Politique de confidentialité

Portée et responsabilité

NUMIO INC. est responsable des renseignements personnels sous son contrôle dans les sites Web, applications, espaces de budget du foyer et fonctionnalités connexes de Numio. Une personne nommée responsable de la vie privée tient les registres des fins, territoires, fournisseurs, droits, délais, suppressions et incidents.

Envoyez toute question, demande vérifiée, plainte ou déclaration de sécurité à legal@numio.ca, ou écrivez à Toronto, Ontario, Canada. Notre objectif interne est de répondre à une demande vérifiée d'accès, de rectification, de suppression ou de portabilité dans les 15 jours civils, sous réserve de la loi applicable, de la vérification d'identité, de la confidentialité et de toute prolongation ou décision légitime consignée.

Renseignements et fins

Nous recueillons le minimum requis pour une fin de service, de sécurité, de soutien ou légale consignée. Un avis contextuel est présenté lors de l'Admission, de la première collecte financière, de l'acceptation d'un foyer, de la représentation d'une personne, de l'exportation et d'un changement important de fin ou de fournisseur.

• Identité et Admission : nom, courriel vérifié, lien d'authentification, attestation de majorité et de résidence habituelle, version de l'avis accepté et autorisation alpha courante.
• Autorité du foyer : paramètres, périodes d'adhésion, invitations, autorité de représentation et décisions, preuves de consentement et historique attribuable.
• Autorité financière manuelle : postes et valeurs récurrentes du plan, plans mensuels, comptes, dettes, événements financiers, écritures, affectations réelles et de progrès, relations, observations de solde, rapprochements, révisions mensuelles et corrections.
• Exploitation : journaux sans contenu pour la sécurité, l'authentification, la fiabilité, les tâches, échéances et incidents; communications de soutien; préférence de thème et autre état nécessaire du navigateur.

Partage du foyer et représentation

Le foyer est la limite de partage, de planification et de données financières. Chaque membre actif peut consulter et modifier l'autorité financière; le propriétaire gère aussi les invitations, les adhésions, la propriété et la suppression. Le départ ou le retrait met fin à l'accès sans effacer les dossiers ni l'attribution.

Un membre ne peut identifier une personne non membre qu'après avoir attesté la permission d'un adulte capable ou une autorité légale de parent ou tuteur. La représentation ne donne aucun accès. Un membre ultérieur choisit explicitement de lier, refuser ou séparer les identités; Numio ne les associe pas automatiquement par nom ou courriel.

Fournisseurs et traitement transfrontalier

Clerk traite l'authentification, Convex les données applicatives et les fichiers, et Vercel la livraison de l'application. Nous consignons le rôle, l'entité, les lieux et sous-traitants, les limites d'utilisation, les mesures, la voie d'incident et la suppression avant d'autoriser un fournisseur.

Ces fournisseurs peuvent traiter des renseignements hors de votre pays, notamment au Canada ou aux États-Unis. Les tribunaux, forces de l'ordre ou organismes de réglementation du lieu de traitement peuvent y avoir accès légalement.

Témoins, télémétrie et usages secondaires

Clerk utilise les témoins ou technologies nécessaires à l'authentification et à la sécurité de session. Le navigateur peut conserver une préférence de thème. Le contenu financier authentifié n'est pas conservé localement comme solution de repli.

La télémétrie alpha est sans contenu et limitée à la sécurité, disponibilité, latence, classes de résultat, reprises, tâches, échéances et intégrité d'environnement. L'alpha ne fait aucune publicité, vente ou communication publicitaire, analyse non essentielle, entraînement de modèle, inférence de traits sensibles, ni profilage comportemental ou économique.

Conservation

Les délais suivants sont des maximums liés à la fin indiquée. Une obligation de conservation étroite ou un litige actif ne suspend que la suppression visée, limite l'accès et fait l'objet d'une révision tous les 90 jours.

