Politique de confidentialité

Votre Compte. Votre adresse courriel, votre nom d’affichage et votre mot de passe, conservé seulement sous forme d’empreinte irréversible. Si vous activez la validation en deux étapes, ses paramètres et ses codes de récupération. Vos sessions, et les enregistrements des connexions et des autres événements de sécurité (section 12).

Invités. Un Invité est un nom choisi et une connexion sur un seul appareil. Aucune adresse courriel n’est recueillie, de sorte que nous ne pouvons pas envoyer de courriel à un Invité, y compris pour confirmer une demande.

Inscriptions non terminées. Si vous commencez à créer un Compte et vous arrêtez, l’adresse courriel et le nom que vous avez donnés, jusqu’à ce que l’inscription soit terminée ou expire.

La configuration de votre foyer. Ses membres et leurs rôles, les invitations et les liens d’accès, et la répartition entre les membres, avec son historique. Une modification de la répartition conserve la version précédente, parce que les mois passés ont été réglés selon celle-ci. Si votre foyer active les cartes, il peut enregistrer une zone de résidence afin que les recherches de commerces commencent près de chez lui. Un voyage conserve sa destination et ses dates.

Les dossiers de votre foyer. Le registre lui-même : les dépenses et leur historique, les lignes, la façon dont chacune a été répartie, les paiements consignés entre membres, les corrections, les commentaires, les mois, les budgets, les factures récurrentes et leurs rappels, le fil d’activité, et les Projets communs avec leurs budgets, leurs dates, leurs destinations et leurs notes.

Notes et images des projets communs. Un voyage ou un projet peut contenir des notes que vous saisissez, jusqu’à 2 000 caractères, et une image que vous téléversez pour l’illustrer. Toute personne qui peut voir le projet voit les deux, invités compris. Nous retirons de l’image les renseignements de lieu, d’appareil photo et d’appareil avant de la stocker, nous stockons les notes et l’image chiffrées, et nous ne montrons l’image qu’aux personnes qui peuvent voir ce projet. Nous ne récupérons jamais d’image pour un projet auprès de Google ou de toute autre source externe. Remplacer ou retirer l’image supprime l’ancienne.

Reçus. L’image et une vignette, ce qui en a été lu (le nom, l’adresse et le téléphone du commerce tels qu’imprimés, la date, la devise, les articles, les prix, les taxes, les rabais et les totaux, et le degré de certitude du lecteur) et les corrections que vous apportez. Un reçu peut montrer les quatre derniers chiffres d’une carte, un numéro de fidélité ou le nom de quelqu’un. Si vous préférez que nous ne conservions pas quelque chose figurant sur un reçu, retirez-le à la vérification ou omettez la photo.

Commerces et prix. Les commerces que votre foyer fréquente, les produits et les prix que vous avez payés, vos catégories, et la catégorie et la répartition que vous avez utilisées en dernier à chaque commerce. Le nom d’un commerce est partagé entre les foyers comme un nom seulement, de sorte que tout le monde l’écrit de la même façon. Quel foyer y a fait ses achats, ce qu’il y a acheté et pour combien reste auprès de votre foyer.

Contacts. Vous pouvez tenir une liste privée de noms et d’adresses courriel à partir de laquelle envoyer des invitations. Vous seul pouvez la voir. Les personnes qui s’y trouvent n’ont pas accepté d’y être et nous ne pouvons pas les en informer, alors ne gardez que des personnes que vous avez l’intention d’inviter.

Places réservées. Un Propriétaire du foyer peut ajouter une Place pour quelqu’un avant qu’il ne se joigne. Elle est montrée au foyer comme « Invitation ». Elle contient un nom, la part de la répartition de la personne et, une fois des écritures consignées, les montants et les soldes de cette Place. La personne nommée ne peut pas s’y connecter et n’a pas vu la présente politique. Si elle ne se joint jamais, la Place reste dans le registre du foyer parce que les soldes des autres membres en dépendent, mais le nom peut être retiré sur demande (section 7).

Question et réponse du virement Interac. Lorsque vous consignez un paiement, vous pouvez ajouter une question de sécurité de virement Interac et sa réponse pour la personne que vous avez payée. Les personnes de votre foyer qui peuvent voir ce paiement peuvent la voir. Elle est conservée chiffrée, n’est jamais inscrite dans un journal, et est supprimée dès que le paiement est confirmé ou annulé. Utilisez une réponse dont vous êtes convenu avec cette personne pour ce virement, et non un mot de passe que vous utilisez ailleurs.

