Politique de Confidentialité
La plateforme QCombi (accessible via qcombi.ca) est éditée et opérée par Masta Technologies. Nous nous engageons à une transparence totale : vous êtes l'unique propriétaire de vos informations, et nous ne vendons, ne louons et ne transmettons jamais vos données à des tiers publicitaires ou commerciaux.
Dernière mise à jour : 19 Août 2026 · Conforme à la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) et à la LPRPDE (Loi sur la protection des renseignements personnels et les documents électroniques).
1. Éditeur et responsable de la protection des renseignements personnels
Conformément à l'article 3.1 de la Loi 25 du Québec, Masta Technologies a désigné un responsable de la protection des renseignements personnels :
Éditeur : Masta Technologies
Plateforme officielle : QCombi (qcombi.ca)
Responsable de la protection des renseignements personnels : Le dirigeant principal de Masta Technologies
Courriel dédié aux données : privacy@qcombi.ca
Support général : support@qcombi.ca
2. Renseignements collectés
Nous collectons uniquement les données strictement nécessaires au bon fonctionnement de votre guide d'installation :
Nom complet, adresse courriel, statut (étudiant, travailleur, etc.), profil familial et ville de destination pour adapter vos fiches.
Étapes débloquées et éléments de checklists cochés pour sauvegarder votre avancée et vous permettre un accès hors-ligne.
Montant, devise et numéro de reçu de transaction. Masta Technologies ne stocke et n'a jamais accès à vos numéros de carte bancaire (traitement sécurisé direct par K-PAY).
Adresse IP temporaire utilisée exclusivement par notre système anti-abus (Rate Limiting). En cas d'erreur technique, des données de diagnostic anonymisées peuvent être transmises à notre prestataire de suivi d'erreurs (Sentry) pour améliorer la stabilité de l'application.
3. Hébergement et sécurité de vos données
Toutes les mesures de sécurité sont mises en œuvre pour protéger vos données :
- Serveurs situés au Canada : Base de données PostgreSQL hébergée au Canada (AWS Canada Central-1 via Supabase).
- Chiffrement strict : Connexion sécurisée en HTTPS (TLS 1.3), mots de passe hachés, protocoles de sécurité stricts (HSTS).
- Isolation des comptes : Chaque utilisateur n'a accès qu'à ses propres informations grâce au verrouillage Row-Level Security (RLS) en base de données.
- Sauvegarde hors-ligne locale : Vos checklists sont enregistrées sur votre appareil pour rester accessibles sans internet.
4. Aucune revente de données
Engagement ferme : Masta Technologies ne vend, ne loue et ne commercialise aucune donnée personnelle. Vos informations ne sont transmises à aucun organisme publicitaire, intermédiaire ou cabinet tiers.
Nos seuls prestataires techniques sont :
- Supabase (Hébergement de base de données sécurisée au Canada).
- K-PAY (Processeur de paiement sécurisé agréé).
- Vercel (Distribution de l'application web).
- Upstash (Limitation de débit et protection anti-attaques).
- Sentry (Suivi d'erreurs techniques et stabilité de l'application — données anonymisées).
5. Durée de conservation des données
Conformément aux exigences de la Loi 25 et de la LPRPDE, nous conservons vos données uniquement pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées :
| Type de données | Durée de conservation |
|---|---|
| Données de compte (profil, courriel, progression) | Tant que le compte est actif. Supprimées dans les 30 jours suivant une demande de suppression. |
| Données de paiement (montant, reçu, devise) | 7 ans à compter de la transaction, conformément aux obligations fiscales canadiennes (Loi de l'impôt sur le revenu). |
| Adresses IP (rate limiting) | Maximum 24 heures. Aucune conservation permanente. |
| Données de diagnostic (Sentry) | 90 jours maximum, puis supprimées automatiquement par le prestataire. |
| Compte inactif (aucune connexion) | Les comptes inactifs depuis plus de 24 mois pourront être supprimés après notification par courriel. |
6. Contrôle et suppression de vos données
Vous gardez le contrôle total sur votre compte :
Consultation & Modification : Vous pouvez modifier vos informations à tout moment depuis votre page Mon Profil.
Suppression définitive : Vous pouvez demander la suppression immédiate et complète de votre compte et de toutes vos données en écrivant à privacy@qcombi.ca. La suppression sera effective dans un délai maximum de 30 jours.
Export de vos données : Vous pouvez obtenir une copie de vos données sur simple demande par courriel, dans un format lisible et structuré (JSON ou CSV).
Retrait du consentement : Vous pouvez retirer votre consentement à tout moment en supprimant votre compte ou en nous contactant. Le retrait n'affecte pas la licéité du traitement effectué avant le retrait.
7. Gestion des incidents de confidentialité
Conformément à l'article 3.5 de la Loi 25, en cas d'incident de confidentialité impliquant vos renseignements personnels et présentant un risque sérieux de préjudice :
1. Notification à la CAI : Masta Technologies notifiera la Commission d'accès à l'information du Québec (CAI) dans les meilleurs délais.
2. Notification aux personnes concernées : Vous serez informé par courriel dans les meilleurs délais, avec une description de l'incident, des renseignements touchés, et des mesures prises pour réduire les risques.
3. Registre des incidents : Un registre interne de tous les incidents de confidentialité est tenu conformément à la loi, que l'incident présente ou non un risque sérieux de préjudice.
Pour signaler un incident de sécurité ou une fuite de données présumée, contactez immédiatement : privacy@qcombi.ca.
8. Cookies et technologies de suivi
QCombi utilise uniquement des cookies strictement nécessaires au fonctionnement technique (maintien de votre connexion sécurisée et mémorisation du thème sombre/clair).
Aucun cookie publicitaire, aucun traceur de pistage.
Notre prestataire de suivi d'erreurs (Sentry) peut enregistrer des données de session anonymisées en cas d'erreur technique afin d'améliorer la stabilité de l'application. Ces données ne contiennent pas d'informations d'identification personnelle et sont supprimées automatiquement après 90 jours.
9. Nous contacter
Pour toute question relative à cette politique ou à la gestion de vos données :
Masta Technologies
Responsable des renseignements personnels : Le dirigeant principal
Courriel confidentialité : privacy@qcombi.ca
Support général : support@qcombi.ca
