🌐 Español · English · Français
Dernière mise à jour : 14 octobre 2026 · Version : 3.0
1. Responsable du traitement
Joan Stiven Torres Orozco (Bitnestco ; « nous », « l’Application »), personne physique exploitant une entreprise domiciliée à Québec (Québec, Canada), est responsable du traitement des renseignements personnels recueillis par l’application mobile et web CrediPlan (identifiant com.st.crediwise).
Responsable de la protection des renseignements personnels (Loi 25, art. 3.1) : Joan Stiven Torres Orozco, contacto@bitnestco.com. Écrivez à cette adresse pour toute question, demande ou plainte concernant vos renseignements.
2. Portée et lois applicables
La présente politique s’applique à l’utilisation de CrediPlan, offerte sur Google Play, l’App Store et le web, dans tout pays. Elle décrit les renseignements que nous recueillons, leurs fins, les tiers avec qui nous les partageons et vos droits.
Nous sommes régis par la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (modifiée par la Loi 25) et par la loi fédérale canadienne LPRPDE. Nous respectons aussi la loi de votre lieu de résidence : le RGPD si vous êtes dans l’Espace économique européen ou au Royaume-Uni, et la Loi 1581 de 2012 si vous êtes en Colombie. Lorsqu’une loi vous accorde plus de droits qu’une autre, nous appliquons celle qui vous protège le plus.
3. Renseignements personnels que nous traitons
Nous ne traitons que les renseignements nécessaires au fonctionnement de l’Application. L’Application peut être utilisée sans compte : dans ce cas, nous ne recueillons ni courriel ni nom.
- Adresse courriel (à la création d’un compte) : vous identifier et vous permettre de vous connecter.
- Mot de passe (inscription / connexion) : authentification. Conservé haché avec bcrypt ; jamais en clair ni dans les journaux.
- Nom (facultatif) : personnaliser l’expérience.
- Langue et devise préférées : afficher l’interface dans votre langue et votre format numérique.
- Simulations que vous choisissez d’enregistrer : montant, taux, durée, versements, remboursements anticipés, notes et le nom que vous leur donnez, pour les consulter et les modifier plus tard.
- Statut de votre forfait (Gratuit / Premium), si vous achetez CrediPlan Premium : vous donner accès à ce que vous avez payé sur tout appareil.
- Rapports de plantage (trace de l’erreur, modèle et système de l’appareil, état de l’Application au moment du plantage) : détecter et corriger les bogues (Firebase Crashlytics). Ils ne vous identifient pas et ne vous profilent pas.
- Données d’utilisation (écrans visités, fonctions utilisées, événements comme « simulation calculée », modèle et système de l’appareil, pays approximatif, version de l’Application) — seulement si vous l’activez : comprendre quelles fonctions sont utilisées et améliorer l’Application (Firebase Analytics). Associées à un identifiant d’instance de l’Application et, si vous êtes connecté, au numéro interne de votre compte ; jamais à votre courriel ni à votre nom.
- Identifiant publicitaire (GAID sur Android, IDFA sur iOS) — seulement si vous l’activez : afficher des annonces selon vos intérêts (Google AdMob). Sinon, les annonces sont génériques et l’identifiant n’est pas utilisé.
Renseignements que nous NE recueillons PAS :
- Données bancaires réelles, numéros de compte ou de carte.
- Position GPS précise.
- Contacts, photos, agenda ou tout autre contenu de l’appareil.
- Données d’utilisation, de plantage ou de publicité dans la version web : ces systèmes n’existent que dans l’Application mobile.
4. Fonctions désactivées par défaut et votre consentement
La Loi 25 (art. 8.1) exige que toute fonction permettant de vous identifier, de vous localiser ou d’effectuer un profilage soit désactivée par défaut. C’est ce que nous faisons : à la première ouverture de l’Application mobile, une boîte de dialogue présente deux options désactivées :
- Statistiques d’utilisation (Firebase Analytics).
- Publicité personnalisée (AdMob avec identifiant publicitaire).
Vous pouvez utiliser l’Application sans en activer aucune. Vous pouvez modifier votre choix à tout moment dans Mon compte → Vie privée. Si vous êtes dans l’Union européenne ou au Royaume-Uni, vous verrez aussi le formulaire de consentement de Google, et sur iOS la permission de suivi d’Apple (App Tracking Transparency), demandée seulement si vous avez activé la publicité personnalisée.
5. Fondement juridique
- Exécution du contrat : créer et maintenir votre compte et conserver vos simulations.