Statistiques d’utilisation. Nous enregistrons quelles parties de l’application sont utilisées, par exemple un écran ouvert, un bouton enfoncé ou un mois clôturé, afin de trouver ce qui est défectueux ou ignoré. Un événement nomme la fonction et jamais ce qu’elle contenait : ni montants, ni commerces, ni articles, ni rien de ce que vous avez saisi. Avec chaque événement, nous recevons un identifiant aléatoire de votre application ou de votre navigateur, le foyer que vous aviez ouvert, votre session si vous êtes connecté, et l’application et sa version. Le premier événement indique aussi quel site Web vous a dirigé vers nous, le cas échéant, et les étiquettes de campagne de ce lien. Les événements sont supprimés 13 mois après la fin du mois où ils se sont produits; les totaux quotidiens qui en sont tirés sont conservés plus longtemps, et cessent de nommer un Compte une fois qu’il est supprimé.

Vous pouvez désactiver les statistiques d’utilisation dans les Paramètres, sous « Statistiques ». Lorsque vous êtes connecté, cela s’applique à tous les appareils de votre Compte. Elles sont désactivées au départ si votre navigateur envoie Global Privacy Control ou Do Not Track. Elles sont aussi désactivées au départ si nous estimons que vous êtes au Québec : d’après la région que vous avez choisie pour la facturation ou, à défaut, d’après le français canadien comme langue. Si vous avez un Compte et qu’elles ne sont désactivées que pour cette raison, l’application vous demande une fois s’il faut les activer. Votre choix dans les Paramètres l’emporte toujours.

Séparément, nous conservons des décomptes d’exploitation tirés du registre, sans montants, commerces ni rien de ce que vous avez saisi : combien de foyers et de membres il y a, combien de reçus ont été numérisés, quand des essais et des forfaits ont commencé et pris fin et ce qui a été payé, et quand des rapports de problème ont été déposés. L’interrupteur des statistiques n’a aucun effet sur ceux-ci. Lorsqu’un Compte est supprimé, il en disparaît dans les 15 minutes.

Mises à jour de l’application. Lorsque l’application Android ou iOS s’ouvre, elle demande si une mise à jour est disponible. Cette demande porte un identifiant aléatoire de l’application, la version et le numéro de build de l’application, le système d’exploitation de votre téléphone et sa version, si le téléphone est un émulateur et d’où l’application a été installée, et rien au sujet de votre Compte ou de votre foyer. Nous conservons une empreinte de l’identifiant avec les versions de l’application, afin de compter combien de téléphones utilisent chaque mise à jour.

Rapports de problème. Si vous signalez un problème, nous conservons ce que vous avez écrit (jusqu’à 4 000 caractères), le secteur que vous avez choisi, la version de l’application, l’écran où vous vous trouviez, le foyer que vous aviez ouvert, et les détails de votre navigateur ou de votre application. Nous ajoutons notre verdict et une courte note. Un rapport est lié à votre Compte et est lu par notre équipe.

Si le formulaire l’indique à côté d’Envoyer, le résumé et les détails de votre rapport sont aussi placés sur le tableau de chasse aux bogues, où d’autres chasseurs de bogues connectés peuvent les lire avec le secteur, son état, le jour où il a été déposé et le nombre de personnes qui ont le même problème. Jamais votre nom, votre Compte, votre adresse, votre foyer, votre écran, votre navigateur, vos photos ou vos vidéos. Nous pouvons retirer n’importe quel rapport du tableau. Si vous dites que vous avez aussi le problème de quelqu’un d’autre, nous conservons que vous l’avez dit, et les autres ne voient que le nombre.

Vous pouvez joindre jusqu’à quatre photos ou vidéos. Nous retirons de chacune les renseignements de lieu, d’appareil photo et d’appareil avant de la stocker, nous la stockons chiffrée, et nous ne la montrons qu’à vous et à notre équipe, jamais sur le tableau. N’incluez pas dans ce que vous écrivez les montants, les numéros de carte et les renseignements d’autres personnes, à moins que le problème ne l’exige.

Nous conservons aussi le nombre de vos rapports qui ont été vérifiés, les insignes que vous avez, et toute décision d’empêcher votre Compte de déposer des rapports. Conditions d’utilisation, § 7.1 explique le programme de bogues.

