Politique de confidentialité

1. Qui est responsable de vos renseignements

Monsieur Budget est exploité par Ascencia Solutions, une entreprise individuelle de Jeremie Duplessis-Savard, établie à Montréal (Québec). Dans cette politique, « nous » désigne Ascencia Solutions.

La personne responsable de la protection des renseignements personnels est Jeremie Duplessis-Savard. Pour la joindre : j.duplessis-savard@ascencia-solutions.ca.

Cette politique s’applique au site monsieurbudget.ai, à sa liste d’attente et à l’application Monsieur Budget.

2. Monsieur Budget en bref

• Une application web de budget pour les ménages, en bêta privée, sur invitation, gratuite pendant la bêta.
• Vous vous connectez avec un code à 6 chiffres envoyé à votre courriel. Il n’y a pas de mot de passe.
• Vous importez vous-même les relevés de votre banque (OFX, QFX ou CSV), vous saisissez vos transactions ou, en option, vous reliez votre banque par Plaid. Avec Plaid, vous vous connectez à votre banque dans la fenêtre de Plaid : l’application ne voit jamais votre mot de passe bancaire.
• En option, si vous êtes travailleur autonome ou propriétaire : vos factures et dépenses d’entreprise, vos immeubles locatifs, et les chiffres des formulaires T2125, TP-80, T776 et TP-128 pour vous aider à remplir votre propre logiciel d’impôt. L’application ne transmet aucune déclaration.
• Un assistant IA répond à vos questions sur vos chiffres (section 5).

3. Les renseignements que nous recueillons, et pourquoi

Nous recueillons seulement ce qui sert à faire fonctionner le service. C’est vous qui nous les fournissez, sauf les journaux techniques, créés automatiquement quand vous utilisez le site ou l’application.

• Liste d’attente

  Quoi

  Votre courriel, votre prénom (facultatif) et votre langue.

  Pourquoi

  Vous inviter à la bêta, et rien d’autre.

  Combien de temps

  Jusqu’à votre invitation, au plus 12 mois. L’inscription est aussi effacée si vous supprimez votre compte.

• Votre compte

  Quoi

  Votre courriel, votre prénom, votre langue et le nom de votre foyer.

  Pourquoi

  Vous envoyer vos codes de connexion, vous reconnaître et afficher l’application dans votre langue.

  Combien de temps

  Tant que votre compte existe.

• Connexion bancaire (facultative)

  Quoi

  Les comptes, soldes et transactions que votre banque nous transmet par Plaid, et le jeton d’accès de Plaid, chiffré par l’application.

  Pourquoi

  Importer vos transactions sans que vous ayez à télécharger vos relevés.

  Combien de temps

  Tant que la banque est reliée. Quand vous la déconnectez ou supprimez votre compte, le jeton est effacé et la connexion est retirée chez Plaid ; les transactions déjà importées suivent le reste de vos données financières.

• Alertes par courriel

  Quoi

  Un courriel, au plus une fois par jour, quand la surveillance de votre budget remarque quelque chose de nouveau : le type d’alerte, la date, le marchand et le montant.

  Pourquoi

  Vous avertir d’une double facturation, d’un montant inhabituel ou d’un autre élément à vérifier.

  Combien de temps

  Nous ne gardons pas de copie de ces courriels. Vous pouvez les désactiver en tout temps dans Mon compte.

• Vos données financières

  Quoi

  Les relevés que vous importez, les transactions que vous saisissez, vos budgets et vos catégories. Si vous utilisez ces fonctions : vos factures et dépenses d’entreprise, vos immeubles locatifs, les fichiers que vous téléversez (reçus, relevés) et les chiffres de vos formulaires fiscaux.

  Pourquoi

  Vous montrer votre budget, classer vos dépenses et préparer vos chiffres.

  Combien de temps

  Tant que votre compte existe.

  Ces données peuvent contenir des renseignements sur d’autres personnes, comme vos clients ou vos locataires. N’y inscrivez que ce qui est nécessaire.

• Vos échanges avec l’assistant

  Quoi

  Les questions que vous posez à l’assistant et ses réponses.

  Pourquoi

  Vous répondre et garder le fil de la conversation.

  Combien de temps

  Dans votre historique de conversation, les 60 derniers échanges seulement. Vous pouvez l’effacer en tout temps (« Nouvelle conversation »). L’historique est effacé avec votre compte.

• Vos commentaires

  Quoi

  Le texte que vous nous envoyez et l’écran de l’application où vous étiez.

  Pourquoi

  Corriger les problèmes et améliorer le service.

  Combien de temps

  24 mois. Ils sont effacés avec votre compte.

• Journaux techniques

  Quoi

  Les requêtes reçues par nos serveurs, avec votre adresse IP.

  Pourquoi

  La sécurité : détecter et bloquer les abus, comme les tentatives de connexion répétées.

  Combien de temps

  30 jours.

