Énoncé de confidentialité

Dernière mise à jour : 18 octobre 2026

Indivia contient des renseignements parmi les plus privés qui soient : ce que vous possédez, ce que vous devez, vos revenus, vos locataires et les personnes avec qui vous possédez des biens. Cet énoncé explique simplement tout ce que nous faisons pour les garder en sécurité et confidentiels. La politique de confidentialité donne tous les détails sur ce que nous conservons, pourquoi et pendant combien de temps.

Nos engagements

Vos données vous appartiennent. Nous les utilisons seulement pour faire fonctionner Indivia pour vous.
Des nouvelles et offres seulement si vous le demandez. Nous les envoyons par courriel seulement si vous avez coché la case (jamais cochée pour vous) et confirmé depuis notre courriel. Chacun a un lien pour arrêter en un clic, en vigueur immédiatement.
Nous ne les vendons jamais, ne les louons pas et ne les utilisons pas pour de la publicité. Il n'y a aucun traceur publicitaire ni traceur d'une autre entreprise dans l'application ni sur nos pages. Le seul code d'une autre entreprise sur notre site Web est la vérification anti-robot de Cloudflare sur le formulaire d'inscription, qui ne vous suit pas et ne garde aucun témoin publicitaire. Si vous dites oui (Paramètres, Statistiques d'utilisation; désactivé tant que vous ne l'activez pas), votre appareil envoie une fois par jour des nombres anonymes, comme les pages ouvertes, à notre propre serveur seulement, jamais reliés à vous. Le serveur compte aussi combien de personnes utilisent Indivia et de quelle province ou de quel État, sans garder les adresses Internet.
Nous ne pouvons pas lire vos finances. Vos données sont verrouillées sur vos propres appareils avant d'être envoyées : notre serveur les conserve, mais seuls vous et les personnes que vous choisissez pouvez les ouvrir.
Les cours que vous voyez ne révèlent pas ce que vous détenez. Pour recevoir les cours de clôture quotidiens, votre appareil envoie une fois par jour seulement la liste des symboles qu'il détient (comme TSX:RY), sans quantité, compte ni nom, et sans rien qui la relie à vous ou à votre ménage.
Nous ne vous demandons jamais le mot de passe de votre banque ou de votre courtier. Indivia ne se connecte pas à votre banque : elle a seulement ce que vous tapez ou importez d'un fichier.
Personne chez Indivia ne peut ouvrir vos finances. Notre personnel voit seulement les renseignements de compte et de facturation (nom, courriel, forfait, paiements), consulter le dossier d'un client exige une raison écrite, et chaque action sur votre ménage est notée avec sa raison et paraît dans votre historique de connexion.
L'IA ne voit jamais vos finances. Aucune IA ne rédige vos annonces de location : elles sont remplies sur votre appareil à partir des modèles d'Indivia. Si vous utilisez le guide IA de la page d'aide, seule votre question part, sans les noms de vos immeubles, personnes et comptes, et jamais avec un montant, une date, un locataire ou un numéro de compte. Elle reçoit une réponse sur notre propre serveur au Québec ou par Anthropic aux États-Unis, qui ne peut pas s'en servir pour entraîner ses modèles et la supprime dans les 30 jours; la politique de confidentialité explique lequel et comment.
Vos données sont conservées au Canada, sur vos propres appareils et sur notre serveur au Québec. Les quelques fournisseurs situés hors du Canada (par exemple celui qui envoie nos courriels) reçoivent seulement ce dont ils ont besoin; la politique de confidentialité les énumère.
Nous vous disons les limites. Aucun système n'est parfaitement sûr. Voici exactement ce qui protège vos données, et ce que vous pouvez faire pour aider.

Comment vos données sont protégées

Verrouillées sur votre appareil avant d'être envoyées

Tout ce que vous entrez est chiffré de bout en bout : c'est verrouillé sur votre appareil avant d'être envoyé, et ni notre serveur ni les personnes qui l'exploitent ne peuvent le lire. Cela comprend :

les noms des personnes, des sociétés, des immeubles et des comptes que vous suivez, les adresses, les bénéficiaires, les notes de transaction et chaque champ de texte libre et note;
les montants et les dates;
les numéros de compte (seuls les 4 derniers chiffres sont affichés, avec un bouton pour voir le reste);
les renseignements sur les locataires et les candidats, les dates de naissance, les revenus et les employeurs, les personnes-ressources à la banque et les numéros de réclamation d'assurance;
les noms des fichiers de relevés, et les fichiers et photos que vous joignez.

Notre serveur voit seulement le type de chaque fiche, son numéro et la date de sa modification. Il ne peut pas lire vos finances.