Lorsque vous annulez. Si vous nous dites pourquoi vous avez annulé un forfait ou supprimé votre Compte, nous conservons votre réponse comme un rapport de problème.

L’extension de navigateur. Si vous l’installez, elle ne lit une page que lorsque vous appuyez sur son bouton, et envoie ce que vous avez choisi (une image de la page, ou son PDF) à votre foyer comme reçu ou à nous avec un rapport de problème. Elle conserve sa propre connexion et ses propres paramètres dans un stockage que seule l’extension peut lire.

« Me prévenir ». Si les forfaits ne sont pas vendus là où vous êtes et que vous demandez à être avisé lorsqu’ils le seront, nous conservons cette demande, la région et la date, et envoyons ce seul courriel.

Acceptations de politiques. Quel document et quelle version vous avez acceptés, et quand. Les Invités acceptent aussi, lorsqu’ils se joignent.

Notifications. Si vous autorisez les notifications, l’enregistrement de livraison de l’appareil, conservé chiffré, et si les notifications sont autorisées sur celui-ci. La section 8 dit qui les livre.

Quand vous utilisez l’application. Nous conservons votre fuseau horaire, les jours où vous avez utilisé l’application, et les questions qu’elle vous a posées et à quel moment. Nous nous en servons pour vous poser des questions rarement et au bon moment, pour vous montrer ce qui a changé pendant votre absence et pour savoir quand un rappel est dû. Cela ne contient rien de ce que vous avez saisi, et c’est supprimé avec votre Compte.

Courriels de rappel. Après une absence, ou à la fin d’un mois, nous pouvons vous écrire pour vous dire ce qui a changé dans votre foyer, au plus une fois par semaine. Vous pouvez les désactiver dans les Paramètres, sous Notifications, ou avec le lien Se désabonner présent dans chacun d’eux.

Courriels non livrés. Si un courriel envoyé à votre adresse nous revient sans avoir été livré, nous le notons, cessons d’écrire à cette adresse et vous en avertissons dans l’application. La note est supprimée 90 jours après le dernier retour.

Journaux du serveur. Nos journaux de requêtes n’enregistrent pas votre adresse IP, ce que vous avez saisi dans une recherche, ce que dit un reçu, ni aucun mot de passe, code ou jeton. Lorsqu’une requête échoue, un journal d’erreurs peut enregistrer l’adresse IP d’où elle provenait. Les journaux du serveur sont supprimés dans les 30 jours.

Ce que nous ne détenons pas. Les identifiants bancaires, les numéros de carte ou les jetons de paiement (sur le Web, vous saisissez une carte dans la page de paiement de Stripe, et non dans la nôtre, et dans une application, vous payez la boutique). Votre position : les lieux que nous conservons sont ceux que vous avez saisis ou photographiés, et une recherche près de chez vous utilise votre position pour cette recherche seulement. Les identifiants publicitaires. Les rapports de plantage du site Web.

Rapports de plantage. L’application Android envoie des rapports de plantage par Firebase Crashlytics (section 8) : ce qui a échoué et où, la version de l’application, le modèle du téléphone et son système d’exploitation, et un identifiant d’installation aléatoire que Firebase crée pour l’application. Ils ne contiennent rien de ce que vous avez saisi. L’application ne les envoie que pendant que les statistiques d’utilisation sont activées, de sorte que les désactiver dans les Paramètres les arrête aussi.

Les reçus sont lus sur du matériel que nous exploitons au Canada. Une photo y est lue et n’y est pas conservée.

Vos photos ne sont envoyées à aucune entreprise externe d’IA ou de reconnaissance optique de caractères, et aucun reçu n’est utilisé pour entraîner un modèle à moins que vous ne choisissiez de le partager. Si nous utilisons un jour un service de lecture externe, la présente page et la page Sous-traitants le diront avant l’envoi de la première photo.

La lecture produit un brouillon à vérifier. Des totaux peuvent être mal lus, des lignes manquées et des dates devinées de travers, et ce qui est enregistré est ce que vous avez confirmé.

La photo pleine grandeur que vous téléversez est supprimée une fois la copie plus petite et la vignette enregistrées, immédiatement si vous annulez, et dans les 24 heures dans tous les cas, sauf si elle est la seule copie derrière une écriture que vous avez enregistrée avant la fin de la lecture : elle est alors conservée jusqu’à ce que la copie plus petite existe.

