Politique de confidentialité
1. Qui nous sommes
Ledger est un service infonuagique de comptabilité et de tenue de livres destiné aux cabinets comptables, exploité par InspireTax (« nous »). La présente politique explique quels renseignements nous recueillons, comment nous les utilisons et les protégeons, et quels sont vos droits.
Le Service est utilisé par des cabinets pour préparer les dossiers de leurs propres clients. Le cabinet demeure responsable des renseignements de ses clients qu'il téléverse ou saisit dans le Service.
2. Renseignements que nous recueillons
- Renseignements de compte : nom, adresse courriel, cabinet, rôle, et éléments d'authentification.
- Données professionnelles saisies ou importées dans le Service : balances de vérification, écritures, factures, transactions bancaires, documents et pièces jointes, renseignements sur les clients du cabinet.
- Renseignements de facturation de l'abonnement (traités par notre processeur de paiement, voir §5).
- Données techniques : journaux, adresse IP, type d'appareil/navigateur, et données d'utilisation pour la sécurité et l'amélioration du Service.
- Demandes envoyées depuis le site ledgerapp.ca (essai gratuit ou message) : les coordonnées que vous saisissez, accompagnées du domaine du site d'où vous êtes arrivé (par exemple google.com, jamais l'adresse de la page) et des paramètres de campagne du lien (utm), s'il y en a. Ils servent à répondre à votre demande et à savoir comment vous nous avez trouvés.
3. Comment nous utilisons les renseignements
- Fournir, maintenir et sécuriser le Service et ses fonctionnalités.
- Authentifier les utilisateurs et gérer les accès au sein d'un cabinet.
- Envoyer, à votre demande, des courriels à vos clients (ex. transmission d'une facture) via votre propre boîte courriel connectée.
- Répondre, à votre demande, aux questions posées à l'assistant intégré, activé par défaut dans chaque cabinet (voir §5).
- Gérer votre abonnement et la facturation.
- Assurer le soutien, prévenir la fraude et respecter nos obligations légales.
4. Données QuickBooks / Intuit
Lorsque vous connectez un compte QuickBooks Online (de votre cabinet ou d'un client) au moyen du protocole d'autorisation OAuth d'Intuit, vous nous autorisez à accéder à certaines données de ce compte, uniquement pour fournir les fonctionnalités que vous demandez : par exemple lire la balance de vérification et le plan comptable pour les importer dans un dossier, ou créer un client et une facture lorsque vous poussez une facture.
Nous conservons les jetons d'accès de façon CHIFFRÉE et ne les exposons jamais au navigateur. Nous n'utilisons les données QuickBooks que pour vous rendre le service demandé ; nous ne les vendons pas et ne les utilisons pas à des fins publicitaires. Vous pouvez révoquer l'accès en tout temps depuis le Service ou depuis votre compte Intuit.
5. Fournisseurs et sous-traitants
Nous faisons appel à des fournisseurs de confiance qui traitent des données pour notre compte, strictement pour exploiter le Service :
- Supabase : base de données, authentification et stockage des fichiers.
- Vercel : hébergement de l'application et mesures d'audience/performance.
- Stripe : traitement des paiements d'abonnement (nous ne stockons pas les numéros de carte complets).
- Microsoft (Graph / 365) : envoi de courriels depuis votre propre boîte, si vous la connectez.
- Google (Gmail / Google Workspace) : envoi de courriels depuis votre propre boîte, si vous la connectez. Nous demandons uniquement la permission d'envoyer, jamais celle de lire votre boîte. L'utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).
- Intuit (QuickBooks Online) : importation et transmission de données comptables, si vous connectez un compte.
