Politique de Confidentialité

1. Introduction

DIGITI LLC (« nous » ou « notre ») exploite le site Web Prosperics.com (le « Site »). Nous nous engageons à protéger vos renseignements personnels et financiers. La présente Politique de confidentialité explique comment nous recueillons, utilisons, partageons et protégeons vos données.

Cette politique est conçue pour être conforme à la Loi Gramm-Leach-Bliley (GLBA) pour les données financières, la California Consumer Privacy Act (CCPA) et la California Privacy Rights Act (CPRA), le Règlement général sur la protection des données (RGPD) et la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).

2. Renseignements que nous recueillons

Nous recueillons des renseignements de trois façons : directement de vous, de tiers (connexion sociale) et automatiquement.

2.1 Renseignements que vous fournissez (Collecte active)

• Utilisateurs anonymes : Si vous utilisez nos calculatrices sans ouvrir de session, nous traitons vos données de manière transitoire pour fournir le calcul. Nous ne stockons pas ces données sur nos serveurs après la fin de la session.
• Utilisateurs inscrits (Clients) : Si vous créez un compte pour sauvegarder vos scénarios, nous recueillons :
  • Renseignements d'identité : Nom, adresse courriel et mot de passe.
  • Données du profil financier : Lorsque vous utilisez notre fonction de Profil financier, nous stockons :
    • Détails des revenus (revenu brut/net, taux d'imposition, statut de déclaration)
    • Ventilation du budget (dépenses mensuelles par catégorie, taux d'épargne)
    • Renseignements sur les dettes (soldes de prêts, taux d'intérêt, montants de paiement)
    • Détails du logement (paiements de loyer ou d'hypothèque, coûts de propriété)
    • Hypothèses financières (âge de la retraite, attentes d'inflation, tolérance au risque)
    • Emplacement géographique (pays et province pour les calculs fiscaux)
  • Résultats des calculatrices : Scénarios sauvegardés de nos calculatrices hypothécaires, de prêt, de retraite, d'actions et de location.
  • Renseignements sur les propriétés : Lorsque vous utilisez nos fonctions d'estimation de loyer ou de valeur de propriété, les adresses et détails de propriété que vous saisissez.
  • Sauvegarde automatique dans les parcours guidés (ajouté en juin 2026) : Si vous êtes connecté (ou déconnecté avec un profil local sur cet appareil) et que vous terminez l'un de nos parcours de décision guidés en « mode Simple » (par exemple, Puis-je me permettre cette maison?, budget, retraite ou voiture), les réponses que vous avez saisies peuvent être sauvegardées automatiquement dans votre Profil financier quelques secondes après l'affichage de votre verdict, afin que votre plan reste à jour sans étape supplémentaire. Un avis « Sauvegardé dans votre plan » avec un bouton Annuler apparaît chaque fois, et toucher Annuler annule la sauvegarde avant son envoi. Les invités gratuits sans compte ne sont jamais sauvegardés automatiquement sur nos serveurs — lorsque vous êtes déconnecté, toute sauvegarde de parcours guidé reste chiffrée uniquement sur votre appareil.
  • Instantané financier d'intégration (ajouté en juin 2026) : Si vous complétez l'étape optionnelle « Money Finder » lors de l'intégration, nous recueillons des réponses par tranches (plages uniquement) sur vos finances — par exemple, une plage de solde de dettes, une plage d'épargne, une plage de cotisation mensuelle, la taille du ménage et le nombre de personnes à charge — jamais de montants exacts en dollars à cette étape. Ces réponses par tranches et l'estimation résultante de la valeur que nos outils de planification pourraient vous apporter sont stockées avec votre plan axé sur les objectifs dans votre Profil financier, et vous pouvez ignorer entièrement cette étape.

  Parce que vous entretenez une relation continue avec nous par l'intermédiaire de votre compte, ces données sont traitées comme des Renseignements personnels non publics (NPI) en vertu de la GLBA.

• Renseignements d'abonnement et de paiement : Si vous souscrivez à un forfait payant :
  • Renseignements du fournisseur de paiement (Stripe, PayPal, Apple Pay, Google Pay)
  • Détails de l'abonnement (type de forfait, cycle de facturation, plateforme d'achat)
  • Historique de paiement et registres de transactions

  Nous ne stockons pas votre numéro complet de carte de crédit. Le traitement des paiements est assuré par nos fournisseurs de services de paiement tiers (Stripe et PayPal sur le Web; Apple App Store et Google Play dans nos applications mobiles).

• Renseignements sur le programme de référence et de partenariat : Si vous participez à nos programmes de référence, Créateur ou Partenaire (voir /creator-program), nous recueillons :
  • Le code de référence ou de créateur que vous partagez et les codes par lesquels vous arrivez (afin d'attribuer les inscriptions et de créditer les récompenses)
  • Des signaux antifraude liés à une tentative de référence — adresse IP, hachage à sens unique de l'adresse courriel, horodatages d'attribution et signaux limités d'appareil — conservés uniquement à des fins de détection de fraude
  • Pour le partage des revenus de Tier 3 (Partenaire) uniquement : statut du formulaire fiscal (W-9 ou T4A), les 4 derniers chiffres masqués de votre compte bancaire de versement et votre identifiant de compte Stripe Connect. Stripe recueille et stocke les données du formulaire fiscal sous-jacent; nous ne recevons jamais votre NAS ni votre SIN.

  Les signaux antifraude sont traités au titre de notre intérêt légitime à prévenir l'abus du programme de référence (RGPD art. 6(1)(f)). Pour les résidents du Canada, le traitement antifraude relève de l'exception de la LPRPDE pour les fins qu'une personne raisonnable jugerait appropriées. Vous pouvez demander l'accès ou la suppression de ces dossiers en écrivant à privacy@prosperics.com, sous réserve des obligations de conservation des dossiers de fraude.

2.2 Renseignements provenant de tiers (Connexion sociale)

Si vous choisissez de vous connecter avec Google, nous recueillons votre nom, adresse courriel et photo de profil associés à ce compte tiers. Nous ne recevons pas votre mot de passe de ces sites tiers.

2.3 Renseignements recueillis automatiquement (Collecte passive)

Lorsque vous accédez à notre Site ou application mobile, nous recueillons automatiquement :