Lorsque vous enregistrez une dépense à partir d’un reçu, nous comptons quelles parties du brouillon vous avez modifiées : le commerce, la date, les totaux et les lignes. Ce décompte contient le nom du commerce, le jour et ce qui a changé, et rien qui vous identifie, vous, votre foyer ou le reçu.

Envoyer un reçu pour améliorer la lecture (facultatif). Vous pouvez nous envoyer des reçus afin que nous puissions mettre à l’essai et entraîner le lecteur propre à EvenHearth. Rien n’est envoyé à moins que vous ne choisissiez d’envoyer un reçu, et dire non ne change rien d’autre.

• Lorsque vous corrigez un reçu que notre lecteur a mal lu, nous vous offrons de nous l’envoyer. Vous pouvez désactiver ces offres dans les Paramètres, sous Confidentialité et données. Vérifier et envoyer vous montre le reçu avec ses renseignements masqués et ce à quoi vous consentez avant que quoi que ce soit soit envoyé, et nous consignons ce à quoi vous avez consenti et quand.
• Avant qu’une copie soit stockée, nous retirons de son texte les numéros de carte, de membre, de fidélité et de référence, les numéros de téléphone, les adresses courriel et tout nom que le reçu désigne comme tel. La photo n’est conservée que si vous le choisissez, avec des rectangles noirs incrustés sur tout ce que vous couvrez; autrement, seul le texte est conservé. Une personne de notre équipe vérifie chaque reçu partagé et le met de côté si un nom ou un numéro est encore visible.
• Une copie contient le commerce, la date, chaque ligne et son montant, et les totaux, ainsi que la photo si vous l’avez conservée. Jamais votre nom, votre courriel, votre foyer, ses membres, la façon dont la dépense a été répartie, ni vos notes.
• Elle est conservée au Canada, à part des reçus de votre foyer. Seules les quelques personnes de Maliko Labs Inc. qui examinent les reçus peuvent l’ouvrir, et elles la voient par numéro, non par nom. Elle n’est jamais vendue, partagée avec une autre entreprise, ni utilisée pour entraîner le modèle de qui que ce soit d’autre.
• Elle est conservée jusqu’à 24 mois à compter du jour où vous l’avez partagée, puis supprimée.
• Appuyez sur Retirer sur l’écriture pour retirer un reçu, ou sur Retirer tout ce que vous avez envoyé dans les Paramètres pour les retirer tous. Effacer votre Compte les retire tous. La copie est supprimée dans un délai d’un jour et exclue de l’entraînement à partir de ce moment, bien qu’un modèle déjà entraîné avec elle ne puisse pas l’oublier. Supprimer la dépense seule ne la retire pas.

• Les membres d’un foyer voient ses écritures partagées.
• Les Invités d’un Projet commun voient ce Projet commun et rien d’autre, pas le foyer qui se trouve derrière.
• Une écriture que vous marquez comme personnelle n’est vue que de vous, et du membre qui l’a payée si c’est quelqu’un d’autre. Les autres membres ne la voient pas du tout. Une écriture dans un voyage privé n’est vue que des personnes de ce voyage.
• Une invitation ou un lien d’accès ne montre à la personne qui l’ouvre que ce à quoi elle a été invitée et qui l’a invitée. Chacun ne fonctionne qu’une fois; une invitation à un foyer ou un lien d’accès expire après 24 heures, et une invitation à un voyage ou à un projet après sept jours.
• Vos Contacts ne sont vus que de vous.
• Le nom d’une Place réservée est vu des membres de son foyer, y compris des personnes qui n’ont jamais rencontré la personne nommée.
• Une question et une réponse de virement Interac sont vues comme le décrit la section 1.

Personne chez EvenHearth ne lit votre registre dans le cadre du travail normal. Nous ne regardons des données que lorsque l’exploitation du service l’exige, par exemple pour enquêter sur un téléversement échoué. Nos outils de soutien ne peuvent pas montrer les écritures, les reçus ou les paiements d’un foyer.

Aucune publicité. Aucune vente ni location de renseignements personnels. Aucun script d’analyse ou de suivi externe, aucun suivi intersite, aucun identifiant publicitaire et aucun courtier en données. Les statistiques d’utilisation de la section 1 sont les nôtres : elles restent sur nos serveurs et aucune entreprise externe ne les reçoit.

