Politique de confidentialité

Le service est exploité par Samro Studios Inc. (NEQ 1182334574), à Laval (Québec).

La personne responsable de la protection des renseignements personnels est Sami Bdeira. Vous pouvez la joindre à confidentialite@samrostudios.com.

• Le fichier que vous déposez (CSV, Excel ou TXT), le temps de le lire et de préparer le résultat.
• Au paiement, Stripe recueille votre courriel, vos informations de paiement et, si Stripe en a besoin pour calculer les taxes, votre adresse de facturation. Nous ne voyons jamais le numéro de votre carte. Dans notre compte Stripe, nous voyons le montant payé, la date et le courriel du reçu.
• Des journaux techniques limités : le nom d'une étape (par exemple, fichier lu ou paiement confirmé), la taille du fichier, le nombre de lignes, le format choisi, le type de fichier ou d'événement Stripe, un statut, la durée du traitement et, s'il y a lieu, un code d'erreur, les références Stripe (paiement, session, événement), le prix fixe du service ou le motif d'un litige. Ils ne contiennent ni le contenu du fichier, ni son nom, ni les descriptions, ni les montants, ni votre courriel.
• Après un téléchargement payé, si vous répondez à notre question sur votre expérience : votre note, un commentaire facultatif, et, seulement si vous cochez la case pour les afficher, un prénom ou des initiales et une ville, tous deux facultatifs. Jamais votre courriel, ni le nom de votre fichier.

Le service est hébergé par Vercel Inc. Comme tout site Web, notre hébergeur peut noter des données de connexion habituelles, comme l'adresse IP et la page demandée, pour la sécurité du service.

Pour une demande faite au service d'intelligence artificielle : le nom de la tâche, le nombre d'appels, le nombre de jetons utilisés et la durée.

• Pour lire votre fichier, vérifier les totaux et préparer le fichier d'importation que vous demandez.
• Pour recevoir votre paiement et vous donner un reçu.
• Pour faire marcher le service, le protéger et corriger les erreurs.

Nous ne les utilisons pas pour de la publicité, et nous ne les vendons pas.

• Le fichier est lu en mémoire par notre propre code. Il n'est jamais écrit sur un disque ni dans un espace de stockage.
• Aucune base de données ne garde vos transactions. Quand la réponse vous est envoyée, le serveur n'en garde pas de copie.
• Le tableau complet vous est renvoyé scellé, c'est-à-dire chiffré (AES-256-GCM). Seul notre serveur détient la clé. Le résultat scellé expire une heure après la lecture. Si vous avez payé, notre serveur l'ouvre encore pendant 24 heures, pour vos téléchargements.
• Seules les premières lignes de l'aperçu, les en-têtes de colonnes et les totaux vous sont envoyés en clair. Les lignes floues de l'aperçu sont des formes dessinées par votre navigateur, pas vos données.
• Le résultat scellé, vos choix de colonnes et de format, et le nom de votre fichier sont gardés dans l'onglet de votre navigateur (stockage de session), sur votre appareil. Ils disparaissent quand vous fermez l'onglet.
• Au téléchargement, notre serveur ouvre le résultat scellé, prépare le fichier demandé et vous l'envoie. Il n'en garde aucune copie.

Deux suggestions facultatives utilisent le service d'intelligence artificielle d'Anthropic (Anthropic, PBC, aux États-Unis) : proposer les colonnes de votre fichier quand nous ne les reconnaissons pas, et proposer une catégorie comptable pour chaque opération. Elles n'ont lieu que si vous les demandez pour un fichier. Sans votre demande, rien n'est envoyé à Anthropic.

• Pour les colonnes, seulement si vous cliquez sur « Laisser un service d'IA proposer les colonnes » (ce bouton n'apparaît que si notre lecture des colonnes est incertaine ou incomplète) : la ligne d'en-têtes (ou, s'il n'y en a pas, la ligne juste au-dessus des données), où les montants, les dates et les suites de 5 chiffres ou plus sont masqués, et au plus 5 lignes du fichier, dont chaque cellule est coupée à 40 caractères et dont tous les chiffres sont remplacés par un symbole. Le nom du fichier n'est jamais envoyé.
• Pour les catégories, seulement si vous cochez « Suggérer une catégorie comptable pour chaque opération » (case décochée par défaut, pour chaque fichier) : chaque description d'opération, une seule fois, coupée à 120 caractères, avec le sens (entrée ou sortie d'argent). Les montants, les dates et les soldes ne sont jamais envoyés. Dans une description, les montants, les dates et les suites de 5 chiffres ou plus (par exemple un numéro de compte) sont masqués. Une description peut contenir le nom d'une personne, par exemple dans un virement Interac.
• Quand la case est cochée, seules les descriptions des lignes de l'aperçu sont envoyées avant le paiement. Au téléchargement du CSV propre, toutes les descriptions du fichier le sont. Les autres formats ne contiennent pas de catégories et ne déclenchent aucun envoi.

Les réponses sont des suggestions. Les montants, les soldes et les totaux sont toujours calculés et vérifiés par notre code. Une proposition de colonnes n'est gardée que si nos vérifications montrent qu'elle lit mieux votre fichier, et vous pouvez toujours la corriger.

Chaque requête demande à Anthropic que le traitement ait lieu aux États-Unis (lieu d'inférence « us »), donc à l'extérieur du Québec. Selon ses conditions commerciales, Anthropic n'utilise pas ces données pour entraîner ses modèles. Selon son centre de confidentialité, elle les efface de ses systèmes dans les 30 jours. Elle peut les garder plus longtemps si elles sont signalées pour une violation de ses règles d'utilisation (jusqu'à 2 ans) ou si la loi l'exige.

