Politique de confidentialité

Conformément à la Loi 25 du Québec (art. 8), Polaris a désigné un responsable de la protection des renseignements personnels. Vous pouvez le joindre à :

Responsable de la protection des renseignements personnels
Courriel : privacy@polarisapp.ca
Pour toute demande relative à vos données, droits d'accès, rectification ou suppression.

Polaris est destiné aux personnes de 18 ans ou plus. Nous ne collectons sciemment aucune donnée concernant des mineurs. Si nous apprenons qu'un mineur a créé un compte, ses données sont immédiatement supprimées.

Lors de votre utilisation du Service, nous collectons :

• Données de compte : adresse courriel, mot de passe haché (jamais stocké en clair), date d'inscription, langue préférée.
• Données d'usage : titres ajoutés à vos watchlists, notes d'investissement, niveaux de conviction, alertes configurées, historique des analyses générées.
• Données techniques : empreinte d'adresse IP (hachée SHA-256, jamais conservée en clair) servant à limiter les abus, type de navigateur, préférence de thème, identifiant de session. La limitation de débit elle-même fonctionne en mémoire, sans conserver votre adresse IP.
• Portefeuille (si vous en créez un) : titres détenus, quantités, prix de revient, comptes déclarés, instantanés de valeur, et — si vous connectez un courtier — les positions et soldes lus en lecture seule.
• Profil d'investisseur (si vous répondez au questionnaire) : tolérance au risque, horizon de placement, objectifs, ainsi que l'historique de vos réponses successives.
• Notifications : jeton de votre appareil ou de votre navigateur, nécessaire pour vous acheminer une alerte, ainsi que vos préférences d'envoi.
• Activité sociale et présence (si vous utilisez les espaces communautaires) : vos messages, commentaires et profil public, et un horodatage de dernière activité servant à afficher qui est en ligne.
• Diagnostics de l'application mobile : un identifiant d'appareil pseudonyme, généré par l'application et remis à zéro à la réinstallation, servant à relier les rapports d'anomalie d'un même appareil.
• Données de facturation (pour abonnés Pro/Élite) : gérées par Stripe selon leur propre politique. Nous ne stockons aucun numéro de carte, uniquement un identifiant client Stripe.
• Données d'erreur (Sentry) : en cas de bug, nous capturons le message d'erreur, la pile d'appel et l'URL concernée. Aucune donnée personnelle n'est volontairement transmise. Sentry enregistre également un rejeu de session (une reconstitution de votre navigation : pages vues, clics, champs masqués) pour 5 % des sessions choisies au hasard, et pour les sessions où une erreur survient. Les saisies de texte et les contenus sensibles y sont masqués par défaut.

• Authentifier votre compte et personnaliser votre expérience.
• Générer les analyses personnalisées (régime macro appliqué à votre watchlist, réveil de thèses, alertes).
• Calculer votre quota d'utilisation (forfait gratuit) sans révéler les détails à d'autres utilisateurs.
• Améliorer le Service (statistiques d'usage agrégées et anonymisées).
• Vous notifier d'alertes ou de changements substantiels (par courriel si configuré).

Pour produire les analyses, le suivi de thèse, les réponses de l'assistant et la modération des messages, le contenu que vous saisissez est transmis au modèle d'IA (Anthropic, États-Unis — ou OpenAI en relève) : selon la fonctionnalité, votre thèse et ses signaux d'invalidation, vos positions de portefeuille, votre question à l'assistant ou le message que vous publiez. Ce transfert est encadré par un contrat de sous-traitance et sert uniquement à produire votre résultat. Ces requêtes ne contiennent ni votre nom, ni votre courriel, ni votre identifiant de compte. Nous ne vendons ces contenus à personne et ne les communiquons à aucun autre tiers.

Conformément à la Loi 25 (art. 12.1), nous vous informons que Polaris utilise des algorithmes pour générer :

• Un score d'opportunité (0-100) basé sur des indicateurs publics (P/E, ROE, RSI, etc.) ;
• Un verdict synthétique (Achat / Vente / Neutre) calculé à partir du score ;
• Des alertes automatiques (réveil de thèse) basées sur les seuils que vous avez configurés.