Sur le Web, vous restez connecté au moyen d’un seul témoin. Les scripts de la page ne peuvent pas le lire et il ne circule que sur HTTPS. Le navigateur conserve aussi vos préférences, les brouillons que vous avez en cours et, si les statistiques d’utilisation sont activées, un identifiant aléatoire du navigateur. Dans les applications mobiles, votre ouverture de session est conservée dans le stockage sécurisé du téléphone.

Rien de cela ne sert à la publicité ni au suivi, de sorte qu’il n’y a aucune bannière de consentement. La Politique relative aux témoins décrit chaque type, sa durée et la façon de le retirer.

Les écritures du registre durent aussi longtemps que le foyer, parce que les soldes des autres personnes en dépendent. Tout le reste n’est conservé que le temps nécessaire.

« Automatiquement » signifie que cela se fait selon un calendrier, sans que personne n’ait à agir. La page Conservation des données montre la même liste.

Exportation. Vous pouvez exporter vos dossiers depuis les Paramètres en tout temps, sur le téléphone ou sur l’ordinateur. L’exportation est un seul fichier avec chaque foyer dont vous faites partie : membres, mois, voyages, notes de voyage, écritures avec leurs lignes et leurs répartitions, paiements et changements de devise. Les photos de reçus et les images des projets n’y sont pas, mais chaque photo de reçu peut être enregistrée depuis son reçu.

Correction. Vous pouvez modifier votre nom et votre adresse courriel dans les Paramètres, sur le téléphone ou sur le Web. Tout le reste, nous le corrigeons sur demande.

Accès, correction et suppression. Vous pouvez demander une copie de ce que nous détenons à votre sujet, une correction ou la suppression en écrivant à support@maliko.ca.

Supprimer votre compte. Les Paramètres comportent une option Supprimer le compte sur le téléphone et sur le Web. Votre compte est fermé et déconnecté partout immédiatement, et effacé automatiquement après 30 jours. Pour changer d’avis, connectez-vous et appuyez sur Récupérer le compte. Pour l’effacer sur-le-champ, utilisez Glissez, puis maintenez pour supprimer maintenant sous le compte à rebours. Supprimer votre compte explique chaque étape, ce qui reste, et comment faire la demande par courriel si vous ne pouvez pas accéder à votre compte.

Ce que la suppression touche. Votre Compte, ses moyens de connexion, vos Contacts et vos paramètres sont supprimés. Les écritures partagées dont dépendent les soldes d’autres personnes restent dans leur registre, sans votre nom; les montants ne sont pas réécrits, parce que cela changerait ce que les autres personnes doivent. Vos écritures personnelles restent aussi sans votre nom, vues de personne sauf d’un membre qui en a payé une. Lorsqu’un Invité devient un Compte, le dossier de l’Invité est conservé pour l’historique du foyer et sa connexion est supprimée.

Rapports de problème. Effacer votre Compte supprime les photos et les vidéos de vos rapports, vos marques « J’ai ce problème », vos insignes et toute interdiction de signaler. Chaque rapport perd ce que vous avez écrit, son résumé, votre écran, votre navigateur et votre foyer, n’est plus lié à vous, et est retiré du tableau. Son secteur, la version de l’application, les dates et notre verdict restent.

Si vous n’êtes pas membre. Si votre nom figure sur une Place réservée, ou dans les Contacts de quelqu’un, vous pouvez demander ce que nous détenons à votre sujet et faire retirer votre nom. Les montants de la Place restent dans le registre de ce foyer sans lui.

Si vous êtes un Invité. Nous n’avons aucune adresse courriel pour vous, de sorte que les demandes des Invités passent par le foyer qui vous a invité.

Certains enregistrements survivent à la suppression. Chacun est conservé pour la raison et pour la durée que donne la section 6. Si votre foyer a eu un essai gratuit, une empreinte à clé de votre adresse courriel et la date de début de l’essai sont conservés pendant 24 mois, de sorte que supprimer un Compte et s’inscrire de nouveau ne donne pas un deuxième essai; elle ne peut pas être reconvertie en votre adresse courriel, comme l’explique la section 12. Ce qui a été facturé et remboursé est conservé pendant six ans, comme l’exige la législation fiscale. Une adresse qui s’est désabonnée de nos courriels reste sur notre liste, de sorte qu’elle ne reçoit plus jamais de courriel. Notre journal de vérification du personnel est conservé pendant 24 mois. Stripe, Google et Apple conservent leurs propres dossiers des paiements qu’ils ont encaissés, selon leurs propres politiques.

