Politique de confidentialité de RightCard

English version

Date d’entrée en vigueur : le 29 octobre 2026 · Dernière mise à jour : le 29 octobre 2026

RightCard vous aide à choisir la meilleure carte de crédit pour chaque achat. L’application est conçue pour protéger votre vie privée avant tout : un compte est facultatif, nous ne recueillons aucun renseignement personnel superflu, nous ne nous connectons jamais à votre banque et il n’y a aucun suivi par des tiers.

En bref

• Un compte est facultatif pour les recommandations. Vous pouvez chercher des magasins, choisir des catégories et conserver votre portefeuille sans vous connecter. La synchronisation des offres de votre banque nécessite un compte gratuit. Si vous en créez un, nous conservons uniquement l’identifiant avec lequel vous vous connectez : un identifiant Connexion avec Apple (qui peut être une adresse de relais privée Masquer mon adresse courriel), un identifiant de compte Google et son adresse courriel, ou une adresse courriel. Nous ne vous demandons jamais votre nom, votre numéro de téléphone ou votre adresse.
• Sans connecter votre banque, jamais. RightCard ne se connecte jamais à votre banque ou à votre carte par l’intermédiaire de Plaid ou de tout autre agrégateur, et ne voit jamais vos numéros de compte, vos soldes ou vos transactions.
• Aucun suivi ni publicité par des tiers. RightCard ne contient aucune trousse de développement (SDK) de publicité, d’attribution ou d’analyse provenant de tiers. Nous conservons seulement des données d’utilisation minimales, recueillies par nous-mêmes (la version de votre application, le type de votre appareil et la date de votre dernière ouverture de l’application), pour comprendre l’utilisation active. Ces données ne sont jamais vendues ni communiquées.
• La localisation est facultative et reste sur votre appareil. Par défaut, nous utilisons seulement une indication de région fixe, à l’échelle du pays, sans accès à votre position. Si vous utilisez Meilleure carte ici, RightCard cherche les magasins autour de vous lorsque vous le demandez et, une fois que vous avez autorisé la localisation, lorsque vous ouvrez l’application dans un magasin, afin que votre meilleure carte soit déjà affichée sur l’écran d’accueil. Si vous activez la fonction facultative Alertes à proximité, elle utilise votre position en arrière-plan pour vous avertir lorsque vous êtes dans un magasin où vous avez une offre, ou où une autre carte que celle que vous utilisez d’habitude est plus avantageuse. Votre position est utilisée uniquement sur votre appareil (et par Apple Plans pour trouver les magasins à proximité) et elle n’est jamais envoyée à nos serveurs ni consignée. La seule chose conservée est un magasin que vous choisissez de Mémoriser : sa position reste sur votre téléphone afin de pouvoir vous alerter à cet endroit, jusqu’à ce que vous l’oubliiez ou que vous supprimiez l’application.
• Les photos restent sur votre téléphone. Lorsque vous numérisez une photo ou une capture d’écran, ajoutez des cartes à partir d’une photo, pointez votre caméra vers l’enseigne d’un magasin ou utilisez Intelligence visuelle d’Apple pour faire une recherche avec RightCard, le texte de l’image est lu sur votre appareil. L’image n’est jamais téléversée ni conservée.
• La recherche vocale n’est pas enregistrée. Lorsque vous touchez le microphone pour dire le nom d’un magasin, la reconnaissance vocale d’Apple le transforme en texte, sur votre iPhone chaque fois que c’est possible. RightCard ne reçoit jamais votre voix, et rien n’est enregistré ni conservé.
• Les notifications sont locales. Tous les rappels (une offre sur le point d’expirer, votre série de synchronisations ou une offre à proximité) sont programmés sur votre appareil. Nous n’exploitons aucun serveur de notifications poussées, et rien les concernant ne quitte votre téléphone.
• Vos recommandations sont calculées sur votre appareil et fonctionnent hors ligne.

Ce que nous conservons, et où

Sur votre appareil :

• Les cartes que vous sélectionnez dans « Gérer les cartes » et votre préférence de valorisation des récompenses.
• Une copie en cache des données publiques sur les cartes et les marchands, pour une utilisation hors ligne.
• Un jeton de session sécurisé, propre à l’appareil (conservé dans le trousseau iOS; jamais synchronisé avec iCloud et exclu des sauvegardes).

