Sous-traitants
Ce qu'est cette page
Un sous-traitant est un service tiers que nous utilisons pour faire fonctionner Norrith et qui peut traiter vos renseignements personnels pour notre compte. Nous ne partageons de données avec chacun d'eux que dans la mesure nécessaire à l'exploitation du service, en vertu d'une entente de traitement des données qui les limite au traitement selon nos instructions : aucune publicité, aucun profilage, et aucun entraînement de leurs propres modèles avec vos données. Nous ne vendons pas vos données.
Les données essentielles de compte, financières et d'authentification sont stockées chiffrées dans une région canadienne. Les sous-traitants ci-dessous qui exercent leurs activités à l'extérieur du Canada, principalement aux États-Unis, sont présentés avec les données précises qu'ils traitent. Consultez les articles 5 et 9 de la politique de confidentialité pour tous les détails.
Toujours actifs
Ces services sont nécessaires au fonctionnement de l'application.
Supabase (hébergé sur AWS)
CanadaObjectif. Authentification, base de données chiffrée, stockage de fichiers et fonctions sans serveur.
Données traitées. Données de compte, financières et d'authentification, isolées par utilisateur dans la base de données grâce à Row-Level Security.
Plaid
États-Unis / CanadaObjectif. Connexion bancaire et agrégation en lecture seule des comptes et des transactions.
Données traitées. Données de compte bancaire, de solde et de transaction. Votre mot de passe bancaire est saisi dans Plaid et n'atteint jamais Norrith.
Apple
États-UnisObjectif. Notifications poussées (APNs) et attestation d'appareil (App Attest).
Données traitées. Jeton de notification poussée de l'appareil ; signal d'attestation d'intégrité de l'application.
Resend
États-UnisObjectif. Courriels transactionnels : vérification, invitations au ménage, alertes de sécurité (connexion depuis un nouvel appareil, changement de mot de passe ou d'authentification multifacteur, reconnexion bancaire) et messages de bienvenue.
Données traitées. Votre adresse courriel et le contenu de cette notification.
Fournisseurs de connexion
Utilisés uniquement lorsque vous choisissez de vous connecter de cette façon.
Se connecter avec Apple
États-UnisObjectif. Connexion fédérée.
Données traitées. L'identifiant renvoyé par Apple (Apple peut relayer une adresse courriel privée).
Se connecter avec Google
États-UnisObjectif. Connexion fédérée.
Données traitées. L'identifiant renvoyé par Google (nom, courriel).
Soumis au consentement (désactivés par défaut)
Ceux-ci ne fonctionnent que si vous y consentez, dans Réglages → Confidentialité.
Google Gemini API
États-UnisObjectif. Observations IA et Demander à Norrith. Désactivé jusqu'à ce que vous y consentiez dans Réglages → Confidentialité.
Données traitées. Observations IA envoie des agrégats par catégorie (sans nom de commerçant). Demander à Norrith ajoute vos principaux commerçants selon vos dépenses récentes. Le mode détaillé, un consentement distinct, ajoute les soldes par type, les transactions récentes détaillées, les placements et les noms des partenaires de partage. Les numéros de compte ne sont jamais transmis, et les noms de commerçants liés à la santé ou au domaine médical sont toujours retenus. Forfait d'API payant : vos saisies ne servent pas à entraîner les modèles de Google.
Sentry
États-UnisObjectif. Diagnostics de plantages et d'erreurs. Désactivé jusqu'à ce que vous activiez les analyses dans Réglages → Confidentialité.
Données traitées. Traces d'appels ainsi que métadonnées de l'appareil et du système d'exploitation. Les renseignements personnels sont expurgés ; aucun solde, transaction ni identifiant de compte.
Site web marketing
Ceux-ci ne concernent que le comportement du site norrith.com. Aucun d'eux ne reçoit de données financières provenant de l'application.
Vercel
États-UnisObjectif. Hébergement du site web et Vercel Analytics (pages vues anonymes, sans témoins).
Données traitées. Mesures de pages vues et de performance. Aucun témoin et aucune identification individuelle.
Google Tag Manager
États-UnisObjectif. Charge les balises de notre site web (actuellement seulement Google Analytics 4). Désactivé jusqu'à ce que vous acceptiez les témoins.
Données traitées. Le conteneur lui-même ne dépose aucun témoin et ne stocke aucune donnée ; il ne fait que livrer les balises ci-dessous après consentement.
Google Analytics 4
États-UnisObjectif. Mesure du trafic du site web et des conversions de la liste d'attente, déployé au moyen de Google Tag Manager.
Données traitées. Témoins internes et identifiant client persistant, avec adresse IP anonymisée et sans Google Signals ni fonctions publicitaires. Les instructions de retrait se trouvent à l'article 3 de la politique de confidentialité.
Modifications à cette liste
Si nous ajoutons ou remplaçons un sous-traitant qui traite des renseignements personnels, nous mettrons cette page à jour et, lorsque le changement est important, nous vous en aviserons comme décrit dans la politique de confidentialité avant que le nouveau sous-traitant ne commence à traiter vos données.
Questions
Des questions sur cette liste ? Écrivez à hello@norrith.com.