EvenHearth est exploité depuis la Colombie-Britannique. Selon l’endroit où vous habitez, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) ou la loi sur la protection des renseignements personnels dans le secteur privé de la Colombie-Britannique, de l’Alberta ou du Québec s’applique. Si vous croyez qu’une demande n’a pas été traitée correctement, vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada, du Commissaire à l’information et à la protection de la vie privée de la Colombie-Britannique ou de l’Alberta, ou de la Commission d’accès à l’information du Québec.

Nos bases de données et nos fichiers sont stockés au Canada. Le service public est hébergé par Amazon Web Services à Montréal, avec des sauvegardes à Calgary. evenhearth.dev, notre service en accès anticipé, fonctionne sur nos propres serveurs au Canada.

Les reçus sont lus, et les adresses et les lieux recherchés, sur du matériel que nous exploitons au Canada. La photo, les mots que vous recherchez, votre position si vous cherchez près de chez vous, et les adresses de commerces imprimées sur les reçus y sont traitées et n’y sont pas conservées.

Les connexions à EvenHearth sont chiffrées. Les pages du service public vous parviennent par l’emplacement le plus proche d’Amazon CloudFront, qui peut se trouver hors du Canada, et qui ne conserve aucune copie de vos données.

Qui d’autre traite des renseignements personnels. Amazon Web Services héberge le service public et en envoie les courriels. Resend envoie les courriels d’evenhearth.dev. Stripe encaisse le paiement des forfaits achetés sur le Web, et Google Play et l’App Store d’Apple celui des forfaits achetés dans les applications. Google Firebase livre les notifications à l’application Android et en reçoit les rapports de plantage. Apple livre les notifications à l’application iPhone, et confirme qui vous êtes si vous vous connectez avec Apple. Google Workspace héberge notre boîte de courriel de soutien. OVHcloud, à Toronto, détient une sauvegarde chiffrée qu’elle ne peut pas lire. Le service de notifications push propre à un navigateur (Google, Mozilla, Apple ou Microsoft) livre les notifications dans ce navigateur, chiffrées de sorte qu’il ne peut pas les lire. Resend, Stripe, Google et Apple traitent des renseignements aux États-Unis, où les tribunaux, les forces de l’ordre et les autorités de sécurité nationale de ce pays peuvent y avoir accès.

Les notifications sont réglées sur Privé par défaut, de sorte qu’une notification qui nommerait une personne ou un appareil dit seulement « Ouvrez l’application pour les détails. »

La page Sous-traitants énumère chaque fournisseur, pourquoi et où. Un nouveau y est ajouté avant de recevoir tout renseignement personnel.

L’argent ne passe jamais par EvenHearth. Un paiement consigné entre membres est une note indiquant qu’il a eu lieu ailleurs.

Les forfaits achetés sur le Web sont payés par Stripe. Lorsque vous en achetez un, nous conservons :

• quel compte paie pour quels foyers, et son historique;
• les identifiants de client et d’abonnement que Stripe nous donne;
• les détails d’achat que Stripe nous envoie, réduits aux identifiants, aux montants, aux dates, au forfait, et au pays et à la province de votre adresse de facturation, parce que les forfaits ne sont vendus qu’au Canada et que la taxe de vente dépend de la province. Nous ne conservons pas le nom, le courriel, le numéro de téléphone ni l’adresse municipale que vous avez donnés à Stripe;
• quel forfait chaque foyer a.

Nous ne détenons jamais de numéros de carte. Vous saisissez votre carte chez Stripe et elle y reste. Stripe calcule aussi la taxe de vente d’après votre adresse de facturation. Le formulaire de paiement de Stripe ne se charge que lorsque vous vous abonnez, ou lorsque votre banque vous demande de confirmer un paiement. Stripe peut stocker ses propres témoins pour prévenir la fraude, selon sa propre politique de confidentialité. Sur evenhearth.dev, Stripe fonctionne en mode test et aucune vraie carte ne peut être facturée.

Forfaits achetés dans les applications. Dans l’application Android, vous payez Google Play, et dans l’application iPhone, vous payez l’App Store. La boutique encaisse le paiement, détient vos renseignements de paiement et calcule la taxe de vente, selon sa propre politique de confidentialité. Avant l’ouverture de la fenêtre de paiement de la boutique, l’application nous demande un code à usage unique, que la boutique conserve avec l’achat, de sorte que la boutique ne reçoit jamais votre compte EvenHearth ni votre foyer. Nous demandons ensuite à la boutique de confirmer l’achat, et nous conservons la référence que la boutique lui donne, son forfait, son état et ses dates, et le foyer pour lequel il paie. La boutique nous avise lorsque le forfait est renouvelé, modifié, annulé ou remboursé. Nous ne recevons de la boutique ni votre nom, ni votre adresse courriel, ni votre carte.

