Politique de confidentialité

Dernière mise à jour : le 14 juillet 2026 — v.2.0

Chez Chexy, nous prenons votre vie privée au sérieux. La présente politique de confidentialité explique quels renseignements personnels nous recueillons, pourquoi nous les recueillons, ainsi que la manière dont nous les utilisons et les communiquons. Elle vise votre utilisation de l'application mobile de Chexy (l'« Application »), du site Web (le « Site Web »), ainsi que de l'ensemble des fonctionnalités et services connexes (collectivement, les « Services »).

La présente politique demeure en vigueur aussi longtemps que nous détenons vos renseignements, même après que vous cessez d'utiliser les Services. En utilisant nos Services et en nous fournissant vos renseignements personnels, vous consentez à la collecte, à l'utilisation et à la communication de vos renseignements personnels tels qu'ils sont décrits dans la présente politique.

La présente politique ne s'applique pas aux renseignements que vous transmettez directement à des tiers, y compris les organisations et les personnes avec lesquelles vous établissez un lien au moyen des Services. Veuillez consulter nos Conditions d'utilisation pour de plus amples renseignements.

Nous ne recueillons que les renseignements personnels nécessaires à la prestation et à l'amélioration de nos Services, et nous n'utilisons ces renseignements qu'aux fins décrites dans la présente politique.

Quels renseignements nous recueillons et à quel moment

Renseignements personnels

Les « renseignements personnels » désignent tout renseignement qui nous est fourni ou qui est généré au sein de nos Services ou de notre Site Web et qui permet d'identifier une personne physique ou pourrait servir à l'identifier, tels que votre nom ou votre adresse courriel. Nous pouvons combiner des renseignements personnels avec d'autres renseignements que nous recueillons; lorsque nous le faisons, nous traitons les renseignements ainsi combinés comme des renseignements personnels.

Voici des exemples des renseignements personnels que nous recueillons :

Identifiants : nom, date de naissance, numéro de téléphone, adresse courriel et adresse postale ou de facturation
Renseignements de vérification d'identité : pièce d'identité avec photo délivrée par le gouvernement et numéro d'assurance sociale (recueillis uniquement lorsque cela est requis pour traiter des paiements de nature fiscale ou pour respecter des obligations réglementaires, notamment celles prévues par CANAFE)
Renseignements financiers : coordonnées bancaires, données de cartes de crédit et de débit (jetonisées au moyen d'Evervault; nous traitons toutes les données de cartes de paiement conformément aux normes PCI DSS) et historique des opérations
Données relatives à l'appareil et à l'utilisation : type d'appareil, système d'exploitation, adresse IP, interactions au cours d'une session, jetons de notification poussée et utilisation du produit
Données biométriques : si vous activez l'ouverture de session biométrique dans l'Application (p. ex. Face ID ou empreinte digitale), vos données biométriques sont traitées localement sur votre appareil et ne sont jamais conservées sur nos serveurs. Puisque les renseignements biométriques sont de nature sensible, nous vous demandons votre consentement exprès avant d'activer cette fonctionnalité, et vous pouvez la désactiver en tout temps dans les réglages de votre appareil
Renseignements liés aux récompenses : votre numéro Aéroplan, si vous choisissez de le fournir
Communications : tout renseignement que vous transmettez lorsque vous communiquez avec nous

Certains de ces renseignements sont recueillis pour notre compte par des fournisseurs de services tiers. Consultez la section « Où nous transmettons vos renseignements personnels » pour de plus amples détails.

Autres renseignements

Les autres renseignements sont des données qui ne permettent pas de vous identifier directement à elles seules. Lorsque nous combinons d'autres renseignements avec des renseignements personnels, nous traitons les données ainsi combinées comme des renseignements personnels. Nous et nos fournisseurs de services tiers recueillons des renseignements de manière automatique au moyen de nos Services. Cela peut comprendre :

Données d'interaction avec le produit : fonctionnalités utilisées, pages consultées et actions effectuées dans l'Application et sur le Site Web
Données de journalisation : adresse IP, type de navigateur, système d'exploitation, identifiants d'appareil et URL de provenance
Témoins et technologies de suivi : consultez la section « Témoins et technologies de suivi » ci-dessous
Localisation approximative : déduite à partir de votre adresse IP

Comment nous utilisons vos renseignements

Nous utilisons les renseignements que nous recueillons pour :

fournir, maintenir et améliorer nos Services, notamment le traitement des paiements de factures du ménage (p. ex. loyer, services publics, taxes foncières) et le soutien au renforcement du dossier de crédit;
vérifier votre identité et prévenir la fraude et l'exploitation financière;
traiter les opérations et vous envoyer les communications connexes, y compris les confirmations de paiement et les reçus;
administrer votre compte et exécuter les modalités de toute entente conclue avec nous;
communiquer avec vous, notamment vous envoyer des alertes de sécurité, des messages de soutien et des mises à jour de service;
vous envoyer des communications de marketing personnalisées par courriel, lorsque vous y avez consenti;
lorsque vous y avez consenti, effectuer l'évaluation du risque et évaluer votre admissibilité à Chexy Flex et en déterminer les modalités appropriées, à partir des données financières que nous récupérons de votre compte bancaire relié au moyen de Flinks;
lorsque vous y avez consenti, analyser vos données financières afin de vous envoyer du matériel promotionnel et de vous recommander des produits et des offres de Chexy susceptibles de vous intéresser. Nous n'utilisons ces données que pour promouvoir nos propres produits et services, et vous pouvez retirer ce consentement en tout temps;
analyser les habitudes d'utilisation et les interactions avec le produit afin d'améliorer l'Application et le Site Web;
déclarer votre historique de paiements aux agences d'évaluation du crédit (p. ex. Equifax), avec votre consentement, dans le cadre de notre fonctionnalité de renforcement du dossier de crédit;
respecter nos obligations légales, y compris nos obligations à titre d'entreprise de services monétaires (ESM) inscrite auprès de CANAFE en vertu de la Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes (LRPCFAT);
dépersonnaliser vos renseignements à des fins de production de rapports internes et d'analyse des tendances.

