Comment nous protégeons vos renseignements

L'accès à votre compte

• Connexion en deux étapes avec une application d'authentification, et des codes de secours à usage unique.
• Nous vérifions vos nouveaux mots de passe auprès des listes de mots de passe déjà exposés lors d'atteintes chez d'autres entreprises.
• Vous voyez tous les appareils utilisés pour votre compte, vous pouvez en retirer n'importe lequel et vous déconnecter partout depuis les Réglages.
• Nous vous écrivons dès qu'un appareil inconnu se connecte à votre compte.
• Avant une action importante — supprimer votre compte ou créer un lien de partage — nous vous demandons de confirmer votre identité de nouveau.

La conservation de vos renseignements

• Tout est chiffré en transit (HTTPS) et au repos dans notre base de données.
• Les champs les plus délicats — notes sur les comptes, détails de la succession, volontés funéraires — reçoivent une deuxième couche de chiffrement, avec des clés conservées à l'extérieur de la base de données.
• Nous n'enregistrons jamais un numéro de compte complet. Seuls les quatre derniers chiffres sont conservés, et nous ne demandons jamais vos mots de passe bancaires.
• Les documents successoraux fonctionnent d'abord par emplacement seulement : vous notez où se trouve le testament ou le titre — coffre-fort, banque ou notaire — plutôt que de le téléverser. Le téléversement est une option que vous activez vous-même.
• Où vos renseignements sont conservés. Notre base de données, les documents téléversés et leurs copies de sauvegarde sont hébergés chez Amazon Web Services aux États-Unis (région de l'Ohio). L'envoi des courriels, le traitement par IA de vos questions et de vos documents, ainsi que les journaux techniques et d'erreurs sont également confiés à des fournisseurs hors du Canada, aux États-Unis et dans l'Union européenne. Nous ne conservons pas de données au Canada actuellement. À l'étranger, ces renseignements peuvent être accessibles aux tribunaux et aux autorités de ces pays. Nous évaluons chaque fournisseur, exigeons des garanties contractuelles et n'autorisons jamais l'entraînement de modèles d'IA de tiers avec vos renseignements. Tous les détails se trouvent dans notre politique de confidentialité.

Qui voit quoi

• Chaque ménage est cloisonné des autres au niveau de la base de données, pas seulement dans l'application.
• Les membres de la famille reçoivent le rôle que vous leur donnez — propriétaire, liquidateur, collaborateur ou lecteur — et ne voient que ce que ce rôle permet.
• Les liens que vous partagez expirent rapidement et ne peuvent être ouverts qu'un nombre limité de fois : jusqu'à 3 jours et 5 ouvertures pour les fiches de comptes bancaires, 14 jours et 10 ouvertures pour les résumés de plan. Les fiches bancaires exigent aussi un NIP, verrouillé après plusieurs erreurs.
• Vous recevez un courriel à la première ouverture de tout lien partagé, et le journal d'activité du ménage l'enregistre.

Durées de conservation

• Vos renseignements de plan sont conservés tant que votre compte est ouvert.
• Les journaux de sécurité et d'activité sont conservés 365 jours, puis supprimés automatiquement.
• Les registres d'envoi de courriels sont conservés 90 jours.
• Les liens de partage expirés et leurs NIP sont purgés chaque nuit.
• La suppression de votre compte retire vos données de nos systèmes actifs; les copies de sauvegarde s'effacent selon leur propre cycle.

Signaler un problème

Si vous croyez avoir trouvé une faille de sécurité, nous voulons le savoir. Écrivez à security@eldridge-path.com. Notre politique de divulgation est publiée à /.well-known/security.txt. Accordez-nous un délai raisonnable pour corriger la faille avant de la rendre publique, et n'accédez pas aux données d'une autre famille pendant vos tests. Nous n'entreprendrons aucune poursuite contre les chercheurs qui respectent cette politique.

Confidentialité et lois canadiennes

Eldridge Path est assujettie à la LPRPDE et à la Loi 25 du Québec. Notre responsable de la protection des renseignements personnels est joignable à privacy@eldridge-path.com. Les détails complets se trouvent dans notre politique de confidentialité.