Politique de confidentialité
Pennessa est une application de budget pour une personne ou un ménage. Vous y entrez vos revenus, vos factures et vos dépenses. Ce sont des renseignements personnels, et nous les traitons avec soin, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (la « Loi 25 »).
Qui est responsable
L'application est offerte par Andrew Moubarak (MoubarakTech), Montréal (Québec). La personne responsable de la protection des renseignements personnels est Andrew Moubarak. Pour toute question, demande ou plainte : mrandrewmoubarak@gmail.com. Nous répondons dans un délai de 30 jours.
Ce que nous recueillons, et pourquoi
| Renseignement | Pourquoi |
|---|---|
| Votre courriel et votre mot de passe (le mot de passe est chiffré, nous ne le voyons jamais) | Vous connecter, réinitialiser votre mot de passe |
| Votre prénom et votre courriel, si vous demandez une invitation sur le site | Vous envoyer votre invitation. Supprimés sur demande |
| Les prénoms que vous choisissez, vos revenus, factures, budgets, dépenses, notes, objectifs, prêts et plans de paiement | Faire fonctionner l'application : calculer ce que vous pouvez dépenser, vos budgets, votre plan |
| Les photos ou PDF de reçus que vous ajoutez | Les garder avec la dépense et, si vous le demandez, les lire automatiquement |
| Les courriels de factures que vous transférez à votre adresse de boîte de réception | Les lire et vous proposer la dépense à confirmer |
| Les relevés bancaires PDF que vous importez | Comparer le relevé à vos dépenses. Le relevé est lu sur notre serveur, puis oublié : il n'est pas conservé et n'est pas envoyé à l'IA |
| Le jeton de notification de vos appareils, si vous activez les notifications | Vous envoyer les rappels que vous avez choisis |
| Votre abonnement : forfait, état, dates (jamais votre numéro de carte, qui reste chez Stripe) | Gérer l'essai gratuit et l'abonnement |
| Le nombre de lectures automatiques par mois | Appliquer la limite mensuelle par ménage |
| Des journaux techniques (adresse IP, erreurs), conservés brièvement par nos hébergeurs | Sécurité et correction des problèmes |
Nous ne recueillons que ce qui sert à ces fins. Nous ne vendons aucun renseignement, nous n'affichons pas de publicité et nous n'utilisons aucun témoin (cookie) de suivi. L'application garde une copie de vos données dans le navigateur de votre appareil pour fonctionner sans connexion; cette copie est effacée quand vous vous déconnectez.
Un ménage partage tout
Si vous invitez une deuxième personne, vous voyez tous les deux toutes les données du ménage, y compris les dépenses personnelles de chacun. N'invitez que la personne avec qui vous voulez partager votre budget.
Les fournisseurs qui nous aident
Pour fonctionner, l'application utilise les fournisseurs suivants. Chacun ne reçoit que ce qui lui est nécessaire et est lié par des conditions de protection des données.
| Fournisseur | Rôle | Lieu |
|---|---|---|
| Supabase | Base de données, connexions, photos de reçus | États-Unis |
| Railway | Serveur de l'application | États-Unis |
| Anthropic (Claude) | Lecture automatique des reçus et des courriels de factures, seulement quand vous les envoyez. Selon ses conditions commerciales, Anthropic n'utilise pas ces données pour entraîner ses modèles | États-Unis |
| Resend | Réception des courriels de factures que vous transférez | États-Unis |
| Stripe | Paiement de l'abonnement et reçus. Votre carte est saisie chez Stripe, jamais chez nous | Canada et États-Unis |
| Google Fonts | Polices de caractères affichées par l'application (votre navigateur transmet votre adresse IP) | États-Unis |
| Apple, Google ou Mozilla | Livraison des notifications, si vous les activez | Variable |
Renseignements conservés à l'extérieur du Québec
Vos données sont conservées et traitées aux États-Unis. Avant de le faire, nous avons réalisé une évaluation des facteurs relatifs à la vie privée, qui tient compte de la sensibilité des renseignements, des mesures de sécurité des fournisseurs et du cadre juridique applicable. Les renseignements y bénéficient d'une protection adéquate, encadrée par une entente écrite avec chaque fournisseur.
