NIKKLAB INC.

Politique de confidentialité

EN VIGUEUR : AOÛT 2026 · DERNIÈRE MISE À JOUR : OCTOBRE 2026

Finights est une application de finances personnelles exploitée par Nikklab Inc., une société de l'Ontario, au Canada (« nous »). La présente politique décrit ce que nous recueillons lorsque vous utilisez Finights, pourquoi, combien de temps nous le conservons et les choix qui s'offrent à vous. Elle est rédigée pour être lue, pas survolée.

Contact : support@finights.com

EN BREF

Ce que nous recueillons

Renseignements sur le compte. Lorsque vous vous connectez avec Apple ou Google, nous recevons votre adresse courriel, votre nom si vous choisissez de le communiquer, et un identifiant du fournisseur. Nous ne recevons ni ne conservons jamais de mot de passe. Si vous utilisez la fonction Masquer mon adresse courriel d'Apple, nous recevons l'adresse relais générée par Apple. Si vous vous connectez avec un code envoyé par courriel, nous recevons l'adresse que vous saisissez; le code lui-même n'est conservé que sous forme brouillée (hachée), ne fonctionne qu'une fois et expire après dix minutes. Si vous vous connectez avec Apple, nous conservons aussi, chiffré, un jeton qu'Apple émet pour votre compte, à une seule fin : révoquer la connexion avec Apple pour Finights lorsque vous supprimez votre compte, comme l'exige Apple.

Données financières, par Plaid. Lorsque vous connectez un compte financier, vous vous authentifiez directement auprès de votre institution par Plaid Link. Vos identifiants bancaires vont à votre institution et à Plaid — jamais à nous. Avec votre consentement, Plaid nous fournit ensuite : les détails du compte (institution, type de compte, numéro de compte masqué, soldes), les transactions (date, montant, marchand, catégorie) et, pour les cartes de crédit et les prêts, les passifs (soldes, taux d'intérêt, paiements minimums et dates d'échéance). Nous repérons nous-mêmes les paiements récurrents, à partir de vos transactions. Le traitement de vos données par Plaid est décrit dans la Politique de confidentialité des utilisateurs finaux de Plaid.

Données de courtage, par SnapTrade. Si vous connectez un compte de placement ou de courtage, vous vous connectez à votre courtier par SnapTrade, et vos identifiants de courtage ne nous parviennent jamais. Avec votre consentement, SnapTrade nous fournit en lecture seule les détails du compte (courtier, type de compte comme REER ou CELI, numéro de compte masqué, soldes), les placements détenus et l'activité du compte, comme les cotisations, les retraits, les dividendes et les opérations. Nous ne pouvons ni effectuer d'opérations ni déplacer d'argent.

Relevés que vous téléversez. Pour une carte que nous ne pouvons pas connecter, comme celles de la Banque Rogers ou de Triangle, vous pouvez téléverser un relevé PDF. Nous en lisons les quatre derniers chiffres du compte, les dates du relevé, les soldes, le paiement dû et les transactions. Le PDF lui-même est traité en mémoire et n'est pas conservé.

Comptes lus par votre propre connexion. Pour la Banque Rogers et pour les régimes collectifs de Sun Life, vous pouvez plutôt vous connecter à leur propre site Web dans l'app. Votre nom d'utilisateur et votre mot de passe ne vont qu'à la Banque Rogers ou à Sun Life — jamais à nous. Nous conservons ce que la page vous montre : pour une carte, son solde, son relevé et ses transactions; pour un régime, ses comptes, ses soldes et ses cotisations.

Vous connecter à votre banque quand Plaid ne fonctionne plus. Si la connexion de Plaid à l'une de vos banques cesse de fonctionner, Finights peut vous offrir une autre façon de garder cette banque à jour : vous connecter au site Web de votre banque dans l'app. C'est facultatif, et ce n'est offert que lorsque la connexion de Plaid à cette banque est bloquée. Si vous choisissez cette option, vous vous connectez sur le site Web de votre banque, et votre nom d'utilisateur, votre mot de passe et vos codes de vérification vont directement à votre banque — Finights ne les voit jamais et ne les conserve jamais. Pendant que vous êtes connecté, l'app lit vos comptes, vos soldes, vos transactions et les détails de vos paiements sur le site Web de votre banque (le même genre de renseignements que fournit Plaid) et nous les envoie pour mettre vos comptes à jour. Nous mettons ensuite fin à notre connexion Plaid à cette banque : elle n'est donc plus mise à jour que lorsque vous vous y reconnectez dans l'app; rien n'est lu en arrière-plan.

La session de connexion de votre banque. Pour toute banque à laquelle vous vous connectez dans l'app, la session de connexion de la banque est conservée uniquement sur votre appareil, pour qu'on ne vous demande pas un code de vérification chaque fois. Elle ne nous est jamais envoyée et elle est supprimée lorsque vous retirez la banque ou que vous vous déconnectez de Finights. Si vous laissez votre iPhone mémoriser le mot de passe de votre banque, il est enregistré dans votre propre trousseau iCloud par Apple, et non par Finights. Vous pouvez retirer une banque en tout temps dans Réglages › Connexions, ce qui supprime ses données de Finights et sa session de connexion de votre appareil.

