Politique de confidentialité

Ce que nous collectons

Compte : votre nom, votre @identifiant, votre courriel ou numéro de téléphone, votre pays, votre langue et votre devise principale, ainsi qu'une empreinte salée de votre mot de passe (jamais le mot de passe lui-même).

Argent : les paiements, cotisations, transferts, demandes et collectes auxquels vous participez, et leurs reçus.

Sécurité : les appareils sur lesquels vous êtes connecté (navigateur et système, d'après l'agent utilisateur), les heures de connexion, les adresses IP du journal de sécurité, et votre secret d'authentification si vous activez la connexion en deux étapes.

Nous ne collectons pas de numéros de carte : en mode réel, les cartes sont saisies sur les pages de nos partenaires de paiement, jamais sur CafonaPay.

Pourquoi nous les utilisons

Pour faire fonctionner votre compte, transférer l'argent entre membres, verser les cagnottes, montrer à vous et à votre cercle les mêmes registres, envoyer des rappels, protéger les comptes contre la fraude et respecter nos obligations légales une fois les paiements réels activés.

Nous ne vendons pas vos données et ne les utilisons pas pour la publicité.

Qui voit quoi

Les membres d'un cercle voient les noms et l'état des paiements des autres membres de ce cercle. Les collectes affichent le nom des donateurs, sauf dons anonymes. Les reçus et certificats publics n'affichent qu'un prénom et l'initiale du nom, jamais de courriel, de numéro de téléphone ni d'identifiant.

Nos prestataires traitent des données pour nous : Cloudflare (hébergement et base de données) et, une fois les paiements réels activés, des partenaires de paiement agréés comme Stripe et CinetPay.

Durée de conservation

Les données de compte sont conservées tant que votre compte est ouvert. Les registres financiers et les reçus sont conservés en permanence dans un grand livre en ajout seul afin de pouvoir être vérifiés ; une fois les paiements réels activés, la loi nous oblige à les garder au moins cinq ans. Le journal de sécurité est en ajout seul.

Vos droits

Vous pouvez consulter et corriger votre profil dans l'application, voir vos appareils et votre journal de sécurité, et déconnecter vos autres appareils. Vous pouvez nous demander une copie de vos données, leur correction ou la fermeture de votre compte à business@cafona.ca. Les résidents du Canada ont des droits en vertu de la LPRPDE et, au Québec, de la Loi 25 ; vous pouvez aussi porter plainte auprès du Commissariat à la protection de la vie privée du Canada.

Sécurité

Les connexions sont chiffrées (HTTPS avec HSTS). Les sessions utilisent un cookie HttpOnly dont la valeur n'est stockée que sous forme d'empreinte SHA-256. Les mots de passe sont hachés avec PBKDF2. Vous pouvez activer la connexion en deux étapes avec une application d'authentification.

Contact

Questions de confidentialité : business@cafona.ca.