• Identifiants de l'appareil : Adresse IP, type de navigateur, système d'exploitation et type d'appareil.
• Données d'utilisation : Pages visitées, temps de consultation, fréquence d'utilisation des calculatrices et interactions avec les fonctionnalités.
• Suivi d'utilisation des fonctionnalités : Nous suivons l'utilisation des fonctionnalités premium (comme les estimations de loyer et les recherches d'actions) pour appliquer les limites d'abonnement.
• Technologies de suivi : Nous utilisons des témoins (cookies) et le stockage local pour maintenir votre session et vos paramètres de préférence, ainsi qu'à des fins d'analyse (comme distinguer les visiteurs uniques et suivre l'activité des sessions). Les témoins d'analyse ne sont installés qu'après avoir obtenu votre consentement.
• Témoin d'attribution de référence : Si vous accédez à notre Site par l'intermédiaire d'un lien de référence, de Créateur ou de Partenaire (par exemple, une URL contenant ?ref=), nous déposons un témoin de première partie HTTP-only nommé prosperics_ref pour une durée maximale de 60 jours. Le témoin stocke le code de référence, le pseudonyme du créateur (le cas échéant), les paramètres de campagne marketing (UTM) ainsi que le pays et la langue que vous avez sélectionnés au premier contact. Nous l'utilisons uniquement pour attribuer les inscriptions de compte au bon référent ou partenaire et créditer la bonne récompense. Le témoin ne contient ni votre nom, ni votre courriel, ni aucune donnée financière, et il n'est pas utilisé pour la publicité. Vous pouvez l'effacer à tout moment dans les paramètres de votre navigateur.
• Enregistrement de sessions : Sur prosperics.com et dans nos applications iOS et Android, nous utilisons la relecture de session pour diagnostiquer les bogues et améliorer l'expérience. (1) Sur prosperics.com uniquement, Sentry Session Replay est activé avec échantillonnage pour un petit pourcentage de sessions; tout le texte est masqué par défaut et le contenu multimédia est bloqué, de sorte que les entrées financières, les résultats de calculs et les RPI ne sont pas capturés. Sentry Session Replay n'est pas activé dans les applications mobiles. (2) PostHog Session Replay fonctionne sur le Web et le mobile seulement si vous avez accordé le consentement d'analyse (bannière de témoins sur le Web; Paramètres → Confidentialité sur mobile). Sur mobile, le SDK PostHog masque par défaut tout le texte à l'écran, tous les champs de saisie et toutes les images, et nous masquons en outre chaque surface sensible : soldes et autres valeurs financières dans le tableau de bord, calculatrices, flux financier et scénarios enregistrés; noms et montants de progression des objectifs; contenu du clavardage du conseiller IA; codes d'authentification multifacteur (secret TOTP, codes de secours, image QR); échos de courriel sur les écrans d'authentification; et titres de scénarios enregistrés. Sur le Web, les saisies financières, les résultats de calculs en mode simple et les champs d'identité (nom, courriel, secrets MFA) sont masqués. Les résultats des calculatrices avancées restent un suivi à faire. Les deux fournisseurs traitent les données aux États-Unis. Vous pouvez refuser l'enregistrement du site Web via vos préférences de témoins. Sur mobile, désactiver Analyse d'utilisation dans Paramètres → Confidentialité désactive à la fois le suivi des événements et la capture de relecture.
• Traitement des adresses IP : Votre adresse IP peut être utilisée de manière transitoire pour une géolocalisation approximative (au niveau du pays ou de la région), mais elle n'est pas stockée par notre fournisseur d'analyse. La capture des adresses IP est désactivée dans notre configuration d'analyse.
• Prévention de la fraude et sécurité de la plateforme (ajouté en juin 2026) : Pour empêcher les inscriptions automatisées et frauduleuses sur la plateforme, nous traitons un petit ensemble de signaux de sécurité lors de votre inscription ou connexion. (1) L'inscription sur le site Web et dans les applications mobiles est protégée par Cloudflare Turnstile, une vérification anti-robot respectueuse de la vie privée; votre navigateur ou appareil résout un défi et le jeton résultant (éventuellement avec votre adresse IP) est vérifié auprès de Cloudflare. (2) Nous appliquons des limites de débit de courte durée et des vérifications de vélocité d'inscription indexées sur votre adresse IP et, dans les applications mobiles, sur l'identifiant d'installation généré par l'application; ces compteurs résident dans notre infrastructure de limitation de débit (Upstash Redis) et expirent automatiquement en quelques minutes à quelques heures. (3) Nous calculons une forme canonique de votre adresse courriel (par exemple, en regroupant les variantes Gmail avec points et signes plus) afin que la même boîte aux lettres ne puisse pas être réutilisée pour des comptes en double ou auto-référents. (4) À l'inscription, nous pouvons calculer un score de risque de fraude à partir de signaux tels que la vélocité d'inscription, les motifs de courriel et les signaux clients manquants; lorsque le score est élevé, nous stockons le score et les noms des signaux contributeurs avec votre dossier de compte, et les comptes évalués comme abusifs peuvent être mis en quarantaine (sessions révoquées et récompenses de référence retenues) en attendant un examen. Ces signaux sont utilisés uniquement pour la prévention de la fraude et la sécurité de la plateforme — jamais pour la publicité — et sont traités au titre de notre intérêt légitime à protéger le service (RGPD art. 6(1)(f)); pour les résidents du Canada, ce traitement relève de l'exception de la LPRPDE pour les fins qu'une personne raisonnable jugerait appropriées. Vous pouvez écrire à privacy@prosperics.com pour demander l'accès, sous réserve des obligations de conservation des dossiers de fraude et de notre besoin de ne pas compromettre la protection elle-même.
• Préférence de pays : Nous stockons votre pays sélectionné (États-Unis ou Canada) dans le stockage local pour maintenir les paramètres de vos calculatrices entre les sessions. Cette préférence est stockée uniquement sur votre appareil.

2.4 Sources de données tierces

Pour fournir nos services, nous pouvons récupérer des données auprès de sources tierces :

• SEC EDGAR : États financiers publics d'entreprises et dépôts réglementaires pour notre Suivi des résultats.
• Fournisseurs de données boursières : Prix des actions en temps réel et historiques pour notre Calculatrice d'actions.
• RentCast : Estimations de valeur de propriété et de loyer basées sur les adresses que vous fournissez (nécessite un abonnement).
• FRED (Données économiques de la Réserve fédérale) : Nous utilisons l'API FRED® pour récupérer des données économiques, notamment :
  • Indice des prix à la consommation (IPC) et données d'inflation du Bureau of Labor Statistics des É.-U.
  • Taux hypothécaires de Freddie Mac
  • Taux d'intérêt et taux de prêt du Conseil des gouverneurs du Système de la Réserve fédérale

  Ce produit utilise l'API FRED® mais n'est pas approuvé ni certifié par la Federal Reserve Bank of St. Louis.

• Banque du Canada : Taux d'intérêt canadiens, rendements obligataires et données sur les taux hypothécaires via l'API Valet de la Banque du Canada.
• Statistique Canada : Données canadiennes sur l'inflation et l'IPC via la Banque du Canada.
• Trésor des É.-U. : Données de la courbe de rendement du Trésor pour notre Suivi des obligations.
• HUD (Department of Housing and Urban Development) : Données de loyer équitable du marché pour les calculs de location.

Ces services tiers ont leurs propres politiques de confidentialité. Nous ne partageons que les données minimales nécessaires pour fournir le service demandé (p. ex., une adresse pour l'estimation de propriété). Aucune donnée personnelle n'est envoyée aux fournisseurs de données économiques — nous ne demandons que des statistiques économiques accessibles au public.

2.5 Application mobile

Si vous utilisez notre application mobile (iOS ou Android), nous recueillons en plus :