- Consentement manifeste : statistiques d’utilisation et publicité personnalisée (section 4), et acceptation de la présente politique à l’inscription.
- Intérêt légitime : sécurité de l’Application (protection contre les abus et la force brute) et correction des bogues au moyen des rapports de plantage.
6. Conservation de vos renseignements
- Le mot de passe est conservé haché avec bcrypt (nous ne pouvons jamais le voir).
- Les autres renseignements sont conservés dans une base de données compatible MySQL protégée par TLS.
- La communication entre l’Application et notre serveur passe toujours par HTTPS.
- Les jetons de session (JWT) sont conservés localement sur votre appareil et expirent après 24 heures.
7. Communication à des tiers et transferts hors du Québec
Nous ne vendons pas vos renseignements. Nous les communiquons uniquement aux fournisseurs techniques nécessaires au fonctionnement de l’Application :
| Fournisseur | Rôle | Emplacement | Conditions |
|---|---|---|---|
| Google Cloud (Cloud Run) | Héberge le serveur de l’Application | Virginie, États-Unis | cloud.google.com/terms |
| TiDB Cloud (PingCAP) | Héberge la base de données | Virginie, États-Unis | pingcap.com/legal |
| Apple / Google | Distribution de l’Application et traitement du paiement des achats intégrés | Mondial | Leurs politiques respectives |
| RevenueCat | Valide les reçus d’achat et nous indique si votre compte est Premium | États-Unis | revenuecat.com/privacy |
| Google Firebase (Crashlytics ; Analytics seulement si vous l’activez) | Rapports de plantage et statistiques d’utilisation de l’Application mobile | États-Unis | firebase.google.com/support/privacy |
| Google AdMob | Diffuse les annonces de la version gratuite de l’Application mobile. Google et ses partenaires sont responsables indépendants des données qu’ils recueillent pour diffuser et mesurer les annonces | Mondial | policies.google.com/technologies/ads |
Communication hors du Québec et du Canada. Ces fournisseurs conservent les renseignements principalement aux États-Unis. Avant de les utiliser, nous avons réalisé l’évaluation des facteurs relatifs à la vie privée exigée par l’art. 17 de la Loi, concluant que les renseignements bénéficient d’une protection adéquate grâce aux contrats et aux mesures de sécurité de chaque fournisseur. En acceptant la présente politique, vous autorisez aussi le transfert international au sens du RGPD (clauses contractuelles types des fournisseurs) et de l’art. 26 de la Loi 1581 de 2012 de la Colombie.
8. Durée de conservation
- Données du compte : tant que votre compte est actif.
- Simulations : jusqu’à ce que vous les supprimiez de l’Application ou supprimiez votre compte.
- Rapports de plantage : 90 jours.
- Données d’utilisation (si activées) : au plus 14 mois associées à l’identifiant d’instance ; ensuite, seulement des statistiques agrégées.
- Données publicitaires (si activées) : selon la politique de Google citée à la section 7.
- À la suppression du compte (Mon compte → Supprimer le compte) : tous vos renseignements personnels et simulations sont effacés définitivement dans un délai maximal de 30 jours. Nous ne conservons que les registres minimaux exigés par la loi.
9. Vos droits
Vous avez le droit :
- d’accéder aux renseignements que nous détenons sur vous et de savoir à qui nous les communiquons ;
- de faire rectifier des renseignements inexacts ou incomplets ;
- de faire supprimer vos renseignements — depuis l’Application (Mon compte → Supprimer le compte) ou en nous écrivant ;
- à la portabilité : nous vous remettons une copie en format JSON structuré ;
- de retirer votre consentement aux statistiques ou à la publicité personnalisée dans Mon compte → Vie privée, à tout moment ;
- de vous opposer au traitement, de le limiter et de demander la désindexation lorsque cela s’applique ;
- de porter plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca), du Commissariat à la protection de la vie privée du Canada, ou de l’autorité de protection des données de votre pays (en Colombie, la Superintendencia de Industria y Comercio).
Pour exercer ces droits, écrivez à contacto@bitnestco.com depuis le courriel associé à votre compte. Nous répondons dans un délai maximal de 30 jours.
10. Sécurité et incidents
- Chiffrement en transit (HTTPS/TLS 1.2+).
- Mots de passe jamais conservés en clair (bcrypt).
- Accès au serveur restreint et authentifié.
- Sauvegardes périodiques de la base de données.
