Ce que Diego garde, et ce qu'il en fait.

Qui nous sommes

Diego Money (« Diego », « nous ») est une entreprise d'une seule personne, exploitée par Diogo Souza à Toronto, en Ontario, au Canada. Diogo est responsable des renseignements personnels que détient Diego et en est le responsable de la protection des renseignements personnels. Questions, demandes et plaintes : [email protected].

Cette politique couvre l'application Diego sur iPhone et sur le Web, ainsi que ce site et sa liste d'attente. Elle suit la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et, pour les personnes au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée par la Loi 25.

L'application n'est pas encore offerte au public. Avant qu'elle le soit, cette page nommera le fournisseur du modèle d'IA et l'hébergeur des serveurs de l'application, avec le lieu où chacun stocke les données.

Cette politique est publiée en français et en anglais. Les deux versions font également foi.

À qui s'adresse Diego

Diego s'adresse aux personnes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements auprès de personnes plus jeunes. Si vous croyez qu'une personne de moins de 18 ans nous a fourni ses renseignements, écrivez à [email protected] et nous les supprimerons.

Ce que nous recueillons

Votre compte

• Votre adresse courriel.
• Votre mot de passe, conservé uniquement sous forme de hachage scrypt. Nous ne pouvons pas le lire.
• Vos connexions : le moment où chaque session a commencé et a été utilisée pour la dernière fois, et la description de l'appareil que transmet votre navigateur ou votre téléphone.

Vos données bancaires, par l'entremise de Plaid

• Les comptes que vous choisissez de connecter : institution, nom du compte, type et derniers chiffres du numéro.
• Les soldes, les montants disponibles et les limites de crédit.
• Les opérations : date, montant et description fournie par votre banque, qui peut contenir le nom d'un commerçant ou le message d'un virement Interac.
• Les placements et les opérations de placement, lorsque votre institution les fournit.

Nous ne voyons ni ne conservons jamais votre nom d'utilisateur ou votre mot de passe bancaire. Vous les donnez à Plaid, pas à nous. L'accès de Diego est en lecture seule : il ne peut pas déplacer d'argent, payer de factures ni modifier vos comptes.

Ce que vous ajoutez

Les catégories, règles, budgets, objectifs, notes, reçus ou fichiers que vous joignez à une opération, et tout ce que vous écrivez à Diego dans le clavardage de l'application.

La liste d'attente

Si vous vous inscrivez à la liste d'attente sur ce site, nous conservons votre adresse courriel, le pays d'où provient votre connexion, la page qui vous a dirigé ici et l'agent utilisateur de votre navigateur. Nous nous en servons uniquement pour vous avertir à l'ouverture de Diego.

Ce que ce site ne fait pas

Ce site ne dépose aucun témoin, n'exécute aucun script d'analyse ou de publicité et ne charge rien depuis les serveurs d'autres entreprises. L'application utilise un jeton de connexion pour garder votre session ouverte, et rien d'autre de ce genre.

Comment nous les utilisons

• Pour vous montrer vos comptes, vos dépenses, vos budgets et vos objectifs.
• Pour classer vos opérations par catégorie.
• Pour répondre à vos questions dans le clavardage, si vous l'utilisez.
• Pour protéger votre compte et corriger des problèmes.
• Pour vous écrire au sujet de votre compte ou, si vous êtes sur la liste d'attente, du lancement.

Nous ne vendons pas vos renseignements. Nous ne les louons pas, ne les échangeons pas et ne nous en servons pas pour vous montrer des publicités. Diego est financé par les personnes qui l'utilisent.

Plaid

Diego se connecte à votre banque par l'entremise de Plaid Inc. Lorsque vous liez un compte, Plaid recueille vos renseignements bancaires selon ses propres conditions et transmet à Diego les données décrites ci-dessus. Avant l'ouverture de Plaid, l'application vous demande votre consentement et enregistre la version de cette politique que vous avez acceptée et à quel moment. Consultez la politique de confidentialité de Plaid pour les utilisateurs finaux pour savoir comment Plaid traite vos renseignements.