• Renseignements sur la plateforme : Type d'appareil, version du système d'exploitation et version de l'application.
• Données d'achats intégrés : Identifiants de transaction d'Apple App Store ou Google Play Store.
• Synchronisation multiplateforme : Si vous êtes connecté, votre Profil financier se synchronise entre le Web et le mobile.
• Authentification biométrique : Si vous activez la sécurité biométrique (Face ID, Touch ID ou empreinte digitale), l'authentification est gérée entièrement par l'enclave sécurisée de votre appareil. Nous ne recueillons, ne stockons ni n'avons accès à vos données biométriques. Nous ne stockons que votre préférence (activée/désactivée) localement sur votre appareil.
• Cache d'abonnement chiffré (mobile) : Pour permettre un démarrage rapide de l'application même hors ligne, l'application mobile conserve une petite mémoire-tampon de votre droit d'abonnement (forfait, échéance, source) sur l'appareil. Cette mémoire-tampon est chiffrée à l'aide de AES-256-GCM avec une clé stockée dans l'enclave sécurisée du système d'exploitation (Trousseau iOS / Keystore Android). Si la clé de chiffrement n'est pas disponible, aucune donnée d'abonnement n'est conservée en clair.
• Permission de notifications poussées sur Android 13+ : Sur Android 13 et versions ultérieures, le système d'exploitation demande une permission distincte avant qu'une application puisse envoyer des notifications poussées. Nous ne vous demanderons cette permission qu'après l'activation d'une fonctionnalité qui en a besoin (par exemple, des rappels hebdomadaires ou des alertes de taux). Si vous refusez l'invite système, le bouton correspondant dans l'application se désactivera automatiquement, afin que vous ne restiez pas dans un état où vous avez consenti dans l'application alors que le système bloque encore la livraison.
• Identifiants anonymes d'abonnement (achats invités par achat intégré) : Lorsque vous vous abonnez à Prosperics Pro par l'intermédiaire de l'App Store d'Apple ou du Play Store de Google sans avoir créé de compte au préalable, nous générons un identifiant d'installation aléatoire — un UUID v4 stocké dans l'enclave sécurisée du système d'exploitation (Trousseau iOS / Keystore Android) — et nous l'associons au reçu ou à l'identifiant de transaction d'origine retourné par Apple ou Google. Ensemble, cette paire est ce qui vérifie votre abonnement aux ouvertures ultérieures de l'application. L'identifiant d'installation n'est pas un identifiant matériel ni un identifiant de suivi : il est généré par l'application, n'est jamais transmis aux réseaux publicitaires et est réinitialisé si vous désinstallez l'application. Nous stockons le reçu et l'identifiant d'installation dans notre table IapAnonymousEntitlement sur nos serveurs, indexée uniquement par le reçu — aucun nom, adresse courriel ou donnée financière n'est associé à la rangée. Si vous restaurez plus tard le même abonnement sur d'autres appareils (par exemple, un iPhone et un iPad partageant un même identifiant Apple), chaque identifiant d'installation est consigné dans une rangée de jointure IapAnonymousEntitlementDevice afin que tous les appareils continuent de lire « abonné » jusqu'à l'expiration du reçu. Lorsque vous vous connectez et associez votre compte, la rangée est promue à votre enregistrement Subscription standard sous votre identifiant d'utilisateur; la rangée anonyme d'origine est conservée comme historique d'audit.
• Stockage chiffré sur l'appareil pour Pro invité : Lorsque vous utilisez les fonctionnalités Prosperics Pro (Résultats sauvegardés, Profil financier, Objectifs, Alertes, Prosperics AI) avant de créer un compte, nous conservons les données uniquement sur votre appareil, chiffrées par AES-256-GCM à l'aide d'une clé stockée dans l'enclave sécurisée du système d'exploitation (Trousseau iOS / Keystore Android). Cela inclut les scénarios de calculatrice sauvegardés, les entrées de votre Profil financier, les Objectifs que vous créez et l'historique des vérifications, les règles d'alertes et l'historique des indicateurs surveillés (conservés jusqu'au déclenchement de l'alerte ou jusqu'à votre suppression), les instantanés mensuels du Profil financier qui alimentent les tendances du Tableau de bord et le contenu des conversations avec l'IA (historique de Prosperics AI). Lorsque vous vous connectez, ces données sont importées par lots dans votre compte par l'intermédiaire de points de terminaison idempotents et les copies locales ne sont supprimées qu'après réception d'une confirmation 200 OK. Si vous vous déconnectez, toutes les classes de données chiffrées sur l'appareil énumérées ci-dessus sont effacées de l'appareil afin qu'une autre personne se connectant sur le même appareil n'hérite pas de vos données. À mesure que nous déployons cette fonctionnalité, les invités gratuits sur mobile pourront aussi créer un Profil financier sans abonnement; celui-ci utilise le même stockage chiffré sur l'appareil, la même importation à la connexion et le même effacement à la déconnexion.
• Sauvegardes locales des invités gratuits et importation automatique à la connexion (ajouté en juin 2026) : Si vous utilisez l'application ou le site Web sans compte et sans abonnement, vous pouvez sauvegarder un nombre limité de résultats de calculatrice (actuellement jusqu'à 3) directement sur votre appareil. Ces sauvegardes sont chiffrées sur l'appareil (sur mobile avec AES-256-GCM à l'aide d'une clé dans l'enclave sécurisée du système d'exploitation) et ne sont jamais envoyées à nos serveurs tant que vous restez un invité. Lorsque vous créez ensuite un compte ou que vous vous connectez, toutes les sauvegardes d'invité sur l'appareil — et tout Profil financier créé sur l'appareil (abonnés Pro invités aujourd'hui et, à mesure du déploiement, invités gratuits sur mobile) — sont automatiquement importées dans votre compte afin que vous ne perdiez pas votre travail; les copies locales sont supprimées après confirmation de l'importation. Si vous ne souhaitez pas que les données d'invité soient importées, supprimez les éléments sauvegardés avant de vous connecter.
• Notifications poussées pour Pro invité : Si vous activez les notifications poussées pendant que vous êtes abonné mais non connecté (par exemple, pour recevoir une alerte de taux), nous enregistrons votre jeton Expo sous votre droit anonyme (table IapAnonymousPushToken) pour pouvoir livrer l'alerte. Le jeton est indexé uniquement par le droit anonyme et jamais par un nom, une adresse courriel ou un autre identifiant personnel. Lorsque vous vous connectez et revendiquez votre droit, le jeton est reproduit dans votre table PushToken standard sous votre identifiant d'utilisateur et utilisé pour toute livraison ultérieure. Les livraisons par courriel (courriels d'alertes, courriels de rapports PDF) ne sont pas disponibles pour les abonnés invités, car nous n'avons pas d'adresse courriel vérifiée jusqu'à ce que vous vous connectiez — les alertes sont livrées uniquement par notification poussée et les rapports PDF sont téléchargés directement depuis l'application.
• Divulgation des conflits de compte d'abonnement et courriel de récupération (ajouté en mai 2026) : Lorsque vous tentez d'acheter, de restaurer ou de revendiquer un abonnement Pro dont le reçu Apple ou Google est déjà associé à un autre compte Prosperics, l'application peut afficher un indice caviardé de l'adresse courriel associée (par exemple, « associée à j****n@example.com ») afin que vous puissiez reconnaître lequel de vos comptes possède l'abonnement. Le caviardage est calibré pour qu'un observateur passif ne puisse pas reconstruire une adresse courriel à partir d'une capture d'écran, alors qu'un utilisateur qui connaît la partie locale peut tout de même reconnaître son propre compte. L'indice n'est pas affiché lorsque le Partage familial d'Apple indique que le porteur du reçu n'est pas l'acheteur initial. Si vous devez récupérer l'accès au compte qui possède un abonnement Pro, vous pouvez toucher « M'envoyer un lien de récupération » dans cette même alerte. Nous envoyons alors un lien de connexion à usage unique et à durée limitée à l'adresse courriel vérifiée associée au compte qui possède le reçu. Le lien expire après 30 minutes, ne peut être utilisé qu'une seule fois et ne révèle jamais aucune information sur le compte à quiconque autre que son propriétaire. Pour nous protéger contre le balayage, chaque demande d'envoi d'un courriel de récupération est limitée par appareil et par reçu, et nous renvoyons toujours la même réponse, qu'un compte soit trouvé ou non — seule la boîte aux lettres du propriétaire légitime reçoit le courriel. Nous conservons un court journal d'audit de ces demandes pendant 90 jours, contenant seulement un identifiant de reçu haché, une adresse IP source hachée et une famille générique de navigateur ou d'application (« iOS-App », « Android-App », « Web-Chrome », « Web-Safari » ou « Other »); aucune adresse IP brute, aucun user-agent brut, aucune adresse courriel brute ni aucun identifiant de reçu brut n'est conservé. Le journal d'audit ne sert qu'à détecter les abus du canal de récupération.
• Livraison sans fil de paquets JavaScript (ajouté en mai 2026) : L'application mobile Prosperics utilise Expo Updates (exploité par Expo, Inc., en tant que sous-traitant d'EAS Update) pour livrer de petits correctifs JavaScript et de contenu entre les publications complètes de l'App Store et du Play Store. À chaque démarrage à froid, l'application contacte EAS Update avec : la version d'exécution de l'application, l'identifiant de la mise à jour actuelle, la classe de l'appareil de l'utilisateur (iOS / Android) et le nom du canal (production ou beta). Aucune donnée personnelle, identifiant de compte, donnée du Profil financier, contenu de plan, conversation IA ou donnée de résultats sauvegardés n'est envoyée à Expo dans le cadre de cette vérification. L'avis de confidentialité d'Expo est disponible à https://expo.dev/privacy. Nous n'utilisons pas les modules Branch ni EAS Insights d'Expo.
• Mesure des conversions publicitaires dans l'application (ajouté en juillet 2026) : Afin de mesurer lesquelles de nos propres publicités amènent des personnes vers Prosperics, les applications mobiles intègrent deux trousses de mesure publicitaire : Google Analytics pour Firebase et Meta App Events. Les deux demeurent inactives tant que vous n'avez pas donné votre consentement pour l'analytique (Paramètres → Confidentialité → Analyse d'utilisation) et, sur iOS, aucune ne reçoit votre identifiant publicitaire à moins que vous n'autorisiez également le suivi dans l'invite App Tracking Transparency. Lorsqu'elles sont activées, elles reçoivent uniquement quatre signaux de conversion — la première ouverture de l'application, la création du compte, le début de l'essai et l'achat (montant, devise et nom du forfait) — ainsi que, une fois que vous êtes connecté, votre adresse courriel sous forme hachée. Google utilise le haché pour la mesure des conversions sur l'appareil, qui effectue la correspondance sur votre appareil et ne renvoie que le résultat agrégé; Meta l'utilise pour la correspondance avancée. Ni l'une ni l'autre ne reçoit votre Profil financier, vos saisies dans les calculatrices, vos résultats de calcul, les noms de vos objectifs, vos conversations avec l'IA ou vos relectures de session. Sur iOS, la mesure passe également par SKAdNetwork d'Apple et la mesure agrégée des événements de Meta, qui rapportent les conversions de façon agrégée plutôt que par personne.