Aucun système n’est sûr à 100 %. Nous tenons un registre des incidents de confidentialité. Si un incident présente un risque de préjudice sérieux pour vous, nous vous en aviserons et le signalerons à la Commission d’accès à l’information, comme l’exige la Loi.
11. Mineurs
L’Application ne s’adresse pas aux mineurs de moins de 14 ans et nous ne recueillons pas sciemment leurs renseignements sans le consentement du titulaire de l’autorité parentale. Si vous croyez qu’un mineur nous a fourni des renseignements, écrivez-nous et nous les supprimerons. Nous n’affichons pas de publicité personnalisée aux mineurs.
12. Témoins et stockage local
L’Application n’utilise aucun témoin de suivi. Elle n’utilise le stockage local de l’appareil que pour :
- mémoriser votre session (jeton JWT) et votre langue ;
- conserver votre choix en matière de vie privée (section 4), pour ne pas vous le redemander ;
- compter les PDF d’essai utilisés et les crédits gagnés en regardant une annonce (Application mobile seulement).
Vous pouvez effacer ces données en vidant le stockage de l’Application dans les réglages de votre appareil.
13. Publicité, statistiques et achats intégrés
13.1 Publicité (version gratuite de l’Application mobile seulement)
Pour garder les calculateurs gratuits, l’Application mobile affiche des annonces par Google AdMob : une bannière sur l’écran des résultats et une vidéo avec récompense affichée seulement si vous le choisissez, pour débloquer une exportation PDF sans payer. Les utilisateurs Premium ne voient aucune annonce et la version web n’affiche aucune publicité.
Par défaut, les annonces sont non personnalisées : elles sont choisies selon le contexte, sans utiliser votre identifiant publicitaire. Seulement si vous activez « Publicité personnalisée », AdMob et ses partenaires peuvent utiliser l’identifiant publicitaire, l’adresse IP et des données techniques de l’appareil pour afficher des annonces selon vos intérêts. Nous n’accédons pas à ces données et ne les relions pas à votre compte. Vous pouvez désactiver cette option dans Mon compte → Vie privée ; sur Android, vous pouvez aussi réinitialiser l’identifiant dans Réglages → Google → Annonces, et sur iOS dans Réglages → Confidentialité et sécurité → Suivi.
13.2 Statistiques d’utilisation et rapports de plantage (Application mobile seulement)
Firebase Crashlytics nous envoie un rapport lorsque l’Application plante, pour que nous puissions corriger le problème ; il ne contient ni votre courriel, ni votre nom, ni vos simulations, et ne permet pas de vous profiler. Firebase Analytics ne fonctionne que si vous activez « Statistiques d’utilisation » et consigne les écrans et fonctions utilisés. Aucun des deux ne sert à la publicité.
13.3 Achats intégrés
L’Application est gratuite et comprend un achat facultatif (CrediPlan Premium, paiement unique) qui débloque des fonctions et supprime la publicité :
- Nous ne voyons jamais les données de votre carte. Le paiement est traité par Apple ou Google ; nous ne recevons ni ne conservons de données de paiement.
- Pour reconnaître votre achat, nous utilisons RevenueCat, qui valide le reçu auprès de la boutique. Nous lui transmettons seulement le numéro interne de votre compte et recevons les données de la transaction (identifiant d’achat, produit, pays, devise et montant). Nous ne lui transmettons ni votre courriel, ni votre nom, ni vos simulations.
- Dans notre base de données, nous conservons seulement si votre compte est Gratuit ou Premium et la date du dernier changement.
- Les données d’achat ne sont pas croisées avec des données de tiers à des fins publicitaires ni communiquées à des courtiers en données.
14. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique. Si la modification est importante, nous vous en aviserons dans l’Application ou par courriel avant son entrée en vigueur. La version en vigueur se trouve toujours à bitnestco.com/apps/crediplan/.
15. Droit applicable et juridiction
La présente politique est régie par les lois de la province de Québec et les lois fédérales du Canada qui s’y appliquent. Tout litige sera soumis aux tribunaux compétents du district judiciaire de Québec (Québec), sans préjudice des droits que vous reconnaît la législation sur la consommation ou la protection des données de votre lieu de résidence.
16. Contact
Responsable du traitement et de la protection des renseignements personnels : Joan Stiven Torres Orozco (Bitnestco)
Domicile : Québec, Québec, Canada
Courriel : contacto@bitnestco.com
CrediPlan n’offre pas de prêts et ne gère pas de comptes bancaires réels. C’est un outil éducatif de simulation.