Politique de confidentialité

BetterForYourPocket est une plateforme exploitée par H&S Technologies Inc., une société qui exploite la Plateforme depuis la province de Québec, Canada, immatriculée sous le nom de H&S Technologies Inc. (numéro d'entreprise du Québec 1182417445), 7615 rue des Métis, appartement 1013, Québec (Québec) G2K 2J6, Canada. BetterForYourPocket possède ses propres Conditions d'utilisation, Politique de confidentialité, Politique de remboursement et d'annulation et Règles de la communauté : ces documents régissent uniquement la présente plateforme. Toute autre plateforme ou service exploité par la même société constitue un service distinct, doté de ses propres conditions et de ses propres renseignements personnels; l'utilisation de l'un ne crée ni compte, ni droit, ni relation de données sur l'autre. Nous sommes responsables des renseignements personnels que vous nous confiez et de ceux que nous recueillons lorsque vous utilisez la Plateforme. La présente politique explique, en langage clair, ce que nous recueillons, pourquoi, qui d'autre y a accès, où ces renseignements circulent, combien de temps nous les conservons et ce que vous pouvez nous demander de faire à leur égard. Elle ne vise pas les autres sites vers lesquels nous établissons des liens, ni une autre plateforme exploitée par la même société — cette dernière possède sa propre politique et ses propres dossiers distincts.

La personne responsable de la protection des renseignements personnels chez BetterForYourPocket exerce la fonction de responsable de la protection des renseignements personnels (Privacy Officer). Écrivez à cette personne à betterforyourpocket@gmail.com pour poser une question sur la présente politique, pour exercer l'un des droits prévus à l'article 14, pour porter plainte ou, si vous le souhaitez, pour connaître le nom de la personne qui exerce actuellement cette fonction, que nous vous communiquerons. Indiquez « Confidentialité » dans l'objet du message afin qu'il soit acheminé correctement. Nous répondons aux demandes dans les 30 jours.

Directement de vous : votre adresse courriel et votre mot de passe (conservé uniquement sous forme de hachage); un nom affiché facultatif; vos choix de forfait et d'achat; vos réponses d'intégration; les listes de suivi, adresses de portefeuille suivies, surnoms privés de portefeuille, règles d'alerte et positions de portefeuille que vous saisissez; les questions et relances que vous tapez dans Recherche IA et les fils de recherche qui en découlent; vos billets de soutien, messages du formulaire de contact et commentaires; et, si vous utilisez la communauté, un pseudonyme public, un nom affiché, une biographie, des centres d'intérêt, une image d'avatar, des publications, commentaires, thèses, votes, réactions, signalements que vous déposez, les comptes que vous suivez et bloquez, ainsi que les messages privés que vous envoyez. De votre utilisation de la Plateforme : les pages et fonctions utilisées, les requêtes adressées à nos serveurs et les journaux techniques standards, incluant l'adresse IP, l'heure approximative de la requête, l'agent utilisateur et des renseignements sur l'appareil ou le navigateur. De notre processeur de paiement : l'état de votre abonnement, le forfait, la date de renouvellement, les résultats de paiement et de remboursement, les contestations et une référence client opaque — nous ne voyons ni ne conservons jamais votre numéro de carte complet. Si vous les activez : un abonnement aux notifications poussées provenant de votre navigateur, ou un identifiant de conversation Telegram pour la livraison des alertes. Nous ne demandons pas, et vous ne devez jamais nous transmettre, de numéros de compte bancaire ou de courtage, de numéros de carte, de phrases de récupération, de clés privées ni d'identifiants gouvernementaux.

Pour créer et exploiter votre compte et vous authentifier; pour fournir les fonctions que vous utilisez et mémoriser vos réglages; pour faire fonctionner Recherche IA et livrer les alertes, notifications, résumés et rapports que vous configurez; pour exploiter la communauté, notamment afficher votre contenu public aux autres membres et livrer vos messages privés; pour encaisser les paiements, gérer les abonnements et les crédits et traiter les remboursements et les contestations; pour assurer la sécurité de la Plateforme — limitation de débit, détection d'abus et de fraude, enquête sur les incidents et journaux d'audit des actions administratives; pour offrir du soutien et vous répondre; pour respecter nos obligations légales, fiscales et comptables; et pour entretenir et améliorer la Plateforme au moyen de mesures d'utilisation agrégées. Nous utilisons chaque catégorie aux fins pour lesquelles elle a été recueillie ainsi qu'à des fins compatibles; si nous souhaitons un jour l'utiliser à une fin sensiblement différente, nous vous le demanderons d'abord.