2.6 Prosperics AI (Fonction de clavardage IA)

Lorsque vous utilisez Prosperics AI, notre fonction de clavardage alimentée par l'IA (disponible pour les abonnés Prosperics Pro), nous traitons les données comme suit :

• Données de conversation : Vos messages de clavardage et les réponses de l'IA sont stockés localement sur votre appareil (localStorage du navigateur ou stockage de l'application mobile) pour la continuité de la conversation. Vous pouvez effacer cet historique à tout moment.
• Fournisseurs d'IA tiers : Pour générer des réponses, vos messages sont envoyés à un fournisseur de services d'IA tiers. Nous utilisons actuellement :
  • DeepSeek DeepSeek (notre seul fournisseur de clavardage IA; depuis juin 2026, nous n'envoyons plus aucune donnée de clavardage à Anthropic)
• Suppression des renseignements personnels : Avant d'envoyer vos messages aux fournisseurs d'IA externes, nous appliquons une suppression automatique pour retirer ou tokeniser les renseignements personnels sensibles (tels que les numéros d'assurance sociale, les numéros de compte et les adresses spécifiques) afin de protéger votre vie privée.
• Contexte du profil financier et du tableau de bord : Si vous avez un Profil financier sauvegardé, des données pertinentes (revenus, emplacement, statut de déclaration) peuvent être incluses dans le contexte de l'IA pour fournir des réponses personnalisées. Pour répondre aux questions liées au tableau de bord, nous pouvons aussi inclure un résumé agrégé de votre Tableau de bord financier — par exemple, votre score de santé financière calculé et ses sous-piliers (taux d'épargne, ratio dette/revenu, ratio de coût du logement, marge du fonds d'urgence), votre file d'actions et les principaux indicateurs (KPI) y compris la valeur nette totale. Nous n'envoyons aucun texte libre que vous avez saisi, aucune pièce jointe ni l'historique brut des transactions. L'ensemble de ce contexte est soumis au même processus de suppression des renseignements personnels avant transmission aux fournisseurs d'IA externes, et vous pouvez consulter ou supprimer les données sous-jacentes à tout moment depuis votre Profil financier.
• Outils de calcul : Lorsque l'IA effectue des calculs en votre nom (impôt sur le revenu, hypothèque, projections de retraite, etc.), ces calculs sont exécutés sur nos serveurs à l'aide de code déterministe — et non par l'IA elle-même — pour garantir l'exactitude.
• Synchronisation infonuagique (Optionnelle) : Si vous activez la synchronisation infonuagique pour vos conversations, votre historique de clavardage est chiffré de bout en bout (E2E) avant d'être stocké sur nos serveurs. Nous utilisons le chiffrement AES-256-GCM avec dérivation de clé PBKDF2 à partir de votre phrase de passe. Votre phrase de passe ne quitte jamais votre appareil, ce qui signifie que nous ne pouvons pas déchiffrer ni lire vos conversations synchronisées.
• Exportations chiffrées : Lorsque vous exportez votre historique de clavardage, il est chiffré avec un mot de passe que vous fournissez. Le fichier d'exportation ne peut être déchiffré qu'avec le bon mot de passe.
• Aperçu hebdomadaire de l'IA (optionnel) : Si vous activez l'Aperçu hebdomadaire de l'IA (fonction de fidélisation, désactivée par défaut), nous envoyons un résumé pseudonymisé de vos chiffres au même fournisseur d'IA qui alimente Prosperics AI afin de générer un paragraphe d'aperçu personnalisé. Nous n'envoyons ni votre nom, ni votre adresse courriel, ni aucun texte libre. Vous pouvez arrêter ce traitement à tout moment depuis Paramètres > Confidentialité > Préférences de fidélisation.
• Registre des coûts d'IA pour Pro invité : Lorsque vous utilisez Prosperics AI pendant que vous êtes abonné mais non connecté, nous conservons un compteur de messages et de coûts par reçu (table IapAnonymousAiUsage) indexé uniquement par votre droit anonyme et le mois calendaire. Le registre comporte deux types de rangées : l'une suit le nombre de messages d'IA envoyés sous ce reçu ce mois-ci; l'autre suit le coût cumulé d'IA tierce en millicents, plafonné au même plafond mensuel de coût qui s'applique aux utilisateurs Pro authentifiés. Le registre ne contient aucun contenu de message, aucun nom, aucune adresse courriel et aucune donnée financière — seuls l'identifiant de droit anonyme, la clé de fonctionnalité, l'année/mois et les compteurs. Aucun contenu de conversation n'est stocké sur nos serveurs pour les utilisateurs Pro invités : les conversations Prosperics AI sont chiffrées de bout en bout uniquement sur votre appareil; la synchronisation infonuagique (et les tables existantes ChatConversation/UserEncryptionKey) prend effet après la connexion.
• Pré-remplissage des calculatrices par l'assistant IA (ajouté en mai 2026) : Lorsque vous avez activé « Aperçu hebdomadaire d'IA et pré-remplissage de l'assistant » dans Paramètres → Vos choix de confidentialité → Aperçus IA (ce qui nécessite également le commutateur préalable « Traitement des aperçus IA »), Prosperics AI peut pré-remplir les champs de saisie des calculatrices qu'il ouvre pour vous en utilisant les renseignements que vous avez déjà sauvegardés : vos réponses au plan axé sur les objectifs (objectif, étape de la vie, horizon temporel, obstacle, tranche de revenu, mode d'occupation du logement, pays) et un instantané de votre Profil financier. L'assistant IA ne voit jamais les montants bruts; il ne reçoit que les champs catégoriels qu'il doit remplir (par exemple, « tranche de revenu » plutôt que « 84 200 $ / an ») et une courte enveloppe d'audit qui énumère le nom des champs qu'il a pré-remplis afin que nous puissions vous afficher un badge clair « L'IA a pré-rempli ces champs » au-dessus du résultat de la calculatrice. Vous pouvez le désactiver à tout moment à partir du même écran de Paramètres, et désactiver le commutateur principal « Traitement des aperçus IA » désactive à la fois l'aperçu hebdomadaire par courriel et le comportement de pré-remplissage. Le pré-remplissage est désactivé en permanence pour l'outil d'évaluation des actions, car nous ne voulons pas qu'une saisie dérivée de l'IA influence un nombre que certains utilisateurs traitent comme un conseil en investissement.

Important : Prosperics AI est un outil éducatif conçu pour vous aider à comprendre les concepts financiers et à utiliser nos calculatrices par le biais de conversations naturelles. Ce n'est pas un conseiller financier, un conseiller en placement ni un fiscaliste autorisé. Les réponses de l'IA ne doivent pas être considérées comme des conseils financiers, de placement, fiscaux ou juridiques. Consultez toujours des professionnels qualifiés avant de prendre des décisions financières.

