Politique de confidentialité

cinder.fi repose sur un principe simple : vos données financières vous appartiennent.

Comment fonctionne cinder.fi

Vous pouvez utiliser cinder.fi sans compte. En mode anonyme, toutes vos données restent dans votre navigateur : rien n'est transmis à nos serveurs. Si vous créez un compte, les données de votre plan sont synchronisées dans une base de données sécurisée afin que vous puissiez y accéder depuis plusieurs appareils.

Ce que nous recueillons

Utilisateurs anonymes : aucune donnée personnelle. Toutes les données financières saisies sont stockées localement dans votre navigateur, au moyen de localStorage et d'IndexedDB. Sur cinder.fi, les réponses que vous modifiez dans le planificateur de la page d'accueil (âge, lieu de résidence, revenu, épargne, dépenses, âge de retraite) sont aussi gardées dans le sessionStorage de cet onglet, pour que nos guides et la page sur l'IA puissent utiliser vos chiffres ; elles restent dans cet onglet, ne nous sont jamais envoyées sauf si vous choisissez d'enregistrer un plan, et sont effacées quand vous l'enregistrez ou fermez l'onglet.

Utilisateurs connectés : nous conservons votre adresse courriel, les données de votre plan (revenus, soldes, hypothèses), votre budget, l'historique de vos transactions, vos scénarios et l'historique de votre score. Ces données sont stockées dans une base de données sécurisée et chiffrée, hébergée au Canada (ca-central-1). Certains des services énumérés sous Services tiers traitent une partie limitée de ces données à l'extérieur du Canada; voir Où vos données sont traitées.

Nous ne recueillons jamais : de numéro d'assurance sociale ou de sécurité sociale, d'identifiants de connexion bancaires, de numéros de compte ou de transit complets, ni de pièce d'identité délivrée par un gouvernement.

Connexion des comptes (Plaid)

Vous pouvez connecter vos comptes par l'intermédiaire de Plaid afin d'importer automatiquement vos soldes et vos transactions. Lorsque vous utilisez cette fonction :

• Vos identifiants bancaires sont saisis directement dans le widget sécurisé de Plaid : cinder.fi ne voit ni ne conserve jamais vos identifiants bancaires
• Plaid nous transmet le nom de vos comptes, leurs soldes et l'historique de vos transactions
• Les jetons de connexion sont chiffrés avec AES-256-GCM avant d'être stockés et ne sont accessibles qu'à nos fonctions côté serveur
• Vous pouvez déconnecter une institution en tout temps, ce qui révoque immédiatement l'accès et supprime le jeton chiffré

Les pratiques de Plaid en matière de confidentialité sont décrites dans leur End User Privacy Policy (en anglais).

Chiffrement et sécurité

• Toutes les données en transit sont chiffrées par TLS (HTTPS)
• Le stockage de la base de données est chiffré au repos
• Les jetons d'accès Plaid sont en outre chiffrés au niveau de l'application avec AES-256-GCM, au moyen d'une clé de chiffrement dédiée
• La sécurité au niveau des lignes (Row Level Security, RLS) garantit que chaque utilisateur n'accède qu'à ses propres données
• Les opérations sensibles (échange de jetons, récupération des soldes) s'exécutent dans des fonctions serveur (edge functions), jamais dans le navigateur

Analytique et publicité

Nous utilisons les outils suivants pour mesurer comment les gens découvrent et utilisent cinder.fi, afin d'améliorer le produit et de joindre de nouveaux utilisateurs. Aucun de ces outils ne reçoit vos données financières saisies, les chiffres de votre plan, les soldes de vos comptes ni vos transactions : seulement des données d'interaction anonymisées (pages vues, clics sur des boutons, inscriptions, achats).

Google Analytics 4 : mesure l'utilisation du site et de l'application (pages vues, inscriptions, utilisation des fonctions, achats). Utilise des témoins (cookies) propres au site pour distinguer les visiteurs. Si vous êtes connecté, nous y associons un identifiant d'utilisateur haché afin de relier l'utilisation sur plusieurs appareils. Google Analytics 4 offre des contrôles de données, dont le retrait, et nous n'activons ni Google Signals ni les fonctions publicitaires dans GA4 lui-même.

Google Tag Manager et Server-side Tag Manager : nous exploitons notre propre serveur de balisage à l'adresse metrics.cinder.fi (hébergé chez Railway), qui reçoit les événements de mesure directement de notre domaine et les transmet à nos fournisseurs d'analytique et de mesure publicitaire. Ainsi, vos données de navigation restent dans notre propre domaine plutôt que dans des domaines tiers, et nous pouvons retirer ou masquer certains champs avant la transmission.

Reddit Conversions API : pour les inscriptions et les achats provenant de publicités Reddit, nous envoyons l'événement de conversion de serveur à serveur, depuis notre serveur de balisage ou depuis le webhook de Stripe (et non depuis votre navigateur). Nous transmettons une empreinte SHA-256 de votre courriel et le type d'événement (« SignUp », « Purchase », etc.) afin que Reddit puisse attribuer la conversion. Le courriel en clair n'est jamais envoyé, et aucune donnée financière n'est jamais incluse.