Catégorisation automatique. Les achats lus à partir de relevés ou du site Web d'une banque (comme ceux de la Banque Rogers, de Triangle ou d'une banque à laquelle vous vous connectez quand Plaid ne fonctionne plus) n'arrivent pas avec une catégorie. Pour les classer, nous envoyons à OpenRouter le nom du marchand, la description, la catégorie donnée par la carte, le montant et le sens de chaque achat; OpenRouter les transmet à un modèle de langage d'OpenAI qui renvoie une catégorie. Nous n'envoyons ni votre nom, ni vos numéros de compte, ni vos soldes, ni aucun autre renseignement sur vous.

Données que vous créez. Budgets, objectifs, actifs ajoutés manuellement (comme l'argent comptant, les propriétés, les véhicules ou les métaux précieux), règles de catégorisation, notes et vos réponses de planification de la retraite — comme votre année de naissance, votre province, le moment où vous prévoyez cesser de travailler et ce que vous prévoyez dépenser.

Au sujet d'un conjoint ou partenaire. Pour planifier la retraite en tant que ménage, vous pouvez nous renseigner sur votre conjoint ou conjoint de fait : son année de naissance, le moment de son arrivée au Canada et de son entrée sur le marché du travail, ses pensions prévues, son épargne et ses cotisations, et ses droits de cotisation. Il s'agit de renseignements sur une autre personne; veuillez donc ne les entrer qu'à sa connaissance. Ils servent uniquement à votre propre projection, ne sont jamais communiqués à cette personne ni à qui que ce soit d'autre, et sont supprimés lorsque vous la retirez ou supprimez votre compte.

Données d'exploitation. Des journaux techniques standards (les valeurs sensibles étant masquées), votre fuseau horaire (pour que « cette semaine » corresponde à votre semaine), les jetons de notification de vos appareils si vous activez les notifications, un identifiant aléatoire que l'app crée pour chaque installation et le modèle de votre appareil (pour vous prévenir quand votre compte est utilisé sur un appareil où il ne l'a jamais été, et pour nommer vos sessions), l'adresse IP et la version de l'app de chaque connexion, l'état de votre abonnement fourni par Apple (par RevenueCat) et des rapports d'erreurs qui nous aident à corriger les problèmes. Nous n'utilisons aucun traceur publicitaire ni outil d'analyse qui vous profile d'une app ou d'un site à l'autre.

Courriels que nous envoyons. Des codes de connexion, un mot de bienvenue lorsque vous créez un compte, un avis lorsque votre compte est utilisé sur un nouvel appareil, et des avis sur votre abonnement (début d'un essai, paiement refusé, forfait annulé ou terminé). Nous n'envoyons aucun courriel de marketing. Nous gardons une trace des courriels envoyés, pour qu'aucun ne soit envoyé deux fois.

Sur votre appareil. Pour que l'app fonctionne sans connexion, une copie de ce que vous avez consulté en dernier est conservée sur votre téléphone, protégée par la protection des données d'iOS et supprimée lorsque vous vous déconnectez. Le widget de l'écran d'accueil ne conserve que vos plus récents chiffres de prévisions.

Comment nous les utilisons

Pour fournir le service : afficher vos comptes et vos transactions, détecter les paiements récurrents, prévoir vos flux de trésorerie, suivre vos budgets et vos objectifs, calculer votre valeur nette et envoyer les notifications que vous avez activées. Pour exploiter l'entreprise : traiter les abonnements, offrir du soutien, assurer la sécurité du service et respecter nos obligations légales.

Nous ne vendons pas de renseignements personnels et ne les communiquons pas à des tiers à des fins de marketing.

Combien de temps nous les conservons

Historique des transactions : pendant toute la durée de votre compte, par conception. Les institutions financières et Plaid offrent une période d'historique limitée. Finights conserve ce qu'il a synchronisé pour que votre historique s'enrichisse avec le temps plutôt que de s'effacer — c'est voulu, et c'est ce qui permet à l'app de vous montrer des tendances sur plusieurs années. Si vous supprimez votre compte, il est supprimé.

Les connexions à vos institutions restent actives tant que votre abonnement est actif. Si votre abonnement expire, nous coupons vos connexions auprès de nos fournisseurs de données environ 30 jours plus tard; l'historique déjà synchronisé reste dans votre compte. Les journaux techniques et les registres de traitement sont purgés après 90 jours. Les dossiers de facturation sont conservés aussi longtemps que l'exige la législation fiscale.