Notre fournisseur d'IA tiers a sa propre politique de confidentialité et ses propres pratiques de conservation des données. Nous vous recommandons de consulter :

• Politique de confidentialité de DeepSeek : deepseek.com/privacy

2.7 Fonctionnalités de fidélisation (optionnelles)

Nous offrons un ensemble de fonctionnalités optionnelles conçues pour vous aider à atteindre vos objectifs financiers. Ces fonctionnalités sont désactivées par défaut. Vous pouvez les activer ou les désactiver à tout moment dans Paramètres > Confidentialité > Préférences de fidélisation :

• Rappels d'engagement : Rappels in-app et notifications poussées lorsque votre vérification hebdomadaire est due. Nous n'utilisons que vos propres données pour décider de vous rappeler. Aucun ciblage publicitaire.
• Alertes d'impact sur votre plan : Nous comparons votre plan sauvegardé aux données publiques du marché (taux d'intérêt, IPC) et vous notifions lorsqu'un changement aurait un effet sur votre plan.
• Aperçu hebdomadaire de l'IA : Un court résumé hebdomadaire de vos chiffres est envoyé à notre fournisseur d'IA pour produire un aperçu personnalisé d'un paragraphe. Nous supprimons les identifiants personnels avant que le résumé ne quitte nos serveurs et n'envoyons aucun texte libre. Désactiver cette option arrête tout traitement par modèle de langage pour l'aperçu hebdomadaire.
• Montants dans le widget : Si vous ajoutez l'un de nos widgets d'écran d'accueil ou d'écran de verrouillage, l'activation de cette option affiche les montants sans nécessiter le déverrouillage de l'appareil.
• Chronologie des événements de vie : Nous permet de conserver une liste privée des changements de vie que vous consignez (nouvel emploi, déménagement, famille). Nous ne partageons jamais ces renseignements avec des tiers.
• Surveillances de scénarios, listes de suivi et surveillance des résultats (ajouté en juin 2026) : Lorsque vous activez une alerte d'impact sur le plan, une surveillance de scénario ou une surveillance de résultats/symbole boursier, nous stockons sur nos serveurs l'indicateur ou le symbole boursier que vous avez choisi de surveiller, vos seuils d'alerte et vos préférences de livraison, et — pour les surveillances de scénarios — un instantané des entrées de calculatrice qui composent le scénario surveillé, afin de pouvoir réexécuter le scénario lorsque les données du marché changent et vous dire si le verdict tient toujours. Les entrées de liste de suivi de symboles boursiers se composent uniquement de votre identifiant de compte et du symbole. Ces données sont conservées tant que la surveillance est active et sont supprimées lorsque vous retirez la surveillance ou supprimez votre compte. Les dates de dépôt des résultats que nous vérifions sont des données publiques de la SEC et sont stockées par symbole, et non par utilisateur.
• Alertes de taux et de plan (Pro invité) : Lorsque vous créez une alerte de taux ou de plan pendant que vous êtes abonné mais non connecté, nous stockons la règle d'alerte, l'indicateur que vous surveillez et tout historique de livraison dans trois tables indexées sur le droit (IapAnonymousWatchedInput, IapAnonymousPushToken et IapAnonymousAlertDelivery). Les trois sont indexées uniquement sur votre droit anonyme; elles ne contiennent ni nom, ni adresse courriel, ni donnée financière. La livraison par courriel n'est pas disponible pour les abonnés invités, car nous n'avons pas d'adresse courriel vérifiée jusqu'à ce que vous vous connectiez — les alertes invitées sont uniquement par notification poussée. Lorsque vous vous connectez, les alertes encore actives ou récemment déclenchées sont portées à votre table d'alertes standard (WatchedInput) sous votre identifiant d'utilisateur par l'étape claimAnonymousAlerts dans /api/mobile/iap/claim, et tous les jetons Expo enregistrés sous le droit sont reproduits dans la table PushToken standard; les rangées anonymes d'origine sont conservées comme historique d'audit avec le statut « claimed ».
• Données des widgets d'écran d'accueil et d'écran de verrouillage (ajouté en mai 2026) : Lorsque vous ajoutez un widget Prosperics à l'écran d'accueil ou à l'écran de verrouillage, l'application écrit un petit instantané dans un conteneur protégé par le système que l'extension du widget lit selon un calendrier. Sur iOS, il s'agit d'un conteneur App Group partagé entre l'application et l'extension du widget; sur Android, il s'agit d'un fichier de préférences partagées chiffrées. L'instantané contient le nom et le pourcentage d'avancement vers l'objectif que vous avez choisi d'épingler, ainsi que les indicateurs macroéconomiques publics (taux d'inflation IPC des États-Unis ou du Canada et taux hypothécaire à 30 ans). Les montants en dollars et les soldes ne sont pas écrits dans le widget d'écran de verrouillage par défaut. Si vous l'activez via Paramètres → Vos choix de confidentialité → Montants du widget sur l'écran de verrouillage (l'indicateur de fidélisation widgetLockScreenAmounts), des montants d'avancement formatés peuvent également être écrits afin que le widget puisse les afficher pendant que l'appareil est verrouillé; vous pouvez le désactiver à tout moment. L'extension du widget n'effectue jamais d'appels réseau; elle lit uniquement le conteneur local que l'application principale actualise.

Nous conservons une trace d'audit de chaque modification que vous apportez à ces paramètres, y compris le texte exact qui vous a été présenté, afin de pouvoir prouver la version du consentement que vous avez donnée. Vous pouvez en demander une copie en écrivant à privacy@prosperics.com.

2.8 Recommandations futures de produits financiers d'affiliation personnalisées (divulgation préalable)

Nous évaluons une fonctionnalité future qui pourrait utiliser des renseignements que vous avez fournis à Prosperics — votre Profil financier sauvegardé, les calculatrices et objectifs que vous utilisez, ainsi que votre pays et région déclarés — afin de vous suggérer des produits financiers de tiers (par exemple, des prêteurs hypothécaires, des services de consolidation de dettes, des assureurs ou des plateformes d'investissement). Lorsque cette fonctionnalité sera lancée, nous pourrions recevoir une commission de référence si vous vous inscrivez à un produit recommandé via notre lien.

Tant que cette fonctionnalité n'est pas activée dans votre version du Site ou de l'application, aucune logique de recommandation ne s'exécute et aucune donnée n'est envoyée aux partenaires d'affiliation. Nous publions cette divulgation maintenant afin que vous receviez un avis avant tout changement de traitement.

Consentement et contrôle avant l'activation

• Lorsque nous activerons la fonctionnalité, vous recevrez une divulgation claire dans l'application et sur le Site, ainsi qu'une demande de consentement spécifique avant tout appariement.
• Vous pourrez refuser entièrement la fonctionnalité depuis Paramètres → Confidentialité → Recommandations d'affiliation, auquel cas aucune logique de recommandation ne sera exécutée sur vos données.
• Chaque produit recommandé portera une étiquette claire « Commandité » ou « Offre d'affiliation » et une divulgation indiquant que nous pouvons recevoir une commission si vous vous inscrivez.
• Vous pouvez retirer votre consentement à tout moment. Après le retrait, nous cesserons de générer de nouvelles recommandations à partir de vos données.

Ce que nous partagerons et ne partagerons pas avec les partenaires d'affiliation

• Nous ne partagerons pas votre nom, votre adresse courriel, vos montants bruts de revenus ou de dettes, des entrées de calculatrice spécifiques, votre historique de transactions, vos pièces jointes ni aucun texte libre que vous avez saisi.
• Nous pourrions partager des signaux dérivés (par exemple, « intéressé par les hypothèques à taux fixe, Canada, tranche de revenu du ménage : revenu moyen ») et un identifiant pseudonyme à sens unique afin que l'affilié puisse attribuer une inscription à des fins de commission.
• Vous pouvez demander une copie des signaux exacts associés à votre compte avant l'activation de la fonctionnalité en écrivant à privacy@prosperics.com.

Divulgation de conflit d'intérêts : Comme nous recevons une commission lorsque vous vous inscrivez à un produit d'affiliation, nous avons une incitation financière qui peut ne pas toujours s'aligner avec vos intérêts individuels. Les recommandations ne constituent pas des conseils financiers. Nous continuerons d'identifier les produits recommandés comme « Commandités » et de divulguer l'arrangement de commission au moment de la recommandation.

Nous divulguons cette pratique à l'avance pour satisfaire l'article 6(1)(a) du RGPD (consentement) pour tout traitement futur de recommandations, les exigences de divulgation de « Partage » de la CCPA / CPRA pour le profilage comportemental intercontextuel, et le Principe 4.2 de la LPRPDE (Détermination des fins).