Dans notre base de données (Supabase) :

• Une identité anonyme : un identifiant généré au hasard et un jeton d’accès, créés automatiquement sans inscription et non liés à votre nom ni à vos coordonnées. Nous la traitons tout de même comme un renseignement personnel.
• La liste des cartes de votre portefeuille, afin qu’elle soit rétablie sur un nouveau téléphone ou après une réinstallation.
• Si vous créez un compte, l’identifiant de connexion que vous avez utilisé : un identifiant d’utilisateur Connexion avec Apple (et l’adresse courriel qu’Apple nous transmet, qui peut être une adresse de relais privée @privaterelay.appleid.com), un identifiant de compte Google et son adresse courriel, ou l’adresse courriel avec laquelle vous vous êtes inscrit. La création d’un compte ne change pas les données d’application que nous détenons : elle conserve la même identité, de sorte que vos offres synchronisées deviennent simplement récupérables et synchronisables sur vos appareils.
• Les offres de cartes que vous choisissez de synchroniser à partir de votre banque, conservées uniquement sous la forme { card, merchant, percentage/amount, expiration, source } (carte, marchand, pourcentage ou montant, expiration, source), ainsi que le fait que l’offre s’applique en ligne ou en magasin, qu’elle est activée sur votre carte et que vous l’avez marquée comme utilisée. Ces données sont privées et liées à votre identité, et elles sont isolées par une sécurité au niveau des lignes afin qu’aucun autre utilisateur ne puisse les lire. Nous ne conservons jamais de numéros de compte, de soldes ni de transactions.
• Ce que vous nous dites sur les cartes et les magasins. Si vous utilisez « Suggérer une carte », nous conservons le nom de la carte que vous avez saisi et le pays de votre appareil. Si vous touchez « Vous avez gagné moins ici? » sur la réponse d’un magasin, nous conservons le nom du magasin, la catégorie que RightCard a indiquée, ce que votre relevé affichait (le taux de base ou une autre catégorie) et la carte recommandée. Aucun montant, aucune date, aucun texte de relevé. Ces deux types de renseignements sont liés à votre identité, ce qui vous permet d’annuler un signalement de magasin. Nous ne modifions la réponse pour un magasin, pour tout le monde, qu’après qu’au moins trois personnes différentes ont signalé la même chose.
• Un registre d’utilisation minimal : la version de votre application, le type de votre appareil et la date de votre dernière ouverture de l’application, liés à votre identité, utilisés uniquement pour mesurer l’utilisation active. Aucune dépense, aucune transaction, aucun profil personnel.

Le pays de votre App Store. L’application détermine la région de l’App Store où vous l’avez téléchargée, afin d’afficher les cartes de crédit offertes dans votre pays. Seul le code du pays (par exemple « CA ») est transmis, pour charger les cartes de ce pays. Votre compte App Store n’est jamais consulté ni transmis.

Tout le trafic réseau passe par HTTPS.

Votre compte (facultatif)

Les recommandations, la recherche et votre portefeuille fonctionnent sans compte. Un compte sauvegarde les offres que vous avez synchronisées, les rend accessibles sur vos autres appareils (et après une réinstallation), et il est nécessaire pour synchroniser les offres de votre banque.

• Vous pouvez vous connecter avec Connexion avec Apple (y compris Masquer mon adresse courriel, de sorte que nous ne voyons jamais qu’une adresse de relais privée), avec Google (nous recevons l’adresse courriel de votre compte Google, rien d’autre de votre compte Google) ou avec une adresse courriel et un mot de passe. Ce sont les seuls renseignements qu’un compte ajoute.
• Un compte n’est jamais une connexion bancaire. Nous ne vous demandons jamais de connecter une carte, de lier une banque ni de communiquer vos identifiants.
• Vos données restent isolées et accessibles à vous seul grâce à la sécurité au niveau des lignes : aucun autre utilisateur ne peut les lire.
• Vous pouvez vous déconnecter à tout moment, ou supprimer définitivement votre compte et ses données à partir de l’application (voir « Supprimer vos données »).

