Politique de confidentialité

Dernière mise à jour : 20 avril 2026

CheckSu (ci-après « nous », « notre » ou « CheckSu ») s'engage à protéger la vie privée de ses utilisateurs. La présente Politique de confidentialité décrit comment nous recueillons, utilisons, communiquons et protégeons vos renseignements personnels, conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE/PIPEDA) du Canada et à la Loi 25 sur la protection des renseignements personnels dans le secteur privé du Québec.

1. Responsable de la protection des renseignements personnels

Conformément à la Loi 25 du Québec, nous avons désigné un responsable de la protection des renseignements personnels. Pour toute question relative à cette politique ou à vos renseignements personnels, vous pouvez nous joindre à :

Courriel : privacy@checksu.app
Adresse : CheckSu, Québec, Canada

2. Renseignements personnels que nous recueillons

Nous recueillons les renseignements suivants :

2.1 Renseignements fournis directement

• Renseignements d'identification : nom complet, adresse courriel
• Renseignements d'authentification : mot de passe (stocké sous forme chiffrée, jamais en clair)
• Renseignements financiers que vous saisissez : noms de banques, noms de cartes de crédit, 4 derniers chiffres de cartes, soldes, limites de crédit, dates d'échéance, transactions et paiements

2.2 Renseignements recueillis automatiquement

• Données de session : identifiant de session, dates de connexion
• Données techniques : adresse IP, type de navigateur, langue préférée
• Cookies : cookies de session et de préférences linguistiques (voir notre Politique de cookies)

3. Finalités de la collecte

Nous utilisons vos renseignements personnels aux fins suivantes :

• Fournir et maintenir le service CheckSu (tableau de bord, alertes, historique)
• Authentifier votre identité et gérer votre compte
• Vous envoyer des alertes liées à vos cartes (paiements à venir, taux d'utilisation)
• Améliorer nos services et développer de nouvelles fonctionnalités
• Assurer la sécurité de la plateforme et prévenir la fraude
• Respecter nos obligations légales

4. Consentement

Conformément à la LPRPDE et à la Loi 25, nous obtenons votre consentement explicite avant de recueillir, utiliser ou communiquer vos renseignements personnels. En créant un compte CheckSu, vous consentez à la collecte et à l'utilisation de vos renseignements tels que décrits dans la présente politique.

Vous pouvez retirer votre consentement à tout moment en nous contactant à privacy@checksu.app. Le retrait du consentement peut affecter notre capacité à vous fournir certains services.

5. Communication à des tiers

Nous ne vendons pas et ne louons pas vos renseignements personnels. Nous pouvons les communiquer uniquement dans les cas suivants :

• Fournisseurs de services : Stripe (traitement des paiements d'abonnement). Ces fournisseurs sont liés par des obligations de confidentialité.
• Obligations légales : lorsque la loi l'exige (ordonnance judiciaire, enquête réglementaire).
• Protection des droits : pour protéger les droits, la propriété ou la sécurité de CheckSu ou de ses utilisateurs.

6. Sécurité des données

Nous mettons en œuvre des mesures de sécurité raisonnables pour protéger vos renseignements personnels :

• Mots de passe chiffrés avec algorithme scrypt et sel unique
• Communications chiffrées via HTTPS/TLS
• Sessions authentifiées avec signature HMAC-SHA256
• Cookies HTTP-only et SameSite pour prévenir les attaques XSS/CSRF
• Base de données avec connexion SSL

Important : CheckSu ne stocke pas vos numéros de carte de crédit complets. Seuls les 4 derniers chiffres sont conservés pour identification. CheckSu ne se connecte pas à vos comptes bancaires et n'a pas accès à vos identifiants bancaires.

7. Conservation des données

Vos renseignements personnels sont conservés aussi longtemps que votre compte est actif ou que nécessaire pour vous fournir nos services. Vous pouvez demander la suppression de votre compte et de vos données à tout moment.

Les sessions expirées sont automatiquement supprimées de notre base de données.

8. Vos droits

Conformément à la LPRPDE et à la Loi 25, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos renseignements personnels
• Droit de rectification : faire corriger des renseignements inexacts ou incomplets
• Droit de suppression : demander la suppression de vos renseignements personnels
• Droit à la portabilité : recevoir vos renseignements dans un format structuré et couramment utilisé (Loi 25)
• Droit de retirer votre consentement : à tout moment, sous réserve des limitations légales
• Droit de désindexation : demander que vos renseignements cessent d'être diffusés (Loi 25)

Pour exercer vos droits, contactez-nous à privacy@checksu.app. Nous répondrons dans un délai de 30 jours.

9. Évaluation des facteurs relatifs à la vie privée (EFVP)

Conformément à la Loi 25, CheckSu réalise des évaluations des facteurs relatifs à la vie privée avant tout projet impliquant la collecte, l'utilisation ou la communication de renseignements personnels, ou lors de la mise en place de systèmes d'information ou de prestation électronique de services.

10. Transferts hors Québec

Nos serveurs sont hébergés en Amérique du Nord. Si vos renseignements sont transférés hors du Québec, nous nous assurons qu'ils bénéficient d'une protection adéquate conformément à la Loi 25.

11. Notification en cas d'incident de confidentialité

Conformément à la LPRPDE et à la Loi 25, en cas d'incident de confidentialité présentant un risque sérieux de préjudice, nous :

• Aviserons les personnes concernées dans les meilleurs délais
• Notifierons la Commission d'accès à l'information du Québec (CAI)
• Notifierons le Commissariat à la protection de la vie privée du Canada (CPVP)
• Tiendrons un registre des incidents

12. Mineurs

CheckSu n'est pas destiné aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment des renseignements personnels de mineurs.

