Sécurité

Dernière mise à jour : 24 août 2026

1. Notre approche

BillMaple est conçu selon les principes de « moindre accès » et de « protection de la vie privée dès la conception ». Nous recueillons le minimum de données nécessaires au fonctionnement du Service, isolons les renseignements sensibles et préférons garder les identifiants sur votre appareil plutôt que sur nos serveurs.

2. Chiffrement

• En transit : toutes les communications entre l'application et nos systèmes sont protégées par un chiffrement TLS standard de l'industrie.
• Au repos : les données stockées dans notre infrastructure sont chiffrées au repos.
• Sur l'appareil : les éléments sensibles sont stockés avec un chiffrement protégé par le matériel — Apple Keychain sur iOS et Android Keystore sur Android.

3. Gestion des identifiants

BillMaple ne demande, ne reçoit ni ne conserve les mots de passe de vos comptes de services publics, de télécom ou bancaires. Il n'existe aucune fonction de liaison de comptes : il n'y a donc, au départ, aucun identifiant de fournisseur à protéger.

Votre mot de passe BillMaple est géré par notre fournisseur d'authentification et n'est jamais conservé par nous sous une forme lisible. Si vous activez le verrouillage biométrique, les données d'empreinte ou de visage sont détenues et vérifiées par le système d'exploitation de votre appareil — elles ne nous parviennent jamais.

4. Accès et infrastructure

• L'accès aux systèmes de production est limité au personnel autorisé selon le besoin de savoir et protégé par une authentification forte.
• Nous hébergeons sur une infrastructure infonuagique réputée dotée de contrôles de sécurité physiques et réseau.
• Nous journalisons et surveillons les activités suspectes et appliquons rapidement les mises à jour de sécurité.

5. Nous ne déplaçons jamais d'argent

Les factures de votre tableau de bord sont celles que vous ajoutez vous-même : saisies à la main, numérisées avec la caméra ou transférées à votre adresse d'importation. BillMaple ne se connecte pas à vos comptes de fournisseurs pour y récupérer quoi que ce soit.

Lorsqu'une facture est due et que vous choisissez de la payer, nous ouvrons le site Web de votre fournisseur afin que vous le payiez directement. Nous n'effectuons pas de paiements, ne transférons pas de fonds, ne détenons aucun solde et ne modifions les réglages d'aucun compte que vous détenez ailleurs. Cela limite considérablement ce qui pourrait arriver, même dans le pire des scénarios.

6. Paiements

BillMaple ne traite ni ne stocke les numéros complets de cartes de paiement. Les abonnements Premium sont facturés de façon sécurisée par l'App Store d'Apple ou Google Play, qui gèrent les données de paiement dans leurs propres systèmes conformes à la norme PCI.

7. Ce que vous pouvez faire pour rester sécurisé

• Utilisez un mot de passe fort et unique pour votre compte BillMaple.
• Activez le verrouillage d'écran de votre appareil, Face ID / la biométrie et les mises à jour du système.
• N'installez BillMaple qu'à partir de l'App Store officiel ou de Google Play.
• Communiquez avec nous immédiatement si vous remarquez quelque chose d'inhabituel.

8. Divulgation responsable

Nous accueillons les signalements des chercheurs en sécurité. Si vous croyez avoir trouvé une vulnérabilité, écrivez à bill@billmaple.ca avec les détails et les étapes pour la reproduire. Veuillez nous accorder un délai raisonnable pour enquêter et corriger avant toute divulgation publique, et évitez d'accéder aux données d'autres utilisateurs ou de les modifier. Nous accuserons réception des signalements valides et vous tiendrons informé.

9. Réponse aux incidents

Nous maintenons un processus de réponse aux incidents. En cas d'atteinte aux données présentant un risque réel de préjudice grave, nous aviserons les utilisateurs touchés et les autorités compétentes, comme l'exigent la LPRPDE et les lois applicables.

10. Contact

Questions ou signalements de sécurité : bill@billmaple.ca. Questions générales sur la vie privée : Politique de confidentialité.