Mesure Google Ads : pour les visiteurs arrivés par un clic sur une annonce Google Ads, nous envoyons l'événement de conversion (inscription, achat) afin que Google Ads puisse mesurer l'efficacité des campagnes. Même principe : identifiants hachés, aucune donnée financière.

Refuser les témoins publicitaires. Si vous ne souhaitez pas que Google ou Reddit reçoivent des données de mesure publicitaire liées à votre visite :

• Installez un bloqueur de traqueurs (uBlock Origin, Privacy Badger) : notre serveur de balisage respecte les requêtes bloquées
• Utilisez un navigateur axé sur la confidentialité (Brave, Safari avec ITP, Firefox avec la protection renforcée contre le pistage)
• Désactivez les témoins publicitaires dans les paramètres des annonces Google et les paramètres de confidentialité de Reddit

Nos propres petits témoins. cinder_si retient que vous êtes connecté, pour que la page d'accueil saute ce qui s'adresse aux nouveaux visiteurs; il ne contient aucune identité et dure 30 jours. Sur la page d'accueil, cf_id est un identifiant aléatoire qui vous garde sur la même version de la page pendant que nous la testons; il dure un an et n'est créé que lorsque les mesures d'audience sont permises pour votre visite.

Fonctions d'IA

Ask cinder et les outils d'importation par IA (catégorisation des transactions, lecture d'un relevé ou d'un chiffrier que vous téléversez, suggestions de factures) font appel à des modèles de langage tiers. Les requêtes partent de nos serveurs et transitent par le Vercel AI Gateway, qui les achemine vers un fournisseur de modèles. Les fournisseurs actuels sont OpenAI et Anthropic. Le clavardage et les explications d'Ask cinder utilisent OpenAI; les tâches structurées, comme la catégorisation et les importations, utilisent le modèle d'Anthropic, avec OpenAI en solution de repli.

• Ask cinder : votre question, accompagnée du contexte de plan et de budget nécessaire pour y répondre. Les adresses courriel, numéros de téléphone, numéros de compte et autres identifiants semblables sont supprimés avant tout envoi.
• Catégorisation et suggestions de factures : descriptions de transactions dont les identifiants ont été supprimés.
• Importations : le relevé, le chiffrier ou le texte que vous choisissez d'importer, afin que le modèle puisse le lire.

Vos identifiants de connexion bancaires ne sont jamais transmis à un fournisseur d'IA.

Services tiers

Ces entreprises traitent des données pour notre compte. Chacune est présentée avec sa fonction, les données qu'elle reçoit et le lieu où elle les traite. Les fournisseurs indiqués « États-Unis » peuvent aussi traiter des données dans d'autres pays, selon leurs propres conditions.