Précision sur les surfaces d'activité de l'application (mai 2026) :

Lorsque cette fonctionnalité future sera lancée, les « renseignements que vous avez fournis à Prosperics » mentionnés ci-dessus sont destinés à inclure les Objectifs que vous créez, les indicateurs pour lesquels vous configurez des Alertes, les piliers du pointage de santé et les principaux indicateurs (KPI) visibles dans votre Tableau de bord financier, et les instantanés mensuels agrégés qui alimentent les tendances de votre Tableau de bord — en plus de votre Profil financier sauvegardé et de votre utilisation des calculatrices déjà divulgués. Nous le précisons explicitement afin que le paragraphe de consentement existant ci-dessus couvre sans ambiguïté ces surfaces si et lorsque l'appariement sera activé. Aucune logique de recommandation ne s'exécute sur ces données aujourd'hui, aucun signal dérivé n'est calculé à partir de ces surfaces, et les conditions dans lesquelles nous pourrions un jour le faire (consentement explicite avant tout appariement, divulgation de conflit d'intérêts au moment de la recommandation, droit de refuser entièrement la fonctionnalité depuis Paramètres → Confidentialité → Recommandations d'affiliation) demeurent inchangées.

2.9 Sondages et recherche auprès de la clientèle (ajouté en septembre 2026)

De temps à autre, nous vous demandons votre avis. Il existe trois types de contact de recherche, et tous sont volontaires : vous pouvez les ignorer, les fermer ou y mettre fin à tout moment, sans aucun effet sur votre compte ou votre abonnement.

• Courts sondages dans l'application : Après certains moments dans le produit (par exemple, la consultation d'un résultat de calcul ou la fin du démarrage rapide), nous pouvons afficher une ou deux questions sur ce que vous tentiez de faire et si cela a fonctionné. Ces sondages sont livrés par PostHog, n'apparaissent que si vous avez accordé votre consentement aux analyses (bannière de témoins sur le Web; Paramètres → Confidentialité → Analyses d'utilisation sur mobile) et sont affichés au plus une fois par sondage et pas plus d'une fois tous les sept jours, tous sondages confondus. Nous ne les montrons actuellement qu'aux utilisateurs des États-Unis et du Canada, à l'exception du Québec.
• Sondages sur invitation par courriel : Si vous avez créé un compte, nous pouvons vous envoyer par courriel — depuis une adresse clairement identifiée de Prosperics ou de son fondateur — une invitation à un questionnaire plus long hébergé sur prosperics.com et PostHog. Le lien d'invitation contient un identifiant de votre compte afin que nous puissions (a) vous envoyer toute carte-cadeau de remerciement offerte et (b) lire vos réponses en parallèle de votre utilisation de l'application ou du site, pour comprendre ce qui a fonctionné et ce qui n'a pas fonctionné. Nous n'utilisons pas cet identifiant pour vous nommer dans un rapport. Chaque courriel de recherche vous indique comment cesser de recevoir d'autres courriels de recherche (répondez STOP ou utilisez le lien du pied de page), et cet arrêt s'applique à toute la série de recherche.
• Entrevues rémunérées : Nous pouvons inviter certains utilisateurs à une conversation vidéo ou téléphonique de 30 minutes. La participation est volontaire, planifiée par une page de réservation et compensée par une carte-cadeau d'un montant publié. Les notes ou enregistrements ne sont conservés que jusqu'à leur codage en dossiers de recherche anonymisés, puis supprimés.
• Ce que nous recueillons et comment c'est conservé : Les réponses aux sondages — y compris tout texte libre que vous saisissez — sont conservées par PostHog (notre sous-traitant d'analyses, États-Unis) et traitées conformément à la présente politique, et dans une base de données de recherche anonymisée que nous tenons. Les réponses en texte libre sont du contenu fourni par l'utilisateur : veuillez ne pas y inclure de numéros de compte, de mots de passe ni de montants exacts en dollars; nous le demandons à chaque question ouverte et nous n'avons pas besoin de ce détail pour donner suite à vos commentaires. Vos réponses peuvent être citées dans des documents de recherche internes, attribuées uniquement à un numéro de participant. Les cartes-cadeaux sont envoyées par Tremendous (notre prestataire de paiement, États-Unis), qui ne reçoit que l'adresse courriel nécessaire à la livraison de la carte et conserve son propre dossier de transaction; nous conservons les dossiers de transaction nécessaires à la comptabilité et à la fiscalité pendant sept ans et supprimons l'adresse de livraison de nos dossiers de recherche dans les 90 jours suivant le paiement.
• Comment nous les utilisons : Pour comprendre ce que les gens viennent faire sur Prosperics, pourquoi certains cessent de l'utiliser et ce qu'il faut bâtir, corriger ou retirer. Les réponses de recherche ne sont jamais utilisées à des fins publicitaires, jamais vendues et jamais partagées avec des réseaux publicitaires ou des partenaires d'affiliation. Ce que vous dites dans un sondage ou une entrevue ne modifie aucun paiement que nous avons offert.
• Vos choix et vos droits : Vous pouvez refuser tout sondage dans l'application, ignorer toute invitation ou répondre STOP pour mettre fin aux courriels de recherche. Les réponses aux sondages sont des renseignements personnels liés à votre profil PostHog et sont couvertes par les mêmes droits d'accès, de rectification et de suppression décrits à la section 6, y compris la suppression par les Paramètres du compte, qui retire aussi vos données de PostHog. Vous pouvez également exercer ces droits, ou nous demander de retirer une réponse précise, en écrivant à privacy@prosperics.com. Veuillez noter : comme PostHog ne peut pas supprimer un seul événement isolément, si vous nous demandez de retirer une réponse précise à un sondage, nous la retirerons de nos dossiers de recherche internes et, si vous le souhaitez, nous supprimerons l'ensemble de votre profil d'analyse PostHog.

Fondement juridique : le consentement (les sondages dans l'application dépendent de votre consentement aux analyses et chaque questionnaire s'ouvre sur une déclaration de consentement) et notre intérêt légitime à améliorer les Services (RGPD art. 6(1)(f); LPRPDE principe 4.3). Les cartes-cadeaux peuvent constituer un revenu imposable pour vous; vous êtes responsable de tout impôt.

3. Comment nous utilisons vos renseignements

Nous traitons vos données aux fins légales suivantes :

