Politique de confidentialité

Notre responsable de la protection des renseignements personnels

Une personne désignée est responsable de la protection des renseignements personnels chez Eldridge Path. Vous pouvez la joindre à privacy@eldridge-path.com pour toute question, demande ou plainte.

Ce que nous recueillons et pourquoi

• Renseignements de compte — nom, adresse courriel, authentifiants et données d'authentification à deux facteurs, pour créer et sécuriser votre compte.
• Renseignements sur le ménage et la planification — membres et liens familiaux, valeur de la maison et détails hypothécaires, bénéficiaires, liquidateurs, volontés funéraires, inventaires, listes de vérification, personnes à prévenir, décisions familiales et documents téléversés, afin de vous offrir le service ainsi qu'aux personnes que vous invitez.
• Conversations avec le guide IA — vos messages et les réponses générées, pour vous répondre en contexte.
• Messages de soutien, invitations et rappels — pour vous répondre, livrer les invitations et envoyer les rappels auxquels vous adhérez.
• Données techniques et d'utilisation — adresse IP, renseignements sur l'appareil et le navigateur, journaux et erreurs, pour la sécurité, la prévention de la fraude, le dépannage et l'amélioration du produit.

Nous ne recueillons que le nécessaire. Toute nouvelle finalité vous sera soumise au préalable. Les données de carte de paiement sont traitées par Paddle, jamais par nous.

Consentement et retrait

Vous consentez à ces usages en créant un compte et en saisissant des renseignements. Les renseignements sensibles — santé, funérailles, succession — ne sont recueillis que si vous choisissez de les inscrire. Vous pouvez retirer votre consentement en tout temps en supprimant l'information, en désactivant les rappels ou en fermant votre compte, sous réserve des limites légales et contractuelles. Le retrait du consentement au traitement essentiel met fin au service.

Confidentialité par défaut

Les nouveaux ménages sont privés par défaut. Rien n'est partagé avant que vous n'invitiez quelqu'un, et chaque personne ne voit que ce que son rôle permet. Les liens de partage du sommaire ne sont créés qu'à votre demande et peuvent être révoqués en tout temps. Aucun profilage publicitaire, et aucune décision vous concernant n'est prise uniquement de façon automatisée.

Avec qui nous les partageons

• Les personnes que vous invitez — membres de la famille et liquidateurs, selon le rôle que vous leur attribuez.
• Fournisseurs de services — hébergement et base de données, livraison de courriels et fournisseur du modèle d'IA. Ils agissent uniquement selon nos instructions, par contrat.
• Paddle.com — notre marchand officiel, pour la vente des abonnements, les paiements, la facturation et la conformité fiscale.
• Conseillers professionnels — juridiques et comptables, au besoin.
• Autorités — lorsque la loi nous y oblige.

Nous ne vendons pas vos renseignements personnels et n'autorisons pas leur utilisation pour entraîner des modèles d'IA de tiers.

Où vos renseignements sont conservés

Nous préférons être précis plutôt que rassurants. Voici où se trouve chaque type de renseignement :

• Base de données principale et documents téléversés — Amazon Web Services aux États-Unis (région de l'Ohio), par l'entremise de notre hébergeur.
• Copies de sauvegarde — dans la même région américaine que la base de données.
• Courriel — traité par notre fournisseur d'envoi, aux États-Unis et dans l'Union européenne.
• Traitement par IA — vos questions et les documents que vous nous demandez de lire sont traités par des fournisseurs d'IA aux États-Unis. Rien de ce que vous saisissez ne sert à entraîner des modèles d'IA de tiers.
• Statistiques et journaux techniques — les journaux d'erreurs et de performance sont traités hors du Canada, aux États-Unis et dans l'Union européenne.

En résumé : nous ne conservons pas vos renseignements au Canada à l'heure actuelle. À l'étranger, ils peuvent être accessibles aux tribunaux, aux forces de l'ordre et aux autorités de sécurité nationale de ces pays. Avant de retenir un fournisseur, nous évaluons la protection offerte et exigeons des garanties contractuelles. Écrivez à notre responsable de la protection de la vie privée pour connaître la liste des fournisseurs.