Localisation et notifications (facultatives)

Localisation. RightCard n’utilise pas votre position par défaut; la recherche de marchands utilise une indication de région fixe, à l’échelle du pays. Meilleure carte ici utilise votre position, avec votre autorisation « Lorsque l’app est active », pour trouver les magasins autour de vous : lorsque vous ouvrez cette fonction, et lorsque vous ouvrez l’application pendant que vous êtes dans un magasin, afin que la réponse vous attende sur l’écran d’accueil. Si vous activez les Alertes à proximité, RightCard utilise la localisation en arrière-plan (avec votre autorisation « Toujours ») pour remarquer lorsque vous arrivez dans un magasin où vous avez une offre sur l’une de vos cartes, ou où une autre carte que celle que vous utilisez d’habitude est plus avantageuse, et pour vous afficher un rappel. Votre position est utilisée uniquement sur votre appareil, pour demander à Apple Plans quels magasins se trouvent à proximité (et, avec le filtre Offres de l’écran À proximité, où se trouvent les magasins liés à vos offres) et pour les comparer à ce qui se trouve déjà sur votre téléphone. Elle n’est jamais envoyée à nos serveurs ni consignée. Lorsque vous touchez Mémoriser sur un magasin, RightCard conserve la position de ce magasin sur votre téléphone afin de pouvoir vous alerter lorsque vous y entrez; elle ne quitte jamais l’appareil, et elle est supprimée lorsque vous touchez Oublier ou que vous supprimez l’application. Tout cela est désactivé par défaut, vous pouvez le désactiver à tout moment et l’application fonctionne pleinement sans ces fonctions.

Caméra et photos. RightCard peut lire une photo ou une capture d’écran que vous choisissez, une photo que vous prenez, ce que voit la caméra pendant que vous la pointez vers l’enseigne d’un magasin, ou ce que la fonction Intelligence visuelle d’Apple lui transmet lorsque vous faites une recherche avec RightCard, afin de trouver le nom d’un magasin ou d’une carte. Le texte est lu sur votre appareil au moyen de la reconnaissance de texte d’Apple sur l’appareil. L’image n’est jamais envoyée à nos serveurs et n’est pas conservée.

Recherche vocale. La recherche vocale est facultative et demande l’accès au microphone et à la reconnaissance vocale la première fois que vous l’utilisez. RightCard écoute seulement pendant que l’écran de recherche vocale est ouvert. La reconnaissance vocale d’Apple transforme ce que vous dites en texte, sur votre iPhone chaque fois que c’est possible; lorsque ce n’est pas possible, ce sont les serveurs d’Apple qui s’en chargent, conformément à la politique de confidentialité d’Apple. RightCard reçoit seulement le texte (le nom d’un magasin) et l’utilise pour faire la recherche, comme si vous l’aviez saisi. Votre voix n’est jamais envoyée à nos serveurs, enregistrée ni conservée.

Notifications. Les rappels de RightCard, pour les offres sur le point d’expirer, votre série de synchronisations hebdomadaires et les alertes d’offres à proximité, sont des notifications locales programmées sur votre appareil. Nous n’exploitons aucun serveur de notifications poussées; aucun contenu ni horaire de notification n’est envoyé hors de votre téléphone. Les notifications restent désactivées tant que vous ne les activez pas.

Extensions de navigateur (facultatives)

RightCard offre deux extensions facultatives qui lisent pour vous la page des offres de votre banque : l’extension Safari incluse dans l’application iPhone, et une extension pour Chrome sur ordinateur (Firefox suivra). Les deux fonctionnent de la même façon : uniquement sur le site Web de votre banque, et seulement après que vous vous y êtes connecté vous-même, elles lisent les détails des offres affichés sur la page (nom du marchand, pourcentage ou montant, expiration, et le fait que l’offre s’applique en ligne ou en magasin) afin que ces offres apparaissent dans RightCard et, si vous activez l’ajout automatique, qu’elles soient ajoutées à votre carte pour vous.