• Prestation de services : Pour effectuer les calculs financiers que vous demandez, maintenir votre compte utilisateur et synchroniser votre Profil financier entre vos appareils. (Base RGPD : Exécution du contrat)
• Fonctionnalités du Profil financier : Pour préremplir les entrées de la calculatrice, fournir des aperçus personnalisés d'accessibilité et générer des rapports financiers intégrés basés sur vos données sauvegardées. (Base RGPD : Exécution du contrat)
• Demandes d'API tierces : Pour obtenir des évaluations de propriétés, des estimations de loyer, des données boursières et des dépôts SEC en votre nom lorsque vous utilisez ces fonctionnalités. (Base RGPD : Exécution du contrat)
• Fonctionnalités alimentées par l'IA (Prosperics AI) : Pour traiter vos messages de clavardage via des fournisseurs d'IA tiers, générer des réponses conversationnelles et exécuter des calculs financiers basés sur vos demandes. Les renseignements personnels sont supprimés avant la transmission aux fournisseurs externes. (Base RGPD : Exécution du contrat / Consentement)
• Gestion des abonnements : Pour traiter les paiements, gérer les niveaux d'abonnement, appliquer les limites d'utilisation et synchroniser le statut d'abonnement entre les plateformes. (Base RGPD : Exécution du contrat)
• Sécurité : Pour authentifier votre identité par mot de passe ou authentification multifacteur (AMF) et protéger contre l'accès non autorisé. (Base RGPD : Intérêt légitime)
• Publicité et optimisation : Nous utilisons Google Analytics et PostHog pour comprendre le trafic du site et les habitudes de comportement des utilisateurs, et des partenaires publicitaires (Google AdSense sur le Web, Google AdMob sur mobile) pour afficher des publicités pertinentes. PostHog nous aide à analyser comment les utilisateurs interagissent avec nos calculatrices et fonctionnalités (clics, flux de pages et relectures de session masquées sur le Web et le mobile lorsque vous y consentez) pour améliorer l'expérience du produit. Sur mobile, les images de relecture masquent par défaut tout le texte, les entrées et les images, plus un masquage par vue sur les montants financiers, les noms d'objectifs, le clavardage IA, les codes MFA, les échos de courriel et les titres de scénarios enregistrés. Nous pouvons utiliser des renseignements sur votre utilisation des calculatrices (comme les calculatrices que vous utilisez et les catégories générales d'intérêt financier) pour vous servir des publicités plus pertinentes. Dans les applications mobiles, les utilisateurs du niveau gratuit peuvent également choisir de regarder une publicité récompensée optionnelle (servie par Google AdMob) pour débloquer temporairement une fonctionnalité plafonnée; lorsque vous le faites, nous enregistrons l'octroi dans vos compteurs d'utilisation (clé de fonctionnalité, compte et mois) afin de l'honorer — les octrois sont plafonnés par mois et aucune donnée personnelle supplémentaire n'est partagée avec le réseau publicitaire au-delà de la requête publicitaire AdMob standard. Nous ne partageons pas vos données financières brutes (montants de revenus spécifiques, soldes de dette ou résultats de calculs) avec les annonceurs ou les fournisseurs d'analyse. (Base RGPD : Consentement)
• Amélioration du produit et expérimentation : Nous pouvons utiliser des indicateurs de fonctionnalités et des expériences contrôlées (tests A/B) pour tester des améliorations à nos calculatrices, à notre interface utilisateur et à nos fonctionnalités. Ces expériences utilisent des données d'utilisation anonymisées pour évaluer quelle version offre de meilleurs résultats. Aucune donnée financière n'est utilisée pour le ciblage des expériences. La participation aux expériences est déterminée automatiquement et ne nécessite pas de collecte de données supplémentaire au-delà de ce qui est décrit ci-dessus. (Base RGPD : Intérêt légitime)
• Communications : En créant un compte, vous êtes automatiquement abonné pour recevoir des courriels de marketing (promotions et offres spéciales), des courriels de mises à jour du produit (nouvelles fonctionnalités et améliorations) et des notifications push sur vos appareils mobiles. Vous pouvez vous désabonner de l'un ou de tous à tout moment en ajustant vos Préférences de Communication dans les paramètres de votre compte, ou en cliquant sur le lien de désabonnement inclus dans chaque courriel que nous envoyons. Les permissions de notifications push peuvent également être gérées via les paramètres de votre appareil. Nous respectons toutes les demandes de désabonnement conformément à CAN-SPAM (États-Unis), LCAP (Canada) et RGPD (Union européenne). (Base RGPD : Intérêt légitime / Consentement)
• Recommandations personnalisées de produits financiers d'affiliation (fonctionnalité future, désactivée par défaut) : Lorsque cette fonctionnalité future sera lancée, nous pourrions utiliser les données de votre Profil financier, votre utilisation des calculatrices, vos types d'objectifs et votre pays / région pour vous suggérer des produits financiers de tiers (hypothèques, prêts, assurances, placements) pour lesquels nous pourrions recevoir une commission de référence. Ce traitement nécessite votre consentement explicite et est décrit à la section 2.8. (Base RGPD : Consentement)

4. Partage et divulgation des données (« Vente » et « Partage »)

Nous ne vendons pas vos données financières personnelles. Nous pouvons utiliser des signaux financiers agrégés ou dépersonnalisés (comme la catégorie de calculatrice et les domaines d'intérêt généraux) pour diffuser des publicités pertinentes par l'intermédiaire de nos partenaires publicitaires. Vos données financières brutes (revenus, montants de dette, calculs spécifiques) ne sont jamais partagées avec les annonceurs. Nous partageons des données avec les catégories suivantes de fournisseurs de services pour exploiter nos Services :

5. Sécurité et conservation des données

5.1 Mesures de sécurité

• Chiffrement : Nous utilisons le chiffrement TLS standard de l'industrie pour protéger les données en transit et chiffrons les données sensibles au repos.
• Authentification multifacteur (AMF) : Nous offrons l'AMF optionnelle utilisant des applications d'authentification. Lorsqu'elle est activée, nous stockons votre secret AMF et vos codes de secours de manière sécurisée.
• Sécurité des mots de passe : Les mots de passe sont hachés à l'aide d'algorithmes standard de l'industrie. Nous ne stockons jamais les mots de passe en texte clair.
• Gestion des sessions : Les sessions expirent après des périodes d'inactivité et peuvent être révoquées à tout moment.

Vous êtes responsable du maintien de la confidentialité de vos identifiants de connexion et de vos codes de récupération AMF.

5.2 Conservation des données

• Utilisateurs anonymes : Les entrées de calculatrices sont traitées localement ou supprimées immédiatement après le retour du calcul.
• Utilisateurs inscrits : Nous conservons vos données tant que votre compte est actif :
  • Les données du Profil financier (revenus, dettes, logement, hypothèses) sont conservées jusqu'à ce que vous les supprimiez ou supprimiez votre compte.
  • Les résultats de calculs sauvegardés sont conservés jusqu'à ce que vous les supprimiez ou supprimiez votre compte.
  • L'historique de paiement est conservé pendant 7 ans à des fins fiscales et d'audit.
  • Les données de suivi d'utilisation sont conservées pour la période de facturation en cours. Les enregistrements de sessions sont conservés jusqu'à 3 mois, puis supprimés automatiquement. Les données d'analyse de produit (pages consultées, interactions avec les fonctionnalités et toute réponse à un sondage dans l'application) sont conservées par notre processeur d'analyse, PostHog, jusqu'à 7 ans selon la rétention de son forfait. Nous supprimons votre profil d'analyse, ses événements et ses enregistrements lorsque vous supprimez votre compte, et vous pouvez demander la suppression à tout moment (voir la section 6).
  • Les journaux opérationnels sont purgés selon un calendrier par une tâche de conservation automatisée : les journaux d'audit de sécurité sont supprimés après 90 jours, les journaux de livraison de courriels après 180 jours et les journaux de visites des calculatrices après 180 jours.
• Comptes inactifs : Pour nous conformer aux règlements GLBA, nous envoyons un courriel d'avertissement après 18 mois d'inactivité et éliminons de manière sécurisée les renseignements des clients après deux ans d'inactivité.
• Suppression du compte : Vous pouvez demander la suppression de votre compte et de toutes les données associées à tout moment via les Paramètres du compte ou en nous contactant. La suppression du compte entraîne également la suppression de vos données de nos processeurs d'analyse tiers (PostHog).

6. Vos droits (Selon la juridiction)

6.1 États-Unis : Résidents de la Californie (CCPA/CPRA)

• Droit de savoir et de supprimer : Vous pouvez demander de savoir quelles données nous avons recueillies et demander leur suppression.
• Droit de refus du « Partage » : Parce que nous utilisons des partenaires publicitaires pour afficher des publicités personnalisées (y compris des signaux basés sur les intérêts dérivés de l'utilisation des calculatrices), cela constitue un « Partage » pour la publicité comportementale intercontextuelle. Vous avez le droit de refuser ce partage.

  Comment exercer : Cliquez sur le lien « Ne pas vendre ni partager mes renseignements personnels » dans le pied de page de notre site Web, ou ajustez vos préférences publicitaires dans les paramètres de votre compte.

• Droit de limiter l'utilisation des renseignements personnels sensibles : Vous pouvez limiter notre utilisation de vos identifiants de connexion (RPS) à ce qui est nécessaire pour fournir nos services.
• Droit de refus du profilage pour les recommandations d'affiliation : Vous pouvez refuser entièrement notre future fonctionnalité de recommandations d'affiliation depuis Paramètres → Confidentialité → Recommandations d'affiliation. Aucune donnée n'est envoyée aux partenaires d'affiliation à moins que vous ne donniez votre consentement. Voir section 2.8.

6.2 États-Unis : Fédéral (GLBA)

En tant qu'utilisateur inscrit, vous êtes notre « Client ». Nous fournissons cet avis pour expliquer nos pratiques en matière de données. Nous ne partageons pas vos Renseignements personnels non publics (NPI) avec des tiers non affiliés à leurs propres fins de marketing, sauf tel que décrit concernant les réseaux publicitaires ci-dessus.