13. Modifications à cette politique

Nous pouvons mettre à jour cette politique périodiquement. En cas de modification importante, nous vous en informerons par courriel ou par un avis visible dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

14. Plaintes

Si vous croyez que vos droits en matière de vie privée ont été violés, vous pouvez déposer une plainte auprès de :

• Commission d'accès à l'information du Québec (CAI) : www.cai.gouv.qc.ca
• Commissariat à la protection de la vie privée du Canada (CPVP) : www.priv.gc.ca

15. Nous contacter

Pour toute question relative à cette politique :

Courriel : privacy@checksu.app
Adresse : CheckSu, Québec, Canada

Privacy Policy

Last updated: April 20, 2026

CheckSu (hereinafter "we", "our", or "CheckSu") is committed to protecting the privacy of its users. This Privacy Policy describes how we collect, use, disclose, and protect your personal information, in accordance with Canada's Personal Information Protection and Electronic Documents Act (PIPEDA) and Quebec's Act respecting the protection of personal information in the private sector (Law 25).

1. Privacy Officer

In compliance with Quebec's Law 25, we have designated a person responsible for the protection of personal information. For any questions regarding this policy or your personal information, you may contact us at:

Email: privacy@checksu.app
Address: CheckSu, Quebec, Canada

2. Personal Information We Collect

We collect the following information:

2.1 Information Provided Directly

• Identification information: full name, email address
• Authentication information: password (stored in encrypted form, never in plain text)
• Financial information you enter: bank names, credit card names, last 4 digits of cards, balances, credit limits, due dates, transactions, and payments

2.2 Information Collected Automatically

• Session data: session identifier, login dates
• Technical data: IP address, browser type, preferred language
• Cookies: session cookies and language preference cookies (see our Cookie Policy)

3. Purposes of Collection

We use your personal information for the following purposes:

• Providing and maintaining the CheckSu service (dashboard, alerts, history)
• Authenticating your identity and managing your account
• Sending you card-related alerts (upcoming payments, utilization rates)
• Improving our services and developing new features
• Ensuring platform security and preventing fraud
• Complying with our legal obligations

4. Consent

In accordance with PIPEDA and Law 25, we obtain your explicit consent before collecting, using, or disclosing your personal information. By creating a CheckSu account, you consent to the collection and use of your information as described in this policy.

You may withdraw your consent at any time by contacting us at privacy@checksu.app. Withdrawing consent may affect our ability to provide you with certain services.

5. Disclosure to Third Parties

We do not sell or rent your personal information. We may disclose it only in the following cases:

• Service providers: Stripe (subscription payment processing). These providers are bound by confidentiality obligations.
• Legal obligations: when required by law (court order, regulatory investigation).
• Protection of rights: to protect the rights, property, or safety of CheckSu or its users.

6. Data Security

We implement reasonable security measures to protect your personal information:

• Passwords encrypted with scrypt algorithm and unique salt
• Communications encrypted via HTTPS/TLS
• Sessions authenticated with HMAC-SHA256 signatures
• HTTP-only and SameSite cookies to prevent XSS/CSRF attacks
• Database with SSL connection

Important: CheckSu does not store your full credit card numbers. Only the last 4 digits are kept for identification. CheckSu does not connect to your bank accounts and does not have access to your banking credentials.

7. Data Retention

Your personal information is retained as long as your account is active or as necessary to provide our services. You may request deletion of your account and data at any time.

Expired sessions are automatically deleted from our database.

8. Your Rights

In accordance with PIPEDA and Law 25, you have the following rights:

• Right of access: obtain a copy of your personal information
• Right of rectification: have inaccurate or incomplete information corrected
• Right of deletion: request the deletion of your personal information
• Right to portability: receive your information in a structured, commonly used format (Law 25)
• Right to withdraw consent: at any time, subject to legal limitations
• Right to de-indexation: request that your information cease to be disseminated (Law 25)

To exercise your rights, contact us at privacy@checksu.app. We will respond within 30 days.

9. Privacy Impact Assessment

In compliance with Law 25, CheckSu conducts privacy impact assessments before any project involving the collection, use, or disclosure of personal information, or when implementing information systems or electronic service delivery.

10. Transfers Outside Quebec

Our servers are hosted in North America. If your information is transferred outside Quebec, we ensure it receives adequate protection in accordance with Law 25.

11. Privacy Incident Notification

In accordance with PIPEDA and Law 25, in the event of a privacy incident presenting a serious risk of harm, we will:

• Notify affected individuals as soon as possible
• Notify the Commission d'acces a l'information du Quebec (CAI)
• Notify the Office of the Privacy Commissioner of Canada (OPC)
• Maintain an incident register

12. Minors

CheckSu is not intended for persons under 18 years of age. We do not knowingly collect personal information from minors.

13. Changes to This Policy

We may update this policy periodically. In the event of a significant change, we will notify you by email or by a visible notice in the application. The last update date is indicated at the top of this page.

14. Complaints

If you believe your privacy rights have been violated, you may file a complaint with:

• Commission d'acces a l'information du Quebec (CAI): www.cai.gouv.qc.ca
• Office of the Privacy Commissioner of Canada (OPC): www.priv.gc.ca

15. Contact Us

For any questions regarding this policy:

Email: privacy@checksu.app
Address: CheckSu, Quebec, Canada