• Elles fonctionnent uniquement sur les domaines des émetteurs de cartes pris en charge : American Express, Chase, Citi, Bank of America, Wells Fargo et U.S. Bank. (L’extension Safari est aussi autorisée sur Capital One, où elle ne fait volontairement rien : les offres de Capital One sont des liens de magasinage, et non des offres liées à la carte.) Elles ne fonctionnent sur aucun autre site Web.
• Elles ne lisent et ne transmettent jamais votre nom d’utilisateur, votre mot de passe, vos numéros de compte, vos soldes ni votre historique de transactions.
• Une page de votre banque ne voit jamais votre session RightCard. Sur iPhone, l’extension remet les offres à l’application, qui s’occupe de la synchronisation. Sur ordinateur, votre connexion est conservée dans le processus d’arrière-plan propre à l’extension, que les pages Web ne peuvent pas lire.
• L’extension pour ordinateur nécessite un compte RightCard, afin que votre téléphone et votre ordinateur partagent un seul ensemble d’offres. Vous vous connectez au moyen d’un code à six chiffres que nous vous envoyons par courriel. L’extension conserve cette session dans le stockage d’extension du navigateur, sur cet ordinateur; la déconnexion met fin à la session et efface les données locales de l’extension. L’extension communique uniquement avec notre serveur dorsal (Supabase), par HTTPS.
• « Vérifier ce site ». Lorsque vous cliquez sur l’icône de l’extension pour ordinateur pendant que vous êtes sur le site Web d’un magasin, le navigateur communique à l’extension l’adresse de cet onglet à ce moment précis, et l’extension vous indique si vous détenez une offre pour ce magasin. L’adresse est comparée sur votre ordinateur et elle n’est ni conservée ni envoyée nulle part. À tout autre moment, l’extension ne peut pas voir les sites que vous visitez; elle n’en a pas l’autorisation.
• Les offres synchronisées à partir d’un navigateur portent une étiquette de source (par exemple « Chrome ») afin que l’application puisse indiquer d’où provient une synchronisation. C’est le seul renseignement enregistré au sujet de votre navigateur.

Commentaires et courriels que vous nous envoyez

Lorsque vous nous envoyez des commentaires à partir de l’application (Réglages › Envoyer des commentaires), au moyen du formulaire sur rightcard.ai/feedback ou par courriel, nous recevons ce que vous écrivez et l’adresse courriel que vous nous donnez. Les commentaires comprennent aussi votre identifiant RightCard (et l’adresse courriel de votre compte, si vous en avez un), la version de l’application, la version d’iOS et l’écran d’où ils proviennent, afin que nous puissions reproduire un problème. Rien d’autre à votre sujet ou au sujet de vos cartes n’y est joint.

Si vous ajoutez une capture d’écran dans l’application, elle est jointe au courriel de commentaires qui nous est envoyé. Votre téléphone la réduit d’abord et en retire les métadonnées de localisation et d’appareil photo. Elle n’est pas conservée dans la base de données de RightCard; elle reste seulement dans ce courriel.

• Nous utilisons votre adresse courriel uniquement pour vous répondre au sujet de vos commentaires et pour vous informer lorsque quelque chose que vous avez demandé est prêt. Elle n’est ajoutée à aucune liste d’envoi.
• Les commentaires envoyés à partir de l’application sont conservés avec les autres données de RightCard (Supabase) et nous sont transmis par courriel au moyen de Brevo. Le formulaire Web est exploité par Tally. Ces fournisseurs les traitent pour nous et à aucune autre fin. Pour faire supprimer vos commentaires et votre adresse, écrivez-nous par courriel (voir ci-dessous).
• Notre site Web et l’adresse support@ passent par Cloudflare (États-Unis). Les courriels envoyés à support@ sont conservés dans notre boîte Gmail (Google, États-Unis). En plus de nos courriels de commentaires, Brevo (Union européenne) envoie les codes de connexion et les courriels liés au compte RightCard.

Communication des données

Nous ne vendons, ne louons ni ne communiquons aucune de vos données à des tiers. Nous n’avons aucune relation avec des annonceurs ou des courtiers en données. Les fournisseurs de services nommés ci-dessus traitent les données uniquement pour faire fonctionner RightCard.

Supprimer vos données

• Utilisez Réglages → Compte → Supprimer le compte pour supprimer définitivement votre compte et les offres qui y sont synchronisées.
• Utilisez Réglages → Effacer les offres synchronisées pour retirer les offres conservées sous votre identité tout en gardant l’application.
• La suppression de l’application supprime votre session propre à l’appareil.
• Dans l’extension pour ordinateur, Cards & offers → Account → Sign out on this computer (Cartes et offres → Compte → Se déconnecter sur cet ordinateur) efface tout ce que l’extension a conservé sur cet ordinateur; l’option Clear synced offers (Effacer les offres synchronisées) qui s’y trouve retire les offres conservées sous votre compte, comme dans l’application.
• La suppression de votre compte supprime aussi vos suggestions de cartes et vos signalements de magasins.
• Pour demander la suppression de toute autre donnée restante, écrivez-nous par courriel (voir ci-dessous).

