Chez Chexy, nous prenons votre vie privée au sérieux. La présente politique de confidentialité explique quels renseignements personnels nous recueillons, pourquoi nous les recueillons, ainsi que la manière dont nous les utilisons et les communiquons. Elle vise votre utilisation de l'application mobile de Chexy (l'« Application »), du site Web (le « Site Web »), ainsi que de l'ensemble des fonctionnalités et services connexes (collectivement, les « Services »).
La présente politique demeure en vigueur aussi longtemps que nous détenons vos renseignements, même après que vous cessez d'utiliser les Services. En utilisant nos Services et en nous fournissant vos renseignements personnels, vous consentez à la collecte, à l'utilisation et à la communication de vos renseignements personnels tels qu'ils sont décrits dans la présente politique.
La présente politique ne s'applique pas aux renseignements que vous transmettez directement à des tiers, y compris les organisations et les personnes avec lesquelles vous établissez un lien au moyen des Services. Veuillez consulter nos Conditions d'utilisation pour de plus amples renseignements.
Nous ne recueillons que les renseignements personnels nécessaires à la prestation et à l'amélioration de nos Services, et nous n'utilisons ces renseignements qu'aux fins décrites dans la présente politique.
Quels renseignements nous recueillons et à quel moment
Renseignements personnels
Les « renseignements personnels » désignent tout renseignement qui nous est fourni ou qui est généré au sein de nos Services ou de notre Site Web et qui permet d'identifier une personne physique ou pourrait servir à l'identifier, tels que votre nom ou votre adresse courriel. Nous pouvons combiner des renseignements personnels avec d'autres renseignements que nous recueillons; lorsque nous le faisons, nous traitons les renseignements ainsi combinés comme des renseignements personnels.
Voici des exemples des renseignements personnels que nous recueillons :
Certains de ces renseignements sont recueillis pour notre compte par des fournisseurs de services tiers. Consultez la section « Où nous transmettons vos renseignements personnels » pour de plus amples détails.
Autres renseignements
Les autres renseignements sont des données qui ne permettent pas de vous identifier directement à elles seules. Lorsque nous combinons d'autres renseignements avec des renseignements personnels, nous traitons les données ainsi combinées comme des renseignements personnels. Nous et nos fournisseurs de services tiers recueillons des renseignements de manière automatique au moyen de nos Services. Cela peut comprendre :
Nous utilisons les renseignements que nous recueillons pour :
Connexion de votre compte bancaire (Plaid et Flinks)
Pour certains Services qui nécessitent un compte bancaire vérifié — comme les paiements hypothécaires —, nous nous connectons à votre banque par l'entremise de fournisseurs tiers de confiance, Plaid et Flinks. Cela vous permet de relier votre compte en quelques secondes plutôt que de saisir manuellement vos coordonnées bancaires et de téléverser un chèque annulé. Nous pouvons faire appel à l'un ou l'autre de ces fournisseurs selon celui qui offre la meilleure expérience pour votre banque au moment où vous établissez la connexion.
Où nous stockons vos données
Pour certains Services qui nécessitent un compte bancaire vérifié — comme les paiements hypothécaires et le chargement de fonds dans votre Portefeuille Chexy par transfert électronique de fonds — nous nous connectons à votre banque par l’intermédiaire de fournisseurs tiers de confiance, Plaid et Flinks. Cela vous permet de relier votre compte en quelques secondes au lieu de saisir manuellement vos coordonnées bancaires et de téléverser un chèque annulé. Nous pouvons utiliser l’un ou l’autre fournisseur selon celui qui offre la meilleure expérience pour votre banque au moment où vous vous connectez. Pour charger votre Portefeuille Chexy par transfert électronique de fonds, vous devez relier votre compte bancaire au moyen de Flinks.
Bien que nous utilisions des mesures de protection appropriées pour assurer la sécurité de vos renseignements — y compris des protections contractuelles avec nos fournisseurs de services —, les lois d'autres territoires peuvent différer de celles du Canada, et les autorités de ces territoires peuvent accéder à vos renseignements conformément à leurs lois locales.
Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous procédons à une évaluation des facteurs relatifs à la vie privée, comme l'exige la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (la « Loi 25 »).
Témoins et technologies de suivi
Nous et nos fournisseurs de services utilisons des témoins, des pixels et des technologies semblables pour faire fonctionner le Site Web et améliorer votre expérience. Ceux-ci se répartissent dans les catégories suivantes :
Si vous demandez la suppression de vos renseignements personnels, il pourrait ne pas être possible de retirer complètement tous les renseignements en raison de contraintes technologiques ou légales. Nous prendrons toutes les mesures raisonnables pour détruire ou dépersonnaliser vos renseignements de façon sécuritaire lorsqu'une suppression complète n'est pas possible.
Si vous êtes un résident du Québec, la Loi 25 vous confère également le droit de demander que nous cessions la diffusion de vos renseignements personnels ou que nous désindexions tout hyperlien qui donne accès à vos renseignements par un moyen technologique, lorsque les conditions prévues par la Loi 25 sont remplies.
Responsable de la protection des renseignements personnels
Nous avons désigné un responsable de la protection des renseignements personnels chargé de veiller à notre conformité à la présente politique et aux lois applicables en matière de protection de la vie privée. Vous pouvez joindre notre responsable de la protection des renseignements personnels pour toute question, préoccupation ou demande concernant vos renseignements personnels :
Courriel : [email protected]
Où nous stockons vos données
Vos renseignements sont stockés sur des serveurs maintenus par nos fournisseurs de services infonuagiques, situés principalement au Canada et aux États-Unis. Certains de nos fournisseurs de services peuvent également exercer leurs activités à partir d’autres territoires.
