Politique de confidentialité
Dernière mise à jour : 9 octobre 2026
Informations collectées
Dans le cadre de l'utilisation de Bonjour Finance, nous recueillons différentes catégories d'informations afin d'assurer le fonctionnement de l'application et d'améliorer votre expérience.
1.1 Informations fournies par l'utilisateur
- Nom et prénom
- Adresse courriel
- Mot de passe (stocké de manière chiffrée — nous n'avons jamais accès à votre mot de passe en clair)
- Photo de profil (optionnelle)
- Informations financières saisies : dépenses, montants, catégories, notes
1.2 Informations collectées automatiquement
Lors de votre utilisation de l'application, nous recueillons automatiquement certaines données techniques, notamment :
- Adresse IP
- Type de navigateur et système d'exploitation
- Pages consultées et actions effectuées dans l'application
- Date et heure des connexions
1.3 Informations provenant de tiers
Si vous choisissez de vous connecter via un service tiers (ex. : Google), nous recevons les informations de base de votre profil public conformément aux autorisations que vous accordez à ce service.
Utilisation des informations
Les informations recueillies sont utilisées aux fins suivantes :
- Créer et gérer votre compte utilisateur
- Assurer le fonctionnement des fonctionnalités de l'application (groupes, dépenses, budgets)
- Envoyer des courriels transactionnels (invitation à un groupe, réinitialisation de mot de passe)
- Améliorer et personnaliser votre expérience
- Assurer la sécurité de l'application et prévenir les fraudes
- Respecter nos obligations légales
Nous ne vendons pas vos données personnelles à des tiers et nous n'utilisons pas vos informations financières à des fins publicitaires.
Partage des informations
Vos informations personnelles ne seront pas vendues, échangées, transférées ni communiquées à des tiers sans votre consentement, sauf dans les cas suivants :
- Fournisseurs de services :nous faisons appel à des partenaires de confiance pour héberger l'application (Vercel), stocker les données (Neon PostgreSQL) et envoyer des courriels (Resend). Ces partenaires sont soumis à des obligations strictes de confidentialité.
- Meta Platforms (site public seulement, avec votre accord) : si vous acceptez le témoin publicitaire sur notre site public, Meta reçoit des données de visite de ces pages, tel que décrit à la section 6.
- Google (site public seulement, avec votre accord) : si vous acceptez les témoins de mesure sur notre site public, Google Analytics reçoit des données de visite de ces pages, tel que décrit à la section 6.
- Obligation légale :si la loi l'exige ou dans le cadre d'une procédure judiciaire.
- Protection des droits : pour protéger les droits, la propriété ou la sécurité du Groupe 24, de nos utilisateurs ou du public.
Connexion via des services tiers (Google)
Bonjour Finance offre la possibilité de se connecter via Google. Lorsque vous utilisez cette option :
- Nous recevons votre nom, adresse courriel et photo de profil depuis Google, conformément aux autorisations que vous accordez.
- Nous ne stockons pas votre mot de passe Google — l'authentification est entièrement gérée par Google via le protocole OAuth 2.0.
- Votre utilisation du service Google est également soumise à la politique de confidentialité de Google.
Sécurité des données
La protection de vos données est une priorité pour nous. Nous mettons en œuvre les mesures de sécurité suivantes :
- Les mots de passe sont chiffrés avec l'algorithme bcrypt (hachage avec sel)
- Les communications sont chiffrées via HTTPS/TLS
- L'accès aux données est restreint aux seuls membres autorisés du Groupe 24
- La base de données est hébergée sur une infrastructure sécurisée (Neon PostgreSQL)
- Les jetons d'authentification ont une durée de vie limitée
Bien que nous prenions toutes les mesures raisonnables pour protéger vos données, aucun système n'est infaillible. Nous vous encourageons à utiliser un mot de passe fort et unique pour votre compte.
