Avis de confidentialité
Date d'entrée en vigueur : 17 juillet 2026
Le présent avis explique quels renseignements personnels Meravor recueille, comment nous les utilisons et les protégeons, et quels choix s'offrent à vous. « Meravor », « nous », « notre » et « nos » désignent l'entreprise identifiée à la section 14, Qui nous sommes, qui exploite le Service. Nous traitons vos renseignements conformément à la loi fédérale canadienne sur la protection des renseignements personnels (LPRPDE), à la Loi 25 du Québec et aux lois sur la protection des renseignements personnels de votre province.
La version courte
- Votre dossier est conservé et traité au Canada, à Montréal, et il est chiffré.
- Nous ne vendons pas vos renseignements, et nous n'utilisons jamais votre dossier familial à des fins publicitaires.
- Vous choisissez qui voit quoi. Les professionnels ne voient rien de sensible à moins que vous ne le partagiez.
- Vous pouvez consulter, corriger, exporter ou supprimer vos renseignements quand vous le voulez.
- Nous sommes francs sur la seule limite : notre hébergeur est une entreprise américaine, et la résidence des données au Canada n'équivaut donc pas à être hors de portée du droit américain. La section 5 l'explique.
Ce résumé est là pour vous aider. L'avis complet ci-dessous donne le portrait entier.
1. Être responsable de vos renseignements
Nous sommes responsables des renseignements personnels qui nous sont confiés, et nous avons désigné une personne chargée de surveiller la façon dont nous les traitons — notre responsable de la protection des renseignements personnels. Vous pouvez la joindre en tout temps à privacy@meravor.ca. Qui « nous » sommes, sur le plan juridique, est précisé à la section 14.
2. Ce que nous recueillons
- Votre compte — votre nom, votre courriel et un mot de passe haché de façon sécuritaire. Les professionnels nous donnent aussi le nom de leur cabinet, leur type de profession et leur province.
- Votre dossier familial — tout ce que vous choisissez d'y inscrire : personnes, biens et comptes, documents, dernières volontés, notes de santé, références à des comptes numériques. Une partie de ces renseignements est sensible, et nous les traitons comme tels.
- Renseignements de paiement — traités par Stripe. Nous ne voyons jamais votre numéro de carte au complet. Nous recevons des renseignements de facturation limités et l'état de votre abonnement.
- Renseignements techniques — des éléments comme votre adresse IP, votre appareil et votre navigateur, ainsi que les journaux d'activité, dont nous avons besoin pour faire fonctionner et sécuriser le Service.
- Messages — ce que vous nous envoyez, et les courriels que nous vous envoyons (invitations, réinitialisations de mot de passe, avis).
- Le bilan de préparation familiale — le bilan lui-même s'exécute entièrement dans votre navigateur et vos réponses ne nous sont jamais transmises. Si, et seulement si, vous nous demandez de vous envoyer le résultat par courriel, nous recevons l'adresse courriel que vous saisissez, votre province, votre indice et les catégories que vous avez signalées comme des lacunes — jamais les réponses individuelles. Vous pouvez nous demander de les supprimer en tout temps, et chaque courriel que nous vous envoyons comporte un lien de désabonnement en un clic.
3. Comment nous les utilisons
Nous utilisons vos renseignements pour faire fonctionner le Service : créer et sécuriser votre compte, traiter votre abonnement, permettre les accès que vous accordez aux membres de votre famille et aux professionnels, vous envoyer les courriels transactionnels qui font que tout fonctionne, alimenter l'analyse des lacunes et les rapports du Conseiller, prévenir la fraude, respecter nos obligations légales et améliorer le Service. Nous ne vendons pas vos renseignements personnels, et nous n'utilisons jamais votre dossier familial à des fins publicitaires.
4. Votre consentement
Nous nous appuyons sur votre consentement, que vous donnez lorsque vous créez un compte et utilisez le Service, et par ailleurs dans la mesure où la loi le permet ou l'exige. Comme une partie de votre dossier est sensible, nous nous appuyons sur votre consentement exprès pour la conserver — c'est à cela que sert la case à l'inscription. Vous pouvez retirer votre consentement en tout temps en supprimant les renseignements ou votre compte, même si cela peut faire en sorte que nous ne puissions plus fournir une partie ou la totalité du Service.
5. Où se trouvent vos renseignements — et un mot franc sur la portée des lois étrangères
Votre dossier familial est conservé et traité au Canada, sur Google Cloud dans la région de Montréal. Quelques-uns des fournisseurs sur lesquels nous comptons sont établis aux États-Unis et peuvent y traiter des renseignements limités (voir la section 8).
Voici la partie que la plupart des services ne disent pas clairement : notre hébergeur, Google, est une entreprise américaine, et les entreprises comme elle peuvent être visées par des demandes juridiques américaines — le CLOUD Act, par exemple — même pour des données conservées au Canada. Ainsi, même si vos données résident au Canada, la résidence n'est pas un bouclier absolu contre les procédures judiciaires étrangères. Nous préférons que vous le sachiez dès le départ. Comme l'exige la Loi 25, nous réaliserons une évaluation des facteurs relatifs à la vie privée pour les renseignements qui sortent du Québec.