Connexion de votre compte bancaire (Plaid et Flinks)

Pour certains Services qui nécessitent un compte bancaire vérifié — comme les paiements hypothécaires —, nous nous connectons à votre banque par l'entremise de fournisseurs tiers de confiance, Plaid et Flinks. Cela vous permet de relier votre compte en quelques secondes plutôt que de saisir manuellement vos coordonnées bancaires et de téléverser un chèque annulé. Nous pouvons faire appel à l'un ou l'autre de ces fournisseurs selon celui qui offre la meilleure expérience pour votre banque au moment où vous établissez la connexion.

Lorsque vous vous connectez au moyen de Plaid ou de Flinks, vous ouvrez une session directement auprès de votre banque; Chexy ne voit ni ne conserve jamais votre nom d'utilisateur ou votre mot de passe bancaire. Vos données sont jetonisées et chiffrées en transit et au repos, et Plaid comme Flinks ont réussi des audits SOC 2. Chexy reçoit les renseignements nécessaires à la mise en place et au traitement de vos paiements (par exemple, vos numéros de compte et de transit, le nom figurant sur le compte et la confirmation que le compte est en règle). Lorsque vous y avez consenti, nous utilisons également les données financières que nous récupérons au moyen de Flinks pour effectuer l'évaluation du risque et évaluer votre admissibilité à notre produit Chexy Flex, ainsi que pour adapter le matériel promotionnel et les recommandations de produits relatifs aux propres produits et services de Chexy. Nous n'utilisons ces données financières qu'à ces fins, et nous ne les vendons ni ne les communiquons jamais à des tiers pour leurs propres fins de marketing. Vous pouvez retirer votre consentement à ces utilisations en tout temps (voir « Comment nous utilisons vos renseignements » et « Vos droits »).

La connexion au moyen de Plaid ou de Flinks n'est requise que pour certains produits; vous pouvez continuer à utiliser les autres produits de paiement de Chexy sans relier votre compte bancaire, et vous pouvez dissocier un compte relié en tout temps dans les réglages de votre compte. Pour une explication complète du fonctionnement, consultez notre article d'aide, Comment Chexy récupère vos renseignements financiers au moyen de Plaid ou de Flinks.

Décisions automatisées

Nous avons recours à des systèmes automatisés, y compris des modèles d'apprentissage automatique, dans plusieurs volets de nos Services. Ces systèmes nous aident à :

détecter et prévenir la fraude et les activités suspectes;
respecter les obligations en matière de lutte contre le recyclage des produits de la criminalité (LRPC) et de connaissance du client (règles « Connaissez votre client »);
évaluer l'admissibilité à certaines fonctionnalités ou à certaines limites d'opération;
effectuer l'évaluation du risque et évaluer votre admissibilité à des produits fondés sur le crédit tels que Chexy Flex, à partir des données financières récupérées de votre compte bancaire relié;
personnaliser certains aspects de votre expérience dans l'Application.

Dans certains cas, ces décisions automatisées peuvent avoir un effet important sur vous — par exemple, le refus d'une opération, la limitation de l'accès à une fonctionnalité ou le signalement de votre compte aux fins d'examen. Lorsque cela se produit, vous avez le droit :

d'être informé lorsqu'une décision qui vous concerne est fondée exclusivement sur un traitement automatisé;
de demander des renseignements sur les principaux facteurs et paramètres ayant mené à la décision;
de demander que la décision fasse l'objet d'un examen par une personne physique.

Pour exercer ces droits, communiquez avec nous à l'adresse [email protected].

Où nous transmettons vos renseignements personnels

Nous ne vendons, ne louons ni n'échangeons vos renseignements personnels. Nous ne les communiquons que lorsque cela est nécessaire à la prestation de nos Services, et jamais à des fins de publicité par des tiers ou à des fins lucratives.

Nous pouvons communiquer vos renseignements aux entités suivantes :