Nous recueillons des renseignements personnels parce qu'ils sont nécessaires pour fournir le service que vous avez demandé et pour exploiter notre entreprise de façon licite et sécuritaire — c'est le fondement prévu par la Loi 25 du Québec et par la loi fédérale canadienne sur la protection des renseignements personnels. Lorsque nous demandons un consentement — pour les courriels de marketing, pour les notifications poussées du navigateur, pour la livraison par Telegram, pour tout élément facultatif — ce consentement est distinct, précis, demandé en termes clairs et jamais intégré à une autre action. Vous pouvez le retirer en tout temps, depuis le réglage concerné, depuis le lien de désabonnement d'un courriel de marketing ou en nous écrivant, et son retrait n'a aucune incidence sur votre compte ni sur vos fonctions payantes. Lorsque le RGPD ou une loi comparable vous est applicable, les fondements équivalents sont l'exécution de notre contrat avec vous, nos intérêts légitimes à sécuriser et à améliorer la Plateforme, votre consentement lorsque nous le demandons, et le respect d'obligations légales.

Tout est privé par défaut sur la Plateforme. Un nouveau compte n'a aucune présence publique : un profil communautaire n'est créé qu'au moment où vous choisissez de publier pour la première fois, et rien de ce que vous conservez dans votre compte — listes de suivi, portefeuilles suivis, surnoms, alertes, positions, fils de recherche, messages de soutien — n'est jamais montré à un autre membre. Lorsque vous publiez dans la communauté, les éléments suivants deviennent publics et visibles par quiconque peut consulter la page, y compris des personnes non connectées lorsque la page est publique : votre pseudonyme, votre nom affiché, votre biographie, vos centres d'intérêt et votre avatar, vos publications, commentaires et thèses ainsi que leur historique de révision, l'effet de vos votes sur les décomptes, vos listes d'abonnés et d'abonnements, et les décomptes affichés sur votre profil. Vous contrôlez trois choses à ce sujet, depuis votre profil, et elles sont identiques sur tous les forfaits — nous ne vendons pas la confidentialité, et votre forfait n'est jamais montré à un autre membre ni utilisé pour en décider. Premièrement, qui peut ouvrir votre page de profil : tout le monde, ou seulement les membres connectés. Deuxièmement, si vous apparaissez dans le répertoire des membres, dans la recherche de membres, dans les listes de membres des salons et dans les suggestions de personnes à lire ou à qui parler; désactiver cela vous retire de ces listes et de leurs décomptes, et ne supprime rien. Troisièmement, qui peut démarrer une nouvelle conversation avec vous : tout le monde, seulement les membres que vous suivez, ou personne. Aucune des trois ne masque ni ne supprime ce que vous avez déjà publié — vos publications et vos commentaires restent là où vous les avez écrits, sous votre pseudonyme et votre avatar, lisibles par quiconque peut lire cette page — et le seul moyen de retirer une chose que vous avez publiée est de la supprimer. Votre propre profil vous reste toujours accessible. Les messages privés ne sont visibles que par vous et par le membre à qui vous écrivez, ainsi que par nous lorsque nous devons examiner un message signalé pour donner suite à un signalement. Les conversations déjà ouvertes se poursuivent après une modification de ces réglages, car elles ont été acceptées à leur début, et bloquer un membre coupe le contact dans les deux sens quels que soient ces réglages. Nos modérateurs peuvent toujours ouvrir un profil et examiner un contenu signalé quoi que disent ces réglages, car un réglage capable de soustraire un compte à la modération protégerait les comportements que ces règles existent pour arrêter. Les signalements que vous déposez ne sont pas montrés au membre visé. La suppression d'une publication en retire le corps et l'attribution d'auteur; la suppression de votre compte retire votre profil communautaire et le contenu que vous avez publié.

Nous utilisons deux témoins, tous deux strictement nécessaires : un témoin de session signé qui vous garde connecté, et un témoin de langue qui mémorise la langue d'interface que vous avez choisie. Le stockage local de votre navigateur mémorise votre thème clair ou sombre. Nous utilisons Vercel Web Analytics pour une mesure d'audience agrégée; il est servi depuis notre propre domaine, ne dépose aucun témoin publicitaire et ne construit aucun profil intersites vous concernant, et nous l'utilisons pour compter les pages vues et un petit nombre d'événements produit, comme l'accès à une page de paiement. Nous n'utilisons ni témoins publicitaires, ni pixels publicitaires, ni outils de rejeu de session, ni suivi intersites; nous ne vendons ni ne partageons de renseignements à des fins publicitaires; et aucun traceur tiers ne fonctionne sur la Plateforme. Comme nous ne déposons aucun témoin non essentiel, il n'y a pas de bandeau de témoins à accepter — si cela devait changer, nous demanderions votre consentement avant d'en déposer un.

