Politique de confidentialité

Dernière mise à jour : 13 août 2026

LazyFinance (« LazyFinance », « nous ») est une application de suivi des finances personnelles exploitée par Code Éclair (NEQ 2271379655), établie au Québec, Canada. Cette politique explique ce que nous recueillons, pourquoi, et comment nous le protégeons. En bref : LazyFinance fonctionne par saisie manuelle, nous ne nous connectons jamais à votre banque, et nous ne vendons pas vos données ni n'utilisons de traceurs publicitaires. Nos seules statistiques sont respectueuses de la vie privée et anonymes (Plausible, que nous hébergeons nous-mêmes, sans témoins, ne peut pas vous identifier).

Ce que nous recueillons

• Informations de compte : votre adresse courriel et un mot de passe haché de façon sécurisée.
• Informations financières que vous saisissez : les comptes, soldes, transactions, factures, catégories et préférences que vous entrez. Vous les ajoutez vous-même ; nous ne nous connectons pas à votre banque et n'importons rien d'un tiers.
• Données techniques de base : les journaux de serveur standards (comme l'adresse IP et les horodatages) nécessaires au fonctionnement et à la sécurité du service.

Pour des statistiques web de base, nous utilisons Plausible, un outil d'analyse à code ouvert respectueux de la vie privée que nous hébergeons sur nos propres serveurs, afin de voir le trafic agrégé (comme le nombre de visiteurs et les pages populaires). Comme nous l'hébergeons nous-mêmes, aucune donnée d'analyse n'est transmise à un fournisseur tiers. Il est sans témoins (cookies), ne recueille aucune donnée personnelle, n'utilise aucun identifiant persistant et ne fait aucun suivi intersites : il ne peut donc pas vous identifier individuellement. Nous n'utilisons pas Google Analytics, ni pixels publicitaires, ni traceurs publicitaires, et nous ne vendons ni ne partageons jamais vos données à des fins publicitaires. Pour comprendre la santé du produit, nous tenons aussi un simple tableau de bord interne de statistiques agrégées (p. ex. le nombre d'utilisateurs et de transactions), et non un suivi individuel.

Comment nous l'utilisons

• Pour fournir l'application : votre tableau de bord, votre valeur nette, vos factures et vos analyses.
• Pour envoyer les courriels essentiels au compte : vérification de l'adresse, réinitialisation du mot de passe, et avis d'essai ou de facturation.
• Pour assurer la sécurité du service et prévenir les abus.

Nous ne vendons jamais vos données et ne les partageons pas à des fins publicitaires.

Où vivent vos données

• Nos serveurs sont hébergés chez OVH, dans leur centre de données de Beauharnois (BHS), au Québec (Canada). Vos données principales restent donc au Québec.
• Le trafic passe par le DNS et un tunnel de Cloudflare (une entreprise américaine), de sorte que le serveur d'origine n'est jamais exposé directement à Internet. Comme mandataire (proxy), Cloudflare traite les requêtes en transit à l'emplacement de son réseau mondial le plus proche du visiteur et conserve des journaux techniques limités (comme les adresses IP) à des fins de sécurité et de performance ; il peut aussi mettre en cache des fichiers publics comme les scripts de l'application. Vos données de compte et vos données financières ne sont pas stockées chez Cloudflare : elles résident sur nos serveurs chez OVH.
• Les sauvegardes sont chiffrées sur notre serveur avant d'en sortir, puis stockées chez notre partenaire de sauvegarde BorgBase, aux États-Unis. BorgBase ne détient que des données chiffrées qu'il ne peut pas lire. Les sauvegardes sont conservées jusqu'à trois mois.
• Les courriels liés au compte (liens de vérification, réinitialisations de mot de passe, avis d'essai et de facturation) sont envoyés par Resend (resend.com), un fournisseur de courriel américain. Resend traite votre adresse courriel et le contenu du message pour l'acheminer, et conserve des journaux de livraison limités.
• Les statistiques web sont recueillies par Plausible, que nous hébergeons nous-mêmes, sur la même infrastructure que le reste de nos données (OVH, au Québec). Aucune donnée d'analyse n'est envoyée à un tiers : elle ne quitte pas nos serveurs. Plausible ne recueille que des événements de page anonymes et sans témoins (aucune donnée de compte ou financière, rien qui vous identifie).
• Si vous activez l'assistant IA optionnel (forfait LazyFinance AI), vos questions et les données financières nécessaires pour y répondre sont traitées par Anthropic (anthropic.com), l'entreprise derrière le modèle Claude, aux États-Unis. Notre utilisation est régie par les conditions commerciales d'Anthropic : vos données ne servent pas à entraîner des modèles d'IA et sont conservées au plus une trentaine de jours pour la détection d'abus. Rien n'est envoyé à Anthropic tant que vous n'activez pas l'assistant, et vous contrôlez ce qu'il peut voir (catégories masquées, notes privées). Voir Notre utilisation de l'IA.

