Politique de confidentialité

MonCoffre (https://moncoffre.vercel.app) est un service de coffre-fort numérique personnel qui permet de stocker, organiser et partager des documents importants.

• Responsable de la protection des renseignements personnels : Samuel Bergeron
• Pour nous joindre : samski.bergeron@gmail.com

• a) Renseignements de compte Lorsque tu crées un compte, nous collectons ton adresse courriel, ton nom et ton mot de passe. Ton mot de passe n'est jamais conservé en clair : il est haché par notre fournisseur d'authentification.
• b) Documents et contenus Les fichiers que tu téléverses, ainsi que leurs métadonnées (nom, taille, type, dates, étiquettes, dossiers, dates d'expiration) et les partages que tu crées (liens, expirations ; les mots de passe de partage sont hachés).
• c) Renseignements techniques Ton adresse IP (utilisée pour limiter les abus), les journaux d'activité de ton compte (connexions, téléversements, partages — pour ta sécurité), et tes préférences (langue d'affichage).

• Te fournir le service : stockage, organisation et partage de tes documents.
• Sécuriser ton compte : authentification, double authentification (2FA), détection d'abus, journal d'audit.
• T'envoyer des communications liées au service : confirmation de compte, réinitialisation de mot de passe, rappels d'expiration de documents.
• Analyser tes fichiers avec un antivirus avant stockage, pour protéger le service et ses utilisateurs.

Nous ne vendons jamais tes renseignements. Ils sont traités par les fournisseurs suivants, strictement pour faire fonctionner le service :

• Supabase authentification, base de données et stockage des fichiers.
• Vercel hébergement du site.
• Resend envoi des courriels (confirmations, rappels).
• Cloudmersive analyse antivirus de chaque fichier téléversé.
• Upstash limitation du nombre de requêtes et cache des résultats antivirus.

Certains de ces fournisseurs sont situés aux États-Unis : des renseignements techniques (comme ton adresse IP ou les fichiers soumis à l'antivirus) peuvent donc être traités hors du Québec. Nous nous assurons que des mesures contractuelles encadrent ces transferts.

Nous utilisons uniquement des témoins nécessaires au fonctionnement du site :

• Session te garde connecté (essentiel).
• Préférence de langue mémorise ton choix français/anglais (fonctionnel).

Nous n'utilisons aucun témoin publicitaire et aucun outil d'analyse comportementale.

Tes documents et renseignements sont conservés tant que ton compte est actif. Si tu supprimes ton compte, tes fichiers, documents et renseignements associés sont supprimés. Les fichiers supprimés individuellement sont retirés du stockage.

Tes fichiers sont chiffrés pendant leur transfert (HTTPS/TLS). L'accès à ton compte est protégé par mot de passe, avec double authentification (2FA) en option. Chaque fichier est analysé par un antivirus avant d'être accepté ; un fichier suspect est refusé. Malgré ces mesures, aucun système n'est infaillible.

Conformément à la Loi 25 (Québec), tu as le droit de :

• accéder aux renseignements que nous détenons sur toi ;
• les faire rectifier s'ils sont inexacts ;
• demander leur suppression (notamment en supprimant ton compte) ;
• retirer ton consentement, dans les limites prévues par la loi.

Pour exercer ces droits, écris à samski.bergeron@gmail.com. Tu peux aussi porter plainte auprès de la Commission d'accès à l'information du Québec (CAI).

Nous pouvons mettre à jour cette politique. La version en vigueur est toujours publiée sur cette page, avec sa date d'entrée en vigueur.