Nous n'utilisons aucune technologie permettant de vous identifier, de vous localiser physiquement ou de vous profiler à des fins publicitaires. Nous ne recueillons pas de données GPS ni de localisation précise, et nous ne déduisons pas votre localisation de votre adresse IP; les adresses IP servent uniquement à la sécurité, à la limitation de débit et aux enquêtes sur les abus. Dans la communauté, ce qui vous est présenté est ordonné à partir des centres d'intérêt que vous avez sélectionnés, des comptes que vous suivez, des actifs que vous consultez et de signaux ordinaires de récence et d'activité — vous pouvez modifier vos centres d'intérêt, vous désabonner ou cesser d'utiliser la communauté en tout temps, et rien de cela n'alimente un profil publicitaire ni ne quitte la Plateforme. Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé. Des systèmes automatisés classent ce qui apparaît dans votre fil et dans la découverte, suggèrent des membres et des sujets à partir des centres d'intérêt que vous choisissez et des comptes que vous suivez, appliquent des limites de débit et mettent le contenu signalé en file d'attente pour examen — mais toute décision qui touche votre compte (retrait de contenu, restriction ou suspension de l'accès communautaire, désactivation d'un compte, octroi ou refus d'un remboursement) est prise par une personne, est consignée dans un journal d'audit et peut être contestée en nous écrivant. Recherche IA répond à des questions sur des données de marché; elle ne prend aucune décision à votre sujet et ne porte aucune évaluation sur vous.

Lorsque vous utilisez Recherche IA, la question que vous tapez, les actifs auxquels elle se rapporte ainsi que les données de marché et de chaîne de blocs réunies pour y répondre sont transmis à nos fournisseurs d'IA (Anthropic et, en relève, OpenAI) pour traitement sur des serveurs situés hors du Québec. Votre adresse courriel, votre mot de passe, votre session et vos identifiants de facturation ne sont pas transmis avec eux. N'inscrivez rien dans Recherche IA que vous ne voudriez pas voir traité par un fournisseur externe — en particulier des numéros de compte, des identifiants d'authentification, des numéros d'identification gouvernementaux ou les renseignements personnels d'une autre personne. Vos questions, les réponses et les éléments de preuve sur lesquels un échange s'est appuyé sont conservés dans votre compte afin qu'une conversation puisse être poursuivie et exportée, et sont supprimés avec votre compte. Nous conservons des registres comptables pseudonymisés de l'utilisation de l'IA — coût, crédits, modèle, horodatage et un identifiant opaque — à des fins d'intégrité de la facturation et de détection des abus; ces registres sont dissociés de vous lorsque votre compte est supprimé. Des contrôles automatisés rejettent les sorties d'IA qui se lisent comme un conseil en placement, une garantie ou une expérience personnelle inventée avant qu'elles ne vous soient présentées.

Nous faisons appel à un petit nombre de fournisseurs qui agissent selon nos instructions, en vertu de leurs propres engagements contractuels de sécurité et de confidentialité, et chacun ne reçoit que ce dont il a besoin : Vercel (hébergement de l'application, journaux serveur, mesure d'audience agrégée et stockage d'objets pour les images téléversées dans la communauté); Neon (base de données PostgreSQL infogérée, hébergeant les données applicatives décrites ci-dessus); Upstash (Redis, utilisé pour la limitation de débit et la maîtrise des abus — il conserve des compteurs associés à un identifiant de compte ou d'adresse IP, non du contenu); Stripe (paiements, abonnements, remboursements et contestations — Stripe est responsable de vos données de carte de paiement selon sa propre politique); Resend (courriels transactionnels, d'alerte et, lorsque vous y avez consenti, de marketing); Anthropic et OpenAI (traitement par IA, comme décrit à l'article 9); Telegram (uniquement si vous le connectez, pour la livraison des alertes); et le service de notifications poussées de l'éditeur de votre navigateur (uniquement si vous activez ces notifications). Nous interrogeons également, depuis nos serveurs, des fournisseurs tiers de données de marché, de chaîne de blocs et de dépôts réglementaires — notamment CoinGecko, Tiingo, Etherscan, Alchemy, Helius, OpenFIGI, la base FRED de la Réserve fédérale américaine, Reddit et le système EDGAR de la SEC — pour des données publiques sur des actifs et des adresses. Ces requêtes sont effectuées par nous, et non par votre navigateur, et votre identité n'est pas transmise avec elles. Cette liste est tenue à jour; si nous ajoutons un fournisseur traitant des renseignements personnels, nous la mettrons à jour ici.