Vos données sont verrouillées avec la clé de données de votre ménage, que seuls vos appareils et votre clé de récupération imprimée possèdent. Un nouvel appareil reçoit la clé grâce à un code à usage unique affiché sur un de vos appareils (il fonctionne une seule fois, pendant 15 minutes, et n'atteint jamais le serveur) ou grâce à votre clé de récupération. Les copropriétaires d'un autre ménage voient les biens que vous partagez avec eux grâce à une clé scellée pour eux seuls.

Comme nous n'avons jamais cette clé, nous ne pouvons pas récupérer vos données pour vous si vous perdez tous vos appareils et votre clé de récupération. Gardez votre clé de récupération en lieu sûr.

Sur votre ordinateur et votre téléphone

Toute la base de données d'Indivia sur chaque appareil est chiffrée (SQLCipher, AES 256 bits). Sa clé est gardée dans le coffre de clés de l'appareil (Gestionnaire d'identification de Windows, Trousseau du Mac et de l'iPhone, Android Keystore ou trousseau de Linux), jamais dans le fichier lui-même.
Avec un NIP, ou votre visage ou votre empreinte sur un téléphone, la base de données reste fermée jusqu'à ce que vous la déverrouilliez, et verrouiller l'application la referme. L'application se verrouille à l'ouverture et après 15 minutes sans utilisation.
Après 3 NIP erronés, nous vous écrivons. Après 5, l'appareil efface sa clé et est déconnecté : un appareil volé ne révèle rien. Quand vous vous reconnectez, vos données reviennent du serveur ou de votre sauvegarde.
Les écrans de l'application ne peuvent pas atteindre directement le fichier de la base de données : ils ne peuvent ni le copier, ni y ouvrir un autre fichier, ni désactiver ses protections.
Un bouton Masquer brouille les montants, les noms et les adresses quand quelqu'un regarde par-dessus votre épaule, et un numéro de compte copié est retiré du presse-papiers après 30 secondes. Le propriétaire du ménage choisit lesquels utiliser dans les paramètres de sécurité.
Sur un téléphone, le sélecteur d'applications montre un écran de protection au lieu de vos chiffres, Android peut bloquer les captures d'écran de l'application, et un lien ou un code que vous copiez est retiré du presse-papiers après une minute.
Dans un navigateur Web, vous choisissez : sur votre propre ordinateur, la copie gardée dans le navigateur est verrouillée par un NIP ou une clé d'accès; sur un ordinateur public, rien n'est gardé une fois l'onglet fermé.

Sauvegardes, exportations et partages

Les sauvegardes vont dans un dossier que vous choisissez et sont verrouillées avec la même clé. Notre serveur n'a jamais la clé qui les ouvre.
Avant d'enregistrer un fichier Excel ou PDF sans protection, l'application vous avertit et vous propose un mot de passe pour le verrouiller. « Exporter toutes mes données » est toujours verrouillé.
Un dossier pour votre comptable ou votre prêteur, et la copie de transmission en cas de décès, sont verrouillés sur votre appareil avec un code que le serveur n'a jamais (au moins 12 lettres et chiffres). Le lien pour votre comptable ou votre prêteur prend fin à la date que vous choisissez et ne peut être ouvert qu'un nombre limité de fois par jour.

Connexion

Les mots de passe ne sont jamais conservés : le serveur garde seulement une empreinte à sens unique (scrypt). Un nouveau mot de passe est comparé aux mots de passe connus à la suite de fuites de données, en n'envoyant que les 5 premiers caractères de son empreinte, jamais le mot de passe.
La connexion en deux étapes est obligatoire avec un mot de passe : un code d'une application d'authentification, avec des codes de récupération en cas de perte du téléphone (eux aussi conservés seulement sous forme d'empreintes). Vous pouvez aussi vous connecter avec une clé d'accès ou avec Google.
Les tentatives de deviner sont ralenties : les mauvais mots de passe répétés sont retardés, et 10 mauvais codes en une heure bloquent les codes pendant une heure. Après 3 mauvais codes, nous vous écrivons : quelqu'un a peut-être votre mot de passe.
Configurer une nouvelle application d'authentification, créer de nouveaux codes de récupération ou supprimer votre compte vous demande d'abord de prouver de nouveau que c'est bien vous.
Un appareil qui n'est pas utilisé pendant 90 jours est déconnecté. Votre profil énumère vos appareils, avec Déconnecter pour un appareil perdu et Déconnecter partout ailleurs.
Nous vous écrivons quand toutes vos données sont téléchargées sur un nouvel appareil, quand votre clé de récupération est utilisée et quand une exportation complète est faite.
Votre historique de connexion (connexions, échecs, nouveaux appareils, modifications, exportations, liens partagés ouverts, accès du personnel) est conservé 12 mois. Les adresses Internet sont raccourcies à leur réseau, jamais conservées au complet.