Sociétés de traitement des paiements : nous communiquons vos renseignements financiers à Zum Rails, Peoples Trust Company (PTC), Worldpay et American Express afin de traiter les paiements de factures en votre nom. Ces fournisseurs traitent vos données uniquement à des fins de traitement des paiements.
Vérification d'identité et authentification : nous faisons appel à Plaid pour la vérification d'identité et la connexion au compte bancaire, à Flinks pour la connexion au compte bancaire, à Trulioo pour la vérification de l'identité des entreprises (Chexy pour les entreprises) et à Clerk pour l'authentification et la gestion des comptes. Toutes les données recueillies par l'entremise de ces tiers sont traitées conformément à leurs politiques de confidentialité respectives.
Déclaration au dossier de crédit : avec votre consentement, nous communiquons votre historique de paiements à Equifax aux fins de la déclaration des paiements de loyer et du renforcement du dossier de crédit. Vous pouvez retirer votre consentement en tout temps.
Fournisseurs de communications et de soutien : nous faisons appel à SendGrid et à Customer.io pour les communications par courriel de nature transactionnelle et de marketing, respectivement, et à Intercom pour le soutien à la clientèle. Ces fournisseurs peuvent avoir accès à votre nom, à votre adresse courriel et à votre historique d'interactions aux fins de la prestation de ces services.
Analytique et surveillance : nous faisons appel à Google Analytics et à BigQuery pour l'analytique et la production de rapports, à Statsig pour l'activation de fonctionnalités et l'expérimentation, et à Datadog pour la surveillance des applications et le suivi du rendement. Datadog peut recueillir l'adresse IP, des renseignements sur l'appareil et des données de session susceptibles d'être associées à des comptes individuels au moyen de la surveillance des utilisateurs réels (RUM). Nous limitons dans la mesure du possible la journalisation des renseignements personnels, bien qu'au cours du dépannage nous puissions temporairement capter des données supplémentaires.
Récompenses : si vous fournissez votre numéro Aéroplan, nous communiquons votre nom, votre numéro Aéroplan et les renseignements sur les opérations admissibles à Air Canada afin de faciliter l'échange de récompenses.
Autorités réglementaires : à titre d'ESM inscrite, nous sommes tenus de déclarer certaines opérations et certains renseignements à CANAFE, y compris les déclarations d'opérations douteuses, les déclarations d'opérations importantes en espèces et les déclarations de télévirements, conformément à la LRPCFAT.
Obligations légales : nous pouvons également communiquer vos renseignements si la loi, une ordonnance d'un tribunal ou une demande valide d'une autorité gouvernementale l'exige, ou lorsque nous estimons que la communication est nécessaire pour prévenir la fraude, protéger la sécurité ou faire respecter nos Conditions d'utilisation.
Transferts d'entreprise : dans le cadre d'une fusion, d'une acquisition ou d'une vente d'actifs, vos renseignements pourraient être transférés dans le cadre de cette opération, conformément au droit applicable.

Où nous stockons vos données

Vos renseignements sont stockés sur des serveurs gérés par nos fournisseurs de services infonuagiques, situés principalement au Canada et aux États-Unis. Certains de nos fournisseurs de services peuvent également exercer leurs activités à partir d'autres territoires.

Bien que nous utilisions des mesures de protection appropriées pour assurer la sécurité de vos renseignements — y compris des protections contractuelles avec nos fournisseurs de services —, les lois d'autres territoires peuvent différer de celles du Canada, et les autorités de ces territoires peuvent accéder à vos renseignements conformément à leurs lois locales.

Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous procédons à une évaluation des facteurs relatifs à la vie privée, comme l'exige la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (la « Loi 25 »).

Témoins et technologies de suivi

Nous et nos fournisseurs de services utilisons des témoins, des pixels et des technologies semblables pour faire fonctionner le Site Web et améliorer votre expérience. Ceux-ci se répartissent dans les catégories suivantes :

Strictement nécessaires : requis pour les fonctions essentielles telles que l'authentification et la sécurité. Ils ne peuvent pas être désactivés.
Analytique et rendement : utilisés pour comprendre comment les visiteurs interagissent avec notre Site Web (p. ex. Google Analytics). Ils nous aident à améliorer le produit.
Fonctionnels : servent à mémoriser vos préférences et vos réglages.

Nous n'utilisons pas de témoins à des fins de publicité par des tiers. Vous pouvez gérer vos préférences en matière de témoins au moyen des réglages de votre navigateur, et vous pouvez vous désinscrire de Google Analytics en particulier en installant le module complémentaire de navigateur pour la désactivation de Google Analytics.

Comment nous protégeons vos renseignements

Nous maintenons des mesures de protection administratives, techniques et physiques appropriées, conçues pour protéger vos renseignements personnels contre l'accès, l'utilisation, la modification et la communication non autorisés. Cela comprend la conformité aux normes PCI DSS pour le traitement des données de cartes de paiement ainsi qu'un audit SOC 2 Type 2 annuel portant sur la sécurité, la disponibilité et la confidentialité de nos systèmes. Bien que nous prenions toutes les mesures raisonnables pour protéger vos données, aucune transmission sur Internet n'est entièrement sécuritaire.

Conservation des données

Nous conservons vos renseignements personnels aussi longtemps que nécessaire pour atteindre les fins décrites dans la présente politique, ou selon ce qu'exige la loi :

Données des comptes actifs : conservées pendant toute la durée de votre compte.
Dossiers financiers et d'identité : conservés pendant 7 ans après la fermeture du compte, conformément aux exigences de l'ARC et de CANAFE.
Données de marketing : une fois que vous vous êtes désinscrit, nous ne vous enverrons plus aucune communication de marketing.
Toutes les autres données : supprimées ou dépersonnalisées lorsqu'elles ne sont plus nécessaires.

Si vous demandez la suppression de vos renseignements personnels, il pourrait ne pas être possible de retirer complètement tous les renseignements en raison de contraintes technologiques ou légales. Nous prendrons toutes les mesures raisonnables pour détruire ou dépersonnaliser vos renseignements de façon sécuritaire lorsqu'une suppression complète n'est pas possible.