• Contenu financier et activité du foyer : vie du foyer actif; suppression des systèmes principaux et fournisseurs dans les 30 jours suivant la suppression définitive; sauvegardes dans les 90 jours.
• Preuve d'Admission et acceptation du partage : durée de l'autorisation ou de l'adhésion, plus 24 mois.
• Autorité et lien d'une personne représentée : durée de l'autorité ou de la fin, plus 24 mois; identité directe retirée dans les 30 jours lorsqu'elle n'est plus nécessaire.
• Invitation en attente : sept jours; contact brut terminal d'une personne non utilisatrice : 30 jours; preuve hachée de permission, livraison ou arrêt : trois ans.
• Affichage identifiable d'un ancien membre : fin de l'adhésion plus 24 mois, puis pseudonymisation propre au foyer.
• Autorisation d'exportation : 15 minutes; fichier serveur généré : au plus 24 heures.
• Télémétrie brute : 30 jours; agrégat non identifiant : 90 jours; journaux de sécurité et d'authentification : 12 mois.
• Preuves de droits, plaintes, corrections, retraits, suppressions et accès privilégiés : clôture ou événement plus 24 mois; incident de vie privée ou sécurité : cinq ans.

Suppression et rétablissement

La demande du propriétaire ouvre une période réversible de 30 jours, révoque les invitations et bloque les travaux ordinaires. Après finalisation, la suppression des systèmes principaux, exportations et fournisseurs se termine dans les 30 jours, et celle des sauvegardes dans les 90 jours.

La modification d'un compte de connexion n'est pas la suppression d'un utilisateur Numio. La suppression d'utilisateur comporte aussi une période réversible de 30 jours. Chaque foyer possédé doit d'abord être transféré ou placé en suppression. L'autorité partagée restante demeure et l'attribution personnelle est pseudonymisée selon les délais établis.

Vos droits et la portabilité

Sous réserve de la loi applicable, vous pouvez demander l'accès, la rectification, la suppression, la portabilité ou le retrait lorsqu'il est possible, ou déposer une plainte. L'application authentifiée offre des contrôles libre-service; vous pouvez aussi contacter la personne responsable. Nous vérifions l'identité et protégeons les renseignements d'autrui.

L'exportation du foyer est un instantané partagé pour les membres actifs, et non une réponse individuelle, une importation ou une sauvegarde. Elle est signée pour l'intégrité, peut être explicitement partielle et exclut les identifiants secrets et dossiers internes. Un ancien membre utilise la procédure individuelle vérifiée sans récupérer l'accès au foyer.

Mesures et accès de l'opérateur

Nous appliquons l'autorisation, l'isolation des foyers, les révisions, l'historique d'audit, le chiffrement et les contrôles des fournisseurs appropriés aux renseignements financiers sensibles. Aucun service Internet ne peut promettre une sécurité absolue.

L'accès de production au contenu financier est refusé par défaut. Un accès de soutien ou d'urgence exige une fin nommée, le moindre privilège, une approbation, une durée maximale de quatre heures, un audit immuable, une seconde révision dans les 24 heures et un avis, sauf exception légitime consignée.

Âge et capacité

Le titulaire d'un compte doit avoir atteint l'âge de la majorité à son lieu de résidence habituelle. L'alpha n'offre aucun compte d'enfant ni parcours de consentement parental. Un mineur ou une personne à charge ne peut apparaître que comme personne représentée autorisée sans accès.

Modifications et contact

Nous modifierons la date d'entrée en vigueur et donnerons un avis supplémentaire avant un changement important lorsque requis. Une fin facultative n'est pas regroupée avec l'acceptation du service de base.

Contactez legal@numio.ca ou écrivez à NUMIO INC., Toronto, Ontario, Canada. Vous pouvez aussi contacter l'organisme de protection de la vie privée compétent dans votre territoire si notre réponse ne vous satisfait pas.