Témoins (cookies)
6.1 Témoins essentiels
Bonjour Finance utilise des témoins (cookies) de session pour maintenir votre connexion active et assurer le bon fonctionnement de l'application. Ces témoins sont :
- Essentiels : nécessaires au fonctionnement de l'authentification
- Sécurisés : transmis uniquement par HTTPS
Vous pouvez configurer votre navigateur pour refuser les témoins, mais cela pourrait empêcher l'utilisation de l'application.
6.2 Témoin publicitaire de Meta (site public, avec votre accord)
Sur certaines pages publiques de notre site web (accueil, pages de présentation et de comparaison, guide, outils et inscription), nous utilisons le pixel de Meta, qui dépose un témoin publicitaire. Il ne s'active que si vous cliquez sur « Accepter »dans la bannière de témoins. Sans choix de votre part, ou si vous refusez, rien n'est chargé.
- Finalité :mesurer l'efficacité de nos publicités et les montrer à des personnes susceptibles d'être intéressées par Bonjour Finance.
- Données transmises :les pages publiques visitées et le fait qu'une inscription a réussi, ainsi que les données techniques que tout site transmet (adresse IP, type de navigateur, identifiant du témoin). Aucune donnée financière, aucun nom, courriel ni numéro de téléphone n'est transmis.
- Destinataire :Meta Platforms, qui peut traiter ces données à l'extérieur du Québec et du Canada, selon ses propres pratiques.
- Portée : seulement sur le site public. Jamais dans les pages où vous êtes connecté (tableau de bord, groupes, budget, profil) ni dans les applications iOS et Android.
- Retrait du consentement :à tout moment, par le lien « Gérer les témoins » au bas de nos pages ou ci-dessous. Le pixel cesse alors d'envoyer des données et ses témoins sont effacés de votre navigateur.
6.3 Mesure d'audience par Google Analytics (site public, avec votre accord)
Sur les mêmes pages publiques, nous utilisons Google Analytics pour compter les visites et comprendre quelles pages sont consultées. Il s'active avec le même « Accepter » que le témoin de Meta et se coupe avec le même « Refuser ».
- Données transmises :les pages publiques visitées, leur provenance et les données techniques que tout site transmet (type d'appareil et de navigateur, ville ou région approximative, identifiant du témoin). Aucune donnée financière, aucun nom, courriel ni numéro de téléphone. Les signaux publicitaires de Google sont désactivés.
- Destinataire :Google LLC, qui peut traiter ces données à l'extérieur du Québec et du Canada.
- Portée et retrait : comme pour Meta, seulement sur le site public, jamais dans les pages connectées ni dans les applications ; refuser ou retirer votre accord efface ses témoins (
_ga).
Conservation des données
Vos données personnelles sont conservées aussi longtemps que votre compte est actif ou que cela est nécessaire pour vous fournir nos services.
- Compte actif : vos données sont conservées pour toute la durée de vie de votre compte.
- Suppression du compte : sur demande, nous supprimons vos données personnelles dans un délai raisonnable, sauf si la loi nous oblige à les conserver.
- Données financières des groupes :les dépenses et paiements liés à un groupe peuvent être conservés même après votre départ du groupe, afin de maintenir l'intégrité des bilans pour les autres membres.
Vos droits
Conformément aux lois applicables au Québec et au Canada (notamment la Loi 25 et la Loi sur la protection des renseignements personnels et les documents électroniques — LPRPDE), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données personnelles que nous détenons sur vous
- Droit de rectification : corriger des informations inexactes
- Droit à l'effacement : demander la suppression de votre compte et de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données dans certaines circonstances
Pour exercer ces droits, contactez-nous à l'adresse indiquée à la section 10.
Modifications de la politique
Le Groupe 24 se réserve le droit de modifier cette politique de confidentialité en tout temps. En cas de modification importante, nous vous en informerons par courriel ou par une notification dans l'application. La date de la dernière mise à jour est toujours indiquée en haut de cette page.
En continuant à utiliser Bonjour Finance après une modification, vous acceptez la nouvelle politique de confidentialité.
Nous contacter
Pour toute question, commentaire ou demande relative à cette politique de confidentialité ou à vos données personnelles, vous pouvez nous contacter :