About

Traceable greenhouse gas accounting for small and medium-sized organisations

WhatsMyEmissions is an independent, freely available web application for preparing corporate greenhouse gas inventories from primary records, in which every reported figure can be traced to its activity data and to a published emission factor.

Purpose

Small and medium-sized organisations are increasingly asked to quantify their greenhouse gas emissions by customers, lenders and public procurement bodies. The available options are typically either proprietary software whose calculations cannot be inspected, or consulting engagements whose cost is disproportionate to the size of the organisation. WhatsMyEmissions was developed to close this gap: it produces an inventory structured according to the GHG Protocol Corporate Standard, in which the source of each value is stated and the calculation can be reproduced by a third party.

Author

The application was designed and is maintained by Turja Deb Mitun, an environmental engineer based in Montréal. He holds a Master of Engineering from Concordia University and a Bachelor of Science in Civil Engineering, and has worked in infrastructure and the solar energy sector.

Correspondence regarding discrepancies, unsupported document formats or the provenance of a factor may be addressed to support@whatsmyemissions.com or through LinkedIn. User reports directly inform the development of the application.

Approach

Inventory errors in smaller organisations arise more often from source documents (utility bills, fuel-card statements, mixed units and incomplete periods) than from arithmetic. The application therefore accepts records in the form in which they are held and converts them into structured activity data. Where an entry admits more than one reasonable interpretation, the user is asked to resolve it; no interpretation is applied silently.

The application is built on the following principles of traceability:

  • Citation of every factor. Each emission factor states its publishing authority, document, version and date of publication.
  • Disclosure of derived values. Where a factor is computed from a published value, for example a per-kilometre vehicle factor, the computation is shown beside it.
  • Identification of user-supplied values. Factors entered by the user are labelled self-declared in the interface and in every exported report.
  • Version control. Emission factors are held in a versioned database, so that any inventory can be reproduced with the factors originally applied.

The complete factor library is available on the emission factors page, and the calculation procedure, including a comparison with the GHG Protocol's own calculation tools, is documented on the methodology page.

Data handling

Calculations are performed in the user's browser. Data entered without signing in is not transmitted to a server, except where the user chooses to submit a form, such as a report of an unreadable line. For users who sign in, the inventory in progress, including the source data entered, is saved to their account automatically so that it can be resumed; it can be downloaded or deleted at any time from the account page. Full details are given in the Privacy Policy.

Status and intended use

WhatsMyEmissions is intended for screening, internal planning and the preparation of inventories for disclosure. It is not an accredited verification or assurance body and does not issue certificates. Where an organisation requires a third-party verified inventory, the structured and fully referenced records produced by the application are designed to reduce the time and cost of that engagement.

The core functionality of the application is provided free of charge. Any change to this arrangement will be announced in advance.

Conditions d'utilisation · Terms of Service

Dernière mise à jour : 29 octobre 2026 · Last updated: 29 October 2026

Version française

1. Acceptation des conditions : Les présentes conditions s'appliquent à toute personne qui utilise WhatsMyEmissions. En utilisant le site, vous les acceptez; si vous ne les acceptez pas, veuillez cesser de l'utiliser. Avant la création d'un compte, on vous demande d'accepter expressément les présentes conditions et la politique de confidentialité en cochant une case.

2. Qui peut utiliser le service : WhatsMyEmissions est conçu pour les organisations et les personnes qui y travaillent. Vous devez avoir 18 ans ou plus — ou l'âge de la majorité là où vous résidez, s'il est plus élevé — pour créer un compte. En créant un compte, vous confirmez remplir cette condition et utiliser le service dans le cadre de votre travail ou pour votre organisation. Si nous apprenons qu'un compte appartient à une personne plus jeune, nous le fermons et en supprimons le contenu.

3. Nature du service : WhatsMyEmissions offre un outil automatisé d'estimation des émissions de carbone fondé sur des facteurs d'émission publiés (notamment UK DESNZ/DEFRA, ECCC, US EPA, CEA, DCCEEW, MEE et GIEC). Les résultats sont fournis uniquement à titre informatif, aux fins d'examen préliminaire et de planification volontaire au sein des organisations. WhatsMyEmissions est indépendant : il suit la norme d'entreprise du GHG Protocol (Corporate Standard), mais il n'est ni affilié au GHG Protocol (World Resources Institute et World Business Council for Sustainable Development), ni approuvé ou certifié par celui-ci ou par l'un des organismes dont il utilise les facteurs d'émission.

