Confiance & Loi 25
CarviQ — Comment nous protégeons vos données.
Toutes les communications entre votre appareil et nos serveurs sont chiffrées via TLS 1.2 ou supérieur. Vos données au repos sont chiffrées avec AES-256.
Les mots de passe ne sont jamais stockés en clair — ils sont hachés de façon irréversible avant d’être enregistrés.
CarviQ est hébergé sur une infrastructure infonuagique disposant de certifications SOC 2 Type II et ISO 27001. Nos bases de données bénéficient de sauvegardes automatiques quotidiennes avec rétention de 30 jours.
L’accès aux environnements de production est limité au personnel autorisé et protégé par authentification multifacteur (MFA).
CarviQ respecte la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels, Québec) et la LPRPDE (Loi sur la protection des renseignements personnels et les documents électroniques, Canada).
Vos données sont conservées aussi longtemps que votre compte est actif. En cas de suppression de compte :
Les scans de documents (stickers, factures) sont traités par notre moteur d’IA pour extraire les données pertinentes. Ces images sont utilisées uniquement pour générer des suggestions et ne sont pas conservées de façon permanente après traitement.
Important: les résultats extraits par l’IA sont des suggestions — validez toujours les données avant de les enregistrer dans votre historique.
Vous avez le droit de :
Pour exercer ces droits, écrivez-nous à [email protected].
Si vous découvrez une faille de sécurité, contactez-nous de façon responsable à [email protected]. Nous nous engageons à répondre dans un délai de 72 heures ouvrables.
Des questions sur notre politique de confidentialité ? Lire notre politique ou nous écrire.