Politique de confidentialité — CashFlow

Maestro Assistance Comptable Inc.

36, rue Queen, bureau 402, Montréal (Québec) H3C 2N5, Canada

Responsable de la protection des renseignements personnels : Paulo Bottas, président

Coordonnées : privacy@maestrocomptable.com

Date d'entrée en vigueur : 15-Sep-2026 · Version : 1.1

This document is also available in English. The French version prevails.

1. Objet de la présente politique

CashFlow est une application de prévision des flux de trésorerie exploitée par Maestro Assistance Comptable Inc. (« Maestro », « nous »). Elle se connecte au dossier QuickBooks Online d'une entreprise, en conserve une copie des données comptables et en tire une prévision hebdomadaire de trésorerie, destinée à l'entreprise et aux professionnels de Maestro qui la servent.

La présente politique expose les renseignements que CashFlow détient, les fins auxquelles ils servent, le lieu où ils sont conservés, les tiers qui y touchent, la durée de conservation et les droits que vous pouvez exercer. Elle vise toute personne qui ouvre une session dans CashFlow ainsi que les entreprises dont nous détenons les données QuickBooks.

Elle ne vise ni QuickBooks Online, exploité par Intuit selon sa propre politique, ni le mandat professionnel qui vous lie à Maestro, régi par votre lettre de mission.

2. Renseignements recueillis

Renseignements de compte. À l'ouverture de session, notre fournisseur d'identité nous transmet votre nom, votre adresse courriel et un identifiant unique. L'adresse courriel sert à vous identifier à l'écran et à consigner le destinataire d'une invitation; elle ne sert jamais d'identifiant de compte, de sorte que deux personnes partageant une boîte aux lettres demeurent deux comptes distincts. Nous ne recueillons ni ne conservons aucun mot de passe : l'authentification s'effectue chez le fournisseur d'identité et vos authentifiants ne nous sont jamais communiqués.

Renseignements de session. Pendant que votre session est ouverte, nous conservons une empreinte unidirectionnelle du jeton de session, une date d'expiration et l'attestation d'identité émise par le fournisseur, celle-ci uniquement pour que la fermeture de session vous déconnecte correctement. L'enregistrement est supprimé à la fermeture de session ou à son expiration. Nous ne consignons ni votre adresse IP ni votre navigateur.

Données comptables QuickBooks. Une fois la connexion autorisée par l'entreprise, nous lisons dans son dossier QuickBooks : le plan comptable, les renseignements et préférences de l'entreprise, ainsi que les pièces de mouvement de fonds — factures de vente, factures d'achat, paiements, paiements de factures, dépôts, achats, écritures de journal, virements, reçus de vente, notes de crédit et notes de crédit fournisseur — de même que les fiches fournisseurs et clients auxquelles ces pièces renvoient et les soldes de comptes. Nous détenons aussi ce que nous en tirons : les opérations catégorisées, l'historique des soldes observés et la prévision elle-même.

Nous conservons en outre, telle quelle, la réponse intégrale que QuickBooks renvoie pour chaque enregistrement lu. Cette copie textuelle ne fait l'objet que d'ajouts, jamais de modifications, et, pour les factures de vente, les reçus de vente et les fiches clients, elle peut contenir des coordonnées — adresse postale, adresse courriel et numéro de téléphone — qui débordent les champs servant à la prévision.

Une partie de ces données constitue des renseignements personnels : l'entreprise d'un travailleur autonome se confond avec lui, et une fiche fournisseur ou client peut nommer une personne physique. Nous traitons l'ensemble comme confidentiel, sans égard à la qualification juridique de chaque champ.

Jetons d'accès QuickBooks. Nous détenons les jetons d'autorisation émis par Intuit lors de la connexion. Ils sont chiffrés avant d'être conservés et chaque jeton est scellé avec une étiquette désignant l'entité juridique à laquelle il appartient, de sorte que le jeton conservé pour une entité ne peut être déchiffré dans le contexte d'une autre. Ils ne sont jamais affichés, journalisés ni transmis à quiconque sauf à Intuit.

Jugement professionnel du cabinet. Les catégories, règles de classement et dérogations par compte consignées par les professionnels de Maestro dans le cadre de leur mandat.

Journal des modifications. Les modifications aux enregistrements significatifs sont consignées avec l'identifiant de leur auteur, afin qu'un chiffre contesté puisse être retracé. Les valeurs secrètes sont retirées avant l'inscription au journal.