Vous devez avoir au moins 13 ans pour créer un Compte, accepter une invitation ou vous joindre à un Projet commun, comme le dit aussi la section 3 des Conditions, et au moins 14 ans si vous habitez au Québec. Si vous n’avez pas atteint l’âge de la majorité là où vous habitez, vous avez besoin de la permission d’un parent ou d’un tuteur pour utiliser EvenHearth.

Un parent ou un tuteur qui est le Propriétaire ou l’Administrateur d’un foyer peut ajouter un enfant plus jeune comme Place réservée, afin que la part de l’enfant dans les dépenses puisse être suivie. La Place contient le nom que le parent saisit et la part de l’enfant dans les dossiers. L’enfant ne se connecte jamais et ne nous donne rien. Personne ne peut inviter un Invité plus jeune que cet âge.

EvenHearth n’est pas destiné aux enfants et ne recueille pas sciemment de renseignements personnels auprès d’eux. Si vous croyez qu’un enfant a reçu l’accès à un foyer, écrivez-nous. Nous en informerons le Propriétaire du foyer et nous fermerons le Compte ou la place d’Invité de l’enfant de la même façon que tout Compte est supprimé.

La présente politique porte un numéro de version, et nous consignons la version que vous avez acceptée et le moment où vous l’avez fait. Si elle change d’une manière qui importe, on vous demandera une fois, à votre prochaine connexion, d’accepter la nouvelle version, et le paiement attend que vous l’ayez fait. L’utilisation d’un service de lecture de reçus externe (section 2) serait une telle modification.

Lorsque vous vous connectez, créez un Compte ou un foyer, utilisez un code d’invitation, ou lorsqu’un essai gratuit commence ou est refusé, nous enregistrons une empreinte à clé de votre adresse IP, une courte description de votre appareil et de votre navigateur (par exemple « Chrome sur Android »), et l’heure. L’empreinte ne peut pas être reconvertie en votre adresse IP, mais elle montre quand deux requêtes provenaient de la même.

Nous utilisons ces enregistrements pour garder les Comptes sécurisés, pour ralentir les tentatives de deviner des mots de passe et des codes, et pour empêcher une personne de prendre l’essai gratuit encore et encore. Lorsque des signes indiquent un essai répété, un nouveau foyer commence plutôt sur le forfait gratuit, et tout ce qui est compris dans le forfait gratuit fonctionne normalement. Notre personnel peut voir ces enregistrements et peut suspendre les Comptes manifestement utilisés pour abuser de l’essai.

Pour savoir si une adresse courriel a eu un essai, nous en conservons une empreinte à clé et la date de début de l’essai, pendant 24 mois, même si vous supprimez votre Compte. Ce n’est pas votre adresse courriel et elle ne peut pas être reconvertie en une adresse.

Ces enregistrements ne servent qu’à la sécurité et à la vérification de l’essai unique. Ils ne servent jamais à la publicité ni au marketing, ne sont jamais vendus, et ne sont jamais communiqués en dehors d’EvenHearth à moins que la loi ne l’exige. La section 6 dit combien de temps chacun est conservé.

Un essai est refusé automatiquement lorsque ces vérifications concordent. Vous pouvez nous demander de quel type de vérification il s’agissait, nous dire pourquoi vous croyez qu’elle est erronée, et faire examiner la décision par une personne : écrivez à l’adresse indiquée à la section 13.

Questions et demandes en matière de confidentialité : support@maliko.ca.

La personne chargée de la protection des renseignements personnels est le président de Maliko Labs Inc., qui lit chaque demande envoyée à cette adresse et y répond par écrit dans les 30 jours.

EvenHearth est exploité par Maliko Labs Inc., #197, 2-70 Church St, Nanaimo, BC V9R 5H4, Canada.

Notre politique de gouvernance des renseignements personnels énonce qui est responsable, combien de temps les choses sont conservées, comment nous évaluons les nouveaux usages, et comment porter plainte. Si vous habitez au Québec, vous pouvez aussi porter plainte auprès de la Commission d’accès à l’information.