Politique de confidentialité

Dernière mise à jour : 1er janvier 2026
Responsable de la protection des renseignements personnels : Francis Claude
Courriel : francis.c@monbilan.ca

1. Quels renseignements nous collectons

Bilan ne collecte aucun renseignement personnel directement. Les données financières affichées dans votre tableau de bord proviennent exclusivement de votre compte QuickBooks Online, via la connexion officielle « Se connecter avec Intuit » (OAuth 2.0).

Les catégories de données lues (en lecture seule) sont :

  • Chiffre d'affaires et revenus par période
  • Factures clients (montants, dates, statuts, coordonnées du client)
  • Paiements reçus et encaissements
  • Soldes bancaires synchronisés
  • Taxes collectées et déductibles (TPS/TVQ)
  • Métadonnées de votre entreprise QuickBooks (nom, devise, année fiscale)

Nous ne collectons jamais : mots de passe, numéros de carte de crédit, numéros d'assurance sociale, renseignements médicaux, ou toute donnée non nécessaire à l'affichage du tableau de bord.

2. Pourquoi nous utilisons ces données

Les données sont utilisées uniquement pour :

  • Générer votre tableau de bord financier privé (indicateurs, graphiques, listes)
  • Calculer les tendances, comparatifs et alertes (factures en retard, seuils de trésorerie)
  • Vous permettre de relancer vos clients depuis l'interface (action déclenchée par vous, pas automatisée)

Aucune utilisation secondaire : pas de profilage, pas de publicité, pas de revente, pas d'entraînement d'IA.

3. Partage et communication

Vos données ne sont jamais communiquées à des tiers, sauf :

  • À vous-même et aux collaborateurs que vous autorisez explicitement dans votre espace Bilan
  • Si la loi l'exige (ordonnance judiciaire, enquête policière), nous vous en avisons sauf interdiction légale

Francis Claude (le développeur) n'a aucun accès à vos données financières. L'infrastructure est hébergée chez Cloudflare (Canada) ; Cloudflare n'accède pas au contenu de vos tableaux de bord.

4. Durée de conservation

  • Données QuickBooks : synchronisées quotidiennement ; conservées tant que l'abonnement est actif
  • Journaux de connexion (adresse IP, horodatage) : 30 jours pour la sécurité, puis anonymisés
  • À la résiliation : export complet remis au client (CSV/JSON), puis suppression définitive sous 30 jours

5. Vos droits (Loi 25)

Vous disposez en tout temps des droits suivants :

  • Accès : recevoir une copie de l'ensemble des renseignements vous concernant
  • Rectification : demander la correction de données inexactes (effectuée côté QuickBooks, puis resync)
  • Retrait du consentement : révoquer l'accès Bilan à votre QuickBooks en un clic (paramètres Intuit ou espace Bilan)
  • Portabilité : obtenir vos données dans un format structuré, couramment utilisé (CSV/JSON)
  • Oubli : demander la suppression de vos données chez Bilan (conservation légale exceptée)

Pour exercer ces droits : francis.c@monbilan.ca. Réponse sous 30 jours conformément à la Loi 25.

6. Mesures de sécurité

  • Authentification forte obligatoire (2FA/TOTP) pour tout accès au tableau de bord
  • Connexion exclusive via OAuth 2.0 Intuit (jetons à durée limitée, révocables)
  • Hébergement 100 % Canada (Cloudflare Pages + Workers), chiffrement TLS 1.3 en transit, AES-256 au repos
  • Accès en lecture seule à QuickBooks (scope com.intuit.quickbooks.accounting en lecture)
  • Journalisation des accès (qui, quand, quelle action) conservée 90 jours
  • Tests de sécurité réguliers, mise à jour des dépendances automatisée

7. Témoins (cookies) et technologies similaires

Bilan n'utilise aucun témoin publicitaire, analytique ou de suivi tiers.

  • Témoins strictement nécessaires : session d'authentification (HttpOnly, Secure, SameSite=Strict)
  • Témoins de préférence : thème clair/sombre, période d'affichage (durée 1 an)
  • Aucun Google Analytics, Meta Pixel, Hotjar, ou équivalent

8. Mineurs

Bilan s'adresse aux entreprises (PME). Nous ne collectons pas sciemment de renseignements sur des personnes de moins de 14 ans. Si vous êtes parent/tuteur et croyez que nous en détenons, contactez-nous pour suppression immédiate.

9. Modifications de cette politique

Toute modification substantielle sera communiquée par courriel au moins 30 jours avant son entrée en vigueur. La version à jour est toujours accessible sur cette page.

10. Nous contacter

Pour toute question, plainte ou exercice de droits :

Francis Claude
Responsable de la protection des renseignements personnels
francis.c@monbilan.ca
Québec, Canada

Vous pouvez aussi déposer une plainte auprès de la Commission d'accès à l'information du Québec.