, nous nous conformons aux exigences du RGPD. Les utilisateurs canadiens et autres utilisateurs internationaux bénéficient de protections de confidentialité similaires basées sur les lois locales applicables.

11. Confidentialité des enfants

Fidelock n'est pas destiné aux utilisateurs de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si nous apprenons qu'un enfant de moins de 13 ans nous a fourni des informations personnelles, nous les supprimerons immédiatement. Les parents qui croient que leur enfant nous a fourni des informations doivent contacter notre équipe de support.

12. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement pour refléter les changements dans nos pratiques, la technologie ou les exigences légales. Les changements matériels seront communiqués via l'application ou par e-mail. L'utilisation continue de nos services après les changements constitue l'acceptation de la politique mise à jour.

13. Base légale du traitement

Comment nous justifions le traitement des données

Nous traitons vos données personnelles sur la base des fondements légaux suivants : NÉCESSITÉ CONTRACTUELLE : Traitement requis pour fournir nos services de gestion financière et honorer nos Conditions d'utilisation. INTÉRÊTS LÉGITIMES : Améliorer nos services, prévenir la fraude, assurer la sécurité et conduire des analyses avec des garanties appropriées. CONFORMITÉ LÉGALE : Répondre aux exigences réglementaires, aux obligations fiscales et répondre aux demandes légales. CONSENTEMENT : Où vous avez explicitement accepté des activités de traitement spécifiques, que vous pouvez retirer à tout moment.

14. Prise de décision automatisée et profilage

Comment nous utilisons l'IA et les algorithmes

Fidelock utilise le traitement automatisé pour améliorer votre expérience de gestion financière : CATÉGORISATION DES TRANSACTIONS : Les algorithmes d'apprentissage automatique catégorisent automatiquement les transactions basées sur les données des marchands et les modèles de dépenses. DÉTECTION DE FRAUDE : Les systèmes automatisés surveillent les activités inhabituelles pour protéger vos données financières. INSIGHTS DE BUDGET : Les algorithmes analysent vos dépenses pour fournir des insights financiers personnalisés et des recommandations.

15. Données biométriques et authentification

Vérification d'identité sécurisée

Fidelock peut collecter des identifiants biométriques pour une sécurité renforcée : AUTHENTIFICATION AU NIVEAU DE L'APPAREIL : Nous supportons les empreintes digitales, la reconnaissance faciale et d'autres méthodes d'authentification biométrique fournies par le système d'exploitation de votre appareil. TRAITEMENT LOCAL : Les données biométriques sont traitées localement sur votre appareil et ne sont jamais transmises à nos serveurs. OBJECTIF DE SÉCURITÉ : Utilisé uniquement pour authentifier l'accès à vos données financières et ne peut pas être utilisé pour l'identification par des tiers.

16. Transferts d'entreprise et changements corporatifs

Qu'advient-il de vos données

En cas de fusion, acquisition ou vente d'actifs : PRÉAVIS : Nous fournirons 30 jours de préavis de tout changement de propriété qui affecte le traitement des données. CHOIX DE L'UTILISATEUR : Vous aurez l'option de supprimer vos données ou de vous retirer avant tout transfert. PROTECTION CONTINUE : L'entité acquéreuse doit s'engager à des protections de confidentialité au moins aussi strictes que cette politique.

17. Traitement transfrontalier des données et adéquation

Normes internationales de protection des données

Nous nous assurons que tous les transferts internationaux de données sont effectués avec des garanties appropriées et en conformité avec les lois de protection des données applicables, y compris le RGPD pour les utilisateurs européens et les lois similaires pour d'autres juridictions.

18. Sécurité des données et réponse aux incidents

Notre approche de la sécurité

Nous maintenons un programme de sécurité complet incluant le chiffrement des données, les contrôles d'accès, la surveillance de sécurité et les protocoles de réponse aux incidents. En cas de violation de données, nous notifierons les autorités compétentes et les utilisateurs affectés selon les exigences légales.

19. Droits spécifiques à la juridiction

Vos droits selon votre localisation

Selon votre localisation, vous pourriez avoir des droits supplémentaires concernant vos données personnelles, y compris le droit à la portabilité des données, le droit à l'effacement, et le droit de déposer une plainte auprès d'une autorité de surveillance.

20. Contact et exercice de vos droits

Comment nous contacter

Pour toute question concernant cette Politique de Confidentialité ou pour exercer vos droits relatifs aux données, veuillez nous contacter via nos canaux de support disponibles. Nous nous engageons à répondre rapidement et à traiter vos demandes de manière efficace.

21. Conformité et certifications

Nos engagements de conformité

Fidelock s'engage à maintenir la conformité avec toutes les lois de protection des données applicables et les standards de l'industrie. Nous subissons régulièrement des audits de sécurité et maintenons les certifications appropriées pour assurer la protection de vos données.

22. Mise à jour et révision de la politique

Cette politique est régulièrement révisée pour assurer qu'elle reste actuelle avec les changements technologiques, légaux et opérationnels. La date de dernière modification est indiquée en haut de cette politique, et les utilisateurs sont encouragés à la réviser périodiquement.