• Supabase : authentification, base de données et fonctions côté serveur. Reçoit tout ce que vous stockez dans un compte : votre courriel, votre plan, votre budget et vos transactions. Canada (ca-central-1); données chiffrées au repos. Voir leur politique de confidentialité.
• Vercel : héberge l'application et le présent site, et exploite le Vercel AI Gateway qui achemine les requêtes d'IA (voir Fonctions d'IA). Reçoit les journaux de serveur habituels (adresse IP, agent utilisateur), des mesures de pages vues et de performance, ainsi que le contenu des requêtes d'IA décrit plus haut. États-Unis. Voir leur politique de confidentialité.
• Railway : héberge notre serveur MCP, notre processus d'arrière-plan et le serveur de balisage analytique à l'adresse metrics.cinder.fi. Reçoit les requêtes traitées par ces services, y compris les requêtes MCP que vous autorisez depuis un assistant d'IA. États-Unis. Voir leur politique de confidentialité.
• OpenAI : fournisseur de modèles de langage pour le clavardage et les explications d'Ask cinder, et solution de repli pour les tâches d'IA structurées. Reçoit le contenu des requêtes d'IA décrit plus haut. États-Unis. Voir leur politique de confidentialité.
• Anthropic : fournisseur de modèles de langage pour les tâches d'IA structurées, comme la catégorisation et les importations. Reçoit le contenu des requêtes d'IA décrit plus haut. États-Unis. Voir leur politique de confidentialité.
• Plaid : connecte vos comptes pour importer soldes et transactions. Reçoit la banque que vous choisissez et vos identifiants, saisis dans le widget de Plaid; renvoie le nom des comptes, les soldes et les transactions. États-Unis. Voir leur politique de confidentialité.
• Stripe : traite les paiements d'abonnement sur le Web. Reçoit votre courriel et vos données de paiement; nous ne conservons pas les données de votre carte de paiement. États-Unis. Voir leur politique de confidentialité.
• RevenueCat : gère les abonnements souscrits dans l'application iOS. Reçoit votre identifiant d'utilisateur et l'historique de vos achats auprès de l'App Store d'Apple. États-Unis. Voir leur politique de confidentialité.
• Apple : achats sur l'App Store, notifications push et Sign in with Apple. Reçoit votre achat, le jeton push de votre appareil et le texte des notifications push (qui peut inclure des noms de factures et des montants, à moins que vous n'activiez « Masquer les montants dans les notifications »), ainsi que votre connexion Apple si vous l'utilisez. États-Unis. Voir leur politique de confidentialité.
• PostHog : analytique produit (pages vues, clics et utilisation des fonctions), ainsi que des relectures de session masquées. Reçoit votre identifiant d'utilisateur et votre courriel une fois connecté, de même que les événements d'interaction. Les montants sont regroupés par fourchettes et jamais transmis tels quels. États-Unis. Voir leur politique de confidentialité.
• Sentry : suivi des erreurs. Reçoit des rapports d'erreur techniques (appareil, navigateur et version de l'application, l'erreur et ce qui l'a précédée) associés à votre identifiant d'utilisateur; les chiffres affichés à l'écran sont masqués et les adresses IP ne sont pas recueillies. États-Unis. Voir leur politique de confidentialité.
• Loops : envoie nos courriels transactionnels et de cycle de vie (codes de connexion, reçus, rappels et conseils). Reçoit votre courriel, votre nom si vous l'avez fourni, votre pays, votre forfait et votre date d'inscription. États-Unis. Voir leur politique de confidentialité.
• Google (Analytics, Tag Manager, Ads, Sign-In, Firebase) : mesure des conversions et attribution publicitaire (voir plus haut), Sign in with Google, et Firebase Analytics dans l'application iOS, qui n'utilise pas l'identifiant publicitaire (IDFA) et ne transmet que l'événement d'inscription. Firebase Cloud Messaging, de Google, livre aussi les notifications push aux appareils Android, selon les mêmes règles de contenu que ci-dessus. États-Unis. Voir la politique de confidentialité de Google.
• Reddit (Pixel, Conversions API) : attribution publicitaire pour les campagnes Reddit. Reçoit un courriel haché et le type d'événement pour les inscriptions et achats sur le Web provenant de publicités Reddit. Ne reçoit aucune donnée sur les achats effectués sur l'App Store. États-Unis. Voir la politique de confidentialité de Reddit.

Si vous choisissez d'importer vos données depuis YNAB, votre navigateur envoie directement à YNAB le jeton d'accès YNAB que vous fournissez, afin de récupérer votre budget. Le jeton reste dans votre navigateur.

Où vos données sont traitées

La base de données de votre compte est hébergée au Canada. Les autres services mentionnés ci-dessus, notamment le traitement par IA, l'hébergement de nos serveurs, l'analytique, le suivi des erreurs, le courriel et les paiements, traitent des données aux États-Unis ou dans d'autres pays; une partie de vos données quitte donc le Canada. Lorsqu'un service reçoit des renseignements personnels, nous ne lui communiquons que ce dont il a besoin pour sa fonction, et nous nous appuyons sur les engagements contractuels du fournisseur pour les protéger et ne les utiliser que pour fournir le service. Vos renseignements peuvent être accessibles aux tribunaux et aux autorités des pays où ils sont traités. Pour savoir comment vos données sont traitées, écrivez-nous à info@cinder.fi.

Suppression des données

Utilisateurs anonymes : effacez les données du site cinder.fi dans votre navigateur (et celles de cinderfi.com si vous utilisiez l'ancien domaine), ou utilisez la fonction « Effacer les données de navigation ».

Utilisateurs connectés : vous pouvez supprimer votre compte et toutes les données associées en tout temps depuis les Paramètres. Cette action supprime immédiatement et définitivement :

• Votre plan, vos scénarios, votre budget, vos transactions et l'historique de votre score
• Toutes les connexions Plaid (les jetons sont révoqués et supprimés)
• Votre dossier d'authentification et votre profil

Vous pouvez aussi déconnecter des comptes bancaires un à un ou effacer l'historique des transactions sans supprimer votre compte.

Pour demander la suppression par courriel, écrivez à info@cinder.fi. Les demandes sont traitées dans un délai de 30 jours.

Conservation des données

Nous conservons vos données uniquement tant que votre compte est actif. Lorsque vous supprimez votre compte, toutes les données sont définitivement supprimées. Nous ne conservons pas de copies de sauvegarde des données d'un utilisateur au-delà des périodes de sauvegarde habituelles de la base de données (jusqu'à 7 jours), après quoi les données supprimées sont irrécupérables.

Modifications

Si la présente politique change de façon importante, nous en aviserons par courriel les utilisateurs connectés et nous mettrons à jour la date indiquée en haut de la page. La version à jour est toujours accessible à la présente adresse.

Nous joindre

Une question sur la présente politique ou sur vos données? Écrivez-nous à info@cinder.fi.