Vos droits

Vous avez le droit :

d'accéder aux renseignements personnels que nous détenons à votre sujet;
de corriger ou de mettre à jour des renseignements inexacts;
de demander la suppression de vos renseignements personnels;
de retirer votre consentement à certaines utilisations de vos données, y compris la déclaration aux agences d'évaluation du crédit, l'utilisation de vos données financières pour l'évaluation du risque liée à Chexy Flex et l'utilisation de vos données financières pour personnaliser le matériel promotionnel;
de vous opposer au traitement de vos données ou d'en restreindre le traitement;
de demander l'examen de toute décision automatisée qui vous touche de façon importante;
de demander que vos renseignements personnels vous soient fournis dans un format technologique structuré et couramment utilisé (portabilité des données), le cas échéant;
de déposer une plainte auprès de nous, du Commissariat à la protection de la vie privée du Canada ou, pour les résidents du Québec, de la Commission d'accès à l'information du Québec.

Si vous êtes un résident du Québec, la Loi 25 vous confère également le droit de demander que nous cessions la diffusion de vos renseignements personnels ou que nous désindexions tout hyperlien qui donne accès à vos renseignements par un moyen technologique, lorsque les conditions prévues par la Loi 25 sont remplies.

Pour exercer l'un ou l'autre de ces droits, ouvrez une session dans votre compte et accédez aux réglages de votre profil, ou communiquez avec notre responsable de la protection des renseignements personnels à l'adresse [email protected]. Nous répondrons dans un délai de 30 jours et nous nous efforcerons de le faire le plus rapidement possible.

Si vous avez besoin de la présente politique ou de tout renseignement connexe dans un format accessible, veuillez communiquer avec nous et nous vous le fournirons.

Responsable de la protection des renseignements personnels

Nous avons désigné un responsable de la protection des renseignements personnels chargé de veiller à notre conformité à la présente politique et aux lois applicables en matière de protection de la vie privée. Vous pouvez joindre notre responsable de la protection des renseignements personnels pour toute question, préoccupation ou demande concernant vos renseignements personnels :

Courriel : [email protected]

Avis en cas d'atteinte à la protection des données

Nous maintenons des procédures internes pour détecter, contenir et traiter les atteintes à la vie privée en temps opportun. En cas d'atteinte mettant en cause vos renseignements personnels :

lorsque l'atteinte présente un risque réel de préjudice grave pour vous, nous vous en aviserons et aviserons le Commissariat à la protection de la vie privée du Canada (CPVP), comme l'exige la LPRPDE;
lorsque l'atteinte présente un risque qu'un préjudice sérieux soit causé à un résident du Québec, nous aviserons également la Commission d'accès à l'information du Québec (CAI) ainsi que les personnes concernées, comme l'exige la Loi 25.
Comme l'exige la Loi 25, nous tenons un registre interne des incidents de confidentialité.

Protection de la vie privée des mineurs

Les Services sont destinés aux personnes âgées de 18 ans ou plus. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 18 ans. Si vous croyez qu'une personne de moins de 18 ans nous a fourni des renseignements, veuillez communiquer avec nous et nous les supprimerons rapidement. Nous ne faisons de marketing auprès des mineurs en aucune circonstance.

Communications de marketing

De temps à autre, nous pouvons vous envoyer des communications par courriel concernant les produits, les services ou les promotions de Chexy, conformément à la Loi canadienne anti-pourriel (LCAP). Lorsque vous y avez consenti, nous pouvons adapter ce matériel promotionnel et ces recommandations de produits en fonction de vos données financières; nous n'utilisons ces données que pour promouvoir nos propres produits et services et ne les communiquons jamais à des tiers pour leurs propres fins de marketing. Vous pouvez vous désinscrire en tout temps en cliquant sur le lien de désabonnement figurant dans tout courriel de marketing ou en communiquant avec nous à l'adresse [email protected]. Veuillez noter que les messages de nature transactionnelle et liés au compte ne peuvent faire l'objet d'un désabonnement.

Droit applicable

La présente politique est régie par les lois de la province de l'Ontario et les lois fédérales du Canada qui s'y appliquent, y compris la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE). Si vous êtes un résident du Québec, des droits supplémentaires s'appliquent en vertu de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Si nous apportons des modifications importantes, nous vous en aviserons par courriel ou au moyen d'un avis dans nos Services avant leur entrée en vigueur. Le fait de continuer à utiliser les Services après cette date signifie que vous acceptez la politique mise à jour.

Nous joindre

Si vous avez des questions, souhaitez exercer vos droits ou voulez déposer une plainte concernant la manière dont nous traitons vos renseignements personnels, veuillez communiquer avec notre responsable de la protection des renseignements personnels :

Courriel : [email protected]

Site Web : www.chexy.co

Quels renseignements nous recueillons et à quel moment

Renseignements personnels

Voici des exemples des renseignements personnels que nous recueillons :