Des renseignements personnels sont stockés et traités hors du Québec : nos fournisseurs d'hébergement, de base de données, de cache, de paiement, de courriel et d'IA exercent leurs activités aux États-Unis, au Canada hors du Québec et dans l'Union européenne. Avant de confier des renseignements personnels à un prestataire situé hors du Québec, nous procédons à l'évaluation des facteurs relatifs à la vie privée exigée par la Loi 25 — quels renseignements sont en cause, leur sensibilité, les finalités, les mesures de protection auxquelles le prestataire s'engage et le régime juridique de la destination — et nous n'allons de l'avant que lorsque les renseignements bénéficieraient d'une protection adéquate, en vertu d'un contrat écrit comportant des clauses de confidentialité, de sécurité, de limitation des finalités et de sous-traitance et, lorsque le prestataire les offre, des clauses contractuelles types. Les renseignements conservés hors du Québec peuvent être assujettis au droit du pays où ils se trouvent, y compris à l'accès licite des autorités de ce pays. Si vous souhaitez plus de détails sur un fournisseur en particulier, demandez-le-nous.

Les renseignements de compte, vos réglages et le contenu que vous créez sont conservés tant que votre compte existe, puis sont supprimés ou anonymisés lorsque vous supprimez le compte, sauf lorsqu'un registre doit être conservé : les registres de paiement, de facture, de remboursement et de contestation sont conservés pendant la période exigée par le droit fiscal et comptable (sept ans au Canada); les registres des décisions de modération et d'abus ainsi que les journaux d'audit administratifs sont conservés à titre de trace immuable de ce qui a été décidé et par qui; la comptabilisation de l'utilisation de l'IA est conservée de façon pseudonymisée, sans lien avec vous. Les journaux serveur et de sécurité sont conservés pour une courte période opérationnelle, puis éliminés ou remplacés par notre hébergeur. Les consentements et désabonnements marketing sont conservés parce qu'ils constituent la preuve que nous avons respecté votre choix; une inscription à la liste de suppression survit volontairement au compte, afin qu'une adresse désabonnée ne soit jamais recontactée. Le contenu communautaire public que vous supprimez est retiré de l'affichage immédiatement; la suppression de votre compte supprime votre profil communautaire et son contenu. Lorsque des renseignements doivent être conservés, ils le sont uniquement pour la période requise et pour cette seule finalité.

Les données sont chiffrées en transit. Les mots de passe sont conservés uniquement sous forme de hachages salés et ne sont jamais récupérables. Les jetons de session sont signés, expirent et peuvent être révoqués pour tous les appareils à la fois en changeant votre mot de passe; changer un mot de passe ou supprimer un compte exige de saisir de nouveau le mot de passe courant, de sorte qu'une session volée ne suffit pas. L'accès aux systèmes de production est restreint aux personnes qui en ont besoin, et les actions administratives sont consignées dans un journal d'audit. Les secrets ne sont jamais stockés dans le code et sont retirés des messages d'erreur et des journaux conservés. Les requêtes sont limitées en débit et des politiques de sécurité du contenu sont appliquées. Les images téléversées sont contrôlées quant à leur type, stockées sous des identifiants dérivés de leur contenu et servies sans permission d'exécution. Aucun système n'est parfaitement sûr — ne réutilisez pas ailleurs le mot de passe de la Plateforme et activez les protections de votre fournisseur de courriel, car quiconque contrôle votre courriel peut demander une réinitialisation de mot de passe.