Ces décisions ne produisent aucun effet juridique pour vous et ne sont pas utilisées pour évaluer des aspects personnels (crédit, emploi, etc.). Vous pouvez toujours :

• Connaître les facteurs qui influencent un score (cliquer sur chaque indicateur affiche son détail) ;
• Désactiver toute alerte automatique à tout moment ;
• Obtenir une explication détaillée en écrivant à privacy@polarisapp.ca.

Vos données sont traitées par les sous-traitants suivants :

• Supabase — base de données PostgreSQL, authentification, stockage des watchlists, alertes, notes de position, tokens broker chiffrés AES-256-GCM et toute donnée user. Région d'hébergement : Central Canada (ca-central-1, Montréal) — toutes vos données client sont stockées au Canada, conformément à la Loi 25.
• Questrade (Canada) — si vous connectez votre compte Questrade pour importer votre portefeuille. Accès en lecture seule : Polaris peut lire vos positions et soldes, jamais placer d'ordre ni transférer d'argent. Tokens OAuth chiffrés AES-256-GCM, révocables à tout moment depuis /portefeuille ou directement dans Questrade.
• SnapTrade (le cas échéant) — service d'agrégation multi-courtiers (p. ex. Wealthsimple, Interactive Brokers, Questrade), utilisé uniquement si vous connectez un compte de courtage pris en charge. Accès en lecture seule (positions et soldes, jamais d'ordre ni de transfert), jetons chiffrés AES-256-GCM, révocables à tout moment depuis /portefeuille.
• Coinbase (États-Unis) — si vous connectez votre compte Coinbase pour importer vos cryptomonnaies. Accès en lecture seule (permissions wallet:accounts:read et wallet:transactions:read) : Polaris peut lire vos avoirs, jamais placer d'ordre ni transférer de fonds. Clé et secret d'API chiffrés AES-256-GCM, révocables à tout moment depuis /portefeuille ou directement dans Coinbase.
• Vercel (États-Unis, région US-East) — hébergement de l'application web et exécution des fonctions serveur. Données client uniquement en transit (TLS 1.3), aucun stockage persistant.
• Stripe (États-Unis, Irlande) — traitement des paiements et facturation.
• Anthropic (États-Unis) — modèles d'IA Claude pour la génération d'analyses.
• OpenAI (États-Unis) — deux usages : (1) synthèse vocale du briefing audio (le texte du briefing est transmis pour être converti en audio) ; (2) relève de secours des fonctionnalités d'IA — si Anthropic est momentanément indisponible, la même requête est rejouée chez OpenAI afin que le service ne tombe pas.
• Sentry (États-Unis) — surveillance des erreurs applicatives.
• Resend (États-Unis) — envoi de courriels transactionnels (alertes, confirmations).
• hCaptcha (Intuition Machines, États-Unis) — protection anti-robot des pages de connexion, d'inscription et de réinitialisation de mot de passe. Reçoit votre adresse IP et des signaux techniques de votre navigateur au moment où vous soumettez l'un de ces formulaires.
• Upstash (États-Unis) — mémoire partagée servant à limiter les abus (nombre de requêtes par visiteur). Ne reçoit qu'une empreinte de votre adresse IP, jamais l'adresse elle-même.
• Expo (650 Industries, États-Unis) — distribution des mises à jour de l'application mobile et acheminement des notifications poussées (le jeton de votre appareil y transite).
• Google Fonts (États-Unis) — les polices du site sont servies depuis le réseau de diffusion de Google : votre adresse IP et votre navigateur lui sont donc communiqués au chargement de chaque page.
• logo.dev (États-Unis) — logos officiels des entreprises affichés à côté des titres. Votre navigateur charge l'image directement depuis ce service, qui reçoit à cette occasion votre adresse IP.
• YouTube / Google (États-Unis) — vignettes des vidéos (i.ytimg.com), chargées par votre navigateur dès qu'une liste de vidéos s'affiche : Google reçoit alors votre adresse IP et l'identifiant de la vidéo. Si vous ouvrez une vidéo, la lecture passe par www.youtube-nocookie.com, le mode sans cookie de suivi — choisi précisément pour limiter ce que Google peut associer à votre visite.
• images.financialmodelingprep.com (États-Unis) — logos des actions et des FNB. Votre navigateur charge l'image directement depuis ce CDN, qui reçoit à cette occasion votre adresse IP et le symbole affiché.
• CoinCap (États-Unis) — icônes des cryptomonnaies. Comme pour logo.dev, votre navigateur charge l'image directement depuis ce service, qui reçoit à cette occasion votre adresse IP.
• Twelve Data, FMP, Polygon.io / Massive, Finnhub, Alpha Vantage, FRED, la Banque du Canada, multpl.com, le NBER et CoinGecko — sources de données financières et de marché (uniquement des requêtes anonymes — cours, indices, taux, etc. ; aucune donnée personnelle vous concernant n'est transmise).