Identifiants : nom, date de naissance, numéro de téléphone, adresse courriel et adresse postale ou de facturation
Renseignements de vérification d'identité : pièce d'identité avec photo délivrée par le gouvernement et numéro d'assurance sociale (recueillis uniquement lorsque cela est requis pour traiter des paiements de nature fiscale ou pour respecter des obligations réglementaires, notamment celles prévues par CANAFE)
Renseignements financiers : coordonnées bancaires, données de cartes de crédit et de débit (jetonisées au moyen d'Evervault; nous traitons toutes les données de cartes de paiement conformément aux normes PCI DSS) et historique des opérations
Données relatives à l'appareil et à l'utilisation : type d'appareil, système d'exploitation, adresse IP, interactions au cours d'une session, jetons de notification poussée et utilisation du produit
Données biométriques : si vous activez l'ouverture de session biométrique dans l'Application (p. ex. Face ID ou empreinte digitale), vos données biométriques sont traitées localement sur votre appareil et ne sont jamais conservées sur nos serveurs. Puisque les renseignements biométriques sont de nature sensible, nous vous demandons votre consentement exprès avant d'activer cette fonctionnalité, et vous pouvez la désactiver en tout temps dans les réglages de votre appareil
Renseignements liés aux récompenses : votre numéro Aéroplan, si vous choisissez de le fournir
Communications : tout renseignement que vous transmettez lorsque vous communiquez avec nous

Autres renseignements

Données d'interaction avec le produit : fonctionnalités utilisées, pages consultées et actions effectuées dans l'Application et sur le Site Web
Données de journalisation : adresse IP, type de navigateur, système d'exploitation, identifiants d'appareil et URL de provenance
Témoins et technologies de suivi : consultez la section « Témoins et technologies de suivi » ci-dessous
Localisation approximative : déduite à partir de votre adresse IP

Comment nous utilisons vos renseignements

Nous utilisons les renseignements que nous recueillons pour :

fournir, maintenir et améliorer nos Services, notamment le traitement des paiements de factures du ménage (p. ex. loyer, services publics, taxes foncières) et le soutien au renforcement du dossier de crédit;
vérifier votre identité et prévenir la fraude et l'exploitation financière;
traiter les opérations et vous envoyer les communications connexes, y compris les confirmations de paiement et les reçus;
administrer votre compte et exécuter les modalités de toute entente conclue avec nous;
communiquer avec vous, notamment vous envoyer des alertes de sécurité, des messages de soutien et des mises à jour de service;
vous envoyer des communications de marketing personnalisées par courriel, lorsque vous y avez consenti;
lorsque vous y avez consenti, effectuer l'évaluation du risque et évaluer votre admissibilité à Chexy Flex et en déterminer les modalités appropriées, à partir des données financières que nous récupérons de votre compte bancaire relié au moyen de Flinks;
lorsque vous y avez consenti, analyser vos données financières afin de vous envoyer du matériel promotionnel et de vous recommander des produits et des offres de Chexy susceptibles de vous intéresser. Nous n'utilisons ces données que pour promouvoir nos propres produits et services, et vous pouvez retirer ce consentement en tout temps;
analyser les habitudes d'utilisation et les interactions avec le produit afin d'améliorer l'Application et le Site Web;
déclarer votre historique de paiements aux agences d'évaluation du crédit (p. ex. Equifax), avec votre consentement, dans le cadre de notre fonctionnalité de renforcement du dossier de crédit;
respecter nos obligations légales, y compris nos obligations à titre d'entreprise de services monétaires (ESM) inscrite auprès de CANAFE en vertu de la Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes (LRPCFAT);
dépersonnaliser vos renseignements à des fins de production de rapports internes et d'analyse des tendances.

Connexion de votre compte bancaire (Plaid et Flinks)

Décisions automatisées

Nous avons recours à des systèmes automatisés, y compris des modèles d'apprentissage automatique, dans plusieurs volets de nos Services. Ces systèmes nous aident à :

détecter et prévenir la fraude et les activités suspectes;
respecter les obligations en matière de lutte contre le recyclage des produits de la criminalité (LRPC) et de connaissance du client (règles « Connaissez votre client »);
évaluer l'admissibilité à certaines fonctionnalités ou à certaines limites d'opération;
effectuer l'évaluation du risque et évaluer votre admissibilité à des produits fondés sur le crédit tels que Chexy Flex, à partir des données financières récupérées de votre compte bancaire relié;
personnaliser certains aspects de votre expérience dans l'Application.

d'être informé lorsqu'une décision qui vous concerne est fondée exclusivement sur un traitement automatisé;
de demander des renseignements sur les principaux facteurs et paramètres ayant mené à la décision;
de demander que la décision fasse l'objet d'un examen par une personne physique.

Pour exercer ces droits, communiquez avec nous à l'adresse [email protected].

Où nous transmettons vos renseignements personnels

Nous pouvons communiquer vos renseignements aux entités suivantes :

