Dernière mise à jour : 17 octobre 2026

Politique de confidentialité

Voici, en clair, quelles informations MeDay recueille, pourquoi, où elles sont traitées et comment exercer tes droits.

1. Qui est responsable

L’éditeur de MeDay est responsable des renseignements personnels traités par le service. Pour toute question ou demande, écris à les coordonnées publiées sur cette page.

2. Ce que nous recueillons

Compte : adresse courriel, nom et identifiant de connexion (par courriel, Apple ou Google selon ton choix).
Réglages : date d’embauche, taux horaire, heures par paie et par jour, paliers de vacances, jours de maladie payés, jour et mois d’anniversaire de congé.
Fiches de paie : numéro de paie, dates de période, taux, vacances accumulées, solde de vacances et vacances prises. Seules ces valeurs sont enregistrées, pas le fichier PDF.
Congés : type, dates et note facultative.
Données techniques minimales : journaux de connexion et d’erreurs nécessaires au fonctionnement et à la sécurité.

3. Lecture des PDF

La lecture d’une fiche de paie ou d’une lettre d’offre se fait dans ton navigateur. Le fichier n’est pas envoyé à nos serveurs. Les valeurs reconnues te sont présentées pour vérification, et rien n’est enregistré avant que tu confirmes.

4. Pourquoi nous les utilisons

Uniquement pour te fournir le service : calculer ton solde, afficher ton calendrier, vérifier la cohérence de tes fiches, projeter ton solde et sécuriser ton compte. Nous ne vendons pas tes données et ne les utilisons pas pour de la publicité.

5. Qui les traite

Pour faire fonctionner MeDay, nous faisons appel à des prestataires qui traitent des renseignements pour notre compte :

Clerk : authentification et gestion du compte.
Supabase : base de données où sont enregistrés tes réglages, fiches et congés.
Vercel : hébergement de l’application.
Resend : envoi des rappels par courriel, si tu les actives (ton adresse courriel et le contenu du rappel).
Services de notification de ton appareil (Apple, Google, Mozilla selon ton navigateur) : acheminement des notifications, si tu les actives sur un appareil.
Google : seulement si tu connectes ton Google Agenda (voir section 6).

Ces prestataires peuvent traiter des données sur des serveurs situés à l’extérieur du Québec. Nous ne leur transmettons que ce qui est nécessaire au service.

6. Google Agenda (facultatif)

Si tu choisis « Se connecter avec Google » dans Réglages › Calendriers, MeDay demande une seule autorisation : calendar.app.created. Elle permet à MeDay de créer un agenda dédié, « MeDay · congés », et d’y écrire, modifier et supprimer les événements de tes congés. Elle ne donne pas accès à tes autres agendas ni à tes autres événements.

Ce qui est conservé : l’adresse de ton compte Google, l’identifiant de l’agenda MeDay et un jeton d’actualisation chiffré (AES-256-GCM), enregistré dans notre base de données et lisible seulement par le service.
Pourquoi : uniquement pour synchroniser tes congés vers cet agenda, à ta demande ou automatiquement si tu actives cette option.
Ce que nous ne faisons pas : nous ne transférons pas ces données à des tiers, ne les utilisons pas pour de la publicité ou de l’entraînement de modèles, et aucune personne ne les lit, sauf avec ton accord ou si la loi l’exige.
Te déconnecter : dans Réglages › Calendriers, avec ou sans suppression de l’agenda MeDay. Tu peux aussi retirer l’accès à tout moment depuis les autorisations de ton compte Google.

L’utilisation par MeDay des informations reçues des API Google respecte la politique relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée.

7. Témoins (cookies)

MeDay utilise uniquement des témoins nécessaires à ta connexion et à la sécurité de ta session (fournis par notre service d’authentification), ainsi que le stockage local de ton appareil pour mémoriser des préférences d’affichage (thème, langue, rappels masqués). Nous n’utilisons pas de témoins publicitaires ni d’outils de mesure d’audience ou de suivi marketing. Si cela changait, nous te demanderions ton consentement avant de les activer.

8. Sécurité

Les échanges sont chiffrés (HTTPS) et chaque utilisateur n’accède qu’à ses propres données grâce à des règles d’accès appliquées dans la base de données. Aucune mesure n’est parfaite : en cas d’incident de confidentialité présentant un risque sérieux de préjudice, nous aviserons la Commission d’accès à l’information et les personnes concernées, conformément à la loi.

9. Durée de conservation

Tes données sont conservées tant que ton compte est actif. Sur demande de suppression, elles sont supprimées ou anonymisées, sauf obligation légale de les conserver.

10. Tes droits

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, tu peux demander l’accès à tes renseignements, leur correction, leur suppression, leur transmission dans un format technologique structuré (portabilité) et retirer ton consentement. Écris à les coordonnées publiées sur cette page ; nous répondrons dans les délais prévus par la loi. Tu peux aussi porter plainte auprès de la Commission d’accès à l’information du Québec.

11. Enfants

MeDay s’adresse aux personnes de 14 ans et plus. Nous ne recueillons pas sciemment de renseignements sur des personnes plus jeunes.

12. Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page et les changements importants seront signalés dans l’application.