Bien que nous utilisions des mesures de protection appropriées pour assurer la sécurité de vos renseignements — y compris des protections contractuelles avec nos fournisseurs de services — les lois d’autres territoires peuvent différer de celles du Canada, et les autorités de ces territoires peuvent accéder à vos renseignements conformément à leurs lois locales.
Avant de transférer des renseignements personnels à l’extérieur du Québec, nous réalisons une évaluation des facteurs relatifs à la vie privée, comme l’exige la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (la « Loi 25 »).
Témoins et technologies de suivi
Nous et nos fournisseurs de services utilisons des témoins, des pixels et des technologies semblables pour exploiter le Site Web et améliorer votre expérience. Ceux-ci se répartissent dans les catégories suivantes :
Nous n’utilisons pas de témoins à des fins de publicité par des tiers. Vous pouvez gérer vos préférences en matière de témoins dans les paramètres de votre navigateur, et vous pouvez vous désinscrire spécifiquement de Google Analytics en installant le module complémentaire de navigateur pour la désactivation de Google Analytics.
Comment nous protégeons vos renseignements
Nous maintenons des mesures de protection administratives, techniques et physiques appropriées conçues pour protéger vos renseignements personnels contre tout accès, toute utilisation, toute modification et toute divulgation non autorisés. Celles-ci comprennent la conformité aux normes PCI DSS pour le traitement des données de cartes de paiement et un audit annuel SOC 2 Type 2 portant sur la sécurité, la disponibilité et la confidentialité de nos systèmes. Bien que nous prenions toutes les mesures raisonnables pour protéger vos données, aucune transmission sur Internet n’est entièrement sécurisée.
Votre NAS bénéficie d’une protection supplémentaire. Il est chiffré en transit et au repos, l’accès est limité au personnel qui en a besoin aux fins de la déclaration fiscale, et il n’est jamais utilisé comme identifiant général, à des fins de vérification d’identité ou d’évaluation du crédit, ni à toute autre fin que la déclaration fiscale.
Conservation des données
Nous conservons vos renseignements personnels aussi longtemps que nécessaire pour atteindre les fins décrites dans la présente Politique, ou aussi longtemps que la loi l’exige :
Si vous demandez la suppression de vos données personnelles, il pourrait ne pas être possible de supprimer complètement tous les renseignements en raison de contraintes technologiques ou légales. Nous prendrons toutes les mesures raisonnables pour détruire ou dépersonnaliser vos renseignements de façon sécuritaire lorsqu’une suppression complète n’est pas possible.
Vos droits
Vous avez le droit de :
Si vous êtes un résident du Québec, la Loi 25 vous confère également le droit de demander que nous cessions de diffuser vos renseignements personnels ou que nous désindexions tout hyperlien donnant accès à vos renseignements par un moyen technologique, lorsque les conditions prévues par la Loi 25 sont réunies.
Pour exercer l’un de ces droits, connectez-vous à votre compte et accédez aux paramètres de votre profil, ou communiquez avec notre responsable de la protection des renseignements personnels à [email protected]. Nous répondrons dans un délai de 30 jours et nous nous efforcerons de le faire le plus rapidement possible.
Si vous avez besoin de la présente Politique ou de tout renseignement connexe dans un format accessible, veuillez communiquer avec nous et nous vous le fournirons.
Responsable de la protection des renseignements personnels
Nous avons désigné un responsable de la protection des renseignements personnels chargé de veiller à notre conformité à la présente Politique et aux lois applicables en matière de protection de la vie privée. Vous pouvez joindre notre responsable pour toute question, préoccupation ou demande concernant vos renseignements personnels à l’adresse suivante :
Courriel : [email protected]
Notification en cas d’atteinte à la protection des données
Nous maintenons des procédures internes pour détecter, circonscrire et traiter les atteintes à la vie privée en temps opportun. En cas d’atteinte touchant vos renseignements personnels :
Comme l’exige la Loi 25, nous tenons un registre interne des incidents de confidentialité.
Protection de la vie privée des enfants
Les Services sont destinés aux personnes âgées de 18 ans ou plus. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 18 ans. Si vous croyez qu’une personne de moins de 18 ans nous a fourni des renseignements, veuillez communiquer avec nous et nous les supprimerons rapidement. Nous ne faisons de marketing auprès de mineurs en aucune circonstance.
Communications marketing
De temps à autre, nous pouvons vous envoyer des communications par courriel au sujet des produits, des services ou des promotions de Chexy, conformément à la Loi canadienne anti-pourriel (LCAP). Lorsque vous y avez consenti, nous pouvons adapter ce matériel promotionnel et ces recommandations de produits en fonction de vos données financières; nous n’utilisons ces données que pour promouvoir nos propres produits et services et ne les communiquons jamais à des tiers à leurs fins de marketing. Vous pouvez vous désinscrire en tout temps en cliquant sur le lien de désabonnement dans tout courriel marketing ou en communiquant avec nous à [email protected]. Veuillez noter que les messages transactionnels et liés au compte ne peuvent faire l’objet d’un désabonnement.
Droit applicable
La présente Politique est régie par les lois de la province de l’Ontario et les lois fédérales du Canada qui y sont applicables, y compris la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE). Si vous êtes un résident du Québec, des droits supplémentaires s’appliquent en vertu de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).
Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Si nous apportons des modifications importantes, nous vous en aviserons par courriel ou au moyen d’un avis dans nos Services avant leur entrée en vigueur. Le fait de continuer à utiliser les Services après cette date signifie que vous acceptez la Politique mise à jour.
Nous joindre
Si vous avez des questions, souhaitez exercer vos droits ou voulez déposer une plainte concernant la façon dont nous traitons vos renseignements personnels, veuillez communiquer avec notre responsable de la protection des renseignements personnels :
Courriel : [email protected]
Site Web : www.chexy.co