Sociétés de traitement des paiements : nous communiquons vos renseignements financiers à Zum Rails, Peoples Trust Company (PTC), Worldpay et American Express afin de traiter les paiements de factures en votre nom. Ces fournisseurs traitent vos données uniquement à des fins de traitement des paiements.
Vérification d'identité et authentification : nous faisons appel à Plaid pour la vérification d'identité et la connexion au compte bancaire, à Flinks pour la connexion au compte bancaire, à Trulioo pour la vérification de l'identité des entreprises (Chexy pour les entreprises) et à Clerk pour l'authentification et la gestion des comptes. Toutes les données recueillies par l'entremise de ces tiers sont traitées conformément à leurs politiques de confidentialité respectives.
Déclaration au dossier de crédit : avec votre consentement, nous communiquons votre historique de paiements à Equifax aux fins de la déclaration des paiements de loyer et du renforcement du dossier de crédit. Vous pouvez retirer votre consentement en tout temps.
Fournisseurs de communications et de soutien : nous faisons appel à SendGrid et à Customer.io pour les communications par courriel de nature transactionnelle et de marketing, respectivement, et à Intercom pour le soutien à la clientèle. Ces fournisseurs peuvent avoir accès à votre nom, à votre adresse courriel et à votre historique d'interactions aux fins de la prestation de ces services.
Analytique et surveillance : nous faisons appel à Google Analytics et à BigQuery pour l'analytique et la production de rapports, à Statsig pour l'activation de fonctionnalités et l'expérimentation, et à Datadog pour la surveillance des applications et le suivi du rendement. Datadog peut recueillir l'adresse IP, des renseignements sur l'appareil et des données de session susceptibles d'être associées à des comptes individuels au moyen de la surveillance des utilisateurs réels (RUM). Nous limitons dans la mesure du possible la journalisation des renseignements personnels, bien qu'au cours du dépannage nous puissions temporairement capter des données supplémentaires.
Récompenses : si vous fournissez votre numéro Aéroplan, nous communiquons votre nom, votre numéro Aéroplan et les renseignements sur les opérations admissibles à Air Canada afin de faciliter l'échange de récompenses.
Autorités réglementaires : à titre d'ESM inscrite, nous sommes tenus de déclarer certaines opérations et certains renseignements à CANAFE, y compris les déclarations d'opérations douteuses, les déclarations d'opérations importantes en espèces et les déclarations de télévirements, conformément à la LRPCFAT.
Obligations légales : nous pouvons également communiquer vos renseignements si la loi, une ordonnance d'un tribunal ou une demande valide d'une autorité gouvernementale l'exige, ou lorsque nous estimons que la communication est nécessaire pour prévenir la fraude, protéger la sécurité ou faire respecter nos Conditions d'utilisation.
Transferts d'entreprise : dans le cadre d'une fusion, d'une acquisition ou d'une vente d'actifs, vos renseignements pourraient être transférés dans le cadre de cette opération, conformément au droit applicable.

Où nous stockons vos données

Témoins et technologies de suivi

Strictement nécessaires : requis pour les fonctions essentielles telles que l'authentification et la sécurité. Ils ne peuvent pas être désactivés.
Analytique et rendement : utilisés pour comprendre comment les visiteurs interagissent avec notre Site Web (p. ex. Google Analytics). Ils nous aident à améliorer le produit.
Fonctionnels : servent à mémoriser vos préférences et vos réglages.

Comment nous protégeons vos renseignements

Conservation des données

Nous conservons vos renseignements personnels aussi longtemps que nécessaire pour atteindre les fins décrites dans la présente politique, ou selon ce qu'exige la loi :

Données des comptes actifs : conservées pendant toute la durée de votre compte.
Dossiers financiers et d'identité : conservés pendant 7 ans après la fermeture du compte, conformément aux exigences de l'ARC et de CANAFE.
Données de marketing : une fois que vous vous êtes désinscrit, nous ne vous enverrons plus aucune communication de marketing.
Toutes les autres données : supprimées ou dépersonnalisées lorsqu'elles ne sont plus nécessaires.

Vos droits

Vous avez le droit :

d'accéder aux renseignements personnels que nous détenons à votre sujet;
de corriger ou de mettre à jour des renseignements inexacts;
de demander la suppression de vos renseignements personnels;
de retirer votre consentement à certaines utilisations de vos données, y compris la déclaration aux agences d'évaluation du crédit, l'utilisation de vos données financières pour l'évaluation du risque liée à Chexy Flex et l'utilisation de vos données financières pour personnaliser le matériel promotionnel;
de vous opposer au traitement de vos données ou d'en restreindre le traitement;
de demander l'examen de toute décision automatisée qui vous touche de façon importante;
de demander que vos renseignements personnels vous soient fournis dans un format technologique structuré et couramment utilisé (portabilité des données), le cas échéant;
de déposer une plainte auprès de nous, du Commissariat à la protection de la vie privée du Canada ou, pour les résidents du Québec, de la Commission d'accès à l'information du Québec.

Si vous avez besoin de la présente politique ou de tout renseignement connexe dans un format accessible, veuillez communiquer avec nous et nous vous le fournirons.

Responsable de la protection des renseignements personnels

Courriel : [email protected]

Avis en cas d'atteinte à la protection des données

Nous maintenons des procédures internes pour détecter, contenir et traiter les atteintes à la vie privée en temps opportun. En cas d'atteinte mettant en cause vos renseignements personnels :

lorsque l'atteinte présente un risque réel de préjudice grave pour vous, nous vous en aviserons et aviserons le Commissariat à la protection de la vie privée du Canada (CPVP), comme l'exige la LPRPDE;
lorsque l'atteinte présente un risque qu'un préjudice sérieux soit causé à un résident du Québec, nous aviserons également la Commission d'accès à l'information du Québec (CAI) ainsi que les personnes concernées, comme l'exige la Loi 25.
Comme l'exige la Loi 25, nous tenons un registre interne des incidents de confidentialité.

