1. Responsable de la protection des renseignements personnels
Conformément à la Loi 25 du Québec (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels), ScoreCo a désigné un responsable de la protection des renseignements personnels.
Pour toute question relative à vos données personnelles, contactez-nous à : privacy@scoreco.ca
2. Renseignements personnels collectés
Nous collectons les renseignements suivants :
Adresse courriel — pour l'authentification et la communication
Dossier de crédit (PDF) — téléversé volontairement par l'utilisateur pour analyse
Données de paiement — traitées par Stripe, nous ne stockons aucun numéro de carte
Données budgétaires — saisies volontairement pour l'optimisation budgétaire
3. Finalités du traitement
Vos renseignements sont utilisés exclusivement pour :
Analyser votre dossier de crédit et générer des recommandations personnalisées
Fournir un plan d'action pour améliorer votre score de crédit
Optimiser votre budget selon votre situation financière
Traiter votre paiement et gérer votre compte
4. Consentement
En téléversant votre dossier de crédit et en utilisant nos services, vous consentez explicitement à la collecte et au traitement de vos renseignements personnels aux fins décrites dans cette politique. Vous pouvez retirer votre consentement à tout moment en nous contactant.
5. Protection et anonymisation des données
Nous prenons la sécurité de vos données au sérieux :
Les fichiers PDF sont stockés de manière chiffrée sur des serveurs sécurisés (Supabase Storage)
Les informations personnelles identifiables (NAS, adresses, numéros de compte) sont automatiquement filtrées avant l'analyse par intelligence artificielle
L'analyse est effectuée sur un texte anonymisé — le modèle IA ne reçoit jamais vos données brutes
Les communications sont chiffrées via TLS/HTTPS
L'accès aux données est restreint au strict minimum nécessaire
6. Conservation des données
Vos renseignements personnels sont conservés aussi longtemps que votre compte est actif. Vous pouvez demander la suppression complète de vos données à tout moment. Nous procédons à la destruction dans un délai de 30 jours suivant la demande.
7. Partage avec des tiers
Nous ne vendons jamais vos données. Vos renseignements peuvent être partagés uniquement avec :
Stripe — pour le traitement sécurisé des paiements
Anthropic (Claude) — pour l'analyse IA, à partir de données anonymisées uniquement
Supabase — pour l'hébergement sécurisé des données et l'authentification
Aucun tiers n'a accès à votre dossier de crédit brut.
8. Vos droits (Loi 25)
Conformément à la Loi 25 du Québec, vous avez le droit de :
Accéder aux renseignements personnels que nous détenons sur vous
Demander la rectification de renseignements inexacts
Demander la suppression de vos renseignements
Retirer votre consentement au traitement
Obtenir la portabilité de vos données dans un format technologique structuré et couramment utilisé
Être informé de tout incident de confidentialité vous concernant
Pour exercer ces droits, contactez : privacy@scoreco.ca
9. Incident de confidentialité
En cas d'incident de confidentialité présentant un risque sérieux de préjudice, nous nous engageons à aviser la Commission d'accès à l'information du Québec (CAI) et les personnes concernées conformément à la Loi 25.
10. Modifications
Nous pouvons mettre à jour cette politique périodiquement. Toute modification substantielle sera communiquée par courriel. La date de dernière mise à jour est indiquée en haut de cette page.
11. Contact
Pour toute question ou demande relative à cette politique : privacy@scoreco.ca