Rien d'autre n'est recueilli. CashFlow ne comporte aucun outil de statistiques, aucune technologie publicitaire, aucun pixel de suivi ni aucun script de tiers. Nous n'achetons aucun renseignement à votre sujet et n'enrichissons pas vos données à partir de sources externes.

3. Fins de l'utilisation

Ces renseignements servent à une seule fin : produire et tenir à jour votre prévision de trésorerie et permettre aux personnes autorisées de la consulter. Concrètement : maintenir à jour la copie de vos données comptables, catégoriser les mouvements de fonds, calculer la prévision, authentifier les personnes qui ouvrent une session, contrôler qui voit les données de quelle entreprise, tenir le journal qui rend un chiffre traçable et diagnostiquer les échecs de synchronisation.

Nous ne les utilisons pas à des fins de prospection, ne les vendons ni ne les louons, ne les communiquons à personne pour ses propres fins et ne les utilisons pas pour entraîner des modèles d'apprentissage automatique.

Aucune décision automatisée visant une personne. CashFlow prévoit la trésorerie d'une entreprise. Il ne rend aucune décision fondée exclusivement sur un traitement automatisé à l'égard d'une personne physique — ni en matière de crédit, ni d'emploi, ni autrement — et ne construit aucun profil individuel.

4. Communication à des tiers

Nous faisons appel à un nombre restreint de fournisseurs, chacun pour une seule fonction :

Hormis ces fournisseurs, nous ne communiquons de renseignements que dans la mesure où la loi l'exige, ou à nos propres conseillers professionnels tenus au secret, et uniquement dans la mesure nécessaire. Nous n'avons reçu aucune demande légale visant les données d'un client à ce jour; le cas échéant, nous en aviserons le client à moins que la loi ne l'interdise.

Communication hors Québec. Vos données comptables sont conservées au Canada. Les données d'authentification — nom, adresse courriel et registres de connexion — sont conservées par Microsoft aux États-Unis, le service d'identité de Microsoft n'offrant pas de résidence canadienne des données pour ce type de locataire. Nous avons évalué cette communication avant d'y recourir et nous nous appuyons sur les engagements contractuels de Microsoft à titre de protection. Aucune donnée financière n'atteint ce service.

5. Conservation, obtention d'une copie et destruction

Nous conservons les renseignements d'une entreprise tant qu'elle est active dans CashFlow. Les enregistrements de modification décrits plus haut sont conservés tant que l'entreprise qu'ils visent se trouve dans CashFlow et sont détruits avec elle.

Les renseignements de compte — votre nom, votre adresse courriel et l'identifiant attribué par le fournisseur d'identité — sont conservés tant que votre compte existe, afin qu'une modification passée demeure attribuable à une personne plutôt qu'à un identifiant illisible. L'enregistrement de session ne subsiste que jusqu'à la fermeture de session ou son expiration.

Obtenir une copie. Un administrateur du cabinet peut exporter en tout temps les données d'une entreprise, sous forme de fichiers CSV accompagnés d'un manifeste : l'entreprise elle-même et ses entités juridiques, la liste des personnes à qui l'accès a été accordé — y compris l'adresse courriel à laquelle chaque invitation a été émise —, les comptes bancaires, les opérations et leurs lignes, l'historique des soldes, les fournisseurs et clients, les pièces attendues, les catégories et dérogations, ainsi que la prévision courante.

L'exportation ne contient pas tout ce que nous détenons. Elle ne comprend pas la copie textuelle des réponses de QuickBooks, ces données vous appartenant déjà dans QuickBooks, d'où elles peuvent être exportées; elle ne comprend pas davantage le journal des modifications, la liste des catégories du cabinet, l'historique des synchronisations ni les erreurs de projection.

Déconnexion. La déconnexion d'un dossier QuickBooks met fin immédiatement à toute lecture de notre part et nous demandons du même coup à Intuit de révoquer l'autorisation. Nous ne pouvons garantir que cette demande parvienne à Intuit : si l'appel échoue, nous le consignons, poursuivons néanmoins la déconnexion et cessons d'utiliser la connexion. La déconnexion n'entraîne pas d'elle-même la destruction de la copie déjà constituée, afin qu'une reconnexion ultérieure ne vous fasse pas perdre votre historique.