Sécurité
Les échanges sont chiffrés (HTTPS). Chaque ménage est séparé des autres dans la base de données : une règle empêche toute personne de lire les données d'un autre ménage. Les photos de reçus sont dans un espace privé. L'accès à l'administration est limité au responsable.
Combien de temps
- Vos données restent tant que votre compte existe.
- Quand vous supprimez votre compte ou votre ménage dans l'application (Plus → Compte et partage), tout est effacé immédiatement de notre base de données. Les copies de sauvegarde de nos fournisseurs disparaissent ensuite d'elles-mêmes, dans un délai d'au plus 30 jours.
- Les relevés bancaires importés ne sont jamais conservés.
- Les factures d'abonnement sont conservées 6 ans, comme l'exigent les lois fiscales.
Vos droits
- Consulter et corriger vos renseignements : directement dans l'application, ou en nous écrivant.
- Obtenir une copie de toutes vos données dans un format courant : Plus → Votre abonnement → Télécharger toutes nos données.
- Supprimer votre compte ou votre ménage : Plus → Compte et partage.
- Retirer votre consentement à une fonction (notifications, lecture automatique, boîte de réception) en cessant de l'utiliser ou en la désactivant.
- Porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) si vous n'êtes pas satisfait de notre réponse.
Si vous habitez aux États-Unis
Selon votre État (par exemple la Californie, le Colorado, le Connecticut, la Virginie, le Texas ou l'Oregon), vous avez le droit de savoir quels renseignements personnels nous détenons sur vous, d'en obtenir une copie, de les corriger et de les supprimer. Vous pouvez faire l'essentiel vous-même dans l'application; pour le reste, écrivez à mrandrewmoubarak@gmail.com. Si nous refusons une demande, vous pouvez faire appel en répondant à notre réponse, et nous vous expliquons la décision dans un délai de 45 jours.
Les catégories recueillies sont celles du tableau ci-dessus : identifiants (votre courriel), renseignements financiers que vous entrez (budgets, dépenses, factures), renseignements commerciaux (votre abonnement) et une activité Internet limitée (journaux techniques). Nous utilisons vos renseignements financiers seulement pour faire fonctionner l'application. Nous ne vendons pas vos renseignements personnels, nous ne les partageons pas pour de la publicité ciblée et nous ne les utilisons pas pour établir un profil. Nous ne vous traiterons pas différemment parce que vous exercez vos droits. Un mandataire autorisé peut faire une demande pour vous avec votre permission écrite.
Incidents de confidentialité
Nous tenons un registre des incidents. Si un incident présente un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes touchées, et nous prenons les mesures pour en réduire les conséquences.
Âge
L'application est destinée aux personnes de 18 ans et plus.
Changements
Si nous modifions cette politique, nous vous en informons dans l'application avant que le changement s'applique, et la date en haut de la page change.
Privacy policy
Pennessa is a budget app for one person or a household. You enter your income, bills and spending in it. That is personal information, and we handle it with care, under Quebec's Act respecting the protection of personal information in the private sector ("Law 25").
Who is responsible
The app is offered by Andrew Moubarak (MoubarakTech), Montréal (Québec). The person in charge of protecting personal information is Andrew Moubarak. For any question, request or complaint: mrandrewmoubarak@gmail.com. We answer within 30 days.