Lorsque vous déconnectez une banque ou supprimez votre compte, nous demandons à Plaid de révoquer l'accès de Diego à cette connexion.

Modèles d'IA

Diego envoie certaines de vos données à un grand modèle de langage d'un fournisseur externe, à deux endroits. Les deux sont facultatifs, et rien n'est envoyé pour eux si vous ne les utilisez pas. Le fournisseur les traite pour répondre à la demande.

• Le clavardage. Lorsque vous posez une question à Diego, nous envoyons votre question, la conversation jusque-là et les parties de vos données nécessaires pour y répondre. Cela peut comprendre :
  • les totaux par catégorie et l'argent entré et sorti sur une période;
  • des dépenses individuelles, chacune avec sa date, son montant et sa description;
  • vos objectifs, avec leur nom, leur cible, leurs dates et leur progression;
  • le nom de vos comptes et l'argent disponible dans chacun;
  • les préférences que vous avez demandé à Diego de retenir, comme le nom par lequel vous voulez être appelé.
  Une description peut contenir le nom d'une personne, par exemple dans le message d'un virement Interac. Votre adresse courriel et votre mot de passe ne sont pas envoyés.
• Le tuteur des leçons. Lorsque vous posez une question à Diego sur une leçon, nous envoyons ce que vous écrivez, la conversation jusque-là, l'étape de la leçon où vous êtes et la réponse que vous avez choisie. Aucune donnée bancaire n'est envoyée.

Le classement de vos opérations en catégories n'utilise pas de modèle externe.

Nous n'envoyons vos renseignements qu'à un fournisseur d'IA dont les conditions d'utilisation de son API interdisent de s'en servir pour entraîner ses modèles. Avant l'ouverture de l'application au public, nous nommerons ce fournisseur ici; voir Qui nous sommes.

La liste partagée des commerçants

Lorsque vous changez la catégorie d'un commerçant, votre choix est enregistré comme un vote : le texte du commerçant tiré de la description, la catégorie choisie et votre compte, pour que chaque personne compte une seule fois et que vos votes disparaissent avec votre compte. Une autre personne reçoit une catégorie issue de ces votes seulement pour un texte de commerçant qui figure déjà dans ses propres opérations, et seulement lorsqu'au moins cinq personnes différentes l'ont classé. Elle ne voit jamais qui a voté ni quoi que ce soit d'autre à votre sujet.

Cette liste est la seule donnée que Diego combine entre plusieurs personnes. Nous ne vendons ni ne communiquons de données combinées ou anonymisées, et nous ne les utilisons pas au-delà de ce que décrit cette page.

Qui d'autre les traite

Seulement les fournisseurs de services dont Diego a besoin pour fonctionner, chacun sous contrat et uniquement à cette fin :

• Plaid, pour connecter votre banque.
• Le fournisseur du modèle d'IA, comme décrit ci-dessus.
• Cloudflare, qui sert ce site et conserve la liste d'attente.
• L'hébergeur des serveurs, de la base de données et des fichiers de l'application, une fois choisi; voir Qui nous sommes.

Nous pouvons aussi communiquer des renseignements lorsque la loi l'exige, par exemple en vertu d'une ordonnance judiciaire valide. Nous ne les communiquons pas autrement.

Où ils sont conservés

Certains de ces fournisseurs traitent des données à l'extérieur du Canada, notamment aux États-Unis. Les renseignements qui s'y trouvent sont assujettis aux lois de ce pays, et ses autorités pourraient y avoir accès. Nous évaluons cette question avant de choisir un fournisseur.