Plusieurs de nos sous-traitants qui traitent des renseignements vous concernant (Anthropic, OpenAI, Vercel, Sentry, Stripe, Resend, hCaptcha, Upstash, Expo, Google Fonts, logo.dev, CoinCap) sont situés aux États-Unis. Nos fournisseurs de données financières (Twelve Data, FMP, Polygon.io / Massive, Finnhub, Alpha Vantage, FRED, la Banque du Canada, multpl.com, le NBER et CoinGecko) y sont majoritairement situés, mais ne reçoivent que des requêtes anonymes (aucune donnée personnelle). Conformément à la Loi 25 (art. 17), nous vous informons que vos données peuvent être traitées en dehors du Québec. Nous avons évalué que :

• Ces sous-traitants offrent une protection adéquate des renseignements personnels, alignée avec les standards québécois et canadiens (LPRPDE) ;
• Des accords de traitement (DPA) sont en place avec chaque sous-traitant limitant l'usage de vos données aux seules fins du Service ;
• Vous pouvez vous opposer à ces transferts en supprimant votre compte (les fonctionnalités IA, en particulier, ne sont pas disponibles sans transfert vers Anthropic ou, en relève, vers OpenAI ; le briefing audio n'est pas disponible sans transfert vers OpenAI).

Conformément à la Loi 25 du Québec et au RGPD, vous avez le droit :

• d'accéder à vos données ;
• de les corriger ou les compléter ;
• de demander leur suppression (« droit à l'oubli ») ;
• de demander leur portabilité dans un format lisible ;
• de vous opposer au traitement ou de retirer votre consentement ;
• de déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI).

Pour exercer ces droits, écrivez-nous à privacy@polarisapp.ca. Nous répondons sous 30 jours. La suppression de votre compte entraîne la suppression immédiate et irréversible de toutes vos notes, alertes, watchlists et historique.

Conformément à la Loi 25 (art. 3.5), en cas d'incident de confidentialité présentant un risque sérieux de préjudice, nous nous engageons à :

• Notifier la Commission d'accès à l'information du Québec dans les 72 heures ;
• Vous notifier directement par courriel dans les plus brefs délais, avec description de l'incident, des données touchées et des mesures prises ;
• Tenir un registre interne des incidents (art. 3.8 Loi 25).

Vos données de compte sont conservées tant que votre compte est actif. Vous pouvez supprimer votre compte à tout moment depuis vos paramètres de compte.

La suppression de votre compte efface immédiatement vos données personnelles (notes, alertes, watchlists, portefeuille), sauf les renseignements soumis à une obligation légale de conservation (ex. : données de facturation conservées 7 ans par notre processeur de paiement, selon les obligations comptables et légales applicables).

Nous utilisons des cookies strictement nécessaires :

• Cookie de session Supabase pour vous garder connecté·e.
• Cookie de préférence de thème (light / dark / auto) — stocké dans localStorage, jamais transmis au serveur.
• Préférence de langue (FR / EN) — déterminée par le chemin d'URL (/fr, /en) via next-intl.
• Aucun cookie publicitaire, aucun pisteur publicitaire ni revente de données : pas de Google Analytics, pas de Facebook Pixel, pas de régie tierce.
• Mesure d'audience (Vercel) : nous utilisons Vercel Analytics et Speed Insights pour compter les pages vues et mesurer les temps de chargement. Ces mesures ne servent pas à la publicité et ne construisent pas de profil publicitaire ; elles enregistrent des événements d'usage (par exemple l'envoi du formulaire d'inscription), y compris avant la création d'un compte.

Cette politique peut évoluer. Les changements substantiels vous seront notifiés par courriel ou via l'application au moins 30 jours avant leur entrée en vigueur. Votre utilisation continue du Service après notification vaut acceptation des changements.