Politique de confidentialité

1. Responsable du traitement

Graph Fuzion
Québec, Canada
Courriel : graphfuzion@gmail.com
Téléphone : 438-882-3034

2. Données collectées

2.1 Données d'identification

• Adresse courriel (lors de la création de compte)
• Nom affiché (optionnel, via Google OAuth)
• Photo de profil (optionnel, via Google OAuth)
• Identifiant unique Firebase (UID)

2.2 Données d'utilisation

• Tickers et entreprises analysés (watchlist, historique de recherche)
• Alertes de prix configurées
• Nombre d'analyses IA effectuées et crédits consommés
• Date de création du compte et dernière connexion

2.3 Données de paiement

• Identifiant client Stripe (aucune donnée bancaire stockée chez nous)
• Plan souscrit et date d'expiration
• Historique des transactions (via Stripe)

2.4 Données techniques

• Adresse IP (journaux de serveur, conservés 30 jours)
• Type de navigateur et système d'exploitation
• Pages visitées et actions dans l'application

3. Finalités et bases légales

3.1 Exécution du contrat

Fourniture du service, gestion de votre compte, traitement des paiements, envoi d'alertes.

3.2 Intérêt légitime

Amélioration du service, prévention de la fraude, sécurité de la plateforme.

3.3 Obligation légale

Conservation des données de facturation conformément aux lois fiscales canadiennes (7 ans).

3.4 Consentement

Envoi d'emails de notification (alertes, nouvelles fonctionnalités). Vous pouvez vous désinscrire à tout moment.

4. Partage des données

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

• Firebase (Google) — authentification et identité
• Stripe Inc. — traitement des paiements sécurisés
• Neon Inc. — hébergement de la base de données (serveurs US)
• Vercel Inc. — hébergement de l'application
• Resend Inc. — envoi des courriels transactionnels
• Anthropic — traitement des analyses IA (données anonymisées)

Tous ces partenaires sont liés par des contrats de traitement des données conformes au RGPD.

5. Durée de conservation

• Données de compte actif : durée de vie du compte
• Données après suppression de compte : 30 jours (délai de grâce)
• Données de facturation : 7 ans (obligation légale)
• Journaux serveur : 30 jours glissants
• Données d'analyse IA : non conservées après traitement

6. Vos droits

Conformément au RGPD et à la Loi 25 du Québec, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de votre compte et données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à certains traitements
• Droit de retrait du consentement — pour les traitements basés sur votre consentement

Pour exercer ces droits, contactez-nous : graphfuzion@gmail.com

Nous répondons dans un délai de 30 jours.

7. Sécurité

Nous mettons en œuvre les mesures suivantes pour protéger vos données :

• Chiffrement HTTPS (TLS) sur toutes les communications
• Authentification sécurisée via Firebase (tokens JWT)
• Aucune donnée bancaire stockée (traitement Stripe uniquement)
• Accès administrateur protégé par authentification forte
• Base de données en accès restreint (Neon PostgreSQL)

8. Transferts hors Canada

Certains de nos prestataires sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types et les mécanismes appropriés (Data Processing Agreements).

9. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, nous vous en informerons par courriel. La poursuite de l'utilisation du service après notification vaut acceptation.

10. Services tiers — Traitements spécifiques

10.1 Analyse de documents PDF

Lorsque vous utilisez la fonctionnalité « Analyser un rapport PDF » :

• Le fichier PDF est transmis de manière temporaire à notre serveur pour extraction du texte et calcul des ratios financiers.
• Le document n'est pas conservé après traitement — il est traité en mémoire et supprimé immédiatement.
• Le contenu textuel extrait peut être transmis à l'API Claude d'Anthropic pour générer l'analyse IA (voir section 10.2).
• Taille maximale acceptée : 4 Mo par fichier.

10.2 Traitement par intelligence artificielle (Anthropic Claude)

Pour les analyses IA (tableau de bord et rapport PDF), les données suivantes sont transmises à Anthropic Inc. via leur API :

• Les données financières calculées (ratios, indicateurs) de l'entreprise analysée — données publiques de marché
• Le contenu textuel extrait du rapport PDF (si applicable) — document fourni volontairement par l'utilisateur
• Des données de contexte macroéconomique publiques (indices boursiers, taux d'intérêt)

Ces données ne contiennent aucune information personnelle vous identifiant. Anthropic traite ces données conformément à leur politique de confidentialité disponible sur anthropic.com. Anthropic n'utilise pas les données soumises via API commerciale pour entraîner ses modèles.

10.3 Service d'envoi de courriels (Resend)

Les courriels transactionnels (bienvenue, alertes de prix, confirmations d'achat) sont envoyés via Resend Inc.

• Données transmises à Resend : adresse courriel du destinataire, contenu du message transactionnel.
• Resend ne conserve les données d'envoi que le temps nécessaire à la livraison et au diagnostic technique.
• Politique de confidentialité Resend : resend.com/legal/privacy-policy

11. Contact & réclamations

Pour toute question relative à la protection de vos données :

graphfuzion@gmail.com · 438-882-3034

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) : cai.gouv.qc.ca