Politique de confidentialité

L’organisation responsable de vos renseignements personnels est Liam Agent, établie à Montréal (Québec), Canada. La personne responsable de la protection des renseignements personnels peut être jointe à contact@liamagent.com. Vous pouvez nous demander son titre et ses coordonnées en tout temps.

Renseignements de compte. Nom, adresse courriel et mot de passe haché. Si vous vous connectez avec Google ou Apple, nous recevons d’eux votre nom et votre courriel (ou l’adresse relais privée d’Apple) — jamais votre mot de passe.

Renseignements financiers que vous nous confiez. Comptes, soldes, budgets, objectifs et documents que vous téléversez (relevés bancaires, talons de paie, dossiers de crédit) en format PDF, CSV ou image.

Données de connexion bancaire (facultatif). Si vous connectez une banque par Plaid, nous recevons en lecture seule les soldes, les transactions et le nom de l’institution. Les jetons d’accès restent sur nos serveurs. LIAM ne peut pas faire de paiement ni de virement.

Conversations. Vos messages à l’assistant et ses réponses, conservés pour qu’il puisse faire le suivi et que vous puissiez les retrouver.

Demandes aux conseillers et experts. Quand vous prenez rendez-vous avec un conseiller ou un expert ou lui écrivez : votre message, vos disponibilités et le résumé de votre situation préparé pour lui (section 6).

Paiements. Sur le Web, Stripe traite votre carte; nous recevons l’état de votre abonnement et votre courriel de facturation, jamais votre numéro de carte. Dans l’application iPhone, Apple traite l’achat et nous recevons le reçu qui en fait la preuve.

Résultat de la vérification d’identité (facultatif). Vérifiée, en attente ou refusée, avec un code de motif en cas de refus — jamais les documents eux-mêmes (section 8).

Données d’utilisation et d’appareil. Adresse IP, type de navigateur et d’appareil, pages et fonctions utilisées, horodatages, rapports d’erreur et, dans l’application, un jeton de notification.

Registre des consentements. Les versions des politiques que vous avez acceptées et les permissions facultatives accordées ou retirées, avec la date, l’heure, l’adresse IP et l’écran utilisé — ainsi que la date à laquelle nous vous avons avisé par courriel d’une modification de ces textes.

Voix. La dictée et la lecture à voix haute se font sur votre propre appareil. Aucun son ne nous est transmis ni n’est enregistré.

Nous recueillons ces renseignements auprès de vous, de votre appareil et — seulement à votre demande — auprès de Plaid, Google, Apple et Stripe.

• Fournir l’assistant : mesurer l’argent réellement disponible, simuler vos décisions, repérer l’argent que vous perdez et répondre à vos questions
• Gérer votre compte, votre abonnement et votre essai gratuit, y compris le rappel envoyé la veille de votre premier prélèvement
• Préparer un conseiller ou un expert pour un rendez-vous que vous avez demandé
• Envoyer des messages de service : confirmations, avis de facturation, alertes de sécurité et avis de modification de ces textes
• Envoyer des nouvelles et des offres — seulement si vous y avez consenti, comme l’exige la Loi canadienne anti-pourriel (LCAP); chaque message comporte un lien de désabonnement
• Assurer la sécurité du service : prévenir la fraude, les abus et les accès non autorisés
• Comprendre quelles fonctions sont utiles et corriger ce qui fait défaut, à l’aide de l’analyse d’utilisation et des rapports d’erreur
• Respecter nos obligations légales et conserver la preuve de vos consentements

LIAM ne prend à votre sujet aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques ou des effets aussi importants. Les suggestions de l’assistant sont de l’information à soupeser : c’est vous qui décidez.

• Nous ne vendons pas vos renseignements personnels et ne les « partageons » pas à des fins de publicité comportementale
• Nous n’utilisons pas vos renseignements à des fins publicitaires et n’affichons aucune publicité
• Nous ne laissons pas notre fournisseur d’IA entraîner ses modèles avec vos données
• Nous n’utilisons vos renseignements financiers que pour fournir et sécuriser le service que vous avez demandé

L’assistant fonctionne avec Claude, un modèle exploité par Anthropic PBC(États-Unis). Quand vous utilisez une fonction d’IA, nous transmettons à Anthropic, par connexion chiffrée : vos messages et l’historique de la conversation; votre contexte financier (comptes, soldes, transactions, budgets, objectifs et préférences) pour que les réponses reflètent vos vrais chiffres; et les documents PDF ou images que vous téléversez, pour en lire les transactions. Nous ne transmettons jamais votre mot de passe, vos pièces d’identité ni vos renseignements de carte.

Rien n’est transmis sans votre permission explicite. L’application vous demande l’autorisation de partage des données avec l’IA avant toute fonction d’IA, et nos serveurs refusent de transmettre quoi que ce soit pour un compte qui ne l’a pas accordée. Vous pouvez la retirer en tout temps dans Réglages → Confidentialité et consentement (Web) ou Réglages → Confidentialité (application); les fonctions d’IA s’arrêtent et le reste de LIAM continue de fonctionner.