Durée de conservation

Nous conservons vos renseignements tant que votre compte est actif. À la fermeture du compte, nous les supprimons ou les anonymisons dans un délai raisonnable, sauf obligation légale, fiscale ou comptable de les conserver plus longtemps. Les journaux d'envoi de courriels sont conservés brièvement pour le dépannage.

Vos droits

Vous pouvez accéder à vos renseignements, les corriger, les supprimer et en obtenir une copie portable — l'exportation des données et la suppression du compte sont accessibles dans Réglages en tout temps. Vous pouvez aussi demander la cessation d'un usage, retirer votre consentement ou obtenir des explications. Nous répondons dans les 30 jours.

Au Québec, la Loi 25 vous donne aussi le droit de demander la désindexation ou la cessation de la diffusion de certains renseignements, lorsque la loi le permet.

Pour exercer ces droits : privacy@eldridge-path.com. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte au Commissariat à la protection de la vie privée du Canada ou à votre autorité provinciale, par exemple la Commission d'accès à l'information du Québec.

Sécurité

Nous protégeons vos renseignements par des mesures techniques, physiques et organisationnelles adaptées à leur sensibilité : chiffrement, contrôles d'accès stricts et authentification à deux facteurs facultative. Nous ne publions pas le détail de ces mesures, car cela pourrait les affaiblir; notre responsable de la protection des renseignements personnels peut répondre aux demandes raisonnables à ce sujet. Aucun système n'est parfaitement sûr; en cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous vous aviserons ainsi que l'autorité compétente, et tiendrons un registre de l'incident.

Témoins (cookies)

Nous utilisons des témoins essentiels pour maintenir votre session et la sécurité du service. Ils ne peuvent être désactivés sans empêcher la connexion. Notre fournisseur de paiement peut déposer des témoins nécessaires au paiement. Aucun témoin publicitaire. Vous pouvez les bloquer dans votre navigateur, mais certaines parties d'Eldridge cesseront de fonctionner.

En cas d'incident

Nous maintenons un processus écrit de réponse aux incidents. Si nous soupçonnons un incident de confidentialité — accès, utilisation, communication ou perte non autorisés de renseignements personnels — nous agissons sans délai :

• Contenir — nous prenons des mesures raisonnables pour arrêter l'incident et diminuer le risque de préjudice, notamment en révoquant les sessions, les liens de partage et les authentifiants au besoin.
• Évaluer — notre responsable de la protection des renseignements personnels évalue la sensibilité des renseignements et la probabilité qu'ils soient utilisés à des fins préjudiciables, afin de déterminer s'il existe un risque de préjudice sérieux.
• Aviser — lorsque ce risque existe, nous avisons avec diligence les personnes concernées, la Commission d'accès à l'information du Québec et le Commissariat à la protection de la vie privée du Canada. L'avis décrit ce qui s'est produit, les renseignements visés, les mesures prises et ce que vous pouvez faire pour vous protéger. Nous pouvons aussi aviser toute personne en mesure de réduire le risque.
• Consigner — nous tenons un registre de tous les incidents de confidentialité pendant au moins 24 mois et le mettons à la disposition des autorités sur demande.
• Corriger — nous analysons la cause et ajustons nos mesures de sécurité pour éviter une répétition.

Si vous croyez que votre compte ou les renseignements de votre ménage ont été compromis, écrivez immédiatement à privacy@eldridge-path.com et révoquez les liens de partage actifs dans Réglages.

Purge automatique

Les liens de partage révoqués ou expirés sont supprimés automatiquement 30 jours après avoir cessé de fonctionner, et les invitations jamais acceptées sont supprimées 90 jours après leur expiration. Nous ne conservons pas indéfiniment les jetons d'accès dans notre base de données.

Nous joindre et modifications

Questions ou demandes : privacy@eldridge-path.com. Nous pouvons modifier cette politique; les changements importants seront annoncés dans l'application ou par courriel. Voir aussi nos conditions d'utilisation et notre politique de remboursement. This notice is also available in English.