4. Absence de garantie et limitation de responsabilité : Bien que nous nous efforcions de maintenir des méthodes de calcul exactes, le service est fourni « tel quel » et « selon sa disponibilité », sans garantie d'aucune sorte. WhatsMyEmissions et son auteur ne sont pas responsables des dommages directs, indirects ou accessoires, des pénalités réglementaires ou des décisions d'affaires découlant de l'utilisation ou de l'interprétation de ces calculs. Cette limitation s'applique dans la mesure permise par la loi; rien dans les présentes conditions n'exclut ni ne limite une responsabilité qui ne peut l'être en vertu des lois du Québec, comme la responsabilité pour une faute intentionnelle ou une faute lourde. Les utilisateurs qui ont besoin d'une conformité réglementaire formelle devraient consulter un vérificateur environnemental accrédité.

5. Comptes : Le compte est facultatif — le calculateur fonctionne entièrement sans compte. Si vous en créez un, vous êtes responsable de la sécurité de l'accès à votre courriel et à votre connexion, ainsi que de tout ce qui est fait au moyen de votre compte. La connexion est gérée par Auth0; ses conditions s'appliquent à l'étape de connexion. Les comptes sont destinés à vous ou à votre organisation et ne doivent pas être partagés; nous pouvons suspendre ou fermer un compte utilisé pour attaquer, surcharger ou détourner le service. Vous pouvez supprimer en tout temps tout ce que nous conservons à votre sujet à partir de la page de votre compte.

6. Ce que vous enregistrez et ce que nous en faisons : Les inventaires que vous enregistrez demeurent les vôtres. Lorsque vous êtes connecté, ils sont enregistrés automatiquement pendant que vous travaillez, afin que nous puissions les conserver et vous les présenter de nouveau — rien d'autre. Nous ne les vendons pas, ne les communiquons pas et ne les utilisons pas pour entraîner quoi que ce soit. Vous êtes responsable d'avoir le droit de téléverser ce que vous collez, y compris lorsque des personnes y sont nommées, ainsi que de son exactitude. Consultez la politique de confidentialité pour tous les détails.

7. Disponibilité et perte de données : Le service est gratuit et fourni sans engagement de disponibilité. Il peut être modifié, interrompu ou retiré, et un compte et son contenu peuvent être supprimés après une longue période d'inactivité, comme le prévoit la politique de confidentialité. Conservez votre propre copie de tout ce qui compte — chaque inventaire peut être téléchargé sous forme de fichier, et l'ensemble du compte peut être exporté en un clic.

8. Rapports téléchargés : Un rapport généré indique sur chaque page le compte auquel il a été délivré, avec une référence de document et la date. Il s'agit d'un document préparé par l'utilisateur lui-même, et non d'une certification, d'une déclaration d'assurance ou d'un inventaire vérifié; il ne doit pas être présenté comme tel. Ne retirez ni ne modifiez l'attribution qu'il comporte.

9. Propriété intellectuelle : L'interface du site, l'image de marque et les algorithmes propres à WhatsMyEmissions appartiennent à WhatsMyEmissions. Les jeux de facteurs demeurent la propriété intellectuelle des organismes qui les publient (utilisés en vertu des licences gouvernementales ouvertes applicables).

10. Impression et réutilisation : Vous pouvez imprimer, enregistrer et citer des pages de ce site pour vos propres dossiers, pour un usage au sein de votre organisation et pour examen par un auditeur, un vérificateur, un prêteur ou un client, à condition de mentionner whatsmyemissions.com comme source. La republication des pages, de la méthodologie ou de l'interface ailleurs, ou leur redistribution commerciale, exige une autorisation écrite. Les jeux de facteurs demeurent soumis aux licences de leurs éditeurs (article 9).

11. Langue : Les présentes conditions et la politique de confidentialité sont rédigées en français et en anglais, dans un même document. Les deux versions ont la même valeur.