Nous ne gardons ni les données envoyées ni les réponses. Nos journaux n'en contiennent rien : seulement le nom de la tâche, le nombre d'appels, le nombre de jetons utilisés, la durée et, s'il y a lieu, un code d'erreur.

Si le service ne répond pas, ou si le CSV propre avec catégories a déjà été préparé 3 fois pour ce paiement, votre fichier vous est livré sans catégories, au même prix.

Vous pouvez utiliser le service sans ces suggestions : la lecture, les vérifications et tous les formats fonctionnent sans elles.

Notre site ne dépose aucun témoin, ni publicitaire ni de mesure d'audience. Nous n'utilisons aucun outil de suivi.

Quand vous payez, vous êtes sur la page de paiement de Stripe. Stripe y utilise ses propres témoins, notamment pour prévenir la fraude. Ils sont régis par la politique de confidentialité de Stripe.

Après un téléchargement payé, nous vous demandons une seule fois comment ça s'est passé. Répondre est facultatif. Votre réponse ne change rien à votre droit au remboursement.

Ce que nous gardons : votre note, votre commentaire s'il y en a un, votre réponse quand nous demandons si nous pouvons afficher votre avis, avec la date et l'heure de cette réponse, la langue de la page et la devise payée. Si vous cochez la case, nous gardons aussi le prénom (ou les initiales) et la ville que vous donnez.

Votre avis est relié à votre paiement seulement par une empreinte chiffrée à sens unique de sa référence, pour qu'il n'y ait qu'un avis par paiement. Nous ne gardons jamais votre courriel, votre fichier ni votre adresse de connexion avec votre avis.

Votre commentaire, votre prénom et votre ville sont affichés seulement si vous avez coché la case, et seulement après que nous les avons lus. Ils paraissent dans la section Avis de la page d'accueil de ce site.

Votre note compte dans la moyenne affichée, que votre avis soit publié ou non.

Pour retirer votre avis, écrivez à confidentialite@samrostudios.com. Nous effaçons votre commentaire, votre prénom et votre ville, et l'avis n'est plus affiché. Votre note reste dans la moyenne, sans rien qui vous identifie.

Nous ne vendons, ne louons et n'échangeons aucun renseignement.

Stripe traite les paiements. En plus du paiement lui-même, Stripe reçoit seulement le nombre de lignes du fichier, un code technique qui ne permet pas de retrouver son contenu, une marque qui indique que le paiement vient de notre service, et la langue de la page. Stripe peut traiter les renseignements de paiement à l'extérieur du Québec.

Vercel Inc. héberge le service et peut, comme tout hébergeur, traiter des données de connexion à l'extérieur du Québec.

Neon héberge notre petite base de données, aux États-Unis (Virginie), donc à l'extérieur du Québec. Elle garde seulement les compteurs qui limitent les abus, les références de paiement Stripe et les avis. Elle ne reçoit jamais le contenu ni le nom de votre fichier, ni votre courriel.

Seulement si vous le demandez pour un fichier, Anthropic reçoit les parties du fichier décrites à la section sur l'intelligence artificielle, seulement pour produire les suggestions.

• Votre fichier : le temps de la lecture, puis rien n'est gardé.
• Le résultat scellé : il expire une heure après la lecture (25 heures après si vous l'avez payé) et n'existe que dans votre navigateur.
• Les renseignements de paiement : ils restent dans notre compte Stripe le temps exigé par les lois fiscales.
• Les références de paiement Stripe que nous gardons pour ne jamais rembourser ou traiter deux fois le même paiement : 400 jours au plus, puis elles sont effacées automatiquement.
• Votre avis : tant que le service existe, ou jusqu'à ce que vous demandiez de le retirer.

Pour limiter les abus de la lecture et de l'aperçu gratuits, du paiement, du téléchargement et de notre formulaire d'avis, nous gardons une empreinte chiffrée à sens unique de votre adresse de connexion et un compteur, jamais l'adresse elle-même. Elle expire à la fin de la période de limite (une heure, ou un jour pour la limite d'aperçus gratuits par jour, donc un jour au plus) puis est effacée automatiquement. Cette donnée et les références de paiement Stripe sont conservées dans une base de données hébergée par Neon, aux États-Unis (Virginie).

Les parties du fichier envoyées à Anthropic pour les suggestions sont effacées par Anthropic dans les 30 jours, sauf dans les cas prévus à la section sur l'intelligence artificielle.

Quand vous demandez une suggestion, la même empreinte de votre adresse, et une empreinte chiffrée à sens unique du fichier en cours, comptent vos demandes pendant une heure au plus. Après un paiement, le nombre de CSV propres avec catégories préparés pour ce paiement est compté avec une empreinte chiffrée à sens unique de sa référence, pendant 25 heures au plus.

Vous pouvez demander l'accès aux renseignements que nous avons sur vous, leur rectification, ou retirer votre consentement. Vous pouvez aussi demander des précisions sur la façon dont nous les utilisons.

Si vous avez laissé un prénom ou des initiales et une ville avec un avis affiché sur le site, vous pouvez en demander le retrait à tout moment, à la même adresse.

Écrivez à confidentialite@samrostudios.com. Nous répondons par écrit dans les 30 jours suivant la réception de la demande.

Si vous n'êtes pas satisfait de notre réponse, vous pouvez vous adresser à la Commission d'accès à l'information du Québec.

Si vous habitez ailleurs au Canada, vous pouvez aussi vous adresser au Commissariat à la protection de la vie privée du Canada.

Si un incident présente un risque de préjudice sérieux, nous avisons les personnes concernées et la Commission d'accès à l'information, comme la loi le demande.

Si cette politique change, la nouvelle version est publiée sur cette page avec sa date.