Sécurité et conformité

Où sont hébergées tes données

La base de données et l'authentification sont chez Supabase, région us-east-2 (Ohio, États-Unis). L'application web est hébergée sur Vercel. Tes données quittent donc le Québec / le Canada pour ces fournisseurs — c'est un transfert hors Québec, que la Loi 25 exige de t'indiquer clairement.

• Supabase (base, auth, fichiers) : supabase.com/security
• Vercel (site et API) : vercel.com/security

Chiffrement

Le trafic entre ton navigateur et Compta+ passe en HTTPS/TLS. Supabase indique chiffrer les données au repos (AES-256) dans sa documentation de sécurité. Nous n'avons pas d'audit indépendant propre à Compta+ sur ce point : on s'appuie sur le contrôle de l'hébergeur.

Paiements

Nous ne stockons jamais les numéros de carte. Les abonnements sont traités par Stripe, conforme PCI-DSS de son côté. Détails : stripe.com/docs/security

Loi 25 (Québec) et PIPEDA (Canada)

En langage simple : tes données de compte et ce que tu saisis dans l'app sont des renseignements personnels. Tu as le droit de les consulter, de les faire corriger, et de demander qu'on les supprime.

• Droit d'accès : demander une copie de tes données de compte.
• Droit de rectification : corriger un nom, un courriel ou une information inexacte (souvent directement dans Paramètres).
• Droit de suppression : demander la fermeture du compte et l'effacement des données associées.

Pour exercer ces droits, consulte aussi la politique de confidentialité. ou écris à support@comptaplusmns.com

Rétention et suppression

Tu peux demander la suppression de ton compte en écrivant à support@comptaplusmns.com. Le délai exact de purge complète après une demande n'est pas encore publié. [À CONFIRMER]

Signaler un problème de sécurité

Si tu trouves une faille, écris-nous avant de la divulguer publiquement (divulgation responsable). Pas de programme de primes pour l'instant. Contact : support@comptaplusmns.com