12. Modifications : Nous pouvons mettre à jour les présentes conditions. La date indiquée en haut correspond à la version en vigueur. Si une modification est importante, nous l'annonçons sur le site et en avisons les titulaires de compte par courriel avant son entrée en vigueur; continuer d'utiliser le service après cette date signifie que vous acceptez la nouvelle version.

13. Droit applicable : Les présentes conditions sont régies par les lois de la province de Québec et par les lois fédérales du Canada qui s'y appliquent.

English version

1. Acceptance of Terms: These Terms apply to everyone who uses WhatsMyEmissions. By using the site you agree to them; if you do not agree, please stop using it. Before an account is created, you are asked to accept these Terms and the Privacy Policy expressly, by ticking a box.

2. Who may use the service: WhatsMyEmissions is made for organizations and the people who work for them. You must be 18 or older — or the age of majority where you live, if that is higher — to create an account. By creating one you confirm this, and that you use the service for your work or your organization. If we learn that an account belongs to someone younger, we close it and delete its contents.

3. Nature of the Service: WhatsMyEmissions provides an automated carbon estimation tool based on published emission factors (including UK DESNZ/DEFRA, ECCC, US EPA, CEA, DCCEEW, MEE and IPCC). Results are provided for informational, screening, and voluntary organizational planning purposes only. WhatsMyEmissions is independent: it follows the GHG Protocol Corporate Standard but is not affiliated with, endorsed or certified by the GHG Protocol (World Resources Institute and World Business Council for Sustainable Development), or by any of the bodies whose emission factors it uses.

4. No Professional Warranty & Limitation of Liability: While we strive to maintain accurate calculation methodologies, the service is provided on an "AS IS" and "AS AVAILABLE" basis without warranties of any kind. WhatsMyEmissions and its author are not liable for any direct, indirect, or incidental damages, regulatory penalties, or business decisions resulting from the use or interpretation of these calculations. This limitation applies to the extent permitted by law; nothing in these Terms excludes or limits liability that cannot be excluded under the laws of Quebec, such as liability for intentional or gross fault. Users seeking formal regulatory compliance should consult an accredited environmental verifier.

5. Accounts: An account is optional — the calculator works fully without one. If you create one, you are responsible for keeping access to your email and sign-in secure, and for everything done through your account. Sign-in is operated by Auth0; their terms apply to the sign-in step. Accounts are for you or your organisation, not for sharing, and we may suspend or close an account that is used to attack, overload or misuse the service. You can delete everything we hold for you at any time from your account page.

6. What you save, and what we do with it: The inventories you save stay yours. While you are signed in they are saved automatically as you work, so that we can store them and show them back to you — nothing else. We do not sell them, share them or use them to train anything. You are responsible for having the right to upload what you paste in, including where it names other people, and for its accuracy. See the Privacy Policy for the full detail.

7. Availability and loss of data: The service is free and provided without any uptime commitment. It may be changed, interrupted or withdrawn, and an account and its contents may be removed after long inactivity as set out in the Privacy Policy. Keep your own copy of anything that matters — every inventory can be downloaded as a file, and the whole account can be exported in one click.

8. Reports you download: A generated report carries the account it was issued to on every page, together with a document reference and the date. It is a self-prepared document, not a certification, an assurance statement or a verified inventory, and it should not be presented as one. Do not remove or alter the attribution it carries.

9. Intellectual Property: The website interface, branding, and proprietary algorithms are the property of WhatsMyEmissions. Factor datasets remain the intellectual property of their respective publishing bodies (used under applicable open government licences).

10. Printing and reuse: You may print, save and quote pages of this site for your own records, for use within your organization, and for review by an auditor, verifier, lender or client, provided whatsmyemissions.com is acknowledged as the source. Republishing the pages, the methodology or the interface elsewhere, or redistributing them commercially, requires written permission. Factor datasets remain subject to their publishers’ licences (section 9).

11. Language: These Terms and the Privacy Policy are written in French and in English, in one document. Both versions have the same value.