Qui traite vos données

Nous faisons appel à un petit nombre de fournisseurs de services pour exploiter Finights : Amazon Web Services (région du Canada — hébergement et stockage, et Amazon Simple Email Service pour les courriels ci-dessus), Plaid et SnapTrade (connexion aux données financières), Apple et Google (connexion), Apple (facturation des abonnements et notifications), RevenueCat (gestion des abonnements), OpenRouter et OpenAI (catégorisation des achats par carte, comme décrit ci-dessus) et Sentry (surveillance des erreurs). Chacun ne reçoit que ce dont sa fonction a besoin. Nous obtenons aussi des cours de marché et des taux de change de sources publiques; aucun renseignement personnel ne leur est transmis.

Certains de ces fournisseurs sont établis aux États-Unis ou dans d'autres pays, ou y traitent des données. Lorsque vos renseignements sont traités à l'extérieur du Canada, ils peuvent être accessibles aux tribunaux, aux forces de l'ordre et aux autorités chargées de la sécurité nationale de ces pays.

D'où viennent nos chiffres

Finights projette la retraite à l'aide de chiffres publiés plutôt que de suppositions, et les sources méritent d'être nommées. Les tranches d'imposition, les crédits et les plafonds des régimes enregistrés proviennent de l'Agence du revenu du Canada et des tableaux publiés par chaque province et territoire. La Sécurité de la vieillesse, le Supplément de revenu garanti et le Régime de pensions du Canada proviennent d'Emploi et Développement social Canada et de Service Canada; le Régime de rentes du Québec et les mesures propres au Québec proviennent de Retraite Québec et du ministère des Finances du Québec.

Les taux de change proviennent de la Banque centrale européenne par Frankfurter, et les prix des métaux, d'un flux public de cours du jour. Aucune des organisations nommées ici n'approuve Finights ni n'a examiné ce que nous faisons de leurs chiffres.

Chaque projection de l'app est une estimation fondée sur des hypothèses que nous énonçons dans l'app elle-même, et non un conseil financier, fiscal ou de placement.

Comment nous les protégeons

Toutes les données sont chiffrées en transit (TLS 1.2 ou plus) et au repos. Les jetons qui autorisent l'accès à vos données financières bénéficient d'une couche supplémentaire de chiffrement au niveau de l'application (AES-256-GCM), dont les clés sont conservées hors de la base de données. L'accès à vos données dans l'app est régi par une stricte isolation par utilisateur, appliquée dans le code et vérifiée par des tests automatisés. Nos systèmes ne manipulent jamais vos identifiants bancaires, à aucun moment.

Aucun système n'est parfaitement sûr. Si une atteinte touche vos renseignements personnels, nous vous en aviserons, ainsi que les autorités compétentes, comme l'exige la loi.

Vos choix et vos droits

Accès et exportation. Vous pouvez consulter dans l'app tout ce que Finights détient à votre sujet, et télécharger une copie de vos données (en JSON, avec un fichier CSV des transactions). Nous la préparons en arrière-plan et vous avisons dans l'app lorsqu'elle est prête; le téléchargement est offert pendant 24 heures, après quoi le fichier est supprimé de nos systèmes. Nous ne l'envoyons jamais par courriel.

Déconnexion. Vous pouvez déconnecter n'importe quel compte financier en tout temps, ce qui coupe notre accès chez le fournisseur de données.

Suppression. Vous pouvez supprimer votre compte dans l'app. C'est immédiat : nous coupons toutes les connexions bancaires et de courtage, puis supprimons définitivement vos comptes, transactions, prévisions, budgets et objectifs. Il n'y a aucun délai d'attente et c'est irréversible; téléchargez donc vos données d'abord si vous voulez en garder une copie. Les dossiers que nous devons conserver à des fins fiscales (facturation) sont conservés pendant la période prévue par la loi seulement. Si vous vous êtes connecté avec Apple, nous révoquons aussi en même temps la connexion avec Apple pour Finights.

Notifications. Chaque catégorie de notifications peut être désactivée dans les réglages.

Les résidents du Canada ont des droits en vertu de la LPRPDE, et les résidents de certains États américains ont des droits en vertu des lois de leur État sur la protection de la vie privée, notamment les droits d'accès, de rectification, de suppression et de portabilité. Exercez-les dans l'app ou en écrivant à support@finights.com. Nous répondons aux demandes vérifiées dans les délais prévus par la loi applicable, et nous ne vous traitons pas différemment parce que vous exercez vos droits.

Âge

Finights ne s'adresse pas aux personnes de moins de 18 ans, et nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 18 ans. Si vous croyez qu'une personne mineure a créé un compte, communiquez avec nous et nous le supprimerons.

Modifications

Si nous modifions de façon importante ce que nous recueillons ou la durée de conservation, nous mettrons à jour la présente politique et vous en aviserons avant l'entrée en vigueur de la modification. La conservation de votre historique financier ne changera jamais sans que vous en soyez avisé.

Contact

Nikklab Inc. · Mississauga (Ontario) Canada
support@finights.com