Destruction. Sur demande, ou au départ d'une entreprise, nous détruisons ses données. La connexion QuickBooks de l'entreprise doit d'abord être déconnectée; la destruction ne s'exécute pas non plus pendant qu'une synchronisation est en cours, ni tant qu'une autre entreprise demeure connectée au même dossier QuickBooks. La destruction est immédiate et irréversible. Il subsiste un enregistrement attestant qu'elle a eu lieu — qui l'a demandée, quand, et quel volume a été détruit — ainsi que, pour chaque exportation des données de cette entreprise, un enregistrement attestant que cette exportation a été fournie — qui l'a demandée, quand, et quels fichiers elle contenait. Ni l'un ni l'autre ne contient de données détruites. Nous les conservons à titre de preuve que la destruction a eu lieu et pour établir quelles exportations ont été fournies avant celle-ci.

Les registres de connexion détenus par Microsoft suivent les règles de conservation propres à ce service.

6. Mesures de sécurité

Les données circulent sur des connexions chiffrées et sont chiffrées là où elles sont conservées. Les jetons d'accès QuickBooks font l'objet d'un second chiffrement et chacun est scellé avec une étiquette désignant l'entité juridique à laquelle il appartient, de sorte que le jeton conservé pour une entité ne peut être déchiffré dans le contexte d'une autre.

Le cloisonnement entre entreprises est assuré par la base de données elle-même plutôt que par le code applicatif : chaque requête s'exécute dans le contexte de la personne qui la formule, et les données d'une entreprise que vous n'êtes pas autorisé à voir ne renvoient rien, plutôt qu'une erreur qui en confirmerait l'existence. Lorsque l'accès a été accordé pour une seule entité juridique au sein d'une entreprise plutôt que pour l'ensemble de celle-ci, le même cloisonnement s'applique à cette frontière plus fine. Le rôle applicatif ne détient que les privilèges nécessaires : il ne peut ni lire le journal des modifications ni altérer les observations historiques, et l'historique en ajout seul — la copie textuelle des réponses de QuickBooks, l'historique des synchronisations, les soldes observés et le journal des modifications — ne peut être détruit que par une opération unique, nommée et journalisée.

Nous ne détenons aucune donnée de carte de paiement. CashFlow n'écrit jamais dans QuickBooks : notre autorisation sert à lire.

7. Vos droits

En vertu de la Loi sur la protection des renseignements personnels dans le secteur privé, vous pouvez :

• accéder aux renseignements personnels que nous détenons à votre sujet;
• en obtenir la rectification s'ils sont inexacts, incomplets ou équivoques;
• en demander la destruction, ou retirer un consentement donné;
• les recevoir dans un format technologique structuré et couramment utilisé, ou en demander la communication à un tiers, dans les cas prévus par la loi;
• être informé des motifs d'une décision vous concernant, le cas échéant.

Écrivez à privacy@maestrocomptable.com ou à l'adresse postale ci-dessus. Nous répondons dans les 30 jours. Aucuns frais ne sont exigés. Ces demandes sont traitées par nous à leur réception; elles ne correspondent pas à des fonctions libre-service du logiciel. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.

8. Témoins (cookies)

CashFlow dépose trois témoins, tous strictement nécessaires et tous inaccessibles aux scripts du navigateur : un témoin qui maintient votre session ouverte et deux témoins de courte durée qui protègent contre la falsification les parcours d'ouverture de session et de connexion à QuickBooks. Il n'y a aucun témoin de statistiques ni de publicité, et donc rien à consentir ni à refuser.

9. Incident de confidentialité

Si un incident de confidentialité présente un risque de préjudice sérieux, nous en aviserons promptement la Commission d'accès à l'information ainsi que les personnes concernées. Nous tenons un registre des incidents de confidentialité, conformément à la loi.

10. Modifications

Toute modification de la présente politique sera publiée ici, avec une nouvelle date d'entrée en vigueur. Si une modification touche de façon importante l'utilisation de renseignements déjà recueillis, nous en aviserons directement les personnes concernées avant sa prise d'effet.

11. Coordonnées

Paulo Bottas, président Responsable de la protection des renseignements personnels Maestro Assistance Comptable Inc. 36, rue Queen, bureau 402, Montréal (Québec) H3C 2N5, Canada privacy@maestrocomptable.com