| Profil Minori (identifiant interne, courriel reçu de Noriven Auth, langue, préférences) | Tant que le compte est ouvert | Supprimé dans les 30 jours après la fermeture du compte |
| Données financières (comptes, transactions, budgets, catégories, Split, règles, patrimoine) | Tant que le compte est ouvert, ou jusqu’à leur effacement | Supprimées à l’effacement, ou dans les 30 jours après la fermeture |
| Jeton d’accès Plaid | Tant que la connexion est active et que le droit de synchronisation existe | Retrait chez Plaid et suppression immédiate à la déconnexion, à la révocation du consentement, à la fin d’un essai non converti, à la fermeture du compte, ou avant la fin du mois UTC où le droit prend fin |
| Données importées d’une banque avant sa déconnexion | Conservées comme votre historique, que vous pouvez effacer | Supprimées à l’effacement ou dans les 30 jours après la fermeture |
| Métadonnées de connexion bancaire (institution, état, dernière actualisation) | Tant que l’historique lié existe | Supprimées avec cet historique |
| Notifications reçues de Plaid (type, code, date, empreinte, sans contenu financier) | 90 jours | Purge hebdomadaire |
| Tâches de synchronisation (état, tentatives, code d’erreur) | 90 jours après leur fin | Purge hebdomadaire |
| Registre de déduplication des imports CSV (empreinte et nombre de lignes, jamais le fichier) | Comme l’espace financier | Supprimé avec l’espace |
| Sessions de connexion | 30 jours au plus | Supprimées à l’expiration, à la déconnexion ou à la fermeture |
| Codes à usage unique (deuxième facteur, vérification) | 15 minutes au plus | Supprimés à l’usage ou à l’expiration |
| Appareils reconnus pour le deuxième facteur | 90 jours après la dernière utilisation | Oubliés automatiquement, ou à votre demande |
| Journal d’audit minimal (événement, date, identifiants internes, compteurs) | 3 ans, durée de la prescription civile au Québec | Purge hebdomadaire |
| Preuve de consentement (version acceptée, date) | Durée du compte, plus 3 ans | Purge hebdomadaire |
| Journaux applicatifs et du serveur (sans contenu bancaire ni secret) | 30 jours | Rotation automatique |
| Journaux de sécurité (accès d’administration, échecs d’authentification) | 12 mois | Rotation automatique |
| Sauvegardes chiffrées de la base | 30 jours glissants | Suppression automatique par une règle de cycle de vie du stockage |
| Données de facturation (références client et abonnement, factures, statut) | 6 ans après la fin de l’exercice, selon les obligations fiscales fédérales et québécoises | Purge annuelle |
| Échanges avec le soutien et demandes d’exercice des droits | 2 ans après le dernier échange | Purge hebdomadaire |
| Registre des incidents de confidentialité | 5 ans après la prise de connaissance de l’incident | Revue annuelle |
| Comptes inactifs | Avis par courriel après 24 mois sans connexion | Fermeture et suppression 60 jours après l’avis, sans réponse |
