Politique de confidentialité

Dernière mise à jour : 2026-09-28 — Version 1.3

1. Identité de l’organisation

Comptab est un service exploité par Groupe B (Rawdon, Québec). La présente politique encadre la collecte, l’utilisation, la conservation, la communication et la destruction des renseignements personnels conformément à la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) et aux lignes directrices de la Commission d’accès à l’information du Québec (CAI).

2. Responsable de la protection des renseignements personnels (RPRP)

Conformément à l’article 3.1 de la Loi 25, un RPRP est désigné :

• Nom : Jean-Philippe Beaulieu
• Titre : Responsable de la protection des renseignements personnels
• Courriel : info@groupeb.ca
• Organisation : Groupe B / Comptab
• Adresse postale : Rawdon (Québec), Canada

3. Renseignements personnels collectés

Comptab collecte uniquement les renseignements nécessaires à la prestation du service :

• Identification : nom, prénom, courriel, numéro de téléphone.
• Compte : identifiant Cognito, courriel vérifié, jeton OAuth Google ou Apple (le cas échéant).
• Données comptables : revenus, dépenses, factures, pièces justificatives et tout document téléversé volontairement par l’utilisateur.
• Données fiscales : NEQ, numéros de TPS/TVQ et autres identifiants requis par Revenu Québec et l’Agence du revenu du Canada.
• Données techniques : adresse IP, type de navigateur, journaux d’accès, identifiants de session.

4. Finalités de la collecte (article 8 Loi 25)

• Fournir le service de comptabilité, de facturation et de production de rapports fiscaux.
• Authentifier l’utilisateur (Amazon Cognito, avec Google ou Apple si l’utilisateur le choisit).
• Respecter les obligations légales (lois fiscales, comptables et corporatives applicables).
• Détecter et prévenir la fraude, les abus et les incidents de sécurité.
• Améliorer le service par des analyses agrégées et anonymisées.

5. Consentement

Le consentement est manifeste, libre, éclairé et donné à des fins spécifiques. L’utilisateur peut retirer son consentement en tout temps en écrivant au RPRP. Le retrait peut entraîner l’impossibilité de fournir le service.

6. Communication à des tiers

Comptab ne vend ni ne loue jamais les renseignements personnels. Les fournisseurs ci-dessous reçoivent uniquement ce qui est nécessaire à la fonction utilisée. Sauf AWS, ils traitent les renseignements à l’extérieur du Québec, principalement aux États-Unis.

Toujours utilisés

• Amazon Web Services (AWS) — Canada, région ca-central-1 (Montréal). Hébergement de l’application, base de données, fichiers téléversés, authentification (Amazon Cognito) et envoi des courriels du service.
• Stripe — États-Unis. Paiement de l’abonnement : nom, courriel et données de carte (saisies directement chez Stripe, jamais conservées par Comptab).

Seulement si vous utilisez la fonction

• Anthropic (modèle d’IA Claude) — États-Unis. Contenu des factures et reçus que vous soumettez au scanner, et messages que vous écrivez à Pierre, le comptable virtuel. Sert à lire les pièces et à répondre à vos questions.
• NVIDIA (service d’IA de lecture d’images) — États-Unis. Images des pièces soumises au scanner, pour une première lecture automatique.
• Plaid — États-Unis. Si vous connectez un compte bancaire : vos identifiants bancaires sont saisis chez Plaid (jamais chez Comptab), qui transmet à Comptab vos transactions et soldes.
• Google — États-Unis. Si vous choisissez « Continuer avec Google » : nom et courriel. Si vous connectez Gmail pour importer des factures : les courriels et pièces jointes visés par l’import.
• Apple — États-Unis. Si vous choisissez « Continuer avec Apple » : nom et courriel (ou l’adresse relais fournie par Apple).
• Google Analytics — États-Unis. Sur le site seulement, et seulement si vous cliquez « Accepter » dans la bannière des témoins : pages consultées, type d’appareil et de navigateur, identifiant de mesure. Rien n’est envoyé avant votre accord ni après un refus (voir la politique sur les témoins). Les apps Comptab pour iPhone et Android n’utilisent pas Google Analytics ni aucun autre outil de mesure d’audience ou de publicité.
• Intégrations que vous activez vous-même — Lodgify (réservations), Nayax (ventes des machines), Turno (ménage), BitPay (paiements en cryptomonnaie) : Comptab échange avec ces services uniquement les données du compte que vous y avez connecté.

Autorités

• Autorités fiscales (Revenu Québec, ARC) — uniquement lorsque la loi l’exige ou à la demande explicite de l’utilisateur.

7. Durée de conservation

Les renseignements sont conservés aussi longtemps que nécessaire à la finalité de la collecte, puis détruits ou anonymisés. Les données fiscales sont conservées six (6) ans à compter de la dernière année d’imposition concernée, conformément aux exigences de Revenu Québec et de l’ARC.

Suppression de votre compte

Vous pouvez supprimer votre compte vous-même, en tout temps : dans l’app iPhone ou Android (onglet Compte → Supprimer mon compte) ou sur le site (Paramètres → Supprimer mon compte). L’accès au compte est coupé immédiatement et vos connexions (courriel, Google, Apple) sont désactivées. Les registres comptables et les pièces justificatives de votre entreprise sont conservés six (6) ans, comme l’exigent l’ARC et Revenu Québec, sans aucun accès pendant cette période, puis effacés. Une question : info@groupeb.ca.

8. Mesures de sécurité

• Chiffrement en transit (TLS 1.2+) et au repos (AWS KMS, RDS chiffré, S3 SSE).
• Authentification multifactorielle disponible.
• Secrets gérés via AWS Secrets Manager; aucune clé en clair.
• Journaux d’audit (CloudTrail) et alertes d’accès anormal.
• Principe du moindre privilège (IAM rôles dédiés par service).

Voir aussi notre page Sécurité pour le modèle de menace détaillé.

9. Droits de l’utilisateur

L’utilisateur peut, en tout temps, et sans frais :

• Accéder à ses renseignements (article 27 LPRPSP).
• Faire rectifier des renseignements inexacts, incomplets ou équivoques.
• Retirer son consentement.
• Demander la cessation de la diffusion ou la désindexationd’un renseignement (droit à l’effacement, article 28.1).
• Obtenir ses données dans un format technologique structuré et couramment utilisé (portabilité, article 27).
• Être informé en cas d’incident de confidentialité présentant un risque sérieux.

Pour exercer ces droits, écrire à info@groupeb.ca. Une réponse est fournie dans un délai maximal de 30 jours. À défaut, l’utilisateur peut porter plainte auprès de la Commission d’accès à l’information du Québec.

10. Décisions automatisées

Si une décision est prise à votre sujet uniquement sur la base d’un traitement automatisé, nous vous en informons et vous pouvez demander une révision humaine.

11. Témoins (cookies)

Voir la politique sur les témoins pour les détails et la gestion des préférences.

12. Modifications

Toute modification importante est annoncée à l’avance par courriel et sur cette page. Le numéro de version et la date de mise à jour sont indiqués en haut.

13. Plainte auprès de la CAI

Commission d’accès à l’information du Québec — 525, boul. René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9. Téléphone : 418 528-7741. Site Web : cai.gouv.qc.ca.