6.3 Espace économique européen (EEE) et Royaume-Uni (RGPD)

• Consentement : Nous demandons votre consentement explicite avant de charger les témoins publicitaires (Google AdSense). Vous pouvez retirer ce consentement à tout moment.
• Droits : Vous avez le droit d'accès, de rectification, d'effacement et de portabilité de vos données.

6.4 Canada

• Accès et correction : Vous avez le droit de demander l'accès à vos renseignements personnels et de demander des corrections s'ils sont inexacts.
• Retrait du consentement : Vous pouvez retirer votre consentement à la collecte et à l'utilisation de vos renseignements, sous réserve de restrictions légales ou contractuelles et d'un préavis raisonnable.

6.5 Droit d'accès — intégralité de l'exportation des données (ajouté en mai 2026)

Lorsque vous demandez une copie de vos renseignements personnels par l'intermédiaire de Paramètres → Confidentialité → Télécharger mes données (Web) ou de notre point d'accès /api/user/export-data, le fichier JSON résultant contient :

• Votre profil de compte (nom, courriel, date de création du compte, dernière connexion, indicateur MFA activé).
• Votre enregistrement d'abonnement (forfait, statut, fournisseur de paiement, période de facturation, indicateur d'annulation en fin de période, tarification).
• Vos scénarios de calculatrice sauvegardés et le type de calculatrice auquel chacun appartient.
• Votre historique de paiements (fournisseur, montant dans la devise du compte, statut, description, date).
• Vos statistiques d'utilisation (clé de fonctionnalité, nombre, période mois/année).
• Votre Profil financier (flux de trésorerie, pile de dettes, logement, hypothèses, comptes enregistrés, prêts étudiants, travail autonome, épargne, soldes de retraite américains) et votre plan axé sur les objectifs sauvegardé à partir de l'assistant d'activation.
• Votre historique de consentement (chaque événement d'acceptation ou de retrait pour la politique de confidentialité, les modalités, le marketing et les indicateurs de fidélisation, avec la version, la langue, la surface d'origine et le hachage de la copie exacte affichée à l'écran).
• Vos préférences de fidélisation (Rappels d'engagement, Alertes d'impact sur le plan, Aperçu hebdomadaire d'IA, Montants du widget, Chronologie des événements de vie, Pré-remplissage de l'assistant IA) et la version la plus récente du consentement de fidélisation que vous avez reconnue.
• Vos préférences de communication (courriels marketing, mises à jour produit, notifications poussées, historique de chat, synchronisation du chat), votre état Ne-pas-vendre-ni-partager, vos préférences de pays / langue / fuseau horaire et votre source d'inscription.
• Un résumé de tous les droits d'achat intégré associés à votre compte (la plateforme, l'identifiant de produit, l'horodatage de revendication et l'identifiant de transaction d'origine masqué) afin que vous puissiez voir quels reçus notre système associe à vous.

Catégories que nous n'incluons délibérément pas dans l'exportation : données tierces sur lesquelles nous n'avons aucun contrôle (par exemple, l'historique brut des identifiants publicitaires détenu par Google AdMob, AdSense ou Ezoic), blocs de chat chiffrés dont nous ne possédons pas la clé de déchiffrement (les conversations IA synchronisées dans le nuage utilisent un chiffrement de bout en bout — votre phrase de passe ne quitte jamais votre appareil) et signaux internes de sécurité ou de prévention des fraudes dont la divulgation compromettrait la protection elle-même. Pour demander une copie de ces catégories tierces, vous pouvez communiquer directement avec le fournisseur respectif en utilisant les liens à la §4.

7. Divulgations des partenaires publicitaires

Ce site utilise Google AdSense pour la diffusion de publicités. Google et ses partenaires utilisent des témoins et des technologies similaires pour diffuser des annonces basées sur vos visites précédentes sur ce site ou d'autres sites. Vous pouvez refuser la publicité personnalisée en visitant les paramètres publicitaires de Google.

Publicités récompensées (mobile, ajouté en juin 2026) : Dans les applications mobiles, les utilisateurs du niveau gratuit peuvent occasionnellement se voir offrir une publicité récompensée optionnelle au moment où un plafond d'utilisation est atteint (par exemple, recherches d'actions ou exportations PDF). Regarder la publicité jusqu'à la fin accorde une utilisation supplémentaire temporaire de cette fonctionnalité. Les publicités récompensées sont entièrement optionnelles, servies par Google AdMob selon les mêmes paramètres de consentement que les autres publicités, et plafonnées par mois. Refuser la publicité ne supprime jamais une fonctionnalité que vous avez déjà, et les abonnés Pro ne voient jamais de publicités récompensées. Nous n'enregistrons que l'octroi lui-même (clé de fonctionnalité, compte, mois) pour honorer le déblocage.

Mesure des campagnes de l'application (mobile, ajouté en juillet 2026) : Indépendamment des publicités que nous affichons, nous mesurons le rendement réel des publicités que nous achetons sur Google et Meta pour promouvoir Prosperics. Nos applications iOS et Android intègrent Google Analytics pour Firebase et la trousse Meta App Events uniquement à cette fin. Les deux demeurent inactives tant que vous n'avez pas donné votre consentement pour l'analytique et, sur iOS, elles ne reçoivent aucun identifiant publicitaire à moins que vous n'autorisiez le suivi dans l'invite App Tracking Transparency. Vous pouvez retirer votre consentement à tout moment dans Paramètres → Confidentialité → Analyse d'utilisation, révoquer le suivi dans Réglages iOS → Confidentialité et sécurité → Suivi, réinitialiser ou supprimer votre identifiant publicitaire dans Paramètres Android → Confidentialité → Annonces, ou utiliser le lien « Ne pas vendre ni partager mes renseignements personnels » dans le pied de page de notre site Web.

Note régionale : dans l'Espace économique européen, au Royaume-Uni et en Suisse, la mesure des conversions sur l'appareil de Google fonctionne uniquement sous sa forme fondée sur le courriel — la variante « données d'événement » n'est pas active dans ces régions — et toute collecte à des fins de mesure publicitaire demeure conditionnelle à votre consentement explicite.

Protection de la vie privée des enfants (COPPA)

Prosperics s'adresse aux adultes de 18 ans et plus et ne vise pas les enfants de moins de 13 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants de moins de 13 ans, et nos Services ne sont pas conçus pour solliciter de tels renseignements. Si vous êtes un parent ou un tuteur et que vous croyez que votre enfant de moins de 13 ans nous a fourni des renseignements personnels, veuillez nous contacter à contact@prosperics.com et nous supprimerons rapidement ces renseignements ainsi que tout compte associé.

Pour les utilisateurs âgés de 13 à 17 ans, nous autorisons la création de compte uniquement avec la participation d'un parent ou d'un tuteur légal, tel qu'indiqué dans nos Conditions d'utilisation. Nous n'utilisons pas sciemment les renseignements personnels de mineurs à des fins de publicité ciblée ou de publicité comportementale intercontextuelle (« partage » au sens du CPRA). Si nous apprenons que nous avons recueilli des renseignements personnels auprès d'un mineur d'une manière incompatible avec la loi applicable, nous prendrons les mesures appropriées pour supprimer ces renseignements.

8. Transferts d'entreprise

En cas de fusion, acquisition, réorganisation, faillite ou vente de la totalité ou de la quasi-totalité de nos actifs, vos renseignements personnels peuvent être transférés à l'entité acquéreuse ou successeur. Le successeur sera lié par les termes de la présente Politique de confidentialité en ce qui concerne vos données.

Nous vous informerons par courriel ou par un avis bien visible sur nos Services au moins 30 jours avant tout changement important dans la façon dont vos renseignements personnels sont traités à la suite d'une telle transaction.

Cette disposition est faite conformément aux exceptions de transactions commerciales de la CCPA (Cal. Civ. Code § 1798.140(ad)(2)(A)), au Principe 4.3.6 de la LPRPDE (transactions commerciales) et à l'Article 6(1)(f) du RGPD (intérêt légitime).

9. Nous joindre

Pour les demandes relatives à la confidentialité, ou pour exercer vos droits d'accès, de suppression ou de refus, veuillez nous contacter à :