Protection de la vie privée des mineurs

Communications de marketing

Droit applicable

Modifications de la présente politique

Nous joindre

Courriel : [email protected]

Site Web : www.chexy.co

Quels renseignements nous recueillons et à quel moment

Renseignements personnels

Voici des exemples des renseignements personnels que nous recueillons :

Identifiants : nom, date de naissance, numéro de téléphone, adresse courriel et adresse postale ou de facturation
Renseignements de vérification d'identité : pièce d'identité avec photo délivrée par le gouvernement et numéro d'assurance sociale (recueillis uniquement lorsque cela est requis pour traiter des paiements de nature fiscale ou pour respecter des obligations réglementaires, notamment celles prévues par CANAFE)
Renseignements financiers : coordonnées bancaires, données de cartes de crédit et de débit (jetonisées au moyen d'Evervault; nous traitons toutes les données de cartes de paiement conformément aux normes PCI DSS) et historique des opérations
Données relatives à l'appareil et à l'utilisation : type d'appareil, système d'exploitation, adresse IP, interactions au cours d'une session, jetons de notification poussée et utilisation du produit
Données biométriques : si vous activez l'ouverture de session biométrique dans l'Application (p. ex. Face ID ou empreinte digitale), vos données biométriques sont traitées localement sur votre appareil et ne sont jamais conservées sur nos serveurs. Puisque les renseignements biométriques sont de nature sensible, nous vous demandons votre consentement exprès avant d'activer cette fonctionnalité, et vous pouvez la désactiver en tout temps dans les réglages de votre appareil
Renseignements liés aux récompenses : votre numéro Aéroplan, si vous choisissez de le fournir
Communications : tout renseignement que vous transmettez lorsque vous communiquez avec nous

Autres renseignements

Données d'interaction avec le produit : fonctionnalités utilisées, pages consultées et actions effectuées dans l'Application et sur le Site Web
Données de journalisation : adresse IP, type de navigateur, système d'exploitation, identifiants d'appareil et URL de provenance
Témoins et technologies de suivi : consultez la section « Témoins et technologies de suivi » ci-dessous
Localisation approximative : déduite à partir de votre adresse IP

Comment nous utilisons vos renseignements

Nous utilisons les renseignements que nous recueillons pour :

fournir, maintenir et améliorer nos Services, notamment le traitement des paiements de factures du ménage (p. ex. loyer, services publics, taxes foncières) et le soutien au renforcement du dossier de crédit;
vérifier votre identité et prévenir la fraude et l'exploitation financière;
traiter les opérations et vous envoyer les communications connexes, y compris les confirmations de paiement et les reçus;
administrer votre compte et exécuter les modalités de toute entente conclue avec nous;
communiquer avec vous, notamment vous envoyer des alertes de sécurité, des messages de soutien et des mises à jour de service;
vous envoyer des communications de marketing personnalisées par courriel, lorsque vous y avez consenti;
lorsque vous y avez consenti, effectuer l'évaluation du risque et évaluer votre admissibilité à Chexy Flex et en déterminer les modalités appropriées, à partir des données financières que nous récupérons de votre compte bancaire relié au moyen de Flinks;
lorsque vous y avez consenti, analyser vos données financières afin de vous envoyer du matériel promotionnel et de vous recommander des produits et des offres de Chexy susceptibles de vous intéresser. Nous n'utilisons ces données que pour promouvoir nos propres produits et services, et vous pouvez retirer ce consentement en tout temps;
analyser les habitudes d'utilisation et les interactions avec le produit afin d'améliorer l'Application et le Site Web;
déclarer votre historique de paiements aux agences d'évaluation du crédit (p. ex. Equifax), avec votre consentement, dans le cadre de notre fonctionnalité de renforcement du dossier de crédit;
respecter nos obligations légales, y compris nos obligations à titre d'entreprise de services monétaires (ESM) inscrite auprès de CANAFE en vertu de la Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes (LRPCFAT);
dépersonnaliser vos renseignements à des fins de production de rapports internes et d'analyse des tendances.

Connexion de votre compte bancaire (Plaid et Flinks)

Décisions automatisées

Nous avons recours à des systèmes automatisés, y compris des modèles d'apprentissage automatique, dans plusieurs volets de nos Services. Ces systèmes nous aident à :

détecter et prévenir la fraude et les activités suspectes;
respecter les obligations en matière de lutte contre le recyclage des produits de la criminalité (LRPC) et de connaissance du client (règles « Connaissez votre client »);
évaluer l'admissibilité à certaines fonctionnalités ou à certaines limites d'opération;
effectuer l'évaluation du risque et évaluer votre admissibilité à des produits fondés sur le crédit tels que Chexy Flex, à partir des données financières récupérées de votre compte bancaire relié;
personnaliser certains aspects de votre expérience dans l'Application.

d'être informé lorsqu'une décision qui vous concerne est fondée exclusivement sur un traitement automatisé;
de demander des renseignements sur les principaux facteurs et paramètres ayant mené à la décision;
de demander que la décision fasse l'objet d'un examen par une personne physique.

Pour exercer ces droits, communiquez avec nous à l'adresse [email protected].