Durée de conservation des données

• Les offres synchronisées sont conservées jusqu’à ce que vous les effaciez, que vous supprimiez votre compte ou qu’une synchronisation ultérieure montre que votre banque ne les offre plus. Les offres expirées cessent d’être utilisées dans les réponses.
• Votre identifiant anonyme est conservé jusqu’à ce que vous le supprimiez, ou jusqu’à 24 mois après votre dernière utilisation de l’application, selon la première éventualité. Un compte que vous avez créé est conservé jusqu’à ce que vous le supprimiez. La suppression de votre compte supprime vos offres, vos suggestions de cartes et vos signalements de magasins.
• Les suggestions de cartes et les signalements de magasins sont supprimés après 2 ans.
• Les commentaires et les courriels envoyés au soutien sont supprimés après 2 ans, ou plus tôt si vous le demandez.
• La liste d’attente Android conserve votre adresse courriel jusqu’à l’envoi du courriel de lancement, puis la supprime.
• Lorsque la raison pour laquelle nous avons conservé un renseignement n’existe plus, nous le supprimons.

Où vos données sont conservées

La base de données de RightCard (Supabase) se trouve aux États-Unis (Ohio), tout comme Cloudflare, qui fait fonctionner notre site Web, et Google, qui héberge notre boîte de soutien. Notre fournisseur de courriel (Brevo) et le formulaire de commentaires de notre site Web (Tally) conservent les données dans l’Union européenne. Vos données sont donc conservées à l’extérieur du Québec et du Canada, soit aux États-Unis et dans l’Union européenne, et elles peuvent être consultées par les autorités de ces pays en vertu de leurs lois.

Comment nous les protégeons

Les données sont chiffrées pendant leur transmission (HTTPS). Les lignes de chaque personne sont verrouillées sur sa propre identité, de sorte qu’aucun autre utilisateur ne peut les lire. Seul le développeur peut accéder à la base de données, au moyen d’une connexion à deux facteurs.

Lorsque vous supprimez quelque chose, une copie peut demeurer pendant une courte période dans les sauvegardes de notre fournisseur de base de données avant d’être écrasée.

Vos droits

Vous pouvez demander une copie de vos données dans un fichier que vous pouvez réutiliser, nous demander de les corriger ou nous demander de les supprimer. Vous pouvez aussi retirer votre consentement à tout moment, par exemple en désactivant une fonction ou en supprimant votre compte. Écrivez à support@rightcard.ai. Nous répondons dans un délai de 30 jours, et c’est gratuit.

Si vous habitez au Canada

• Le fondateur de RightCard assume la fonction de responsable de la protection des renseignements personnels. Vous pouvez le joindre à support@rightcard.ai.
• Les fonctions de localisation sont désactivées jusqu’à ce que vous les activiez, dans l’application ou dans les Réglages d’iOS. RightCard ne crée pas de profil à votre sujet.
• Si un incident de confidentialité touchant vos données vous expose à un risque de préjudice sérieux, nous vous en informerons, ainsi que la Commission d’accès à l’information du Québec et le Commissariat à la protection de la vie privée du Canada.
• Pour l’instant, la synchronisation des offres de vos cartes (comme les offres Amex) fonctionne seulement avec des cartes américaines. Si vous utilisez RightCard avec des cartes canadiennes, les offres que lit l’extension Safari restent sur votre téléphone et ne sont pas envoyées à RightCard. Elles le sont seulement si vous remettez l’application sur les cartes américaines.
• Si vous avez une plainte, veuillez d’abord nous écrire. Vous pouvez aussi communiquer avec le Commissaire à la protection de la vie privée du Canada ou, au Québec, avec la Commission d’accès à l’information du Québec.

Comment nous traitons vos renseignements

RightCard est exploitée par une seule personne, son fondateur, qui est le responsable de la protection des renseignements personnels et la seule personne chez RightCard qui a accès à vos données. RightCard tient un registre écrit de ce que nous conservons, de la durée de conservation et de la façon dont nous détruisons les renseignements, et nous le révisons chaque année. Si vous déposez une plainte, le responsable vous répond par écrit dans un délai de 30 jours, vous indique ce qui a été fait et vous explique comment vous adresser à la Commission d’accès à l’information du Québec ou au Commissariat à la protection de la vie privée du Canada si la réponse ne vous satisfait pas. RightCard ne prend aucune décision à votre sujet. Ses réponses sont des suggestions que vous pouvez ignorer.

Protection des renseignements personnels des enfants

RightCard n’est pas destinée aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants.

Modifications de la présente politique

Si nous modifions la présente politique, nous mettrons à jour la date d’entrée en vigueur et publierons la version mise à jour à cette même adresse URL.

Nous joindre