Vous pouvez : ACCÉDER aux renseignements personnels que nous détenons à votre sujet et en obtenir une copie — la page Compte produit immédiatement une exportation lisible par machine, et vous pouvez aussi nous écrire; FAIRE CORRIGER tout renseignement inexact, incomplet ou équivoque — la plupart des champs sont modifiables dans le produit, et nous corrigerons le reste sur demande; SUPPRIMER votre compte et vos renseignements personnels, depuis la page Compte ou sur demande; FAIRE TRANSFÉRER les renseignements informatisés que vous nous avez fournis vers une autre organisation, dans un format technologique structuré et couramment utilisé; RETIRER votre consentement à tout élément facultatif; nous demander de CESSER LA DIFFUSION de renseignements personnels vous concernant, ou de désindexer un lien, lorsque la diffusion contrevient à la loi ou à une ordonnance judiciaire; être INFORMÉ d'une décision prise à votre sujet et la contester; et, lorsque le RGPD ou une loi comparable vous est applicable, vous opposer à certains traitements ou nous demander de les restreindre. Ces démarches sont gratuites et nous ne vous traiterons jamais différemment pour les avoir exercées. Nous pourrions devoir confirmer votre identité avant d'agir, et nous expliquerons par écrit, motifs à l'appui, si nous ne pouvons pas accéder pleinement à une demande — par exemple lorsqu'y accéder révélerait les renseignements personnels d'une autre personne, ou lorsqu'un registre doit être conservé en vertu de la loi.

Si vous n'êtes pas satisfait de la manière dont nous avons traité vos renseignements personnels ou votre demande, écrivez-nous d'abord à betterforyourpocket@gmail.com en indiquant « Plainte confidentialité » dans l'objet. Nous en accuserons réception, l'examinerons et vous fournirons une réponse écrite motivée précisant les recours à votre disposition. Si notre réponse ne vous satisfait pas et que vous êtes au Québec, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (CAI), 525, boulevard René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9 — cai.communications@cai.gouv.qc.ca, ou lui demander un examen de mésentente. Si vous êtes ailleurs, vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada ou à l'autorité de protection des données de votre lieu de résidence.

Nous tenons un registre des incidents de confidentialité mettant en cause des renseignements personnels, comme l'exige la Loi 25. En cas d'incident, nous agissons promptement pour diminuer le risque de préjudice et pour prévenir la survenance de nouveaux incidents de même nature. Lorsqu'un incident présente un risque de préjudice sérieux — apprécié au regard de la sensibilité des renseignements, des conséquences probables et de la probabilité qu'ils soient utilisés à des fins préjudiciables — nous en avisons promptement la Commission d'accès à l'information du Québec ainsi que chaque personne concernée, et nous leur indiquons ce qui s'est produit, quels renseignements étaient en cause, ce que nous avons fait et ce qu'elles peuvent faire pour se protéger. Lorsque nous n'agissons qu'à titre de prestataire ou de sous-traitant pour autrui, nous avisons plutôt cette organisation sans délai.

Nous ne recherchons aucun renseignement personnel sensible et la Plateforme n'est pas conçue pour en héberger. N'inscrivez pas de numéros de compte financier, de numéros de carte, de phrases de récupération, de clés privées, de codes de récupération, de renseignements de santé ou biométriques, d'identifiants gouvernementaux ni les renseignements personnels d'une autre personne dans une publication, un commentaire, un message, une question de recherche, un billet de soutien ou votre profil. Si vous nous transmettez quelque chose dont nous n'avons pas besoin, nous le supprimerons. Notez qu'une adresse de portefeuille que vous rendez publique, et l'historique en chaîne qui s'y rattache, peuvent être reliés à vous par quiconque — pensez-y avant d'en publier une.

La Plateforme s'adresse aux adultes et ne vise pas les enfants. Nous ne recueillons pas sciemment de renseignements personnels auprès d'une personne n'ayant pas atteint l'âge de la majorité là où elle réside. Si vous croyez qu'un mineur nous a fourni des renseignements personnels, écrivez-nous et nous les supprimerons.

Nous pouvons mettre à jour la présente politique à mesure que la Plateforme évolue. La date de « dernière mise à jour » en tête de page indique la version en vigueur. Si une modification est importante — une nouvelle finalité, une nouvelle catégorie de renseignements, un nouveau type de communication — nous prendrons des mesures raisonnables pour vous en informer avant son entrée en vigueur, et nous demanderons votre consentement lorsque la loi l'exige.

Responsable de la protection des renseignements personnels (Privacy Officer) — betterforyourpocket@gmail.com. Écrivez-nous pour toute demande, question ou plainte en matière de confidentialité, pour connaître le nom de la personne qui exerce cette fonction, ou pour obtenir les renseignements d'immatriculation et l'adresse postale de l'exploitant nommé à l'article 1.