Dans votre ménage

Chaque personne que vous invitez est propriétaire, éditeur ou lecteur, et ne voit que ce que ce rôle permet.
Un élément que vous rendez privé n'est visible que par vous. Un copropriétaire avec qui vous partagez un bien voit ce bien et rien d'autre.
Sur notre serveur, la base de données isole chaque ménage de tous les autres (sécurité au niveau des lignes) : une demande d'un ménage ne peut jamais atteindre les données d'un autre.

Sur notre serveur

Le serveur est dans le centre de données d'OVHcloud à Beauharnois (Québec), sur un disque chiffré.
L'application et le serveur communiquent seulement par des connexions chiffrées.
Les quelques renseignements que le serveur doit lire pour vous envoyer des courriels, comme votre adresse courriel et votre nom, sont scellés avec la clé propre au serveur : une copie volée de la base de données ne montre ni l'un ni l'autre.
Nos courriels de rappel et de sécurité en disent le moins possible : le type de chose et la date (par exemple « Un bail prend fin le 1er novembre »), jamais un nom, une adresse ou un montant.
Le programme serveur fonctionne avec ses propres droits minimaux, et la machine n'est accessible qu'avec une clé de sécurité, jamais avec un mot de passe.
Les sauvegardes du serveur sont chiffrées avec une clé gardée à l'écart du serveur, et nous vérifions leur restauration chaque mois.
Les journaux du serveur ne contiennent jamais la partie secrète d'un lien ni une adresse courriel complète.
Nous effaçons ce qui n'est plus nécessaire : demandes de références 90 jours après leur fin, invitations après 30 jours, rappels envoyés après 60 jours, journaux après 30 jours, sauvegardes du serveur après 14 jours, historique de connexion après 12 mois.
Nous sommes alertés quand beaucoup de connexions échouent en même temps ou quand des quantités inhabituelles de données quittent le serveur.
Chaque membre du personnel a sa propre connexion aux outils du personnel, distincte de l'application, avec la connexion en deux étapes obligatoire (une clé d'accès ou un code d'authentification), des droits limités aux sections dont son travail a besoin, et un verrouillage après quelques minutes sans activité. Consulter le dossier d'un client exige une raison écrite, gardée dans notre journal du personnel; chaque action sur un ménage est inscrite dans l'historique de connexion de ce ménage avec sa raison.

L'application que vous installez

L'installateur Windows est signé au nom d'Emedianet inc. : vous pouvez vérifier qu'il vient bien de nous.
Les mises à jour sont vérifiées avec notre signature numérique avant que l'application les installe.
Avant chaque nouvelle version, chaque composant utilisé par l'application et le serveur est comparé aux listes publiques de failles de sécurité connues.

La loi

Nous suivons la Loi 25 du Québec : une personne est responsable de la protection des renseignements personnels, chaque fournisseur situé hors du Québec a fait l'objet d'une évaluation des facteurs relatifs à la vie privée écrite, et nous tenons un registre des incidents et un plan d'intervention en cas de fuite.
Si un incident de sécurité touchant vos renseignements personnels risque de vous causer un préjudice sérieux, nous vous en informerons, ainsi que les autorités de protection de la vie privée, le plus rapidement possible.

Vos droits et votre contrôle

Exportez toutes vos données à partir des Paramètres, et supprimez votre compte à partir de Votre profil.
Quand un forfait se termine ou baisse, ce que seul ce forfait utilisait est masqué, pas supprimé, pendant 365 jours, avec des avertissements avant. Vos fichiers joints restent à vous : Enregistrer mes fichiers vous les donne dans un ZIP, et Exporter toutes mes données inclut toujours tout.
Consultez en tout temps votre historique de connexion et vos appareils.
Vous avez trouvé une faille? La page sur la sécurité explique comment la signaler en privé.

Ce que vous pouvez faire

Utilisez un mot de passe solide que vous n'utilisez nulle part ailleurs, ou une clé d'accès.
Imprimez votre clé de récupération et gardez-la en lieu sûr : sans elle et sans vos appareils, personne ne peut ouvrir vos données, pas même nous.
Mettez un NIP sur chaque appareil.
N'envoyez jamais un mot de passe, un code ou un numéro de compte complet par courriel. Nous ne vous les demanderons jamais.

Questions sur cet énoncé : consultez la page d'aide et de soutien.