Ce que nous ne recueillons pas

• Aucun mot de passe bancaire, jamais.
• Aucun mot de passe tout court : la connexion se fait par code.
• Aucune donnée de mesure d’audience ni de publicité (section 9).

4. Votre consentement

• Quand vous créez votre compte, nous vous demandons de lire cette politique et d’y consentir. Nous conservons la version que vous avez acceptée et la date.
• Quand la politique change, elle reçoit un nouveau numéro de version et nous vous demandons de nouveau votre consentement avant que vous continuiez.
• Relier une banque par Plaid et utiliser l’assistant IA demandent chacun votre consentement distinct, avant la première fois. Vous pouvez les retirer dans Mon compte.
• Nous utilisons vos renseignements seulement aux fins décrites ici. Pour toute autre fin, nous vous demanderons d’abord votre consentement, sauf si la loi permet de s’en passer.
• Vous pouvez retirer votre consentement en tout temps, en supprimant votre compte (section 12) ou en nous écrivant. Comme ces renseignements sont nécessaires au service, vous ne pourrez plus l’utiliser ensuite. Pour quitter la liste d’attente, écrivez-nous.

5. L’assistant IA

Ce qui est transmis, et quand

Quand vous posez une question à l’assistant, nous transmettons votre question, avec les parties de vos données nécessaires pour y répondre, au modèle Command A de l’entreprise Cohere, exécuté par Microsoft Azure (service Microsoft Foundry, anciennement Azure AI Foundry, en déploiement « Global Standard »). Rien n’est transmis tant que vous ne posez pas de question.

Où vos questions sont traitées

Avec ce type de déploiement, Microsoft peut traiter les questions et les réponses dans n’importe quelle région où il offre ce modèle, y compris à l’extérieur du Québec et du Canada (par exemple aux États-Unis).

Ce que Microsoft s’engage à faire

Microsoft décrit ainsi le traitement des requêtes envoyées aux modèles qu’il exécute :

« Vos requêtes (entrées) et complétions (sorties) […] ne sont PAS accessibles aux autres clients; ne sont PAS accessibles à OpenAI ni aux autres fournisseurs de modèles vendus par Azure; ne sont PAS utilisées par les fournisseurs de modèles vendus par Azure pour améliorer leurs modèles ou services; ne sont PAS utilisées pour entraîner des modèles fondamentaux d’IA générative sans votre permission ou instruction. »

« Les modèles sont sans état : aucune requête ni complétion n’est stockée dans le modèle. De plus, les requêtes et complétions ne sont pas utilisées pour entraîner, réentraîner ou améliorer les modèles de base. »

Source : Microsoft, « Data, privacy, and security for Models sold by Azure in Microsoft Foundry », traduction libre, l’original anglais fait foi (consulté le 30 octobre 2026) : learn.microsoft.com/en-us/azure/foundry/responsible-ai/openai/data-privacy

Autrement dit, Cohere ne reçoit pas vos questions, et elles ne servent pas à entraîner de modèles. Nous ne donnons aucune permission de ce genre.

Surveillance des abus

Selon la même page, le système de Microsoft peut sélectionner un échantillon de requêtes et de réponses qui semblent contrevenir à ses règles d’utilisation. Ces échantillons sont conservés dans la zone géographique Azure de notre ressource et peuvent être examinés par des employés autorisés de Microsoft. Notre ressource Microsoft Foundry est dans la région Canada Est (zone géographique Canada), avec la surveillance des abus standard de Microsoft.

Ce que l’assistant ne fait pas

• Il ne déplace jamais d’argent et ne fait aucun virement.
• Il ne donne aucun conseil de placement, fiscal ou juridique.
• Il ne prend aucune décision à votre place : il peut proposer un changement (une catégorie, une règle, un budget), que vous appliquez d’un toucher, ou que vous ignorez.

Chaque foyer a un plafond mensuel d’utilisation de l’assistant. Ses réponses peuvent contenir des erreurs : vérifiez les chiffres importants avant d’agir.

6. Où vos données sont hébergées

Chez Microsoft Azure, au Canada :

• à Québec (région Canada Est) : l’application, les fichiers que vous téléversez (reçus, relevés) et les journaux de l’application;
• à Toronto (région Canada Centre) : la base de données (PostgreSQL) et ses sauvegardes, en redondance locale, sans copie dans une autre région. Pendant la bêta, Microsoft ne nous permet pas encore de créer cette base de données à Québec ; nous l’y déplacerons dès que possible.

Les courriels contenant vos codes de connexion sont envoyés par Azure Communication Services, dont les données au repos sont conservées au Canada.

Pour les questions posées à l’assistant, voir la section 5.