Comment nous les protégeons

• La clé que Plaid émet pour votre connexion bancaire, ainsi que le nom de chaque compte et les derniers chiffres de son numéro, sont chiffrés avec AES-256-GCM avant d'être conservés.
• La base de données limite chaque requête aux lignes de la personne connectée, de sorte qu'un compte ne peut pas lire celles d'un autre.
• Les mots de passe sont hachés, les tentatives de connexion sont limitées et la suppression de votre compte redemande votre mot de passe.
• Ce site est servi en HTTPS. Les serveurs de l'application ne sont pas encore hébergés; ils ne détiendront pas vos données tant qu'ils n'utiliseront pas eux aussi HTTPS et un stockage chiffré.
• Une seule personne, Diogo, a accès aux systèmes de production, avec l'authentification à deux facteurs sur chaque compte d'administration.

Aucun système n'est parfaitement sûr. Si un incident de confidentialité présente un risque réel de préjudice grave pour vous, nous vous en informerons, ainsi que le Commissariat à la protection de la vie privée du Canada, dès que possible. Lorsque la loi québécoise s'applique et qu'un incident présente un risque qu'un préjudice sérieux soit causé, nous en aviserons avec diligence la Commission d'accès à l'information du Québec et les personnes dont les renseignements sont touchés. Nous consignons chaque incident dans un registre, qu'il ait dû être déclaré ou non.

Combien de temps nous les gardons

• Votre compte et tout ce qu'il contient sont conservés jusqu'à ce que vous les supprimiez. Dans l'application iPhone, Profil, puis Supprimer le compte, retire immédiatement le compte de notre base de données. Vous pouvez aussi écrire à [email protected] depuis l'adresse de votre compte, et nous le supprimerons dans les 30 jours. Dans les deux cas, chaque connexion bancaire est d'abord révoquée chez Plaid, puis tout est supprimé : comptes, opérations, catégories, budgets, objectifs, clavardage, fichiers joints et vos votes dans la liste partagée des commerçants.
• L'historique d'une banque déconnectée est conservé jusqu'à ce que vous le supprimiez, à partir de cette connexion dans l'application, ou que vous supprimiez votre compte. La simple déconnexion le garde, pour que vos budgets passés restent exacts.
• Les traces de connexion : chaque connexion cesse de fonctionner après 30 jours. La trace du moment et de l'appareil reste avec votre compte et est supprimée avec lui.
• La liste d'attente : votre adresse courriel est conservée jusqu'à ce que vous demandiez son retrait ou que la liste d'attente ferme, selon la première éventualité.
• Les sauvegardes et les journaux des serveurs sont conservés au plus 35 jours, de sorte que ce qui est supprimé en disparaît dans ce délai.

Nous ne supprimons pas les comptes inactifs. Si vous cessez d'utiliser Diego, votre compte est conservé jusqu'à ce que vous le supprimiez.

Vos droits

Vous pouvez demander à consulter les renseignements personnels que nous détenons à votre sujet, à les faire rectifier ou supprimer, ou retirer votre consentement, ce qui peut entraîner la fermeture de votre compte. Au Québec, vous pouvez aussi demander vos renseignements dans un format technologique structuré et couramment utilisé. Nous répondons dans les 30 jours.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d'accès à l'information.

Si vous habitez aux États-Unis

Diego est exploité depuis le Canada par Diogo Souza, et vos renseignements sont traités comme le décrit cette page, où que vous habitiez. Vous avez tous les droits énumérés sous Vos droits : consulter, rectifier et supprimer vos renseignements, et retirer votre consentement, en écrivant à [email protected]. Nous nous conformerons aux lois fédérales et étatiques américaines sur la protection de la vie privée qui s'appliquent à nous.

Modifications de cette politique

Lorsque cette politique change, la date en haut de la page change aussi. Avant qu'une modification importante prenne effet, nous écrivons à toutes les personnes qui ont un compte et, lorsque la loi l'exige, nous redemandons votre consentement. Si une modification touche la façon dont nous traitons vos données bancaires, l'application vous redemande aussi votre consentement avant que vous liiez un autre compte.

Contact

Diogo Souza, fondateur et responsable de la protection des renseignements personnels
[email protected]