Politique de confidentialité

Qui nous sommes

The LifeBinder est exploité comme un petit produit canadien sous la marque The LifeBinder à https://thelifebinder.app.

Ce qu’est The LifeBinder (et ce qu’il n’est pas)

The LifeBinder vous aide à organiser des renseignements pratiques de vie, d’urgence et de continuité dans un classeur guidé. Ce n’est pas un cabinet d’avocats, un notaire ni un professionnel de la santé. Il ne crée pas de testament, de procuration, de directives de soins ni d’autre instrument juridique.

Classeurs locaux d’abord

Vous pouvez commencer sans compte. Les réponses du classeur sont stockées sur votre appareil (chiffrées dans le navigateur) jusqu’à ce que vous créiez un compte et synchronisiez vers le nuage.

Si vous effacez les données du site, changez de navigateur ou perdez l’appareil, les brouillons locaux peuvent être perdus. Créez un compte gratuit pour une sauvegarde nuage.

Métadonnées d’usage anonymes

Sans compte, nous pouvons traiter des métadonnées d’usage anonymes limitées pour comprendre l’entonnoir — jamais vos réponses de classeur. Exemples : identifiant de session anonyme, langue, sections commencées ou terminées, téléchargement du PDF de base (oui/non), référent ou paramètres UTM, type d’appareil/navigateur, région approximative (pays/province), horodatages de première/dernière activité.

Nous ne recueillons pas via ce parcours anonyme les réponses au questionnaire, les noms dans les champs, les détails financiers, mots de passe, notes médicales ni autre contenu du classeur.

Comptes et profil

Si vous vous connectez (lien magique courriel ou Google), nous conservons les identifiants nécessaires à l’authentification (courriel, UID Firebase Auth) et les champs de profil que vous fournissez (p. ex. prénom et nom).

Vous pouvez supprimer votre compte depuis Profil. La suppression retire les données nuage du classeur liées au compte et efface les brouillons locaux sur cet appareil lorsque l’app le peut. Certains journaux de paiement ou de sécurité chez les processeurs peuvent demeurer selon leurs règles de conservation.

Chiffrement et synchronisation nuage

Le contenu destiné au nuage est chiffré sur votre appareil (AES-GCM via Web Crypto) avant envoi. Les serveurs stockent le texte chiffré et les métadonnées nécessaires à la sync, au partage et à l’impression — pas le contenu en clair dans la conception ordinaire.

Aucun chiffrement n’élimine tout risque. Un appareil compromis, hameçonnage, logiciel malveillant ou bogues peuvent encore exposer des données. Protégez vos sessions et appareils.

Partage en famille

Si vous achetez l’accès Partage, vous pouvez inviter des destinataires (jusqu’à la limite affichée). Les invitations partent par courriel. Les destinataires qui acceptent peuvent consulter le classeur en lecture seule. Nous traitons les courriels des invités et l’état du partage pour faire fonctionner les invitations et le contrôle d’accès.

Vous êtes responsable d’inviter seulement des personnes de confiance et de l’exactitude des adresses.

Commandes d’exemplaire imprimé

Pour un classeur imprimé, le paiement passe par Stripe et l’impression via notre partenaire (Lulu Direct). L’adresse d’expédition et le statut de commande sont traités pour la livraison et les avis par courriel. Les fichiers d’impression dérivés de votre classeur sont générés pour la production; traitez les exemplaires physiques comme des documents sensibles.

Paiements

Les paiements sont traités par Stripe. Nous ne stockons pas les numéros de carte complets sur nos serveurs. Stripe reçoit les détails de paiement selon sa propre politique. Nous conservons des métadonnées d’accès et de commande (p. ex. niveau, horodatages, identifiants de session Stripe) pour activer les fonctions et soutenir la livraison.

Courriel

Nous envoyons des courriels transactionnels : liens de connexion, invitations de partage, statut d’impression et rappels annuels de partage optionnels si vous les activez. Les infolettres marketing ne font pas partie du produit de base au lancement; si nous en ajoutons, un désabonnement sera offert.

Analytique

Au lancement, nous n’intégrons pas de suite d’analytique tierce. Si nous ajoutons plus tard une analytique respectueuse de la vie privée (pages vues / entonnoirs en agrégat, sans profils publicitaires), nous mettrons à jour cette politique et privilégierons des outils légers en cookies.

Les métadonnées d’usage anonymes décrites ci-dessus peuvent tout de même être traitées sur nos systèmes pour améliorer le produit — jamais le contenu du classeur.

Cookies et stockage local

Nous utilisons le stockage local du navigateur pour les brouillons, préférences et continuité de session. L’authentification utilise les mécanismes Firebase Auth. L’analytique, lorsqu’activée comme ci-dessus, vise à limiter les cookies.

Fournisseurs de services

Nous utilisons des sous-traitants pour exploiter le produit, notamment Google Firebase / Google Cloud (hébergement, auth, base de données, functions, stockage), Stripe (paiements), fournisseurs d’envoi de courriel, Lulu (impression) et éventuellement Plausible (analytique). Ils traitent des données selon nos instructions.

Transferts internationaux

Les fournisseurs d’infrastructure peuvent traiter des données aux États-Unis ou ailleurs. Le cas échéant, nous nous appuyons sur les garanties contractuelles et organisationnelles de ces fournisseurs.

Conservation

Les brouillons locaux restent jusqu’à effacement, migration nuage ou suppression. Les données nuage sont conservées tant que le compte est actif. Après suppression du compte, nous visons à supprimer ou dépersonnaliser les données de classeur nuage dans un délai raisonnable, sous réserve des sauvegardes et obligations légales. Les dossiers de paiement et de sécurité peuvent être conservés plus longtemps (fraude, fiscalité, litiges).

Vos choix

Vous pouvez utiliser le parcours anonyme, exporter les PDF offerts, gérer les invitations, désactiver les rappels annuels de partage dans Réglages, et supprimer votre compte.

Pour une demande relative à la vie privée, contactez-nous via les canaux indiqués sur le site. Nous pouvons devoir vérifier qu’elle concerne votre compte.

Enfants

Le service s’adresse aux adultes. Ne l’utilisez pas si vous n’avez pas atteint l’âge de la majorité dans votre province ou territoire.

Liens d’affiliation et partenaires

Si nous ajoutons des liens partenaires ou d’affiliation (p. ex. outils de planification successorale), nous divulguerons les relations importantes dans le produit ou près du lien. Les partenaires complémentaires ne reçoivent pas le contenu de votre classeur de notre part, sauf si vous le partagez vous-même.

Modifications

Nous pouvons mettre à jour cette politique. Nous réviserons la date de mise à jour et, pour des changements importants, fournirons un avis supplémentaire au besoin.