- Anthropic (Claude) : suggestions automatisées (ex. regroupements comptables) et assistant intégré. L'assistant est activé par défaut dans chaque cabinet ; le propriétaire principal du cabinet peut le désactiver dans Paramètres > Sécurité. Quand vous posez une question à l'assistant, les extraits du dossier nécessaires à la réponse (nom, code et secteur d'activité du client, balance de vérification, écritures et leurs descriptions, feuilles de travail) sont transmis à Anthropic, aux États-Unis, pour produire la réponse. Les descriptions saisies librement (comptes, écritures) peuvent contenir le nom d'une personne : elles partent telles quelles. L'assistant lit vos données sans jamais les modifier. Selon ses conditions, Anthropic supprime ces données dans les 30 jours (sauf exceptions, comme l'examen d'un usage abusif) et ne les utilise pas pour entraîner ses modèles. Ne sont jamais transmis : les numéros d'assurance sociale, les coordonnées personnelles, les documents et messages du portail, ni les données de paie.
- Sentry : journalisation des erreurs techniques.
6. Hébergement et sécurité
Vos données (base de données, comptes et fichiers) sont hébergées au Canada, dans la région canadienne de notre fournisseur Supabase. Certains sous-traitants énumérés à la section 5 traitent des données à l'extérieur du Canada, notamment aux États-Unis, dans le cadre de leur service : traitement des paiements, envoi de courriels, suggestions automatisées, assistant intégré et journalisation des erreurs. Nous appliquons des mesures de sécurité raisonnables : chiffrement en transit (HTTPS), chiffrement au repos des secrets sensibles (jetons d'accès), cloisonnement des données par cabinet (row-level security) et contrôles d'accès. Aucun système n'est toutefois parfaitement sûr.
7. Conservation
Nous conservons les renseignements tant que votre compte est actif et aussi longtemps que nécessaire pour fournir le Service et respecter nos obligations légales. Sur demande de suppression de compte, nous supprimons ou anonymisons les renseignements qui ne sont plus requis, sous réserve des exigences légales de conservation.
Les conversations avec l'assistant intégré sont effacées après 90 jours ; seul le décompte d'utilisation est conservé.
8. Vos droits
Conformément aux lois applicables (notamment la Loi 25 du Québec et la LPRPDE au Canada), vous pouvez demander l'accès, la rectification ou la suppression de vos renseignements personnels, et retirer votre consentement. Écrivez-nous à support@ledgerapp.ca. Le cabinet utilisateur est le responsable du traitement des renseignements de SES clients ; les personnes concernées devraient s'adresser d'abord à leur cabinet.
9. Témoins et analytique
Le Service garde dans votre navigateur seulement ce qui est nécessaire à son fonctionnement (session, sécurité, préférences). Stripe dépose ses propres témoins lorsque vous ouvrez un formulaire de paiement, et la mesure d'audience de Vercel n'utilise aucun témoin. Nous n'utilisons pas de témoins publicitaires. Le détail se trouve dans notre Politique relative aux témoins : ledgerapp.ca/legal/cookies.
10. Modifications
Nous pouvons mettre à jour la présente politique. La date d'effet ci-dessus indique la dernière révision. En cas de changement important, nous prendrons des mesures raisonnables pour vous en informer.
11. Nous joindre
Pour toute question relative à la confidentialité, écrivez à support@ledgerapp.ca.
InspireTax, 74 Rothesay Drive, Kanata, Ontario, K2L 2X1.
Privacy Policy
1. Who we are
Ledger is a cloud accounting and bookkeeping service for accounting firms, operated by InspireTax (“we”). This policy explains what information we collect, how we use and protect it, and your rights.
The Service is used by firms to prepare their own clients' files. The firm remains responsible for the client information it uploads to or enters into the Service.
2. Information we collect
- Account information: name, email address, firm, role and authentication details.
- Professional data entered or imported into the Service: trial balances, journal entries, invoices, bank transactions, documents and attachments, and the firm's client information.
- Subscription billing information (handled by our payment processor, see §5).
- Technical data: logs, IP address, device/browser type and usage data, for security and improvement.