12. Changes: We may update these Terms. The date at the top shows the current version. If a change is material, we say so on the site and email account holders before it takes effect; continuing to use the service after that date means you accept the new version.

13. Governing Law: These terms are governed by the laws of the Province of Quebec and the federal laws of Canada applicable therein.

Politique de confidentialité · Privacy Policy

Dernière mise à jour : 29 octobre 2026 · Last updated: 29 October 2026

Version française

1. Responsable : Turja Deb Mitun est le responsable de la protection des renseignements personnels de WhatsMyEmissions, à Montréal (Québec). Écrivez à support@whatsmyemissions.com pour toute question concernant la présente politique. Nous traitons les renseignements personnels conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (telle que modifiée par la Loi 25) et à la LPRPDE du Canada. La plupart des gens utilisent ce site sans compte et sans rien nous fournir — l'article 2 couvre ce cas, et les articles 3 et suivants ne s'appliquent que si vous créez un compte.

2. Utilisation des outils sans compte : Les données d'activité, le texte des factures et les chiffres saisis dans le calculateur ou dans l'importation intelligente sont traités localement par la page affichée. Nous ne les conservons pas et ne les transmettons pas, et la fermeture de l'onglet les efface. Il existe deux exceptions, décrites aux articles 3 et 3a; chacune ne se produit que lorsque vous appuyez sur un bouton, et seulement pour la ligne que vous voyez.

3. La seule exception — signaler une ligne non reconnue : Si une ligne ne peut être associée à une activité, vous pouvez choisir de nous l'envoyer afin que la bibliothèque de facteurs puisse être enrichie. Cela ne se produit jamais automatiquement et se limite à ce que vous voyez dans l'aperçu avant d'appuyer sur Envoyer : la ligne source, la description que vous ajoutez, le facteur et la source que vous fournissez, et une adresse courriel si vous choisissez d'en donner une. Le reste de votre inventaire n'est jamais joint. Le formulaire « quel outil devrait suivre » de la page d'accueil envoie ce que vous tapez et, si vous la fournissez, votre adresse courriel. Les deux formulaires sont envoyés à notre propre serveur chez Cloudflare et nous sont transmis par courriel par Resend; aucune autre entreprise ne les voit. Si vous donnez une adresse et que nous répondons, la réponse est transmise de la même façon. Ce site n'utilise aucun outil d'analyse ni de suivi, de quelque nature que ce soit.

3a. Demander une suggestion de l'IA : Pour une ligne que le calculateur ne peut pas lire, vous pouvez appuyer sur Suggest with AI. Le texte affiché dans la case — cette seule ligne, que vous pouvez modifier au préalable, par exemple pour retirer le nom d'une personne — est envoyé à notre propre serveur chez Cloudflare, puis à Cloudflare Workers AI, qui propose l'activité la plus proche dans notre liste publiée. Rien d'autre de votre inventaire n'est envoyé, et rien n'est ajouté à votre inventaire tant que vous n'avez pas vérifié la suggestion et ne l'avez pas ajoutée vous-même. Ni nous ni Cloudflare ne conservons la ligne, et Cloudflare ne l'utilise pas pour entraîner des modèles. Pour rester dans les limites quotidiennes du service, nous comptons les suggestions demandées chaque jour : sur votre compte si vous êtes connecté; sinon, au moyen d'un code dérivé de votre adresse IP qui change chaque jour et ne permet pas de retrouver l'adresse. Ces compteurs ne contiennent aucun texte et sont supprimés après deux jours.

4. Ce que nous conservons si vous créez un compte : Votre adresse courriel et, si vous en fournissez un, votre nom. Votre mot de passe est géré entièrement par Auth0 (une entreprise d'Okta) — nous ne le recevons pas, ne le voyons pas et ne le conservons pas. Nous conservons les inventaires enregistrés dans votre compte, ainsi que les journaux d'accès habituels (adresse IP, type de navigateur, horodatage) tenus par notre hébergeur, Cloudflare, à des fins de sécurité et de protection contre les attaques par déni de service. Les courriels que nous vous envoyons — confirmation de votre adresse, réinitialisation de votre mot de passe ou réponse à votre message — sont acheminés par Resend, qui traite votre adresse et le contenu du message afin de le livrer et conserve un bref journal de livraison. Resend ne reçoit pas vos inventaires. Nous vous écrivons seulement au sujet de votre compte et du service — vérification, réinitialisation du mot de passe, réponses et avis de modification des conditions ou de la présente politique. Nous n'envoyons aucun courriel de marketing sans votre consentement, et un tel courriel comporterait toujours un moyen de vous désabonner.

