Politique de confidentialité

buildfi.ca

Version 2026-06-11-v1 · En vigueur le 11 juin 2026

1.Engagement

BuildFi Technologies inc. (« BuildFi », « nous ») protège vos renseignements personnels conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE, fédéral) et à la Loi 25 du Québec sur la protection des renseignements personnels dans le secteur privé.

2.Données collectées

  • Questionnaire (quiz) : âge, revenu, épargne, province, situation familiale, objectifs financiers — utilisés uniquement pour générer votre rapport de planification.
  • Adresse courriel : pour livrer votre rapport et communiquer sur votre achat.
  • Paiement : traité par Stripe Inc. BuildFi ne stocke aucune donnée de carte de crédit.
  • Consentement : registre horodaté de votre acceptation de cette politique (haché — l'adresse IP n'est jamais conservée en clair).
  • Utilisation : pages visitées, interactions (PostHog) pour améliorer le service.

3.Utilisation

Générer votre rapport, le livrer par courriel, envoyer les communications liées à votre achat (livraison, rétroaction, renouvellement), améliorer le service. Aucune donnée n'est vendue, louée ou partagée à des fins commerciales.

4.Sous-traitants (sous-processeurs)

Pour fournir le service, BuildFi confie certains traitements à des sous-traitants tenus à des obligations contractuelles équivalentes :

  • Vercel Inc. — hébergement, fonctions serveur, stockage des rapports (Blob Storage, AWS us-east-1).
  • Upstash Inc. — base de données Redis (profil client, jetons), chiffrée au repos.
  • Stripe Inc. — traitement des paiements et facturation.
  • Resend — livraison des courriels transactionnels (rapport, lien magique).
  • Anthropic, PBC — modèle d'intelligence artificielle utilisé pour rédiger une partie du commentaire de votre rapport. Un profil financier pseudonymisé (âge, province, montants, sans nom ni coordonnées) est transmis à Anthropic sous forme de prompt; Anthropic peut conserver ces prompts jusqu'à 30 jours pour des fins de sécurité (voir leur politique). BuildFi ne contrôle pas cette rétention.
  • PostHog — analytique d'utilisation anonymisée.

5.Conservation

  • Rapports HTML : 12 mois.
  • Profils Planner (compte) : durée d'activité + 30 jours après dernière connexion.
  • Registre de consentement : 90 jours après le dernier achat.
  • Journaux courriel Resend : 30 jours.
  • Analytique PostHog : 12 mois.
  • Données du quiz Bilan ($29.99) : utilisées en mémoire pour générer le rapport, puis purgées (sauf le rapport lui-même).

6.Vos droits (Loi 25 + LPRPDE)

  • Droit d'accès : recevoir une copie de vos renseignements. Endpoint : /api/data/export (authentification par lien magique).
  • Droit de rectification : corriger des informations inexactes. Écrire à support@buildfi.ca.
  • Droit à l'effacement : demander la suppression. Endpoint : /api/data/delete. La suppression est traitée dans les 30 jours.
  • Droit à la portabilité : recevoir vos données dans un format structuré (JSON).
  • Droit au remboursement : remboursement intégral sur demande sous 30 jours, sans justification. Endpoint : /api/refund (le remboursement déclenche automatiquement la suppression complète de vos données).
  • Délai de réponse : 30 jours.
  • Plainte à la CAI : vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec ( cai.gouv.qc.ca) si vous estimez que vos droits ont été violés.

7.Sécurité

Données chiffrées en transit (TLS 1.2+) et au repos. Accès aux données limité aux personnes autorisées par BuildFi. Les adresses IP et les courriels apparaissant dans les journaux d'audit sont hachés (SHA-256) avant stockage.

8.Transferts internationaux

Vos données sont traitées sur des serveurs situés aux États-Unis (AWS via Vercel, Upstash, Resend, Anthropic, Stripe). Ce transfert est nécessaire au fonctionnement du service. Les sous-traitants appliquent des engagements contractuels conformes aux lois canadiennes.

9.Mineurs

Le service est destiné aux personnes de 18 ans et plus. BuildFi ne collecte sciemment aucune donnée de mineurs.

10.Cookies et traceurs

PostHog pour l'analytique d'utilisation, sans aucun cookie publicitaire. Aucun pixel Meta / Google Ads / TikTok au moment de cette publication.

11.Modifications

Les modifications importantes (catégories de données, sous-traitants, rétention) sont communiquées par courriel et déclenchent une nouvelle demande de consentement à votre prochain achat. La version en vigueur est affichée en tête de cette page.

12.Contact

support@buildfi.ca — BuildFi Technologies inc., Québec, Canada.