- Requests sent from the ledgerapp.ca website (free trial or message): the contact details you enter, along with the domain of the site you came from (for example google.com, never the page address) and the campaign parameters of the link (utm), if any. We use them to answer your request and to learn how you found us.
3. How we use information
- Provide, maintain and secure the Service and its features.
- Authenticate users and manage access within a firm.
- Send, at your request, emails to your clients (e.g. delivering an invoice) through your own connected mailbox.
- Answer, at your request, questions asked to the built-in assistant, which is on by default in every firm (see §5).
- Manage your subscription and billing.
- Provide support, prevent fraud and comply with our legal obligations.
4. QuickBooks / Intuit data
When you connect a QuickBooks Online account (your firm's or a client's) using Intuit's OAuth authorization, you authorize us to access certain data from that account solely to provide the features you request, for example, reading the trial balance and chart of accounts to import them into a file, or creating a customer and invoice when you push an invoice.
We store access tokens ENCRYPTED and never expose them to the browser. We use QuickBooks data only to deliver the requested service; we do not sell it or use it for advertising. You can revoke access at any time from the Service or from your Intuit account.
5. Service providers and sub-processors
We rely on trusted providers who process data on our behalf, strictly to operate the Service:
- Supabase: database, authentication and file storage.
- Vercel: application hosting and aggregate performance/analytics.
- Stripe: subscription payment processing (we do not store full card numbers).
- Microsoft (Graph / 365): sending emails from your own mailbox, if you connect it.
- Google (Gmail / Google Workspace): sending emails from your own mailbox, if you connect it. We only request permission to send, never to read your mailbox. Use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
- Intuit (QuickBooks Online): importing and sending accounting data, if you connect an account.
- Anthropic (Claude): automated suggestions (e.g. account groupings) and a built-in assistant. The assistant is on by default in every firm; the primary owner of the firm can turn it off in Settings > Security. When you ask the assistant a question, the file excerpts needed to answer it (the name, code and industry of the client, trial balance, entries and their descriptions, worksheets) are sent to Anthropic, in the United States, to produce the answer. Free-text descriptions (accounts, entries) may contain the name of a person: they are sent as is. The assistant reads your data and never changes it. Under its terms, Anthropic deletes this data within 30 days (with exceptions, such as reviewing misuse) and does not use it to train its models. Never sent: social insurance numbers, personal contact details, portal documents and messages, or payroll data.
- Sentry: technical error logging.
6. Hosting and security
Your data (database, accounts and files) is hosted in Canada, in our provider Supabase's Canadian region. Some of the providers listed in section 5 process data outside Canada, mainly in the United States, as part of their service: payment processing, email delivery, automated suggestions, the built-in assistant and error logging. We apply reasonable safeguards: encryption in transit (HTTPS), encryption at rest for sensitive secrets (access tokens), per-firm data isolation (row-level security) and access controls. No system, however, is perfectly secure.
7. Retention
We retain information while your account is active and as long as needed to provide the Service and meet our legal obligations. Upon an account-deletion request, we delete or anonymize information no longer required, subject to legal retention requirements.
Conversations with the built-in assistant are deleted after 90 days; only the usage count is kept.
8. Your rights
Under applicable law (including Quebec's Law 25 and Canada's PIPEDA), you may request access to, correction or deletion of your personal information, and withdraw consent. Contact us at support@ledgerapp.ca. The user firm is the controller of ITS clients' information; affected individuals should contact their firm first.
9. Cookies and analytics
The Service keeps in your browser only what it needs to work (session, security, preferences). Stripe sets its own cookies when you open a payment form, and Vercel's analytics use no cookies. We do not use advertising cookies. Details are in our Cookie Policy: ledgerapp.ca/legal/cookies.
10. Changes
We may update this policy. The effective date above shows the latest revision. For material changes, we will take reasonable steps to notify you.
11. Contact us
For any privacy question, contact support@ledgerapp.ca.
InspireTax, 74 Rothesay Drive, Kanata, Ontario, K2L 2X1.