4a. Âge : Les comptes sont réservés aux adultes (18 ans ou plus, ou l'âge de la majorité là où vous résidez). Nous ne recueillons pas sciemment de renseignements personnels concernant une personne de moins de 14 ans, et le service n'est pas conçu pour recueillir des renseignements auprès d'enfants. Si nous apprenons que nous détenons de tels renseignements, nous les supprimons. Si vous croyez qu'une personne mineure a créé un compte, écrivez à support@whatsmyemissions.com.

5. L'enregistrement est automatique lorsque vous êtes connecté : L'inventaire sur lequel vous travaillez — y compris les données d'activité brutes que vous avez collées, qui peuvent contenir des noms de fournisseurs et de personnes — est enregistré dans votre compte quelques secondes après que vous avez cessé de taper, sans bouton Enregistrer. Vous pouvez consulter, télécharger et supprimer en tout temps tout ce qui est conservé dans votre compte à partir de la page de votre compte. Si vous n'êtes pas connecté, rien n'est enregistré nulle part.

6. Renseignements personnels sur d'autres personnes dans ce que vous enregistrez : Les factures et les relevés de déplacement nomment des personnes — « Vol, J. Tremblay, Montréal–Toronto, 14 mars » est une ligne de dépenses ordinaire. L'importation lit de telles lignes, et la ligne est conservée telle quelle, parce que garder la ligne source à côté de chaque chiffre est ce qui rend le résultat vérifiable. Les noms ne sont jamais lus, analysés ni communiqués. Retirez-les avant l'enregistrement lorsque c'est possible; l'inventaire est modifiable. Si vous enregistrez des renseignements personnels concernant des employés ou d'autres personnes, vous demeurez responsable d'avoir un fondement pour le faire en vertu de la loi sur la protection des renseignements personnels qui s'applique à vous. Sur demande, nous supprimerons une telle ligne, ou un inventaire entier.

7. Pourquoi nous les conservons : Uniquement pour vous connecter, pour conserver vos propres inventaires et vous les présenter, et pour assurer la sécurité de la plateforme. Nous ne vendons, ne louons, n'échangeons, ne monétisons ni ne profilons vos renseignements personnels ou les données d'activité de votre entreprise, et nous ne les utilisons pas pour entraîner quoi que ce soit.

8. Où ils sont conservés : Auth0 gère l'inscription, la connexion et les sessions; Cloudflare fournit l'hébergement, le chiffrement TLS, la base de données des inventaires enregistrés et le serveur qui reçoit les deux formulaires de l'article 3; Resend achemine les courriels que nous vous envoyons; Cloudflare Workers AI produit les suggestions de l'article 3a. Les renseignements sont chiffrés en transit et au repos. Notre environnement Auth0 se trouve dans la région canadienne d'Auth0 (CA-1). Les inventaires enregistrés sont conservés par Cloudflare dans l'est de l'Amérique du Nord, ce qui peut être au Canada ou aux États-Unis — Cloudflare n'offre pas d'emplacement exclusivement canadien. Resend envoie les courriels depuis les États-Unis; il n'offre pas non plus de région canadienne. Cloudflare n'indique pas dans quel pays Workers AI traite une demande; une ligne envoyée pour une suggestion peut donc être traitée hors du Canada. Ces trois fournisseurs sont situés hors du Québec au sens de la Loi, y compris le fournisseur canadien; chacun a fait l'objet d'une évaluation de la protection équivalente avant son utilisation, et ces évaluations peuvent être obtenues auprès du responsable de la protection des renseignements personnels.

9. Témoins (cookies) : Auth0 dépose des témoins strictement nécessaires pour maintenir votre connexion; les effacer vous déconnecte. Il n'y a aucun témoin d'analyse, aucun témoin publicitaire, aucun suivi intersites et aucun profilage.