7. Avec qui nous partageons vos renseignements

• Vos données ne sont jamais vendues et ne servent jamais à de la publicité.
• Notre fournisseur est Microsoft, qui héberge le service (Azure), envoie les codes de connexion (Azure Communication Services) et exécute l’assistant (Microsoft Foundry). Microsoft traite ces données pour notre compte, selon l’addenda sur la protection des données de Microsoft. Mis à part Plaid (ci-dessous), nous ne faisons appel à aucun autre fournisseur qui reçoit vos renseignements.
• Si vous reliez une banque : Plaid Inc. (États-Unis) se connecte à votre banque pour nous transmettre vos comptes et vos transactions, et conserve vos accès et ces données selon la politique de confidentialité de Plaid.
• Nous pouvons communiquer des renseignements lorsque la loi l’exige ou le permet, par exemple pour répondre à l’ordonnance d’un tribunal.

8. Communication à l’extérieur du Québec

Ces communications de vos renseignements ont lieu à l’extérieur du Québec :

• la base de données est hébergée en Ontario (Toronto, section 6), au Canada, chez Microsoft;
• les questions posées à l’assistant sont traitées par Microsoft, possiblement hors du Canada (section 5) ;
• si vous reliez une banque, Plaid conserve vos accès bancaires et vos transactions aux États-Unis ;
• les courriels de connexion (Azure Communication Services) et, le cas échéant, les échantillons que Microsoft conserve pour la surveillance des abus sont conservés au Canada, possiblement à l’extérieur du Québec.

Avant de la mettre en place, nous avons réalisé l’évaluation des facteurs relatifs à la vie privée exigée par la loi. Évaluation réalisée le 31 octobre 2026 ; elle sera revue au retour de la base de données au Québec et à tout changement de modèle.

9. Témoins (cookies)

• Un seul témoin, strictement nécessaire : le témoin de session qui vous garde connecté à l’application. Il expire 30 jours après votre dernière visite. Sans lui, vous ne pourriez pas rester connecté.
• Aucun témoin de mesure d’audience, aucun témoin publicitaire et aucun script tiers, ni dans l’application ni sur le site.

10. Sécurité

• La connexion se fait par un code temporaire à 6 chiffres envoyé à votre courriel, sans mot de passe à voler.
• Nos journaux techniques servent à détecter et bloquer les abus.
• Vos données sont hébergées chez Microsoft Azure, au Canada.
• Vos données sont chiffrées en transit (HTTPS) et au repos (Microsoft Azure).
• Seul Jeremie Duplessis-Savard peut accéder à vos données, et seulement pour vous aider quand vous le demandez ou pour traiter un incident de sécurité.

Aucune mesure n’est parfaite. Si un incident survient, nous suivons la démarche de la section 13.

11. Combien de temps nous les gardons

• Tant que votre compte existe, sauf indication contraire à la section 3.
• Si vous supprimez votre compte, tout est effacé 7 jours après votre demande, sauf si vous l’annulez avant.
• Sauvegardes : Les sauvegardes de la base de données sont conservées 7 jours : des données effacées peuvent y subsister jusqu’à leur expiration.
• Journaux techniques : 30 jours

12. Vos droits

• Accès : savoir quels renseignements nous détenons sur vous et en recevoir une copie.
• Rectification : faire corriger un renseignement inexact, incomplet ou équivoque. Vous pouvez corriger vos données dans l’application ou nous écrire.
• Suppression : dans l’application, « Supprimer mon compte ». Tout est effacé 7 jours plus tard, sauf si vous annulez.
• Portabilité : dans l’application, « Télécharger mes données » vous donne un fichier JSON, un format structuré et couramment utilisé.
• Retrait du consentement : voir la section 4.
• Plainte : auprès de nous d’abord, puis, si notre réponse ne vous satisfait pas, auprès de la Commission d’accès à l’information du Québec.

Pour exercer un droit qui n’est pas offert dans l’application, ou pour porter plainte, écrivez à la personne responsable (section 17). Nous pourrions devoir vérifier votre identité. Nous répondons au plus tard 30 jours après avoir reçu votre demande.

13. Incidents de confidentialité

Nous consignons tout incident de confidentialité dans un registre. Lorsqu’un incident présente un risque de préjudice sérieux, nous avisons la Commission d’accès à l’information et les personnes concernées.

14. Âge minimum

Monsieur Budget est réservé aux personnes de 18 ans ou plus.

15. Modifications de cette politique

Chaque version porte un numéro et une date, indiqués en haut de cette page. Quand nous la modifions, nous publions la nouvelle version ici et nous vous demandons de l’accepter avant que vous continuiez à utiliser l’application.

16. Langue

La version française de cette politique est la version de référence. Une version anglaise est offerte par commodité; en cas de divergence, la version française prévaut.

17. Nous joindre

Jeremie Duplessis-Savard, responsable de la protection des renseignements personnels
Ascencia Solutions, Montréal (Québec)
Courriel : j.duplessis-savard@ascencia-solutions.ca

Voir aussi nos conditions d’utilisation de la bêta.