Vos données principales restent au Québec (OVH BHS). Les sauvegardes chiffrées sont conservées aux États-Unis (BorgBase ne voit que du texte chiffré), le trafic est acheminé par le réseau mondial de Cloudflare, les courriels sont livrés par Resend aux États-Unis, et les questions posées à l'assistant IA optionnel sont traitées par Anthropic aux États-Unis (seulement si vous l'activez). Nos statistiques web restent sur nos propres serveurs (Plausible auto-hébergé), sans transfert à un tiers. Ces transferts sont couverts par la politique de confidentialité de chaque fournisseur (liée ci-dessus).

Paiements

Les abonnements sont gérés par Polar (polar.sh), notre revendeur officiel (Merchant of Record). Lorsque vous vous abonnez, votre paiement passe par Polar, et nous ne voyons ni ne stockons jamais les détails de votre carte. Polar traite le paiement et émet vos reçus.

Comme Polar est le revendeur officiel, il conserve les enregistrements de facturation et de transaction selon sa propre politique et aussi longtemps que les lois fiscales et comptables l'exigent, ce qui est plus long que notre propre conservation. Supprimer votre compte LazyFinance n'efface pas ces enregistrements chez Polar ; leur traitement est couvert par la politique de confidentialité de Polar.

Témoins (cookies)

Nous utilisons un seul témoin essentiel : un témoin de session sécurisé et httpOnly qui vous garde connecté. Nous n'utilisons pas de témoins publicitaires ou de suivi.

Comment nous les protégeons

• Votre connexion est chiffrée en transit avec HTTPS.
• Les mots de passe sont hachés, jamais stockés en clair.
• La limitation de débit et la rotation des sessions protègent contre les abus.
• Les serveurs sont verrouillés et hébergés chez un fournisseur réputé (OVH).
• Les données sont sauvegardées automatiquement, plusieurs fois par jour, chiffrées avant de quitter notre serveur.
• Nous ne nous connectons jamais à votre banque, vos identifiants bancaires ne sont donc jamais à risque.

Vos choix

• Exportation : téléchargez toutes vos données vers Excel à tout moment depuis l'application.
• Accès et correction : tout ce que vous stockez est visible et modifiable dans l'application.
• Suppression : supprimez votre compte et ses données ; les copies résiduelles dans les sauvegardes chiffrées disparaissent en trois mois.

Conservation des données

Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte, nous retirons vos données du service en ligne ; les copies de sauvegarde chiffrées sont éliminées en trois mois.

Les fichiers CSV que vous importez sont transmis par connexion chiffrée et traités en mémoire sur notre serveur, jamais écrits sur disque : le fichier est supprimé dès son traitement, et seules les transactions que vous choisissez d'importer sont enregistrées.

Les conversations avec l'assistant IA optionnel sont conservées au plus 90 jours, puis supprimées automatiquement. Effacer la conversation ou désactiver l'assistant les supprime immédiatement, et la suppression de votre compte les emporte aussi.

Pour protéger les comptes et enquêter sur les abus, nous tenons un journal de sécurité des événements de compte (par exemple les connexions, avec l'adresse IP et l'appareil). Il est conservé séparément de vos données financières, gardé jusqu'à 90 jours, puis supprimé. Comme il sert uniquement à détecter un accident ou une intrusion, ce journal peut subsister brièvement après la suppression d'un compte, mais au plus 90 jours. Passé ce délai, les sauvegardes ayant aussi été éliminées, plus rien ne subsiste d'un compte supprimé.

Les enregistrements de session (ce qui vous garde connecté d'une visite à l'autre, avec l'adresse IP d'ouverture) expirent après 14 jours et sont effacés au plus tard 30 jours après leur expiration.

Nous conservons aussi un enregistrement minimal et non identifiant des suppressions (un identifiant de compte interne et la date, sans courriel ni données financières), afin que, si nous devions restaurer une sauvegarde, les comptes supprimés le restent.

Enfants

LazyFinance ne s'adresse pas aux enfants et n'est pas destiné aux personnes de moins de 16 ans.

Modifications

Nous pouvons mettre à jour cette politique de temps à autre. Le cas échéant, nous modifierons la date en haut de cette page.

Responsable de la protection des renseignements personnels

Code Éclair est responsable des renseignements personnels détenus par LazyFinance. Pour toute question, ou pour accéder à vos renseignements, les corriger ou les supprimer, écrivez au responsable de la protection des renseignements personnels, Danny Ferguson, à privacy@lazyfinance.app.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.

Nous joindre

Des questions sur votre vie privée ? Écrivez-nous via la page Contact ou à privacy@lazyfinance.app.