10. Durée de conservation : Un compte ouvert : aussi longtemps qu'il demeure ouvert. Un compte fermé : supprimé définitivement dans les 30 jours suivant votre demande. Un compte auquel personne ne s'est connecté depuis 24 mois : nous écrivons à son adresse et le supprimons s'il n'y a pas de réponse dans les 30 jours. Un signalement de ligne non reconnue et l'adresse courriel qui l'accompagne, le cas échéant : jusqu'à ce que la question soit réglée, et au plus 24 mois. Le journal de livraison d'un courriel que nous vous envoyons : conservé par Resend pendant une courte période afin de pouvoir retracer un échec de livraison, et utilisé à aucune autre fin. Une ligne envoyée pour une suggestion de l'IA : non conservée; les compteurs quotidiens décrits à l'article 3a : deux jours.

11. Vos droits en vertu de la Loi 25 : Vous pouvez obtenir une copie de ce que nous détenons dans un format technologique structuré et couramment utilisé, faire corriger des renseignements inexacts, retirer votre consentement et faire effacer votre compte et son contenu, et être informé si un incident de confidentialité vous concerne. Les boutons Download everything et Delete everything de la page de votre compte fonctionnent immédiatement; la suppression de vos données à cet endroit ne retire pas votre dossier de connexion chez Auth0, que nous supprimons sur demande. Les demandes formelles envoyées à support@whatsmyemissions.com reçoivent une réponse dans les 30 jours.

12. Incidents de confidentialité : Si nous avons des motifs de croire qu'un incident impliquant des renseignements personnels s'est produit, nous prenons des mesures pour réduire le risque de préjudice. Lorsque l'incident présente un risque de préjudice sérieux, nous avisons promptement la Commission d'accès à l'information du Québec et les personnes concernées, comme l'exige la Loi, et nous tenons un registre des incidents pendant cinq ans.

13. Modifications : La date de révision figure en haut du présent avis. Si une modification importante survient, nous l'annonçons sur le site et en avisons les titulaires de compte par écrit avant son entrée en vigueur. Questions : support@whatsmyemissions.com.

English version

1. Who is responsible: Turja Deb Mitun is the Privacy Officer for WhatsMyEmissions, in Montreal, Quebec. Write to support@whatsmyemissions.com about anything in this policy. We handle personal information under Quebec's Act respecting the protection of personal information in the private sector (Law 25) and Canada's PIPEDA. Most people use this site without an account and without giving us anything — section 2 covers that, and sections 3 onward apply only if you create one.

2. Using the tools without an account: activity data, invoice text and figures entered into the calculator or the smart import are processed locally by the page in front of you. We do not store, retain or transmit them, and closing the tab discards them. There are two exceptions, described in sections 3 and 3a; each happens only when you press a button, and only for the single line you see.

3. The one exception — reporting an unrecognised line: if a line cannot be matched to an activity, you may choose to send it to us so the factor library can be extended. This never happens automatically, and it is limited to what you see in the preview before you press send: the single source line, any description you add, any factor and source you supply, and an email address if you choose to give one. The rest of your inventory is never attached. The “which tool should come next” form on the home page sends what you type and, if you give it, your email address. Both forms are sent to our own server on Cloudflare and delivered to us as email by Resend; no other company sees them. If you give an address and we reply, that reply is delivered the same way. There is no analytics or tracking of any kind on this site.

3a. Asking for an AI suggestion: for a line the calculator cannot read, you may press Suggest with AI. The text shown in the box — that single line, which you can edit first, for example to remove a person's name — is sent to our own server on Cloudflare and from there to Cloudflare Workers AI, which suggests the closest activity in our published list. Nothing else from your inventory is sent, and nothing is added to your inventory until you check the suggestion and add it yourself. Neither we nor Cloudflare store the line, and Cloudflare does not use it to train models. To keep the service within its daily limits we count the suggestions requested each day: against your account if you are signed in; otherwise against a code derived from your IP address that changes every day and cannot be turned back into the address. Those counters contain no text and are deleted after two days.