Où nous transmettons vos renseignements personnels

Nous pouvons communiquer vos renseignements aux entités suivantes :

Sociétés de traitement des paiements : nous communiquons vos renseignements financiers à Zum Rails, Peoples Trust Company (PTC), Worldpay et American Express afin de traiter les paiements de factures en votre nom. Ces fournisseurs traitent vos données uniquement à des fins de traitement des paiements.
Vérification d'identité et authentification : nous faisons appel à Plaid pour la vérification d'identité et la connexion au compte bancaire, à Flinks pour la connexion au compte bancaire, à Trulioo pour la vérification de l'identité des entreprises (Chexy pour les entreprises) et à Clerk pour l'authentification et la gestion des comptes. Toutes les données recueillies par l'entremise de ces tiers sont traitées conformément à leurs politiques de confidentialité respectives.
Déclaration au dossier de crédit : avec votre consentement, nous communiquons votre historique de paiements à Equifax aux fins de la déclaration des paiements de loyer et du renforcement du dossier de crédit. Vous pouvez retirer votre consentement en tout temps.
Fournisseurs de communications et de soutien : nous faisons appel à SendGrid et à Customer.io pour les communications par courriel de nature transactionnelle et de marketing, respectivement, et à Intercom pour le soutien à la clientèle. Ces fournisseurs peuvent avoir accès à votre nom, à votre adresse courriel et à votre historique d'interactions aux fins de la prestation de ces services.
Analytique et surveillance : nous faisons appel à Google Analytics et à BigQuery pour l'analytique et la production de rapports, à Statsig pour l'activation de fonctionnalités et l'expérimentation, et à Datadog pour la surveillance des applications et le suivi du rendement. Datadog peut recueillir l'adresse IP, des renseignements sur l'appareil et des données de session susceptibles d'être associées à des comptes individuels au moyen de la surveillance des utilisateurs réels (RUM). Nous limitons dans la mesure du possible la journalisation des renseignements personnels, bien qu'au cours du dépannage nous puissions temporairement capter des données supplémentaires.
Récompenses : si vous fournissez votre numéro Aéroplan, nous communiquons votre nom, votre numéro Aéroplan et les renseignements sur les opérations admissibles à Air Canada afin de faciliter l'échange de récompenses.
Autorités réglementaires : à titre d'ESM inscrite, nous sommes tenus de déclarer certaines opérations et certains renseignements à CANAFE, y compris les déclarations d'opérations douteuses, les déclarations d'opérations importantes en espèces et les déclarations de télévirements, conformément à la LRPCFAT.
Obligations légales : nous pouvons également communiquer vos renseignements si la loi, une ordonnance d'un tribunal ou une demande valide d'une autorité gouvernementale l'exige, ou lorsque nous estimons que la communication est nécessaire pour prévenir la fraude, protéger la sécurité ou faire respecter nos Conditions d'utilisation.
Transferts d'entreprise : dans le cadre d'une fusion, d'une acquisition ou d'une vente d'actifs, vos renseignements pourraient être transférés dans le cadre de cette opération, conformément au droit applicable.

Où nous stockons vos données

Témoins et technologies de suivi

Strictement nécessaires : requis pour les fonctions essentielles telles que l'authentification et la sécurité. Ils ne peuvent pas être désactivés.
Analytique et rendement : utilisés pour comprendre comment les visiteurs interagissent avec notre Site Web (p. ex. Google Analytics). Ils nous aident à améliorer le produit.
Fonctionnels : servent à mémoriser vos préférences et vos réglages.

Comment nous protégeons vos renseignements

Conservation des données

Nous conservons vos renseignements personnels aussi longtemps que nécessaire pour atteindre les fins décrites dans la présente politique, ou selon ce qu'exige la loi :

Données des comptes actifs : conservées pendant toute la durée de votre compte.
Dossiers financiers et d'identité : conservés pendant 7 ans après la fermeture du compte, conformément aux exigences de l'ARC et de CANAFE.
Données de marketing : une fois que vous vous êtes désinscrit, nous ne vous enverrons plus aucune communication de marketing.
Toutes les autres données : supprimées ou dépersonnalisées lorsqu'elles ne sont plus nécessaires.

Vos droits

Vous avez le droit :

d'accéder aux renseignements personnels que nous détenons à votre sujet;
de corriger ou de mettre à jour des renseignements inexacts;
de demander la suppression de vos renseignements personnels;
de retirer votre consentement à certaines utilisations de vos données, y compris la déclaration aux agences d'évaluation du crédit, l'utilisation de vos données financières pour l'évaluation du risque liée à Chexy Flex et l'utilisation de vos données financières pour personnaliser le matériel promotionnel;
de vous opposer au traitement de vos données ou d'en restreindre le traitement;
de demander l'examen de toute décision automatisée qui vous touche de façon importante;
de demander que vos renseignements personnels vous soient fournis dans un format technologique structuré et couramment utilisé (portabilité des données), le cas échéant;
de déposer une plainte auprès de nous, du Commissariat à la protection de la vie privée du Canada ou, pour les résidents du Québec, de la Commission d'accès à l'information du Québec.

Si vous avez besoin de la présente politique ou de tout renseignement connexe dans un format accessible, veuillez communiquer avec nous et nous vous le fournirons.

Responsable de la protection des renseignements personnels

Courriel : [email protected]

Avis en cas d'atteinte à la protection des données

Nous maintenons des procédures internes pour détecter, contenir et traiter les atteintes à la vie privée en temps opportun. En cas d'atteinte mettant en cause vos renseignements personnels :

lorsque l'atteinte présente un risque réel de préjudice grave pour vous, nous vous en aviserons et aviserons le Commissariat à la protection de la vie privée du Canada (CPVP), comme l'exige la LPRPDE;
lorsque l'atteinte présente un risque qu'un préjudice sérieux soit causé à un résident du Québec, nous aviserons également la Commission d'accès à l'information du Québec (CAI) ainsi que les personnes concernées, comme l'exige la Loi 25.
Comme l'exige la Loi 25, nous tenons un registre interne des incidents de confidentialité.