Anthropic agit comme notre fournisseur de services : il ne peut utiliser les données que pour nous fournir le service, n’entraîne pas ses modèles avec les données transmises par son API et ne les vend pas.

Quand une décision touche le choix de produits d’investissement, ou va plus loin, vous pouvez demander une rencontre vidéo avec un conseiller ou un expert, ou lui écrire. Alors seulement, et pour cette demande seulement, le professionnel qui en est chargé peut voir votre nom, votre message et un résumé de votre situation financière préparé à partir de vos données LIAM, pour que la rencontre parte de vos vrais chiffres. Il est tenu à la confidentialité et ne peut s’en servir que pour répondre à votre demande.

Ces fournisseurs traitent des renseignements personnels pour notre compte, en vertu de contrats qui en limitent l’usage au service qu’ils nous rendent et les obligent à les protéger.

Nous pouvons aussi communiquer des renseignements quand la loi l’exige (par exemple, une ordonnance d’un tribunal), pour protéger les droits et la sécurité de nos utilisateurs ou de LIAM, ou à un successeur lors d’une fusion ou d’une acquisition — auquel cas la présente politique continue de s’appliquer à vos renseignements et vous en serez informé.

Si vous choisissez de faire vérifier votre identité, Stripe Identity recueille votre pièce d’identité et un égoportrait et les vérifie, selon la politique de confidentialité de Stripe. Nous ne recevons que le résultat et, en cas de refus, un code de motif. Nous ne recevons, ne conservons ni ne voyons jamais vos documents ou votre égoportrait. La vérification est facultative, sauf si une fonction que vous choisissez l’exige.

• Chiffrement en transit (TLS 1.2 ou plus) et au repos (AES-256)
• Sécurité au niveau des lignes : chaque compte n’accède qu’à ses propres données
• Chaque requête à l’API est authentifiée sur le serveur; les clés et les jetons bancaires n’atteignent jamais votre navigateur
• Vérification de la signature de chaque webhook entrant et limites de débit contre les abus
• Authentification à deux facteurs offerte sur chaque compte

Aucun système n’est sans risque. Si un incident de confidentialité présente un risque de préjudice sérieux ou un risque réel de préjudice grave pour vous, nous vous en aviserons, ainsi que les autorités, comme la loi l’exige — au Canada, le Commissariat à la protection de la vie privée et, selon l’endroit où vous vivez, la Commission d’accès à l’information du Québec ou le Commissaire à l’information et à la protection de la vie privée de l’Alberta; aux États-Unis, les autorités et les résidents que prévoit la loi de votre État sur les atteintes à la sécurité des données. Nous tenons un registre des incidents. Signalez tout problème de sécurité soupçonné à contact@liamagent.com.

La suppression de votre compte (Réglages → Données et compte, sur le Web ou dans l’application) est immédiate : nous révoquons les connexions bancaires, nous annulons votre abonnement Web et supprimons définitivement votre compte et ses données. Les copies dans les sauvegardes chiffrées de nos fournisseurs sont écrasées selon leur calendrier de rotation. Un abonnement acheté dans l’application iPhone est géré par Apple : annulez-le dans votre compte App Store pour ne plus être facturé.

Où que vous viviez au Canada, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) vous protège. Si vous vivez au Québec, en Alberta ou en Colombie-Britannique, la loi de votre province sur le secteur privé s’applique aussi : la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (modifiée par la Loi 25), ou la Personal Information Protection Act de l’Alberta ou de la Colombie-Britannique. Ces lois vous permettent de :

• Accéder aux renseignements personnels que nous détenons sur vous et savoir comment ils sont utilisés et à qui ils ont été communiqués
• Faire rectifier les renseignements inexacts ou incomplets
• Retirer votre consentement aux usages facultatifs (partage avec l’IA, nouvelles) en tout temps dans les Réglages
• Obtenir vos données dans un format technologique structuré et couramment utilisé — Réglages → Exporter vous remet un fichier JSON
• Les faire supprimer — Réglages → Données et compte, ou en nous écrivant
• Nous demander de cesser de diffuser vos renseignements ou de désindexer un hyperlien qui y mène, lorsque la loi le permet (Québec)

Nous répondons dans un délai de 30 jours. Si vous n’êtes pas satisfait, vous pouvez porter plainte au Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, selon l’endroit où vous vivez, à la Commission d’accès à l’information du Québec (cai.gouv.qc.ca), au Commissariat à l’information et à la protection de la vie privée de l’Alberta (oipc.ab.ca) ou à celui de la Colombie-Britannique (oipc.bc.ca).