4. What we hold if you create an account: your email address and, if you give one, your name. Your password is handled entirely by Auth0 (an Okta company) — we never receive, see or store it. We hold the inventories saved against your account, and standard access logs (IP address, browser type, timestamps) kept by our host, Cloudflare, for security and denial-of-service mitigation. The email we send you — confirming your address, resetting your password, or replying to you — is delivered by Resend, which handles your address and the content of that message in order to deliver it, and keeps a short delivery log. Resend is not sent your inventories. We email you only about your account and the service — verification, password resets, replies, and notices of changes to the Terms or to this policy. We do not send marketing email without your consent, and any such email would always include a way to unsubscribe.

4a. Age: accounts are for adults (18 or older, or the age of majority where you live). We do not knowingly collect personal information about anyone under 14, and the service is not designed to collect information from children. If we learn that we hold such information, we delete it. If you believe a minor has created an account, write to support@whatsmyemissions.com.

5. Saving happens automatically while you are signed in: the inventory you are working on — including the raw activity data you pasted in, which may contain supplier and individual names — is saved to your account a few seconds after you stop typing, with no Save button to press. You can see, download and delete everything held against your account at any time on your account page. Signed out, nothing is saved anywhere.

6. Personal information about other people in what you save: invoices and travel records name individuals — “Flight, J. Tremblay, Montreal–Toronto, 14 March” is an ordinary expense line. The import reads lines like that, and the line is stored as written, because keeping the source line beside each figure is what makes the number auditable. Names are never read, analysed or disclosed. Remove them before saving where you can; the inventory is editable. If you save personal information about employees or anyone else, you remain responsible for having a basis to do so under the privacy law that applies to you. Ask us and we will delete any such line, or a whole inventory.

7. Why we hold it: only to sign you in, to store and show you your own inventories, and to keep the platform secure. We do not sell, rent, trade, monetise or profile your personal information or your company's activity data, and we do not use it to train anything.

8. Where it is held: Auth0 handles sign-up, sign-in and sessions; Cloudflare provides hosting, TLS, the database holding saved inventories and the server that receives the two forms in section 3; Resend delivers the email we send you; Cloudflare Workers AI produces the suggestions in section 3a. Information is encrypted in transit and at rest. Our Auth0 tenant is in Auth0's Canadian region (CA-1). Saved inventories sit with Cloudflare in eastern North America, which may be Canada or the United States — Cloudflare offers no Canada-only location. Resend sends from the United States; it offers no Canadian region either. Cloudflare does not state the country in which Workers AI runs a request, so a line sent for a suggestion may be processed outside Canada. All three providers are outside Quebec for the purposes of the Act, including the Canadian one; each was assessed for equivalent protection before use, and those assessments are available from the Privacy Officer.

9. Cookies: Auth0 sets strictly necessary cookies to keep you signed in, and clearing them signs you out. There are no analytics cookies, no advertising cookies, no cross-site tracking and no profiling.

10. How long: an open account, for as long as it stays open. A closed account, permanently deleted within 30 days of your request. An account not signed in to for 24 months: we write to it, and delete it if there is no answer within 30 days. An unrecognised-line report and any email address with it: until the question is resolved, and no longer than 24 months. The delivery log for an email we send you: kept by Resend for a short period so a failed delivery can be traced, and used for nothing else. A line sent for an AI suggestion: not kept at all; the daily counters described in section 3a: two days.

11. Your rights under Law 25: you may have a copy of what we hold in a machine-readable format, have inaccurate information corrected, withdraw consent and have your account and its contents erased, and be told if a confidentiality incident affects you. Download everything and delete everything are buttons on your account page and work immediately; deleting your data there does not remove your sign-in record at Auth0, which we delete on request. Formal requests to support@whatsmyemissions.com are answered within 30 days.

12. Confidentiality incidents: if we have reason to believe an incident involving personal information has occurred, we take measures to reduce the risk of harm. Where it presents a risk of serious injury, we notify the Commission d'accès à l'information du Québec and the people affected promptly, as the Act requires, and we keep a register of incidents for five years.

13. Changes: the revision date is at the top of this notice. If anything material changes we will say so on the site and write to account holders before it takes effect. Questions: support@whatsmyemissions.com.