6. Comment nous les protégeons
- Chiffrement au repos — les champs de texte libre sensibles sont chiffrés avec AES-256-GCM avant d'être stockés.
- Chiffrement en transit — tout le trafic est protégé par TLS.
- Mots de passe — conservés uniquement sous forme de hachages salés, jamais en clair. La vérification en deux étapes est offerte à tous et obligatoire pour les professionnels.
- Cloisonnement — le dossier de chaque famille est isolé, et un professionnel ne voit que ce qu'une famille lui accorde, rien par défaut.
Aucun système n'est parfaitement sécuritaire, et nous ne prétendrons pas le contraire. Nous ne sommes pas non plus un service à « connaissance nulle » : pour afficher et exporter vos dossiers, nous détenons la clé de chiffrement, ce qui signifie que nos systèmes peuvent techniquement accéder à vos données afin de faire fonctionner le Service.
7. Quand nous communiquons vos renseignements
- Les personnes que vous choisissez — les membres de votre famille que vous invitez, et les professionnels à qui vous accordez un accès ciblé. Vous en avez le contrôle et vous pouvez le révoquer.
- Nos fournisseurs de services — qui traitent des renseignements pour notre compte, par contrat, et qui sont énumérés à la section 8.
- La loi et la sécurité — lorsque la loi l'exige, ou pour protéger des droits, la sécurité ou le Service.
- Un changement d'entreprise — si l'entreprise fait l'objet d'une fusion, d'une acquisition ou d'une vente, toujours sous réserve du présent avis.
8. Les fournisseurs sur lesquels nous comptons
| Fournisseur | Ce qu'il fait | Où |
|---|
| Google Cloud | Hébergement et base de données | Canada (Montréal) |
| Stripe | Traitement des paiements | États-Unis (renseignements de facturation seulement) |
| Resend | Envoi de nos courriels | États-Unis (adresse du destinataire + message seulement) |
9. Combien de temps nous les conservons
Nous conservons vos renseignements tant que votre compte est actif et tant que nous en avons besoin pour faire fonctionner le Service, et après cela seulement aussi longtemps que la loi l'exige — à des fins fiscales ou comptables, ou pour régler un litige. Lorsqu'ils ne sont plus nécessaires, nous les supprimons ou les anonymisons.
10. Vos droits
Sous réserve de la loi, vous pouvez :
- Consulter les renseignements que nous détenons à votre sujet, ainsi que la façon dont ils sont utilisés et communiqués;
- Corriger tout ce qui est inexact ou incomplet;
- Exporter votre dossier dans un format lisible et portable, en tout temps, depuis le Service;
- Supprimer vos renseignements et votre compte;
- Retirer votre consentement, dans les limites légales et contractuelles.
Pour exercer l'un de ces droits, écrivez à privacy@meravor.ca. Nous vous répondrons dans le délai prévu par la loi.
11. Témoins
Nous utilisons un petit nombre de témoins strictement nécessaires — surtout pour maintenir votre session ouverte. Nous n'utilisons pas de témoins publicitaires ni de témoins de suivi intersites. Pour des statistiques de base et agrégées sur le site (comme les pages vues et les sites référents), nous utilisons Cloudflare Web Analytics, un outil axé d'abord sur la confidentialité : il ne dépose aucun témoin, ne prend pas d'empreinte numérique des visiteurs et ne recueille aucun renseignement personnel — il ne peut donc pas vous identifier ni vous suivre sur d'autres sites.
12. Enfants
Le Service s'adresse aux adultes qui gèrent des renseignements familiaux, pas aux enfants. Vous pouvez consigner des renseignements sur des personnes mineures dans votre propre dossier familial; c'est à vous de juger si cela convient.
13. Modifications au présent avis
Nous pouvons mettre à jour le présent avis de temps à autre. Si un changement est important, nous le publierons ici avec une nouvelle date d'entrée en vigueur et, lorsque cela est pertinent, nous vous en informerons directement.
14. Qui nous sommes et comment nous joindre
Meravor est une marque de Purefox Holdings Ltd., une société constituée en Alberta, au Canada. Purefox Holdings Ltd. est l'organisation responsable des renseignements personnels traités par l'entremise du Service, et les mentions « Meravor », « nous », « notre » et « nos » dans le présent avis désignent Purefox Holdings Ltd. Pour toute question ou préoccupation en matière de confidentialité, communiquez avec notre responsable de la protection des renseignements personnels à privacy@meravor.ca. Si notre réponse ne vous satisfait pas, vous pouvez communiquer avec la Commission d'accès à l'information du Québec (si vous êtes au Québec) ou avec le Commissariat à la protection de la vie privée du Canada.