Selon l’État où vous vivez — notamment la Californie, le Colorado, le Connecticut, la Virginie, l’Utah, le Texas, l’Oregon et les autres États dotés d’une loi sur la protection des renseignements des consommateurs — vous pouvez :

• Savoir et accéder : connaître les renseignements personnels recueillis à votre sujet, leurs sources, leurs fins et leurs destinataires
• Faire rectifier les renseignements inexacts
• Faire supprimer vos renseignements personnels
• Obtenir une copie portable (Réglages → Exporter)
• Vous opposer à la vente de renseignements personnels, à la publicité ciblée et au profilage aux effets importants — nous ne faisons rien de cela, il n’y a donc rien à refuser, mais vous pouvez tout de même le demander
• Limiter l’usage des renseignements sensibles — nous n’utilisons les renseignements sur vos comptes financiers que pour fournir le service demandé, ce que la loi permet
• Faire appel de notre décision sur votre demande, en répondant à notre réponse par « Appel »; si nous rejetons l’appel, vous pouvez vous adresser au procureur général de votre État
• Ne subir aucune discrimination pour avoir exercé l’un de ces droits

Envoyez vos demandes à contact@liamagent.com depuis le courriel de votre compte, ou par un mandataire autorisé muni de votre permission signée. Nous vérifions les demandes en confirmant que vous contrôlez ce courriel, et nous répondons dans un délai de 45 jours (prolongeable une fois de 45 jours lorsque la loi le permet, avec avis).

Au cours des 12 derniers mois, nous avons recueilli les catégories ci-dessous, aux fins décrites à la section 3, auprès des sources décrites à la section 2. Nous ne les avons communiquées qu’aux fournisseurs de services de la section 7, à des fins opérationnelles. Nous n’en avons vendu ni « partagé » aucune (à des fins de publicité comportementale), et nous n’avons connaissance d’aucune vente ni d’aucun partage de renseignements d’une personne de moins de 16 ans.

Nous n’utilisons les renseignements personnels sensibles qu’aux fins permises par le Cal. Code Regs. tit. 11, § 7027(m) — fournir le service demandé, la sécurité et l’intégrité.

Les témoins nécessaires vous gardent connecté et retiennent votre langue et votre thème. Le service ne peut pas fonctionner sans eux.

Analyse d’utilisation. Nous utilisons PostHog pour comprendre comment LIAM est utilisé. Il dépose un témoin et des données de stockage local sur notre propre domaine et, une fois que vous êtes connecté, relie l’activité à votre compte pour que nous voyions où les gens bloquent. Nous nous en servons seulement pour améliorer le produit — jamais pour la publicité. Pour vous y soustraire, écrivez à contact@liamagent.com et nous exclurons votre compte.

Nous n’utilisons aucun témoin publicitaire, aucun traceur intersites et aucun réseau publicitaire. Comme nous ne vendons ni ne partageons de renseignements personnels, nous traitons un signal Global Privacy Control comme un refus confirmé et il n’y a rien d’autre à changer; le réglage « Do Not Track » des navigateurs n’a pas d’effet sur un site qui ne fait aucun suivi intersites.

Nos fournisseurs conservent et traitent les renseignements principalement aux États-Unis; la section 7 nomme chacun d’eux et indique où il se trouve. Comme la loi canadienne l’exige, nous vous en informons avant de recueillir vos renseignements, et notre responsable de la protection des renseignements personnels (section 19) répondra à vos questions sur la façon dont ces fournisseurs les recueillent, les utilisent, les communiquent et les conservent. Avant de communiquer des renseignements personnels à l’extérieur du Québec, nous évaluons aussi, comme l’exige la loi québécoise, s’ils bénéficieront d’une protection adéquate, et nous lions le destinataire par contrat. Des renseignements détenus dans un autre pays peuvent être accessibles à ses tribunaux et à ses autorités en vertu de ses lois.

LIAM s’adresse aux adultes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements auprès d’une personne de moins de 18 ans, et jamais auprès d’un enfant de moins de 13 ans. Si vous croyez qu’une personne mineure a un compte, écrivez à contact@liamagent.com et nous le supprimerons.

LIAM est offert au Canada et aux États-Unis. Si vous l’utilisez depuis l’Espace économique européen ou le Royaume-Uni, nous traitons vos renseignements pour exécuter notre contrat avec vous, sur la base de votre consentement (partage avec l’IA, nouvelles) et de notre intérêt légitime à sécuriser le service; vous avez les droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, et pouvez porter plainte auprès de votre autorité de protection des données.

Quand nous modifions la présente politique, nous mettons à jour la date et la version ci-dessus. Pour une modification importante, nous vous écrivons au moins 30 jours avant son entrée en vigueur pour votre compte, en indiquant cette date, et nous vous demandons à nouveau votre consentement avant que vous continuiez; si vous ne l’acceptez pas, vous pouvez fermer votre compte sans frais. D’ici là, la version que vous avez acceptée continue de s’appliquer. Les nouveaux comptes acceptent la version en vigueur à l’inscription. Versions antérieures : versions précédentes.

Canada : Commissariat à la protection de la vie privée du Canada (priv.gc.ca). Québec : Commission d’accès à l’information (cai.gouv.qc.ca). Alberta : Commissariat à l’information et à la protection de la vie privée (oipc.ab.ca). Colombie-Britannique : Commissariat à l’information et à la protection de la vie privée (oipc.bc.ca). Californie : California Privacy Protection Agency (cppa.ca.gov) ou le procureur général. Autres États américains : le procureur général de votre État.