What we collect, and why
| Information | Why |
|---|---|
| Your email and password (the password is encrypted; we never see it) | To sign you in and reset your password |
| Your first name and email, if you ask for an invitation on the website | To send your invitation. Deleted on request |
| The names you choose, your income, bills, budgets, expenses, notes, goals, loans and payment plans | To run the app: what you can spend, your budgets, your plan |
| Receipt photos or PDFs you add | To keep them with the expense and, if you ask, read them automatically |
| Bill emails you forward to your inbox address | To read them and suggest the expense for you to confirm |
| Bank statement PDFs you import | To compare the statement with your expenses. The statement is read on our server and then forgotten: it is not kept and is not sent to the AI |
| Your devices' notification token, if you turn notifications on | To send the reminders you chose |
| Your subscription: plan, status, dates (never your card number, which stays with Stripe) | To manage the free trial and the subscription |
| The number of automatic readings per month | To apply the monthly limit per household |
| Technical logs (IP address, errors), kept briefly by our hosts | Security and fixing problems |
We collect only what serves these purposes. We sell no information, show no ads and use no tracking cookies. The app keeps a copy of your data in your device's browser so it works offline; that copy is erased when you sign out.
A household shares everything
If you invite a second person, you both see all of the household's data, including each other's personal spending. Only invite the person you want to share your budget with.
The providers that help us
The app uses the following providers. Each one receives only what it needs and is bound by data protection terms.
| Provider | Role | Location |
|---|---|---|
| Supabase | Database, sign-ins, receipt photos | United States |
| Railway | The app's server | United States |
| Anthropic (Claude) | Automatic reading of receipts and bill emails, only when you send them. Under its commercial terms, Anthropic does not use this data to train its models | United States |
| Resend | Receiving the bill emails you forward | United States |
| Stripe | Subscription payments and receipts. Your card is entered at Stripe, never with us | Canada and United States |
| Google Fonts | Fonts shown by the app (your browser sends your IP address) | United States |
| Apple, Google or Mozilla | Delivering notifications, if you turn them on | Varies |
Information kept outside Quebec
Your data is stored and processed in the United States. Before doing so, we carried out a privacy impact assessment that considers the sensitivity of the information, the providers' security measures and the legal framework that applies. The information receives adequate protection there, under a written agreement with each provider.
Security
Connections are encrypted (HTTPS). Each household is kept apart in the database: a rule stops anyone from reading another household's data. Receipt photos are in private storage. Administrative access is limited to the person in charge.
How long
- Your data stays as long as your account exists.
- When you delete your login or your household in the app (More → Account and sharing), everything is erased from our database at once. Our providers' backup copies then expire on their own, within 30 days at most.
- Imported bank statements are never kept.
- Subscription invoices are kept for 6 years, as tax law requires.
Your rights
- See and correct your information: right in the app, or by writing to us.
- Get a copy of all your data in a common format: More → Your subscription → Download all our data.
- Delete your login or your household: More → Account and sharing.
- Withdraw consent for a feature (notifications, automatic reading, the inbox) by turning it off or no longer using it.
- Complain to Quebec's Commission d'accès à l'information (cai.gouv.qc.ca) if you are not satisfied with our answer.
If you live in the United States
Depending on your state (for example California, Colorado, Connecticut, Virginia, Texas or Oregon), you have the right to know what personal information we hold about you, to get a copy, to correct it and to delete it. You can do most of this yourself in the app; for anything else, write to mrandrewmoubarak@gmail.com. If we refuse a request, you can appeal by replying to our answer, and we will explain the outcome within 45 days.
The categories we collect are the ones in the table above: identifiers (your email), financial information you enter (budgets, expenses, bills), commercial information (your subscription), and limited internet activity (technical logs). We use your financial information only to run the app for you. We do not sell your personal information, we do not share it for targeted advertising, and we do not use it to profile you. We will not treat you differently for using your privacy rights. An authorized agent may make a request for you with your written permission.
Privacy incidents
We keep a register of incidents. If an incident carries a risk of serious injury, we notify the Commission d'accès à l'information and the people affected, and act to limit the harm.
Age
The app is for people 18 and over.
Changes
If we change this policy, we tell you in the app before the change applies, and the date at the top of the page changes.