Politique de confidentialité

Origine et nature des informations reçues

Les détails que nous capturons proviennent principalement de vos interactions directes avec notre plateforme. Lorsque vous créez un compte, nous enregistrons votre identité complète, votre adresse courriel et vos coordonnées téléphoniques. Ces éléments servent à établir votre profil utilisateur et à maintenir le contact durant votre parcours avec nous.

Au moment où vous configurez vos préférences d'investissement automatisé, des informations financières spécifiques deviennent nécessaires. Nous obtenons alors vos objectifs d'épargne, votre tolérance au risque et les paramètres que vous définissez pour orienter les décisions automatisées. Ces données façonnent directement le fonctionnement de nos algorithmes d'allocation.

Vos échanges avec notre équipe de soutien génèrent également des traces. Les conversations par courriel, les appels téléphoniques enregistrés (avec notification préalable) et les messages via notre interface contribuent à améliorer notre compréhension de vos besoins particuliers. Nous conservons ces historiques pour assurer la continuité du service et résoudre d'éventuels différends.

Certaines données techniques apparaissent naturellement lorsque vous naviguez sur notre site. L'adresse IP de votre appareil, le type de navigateur employé et les pages consultées nous permettent de détecter les anomalies de sécurité et d'optimiser l'expérience globale. Ces informations demeurent distinctes de votre identité tant que nous ne les associons pas volontairement à votre profil.

Finalités du traitement et base juridique

Chaque catégorie d'informations répond à un besoin opérationnel précis. Vos coordonnées personnelles nous permettent d'exécuter le contrat de service que vous acceptez lors de votre inscription. Sans ces éléments fondamentaux, la création et la gestion de votre compte deviendraient impossibles. Cette nécessité contractuelle constitue notre fondement légal principal pour ce type de traitement.

Automatisation et personnalisation

Les paramètres d'investissement que vous configurez alimentent nos systèmes d'automatisation. Votre profil de risque guide les algorithmes dans leurs choix d'allocation. Vos objectifs temporels influencent les stratégies de rééquilibrage. Cette manipulation directe des données financières repose sur votre consentement éclairé, obtenu explicitement lors de l'activation des fonctionnalités automatisées.

Parfois, des obligations réglementaires nous imposent de conserver certaines informations. Les autorités financières canadiennes exigent des traces d'identification pour prévenir le blanchiment d'argent et garantir la conformité fiscale. Dans ces cas, notre base légale découle directement des lois applicables, indépendamment de votre volonté.

Communications et assistance

Vos informations de contact servent à vous transmettre des mises à jour importantes concernant votre compte ou des modifications réglementaires affectant nos services. Nous pouvons aussi vous proposer des ressources éducatives pertinentes selon votre profil d'investisseur. Vous conservez toujours la possibilité de refuser ces communications optionnelles via les paramètres de votre compte.

Circulation externe et partenariats

CourseHatch ne vend jamais vos informations personnelles à des tiers. Cependant, certains transferts deviennent inévitables pour assurer le fonctionnement de nos services d'automatisation. Nos fournisseurs de services jouent des rôles techniques précis et accèdent uniquement aux données strictement nécessaires à leurs missions.

Catégories de destinataires externes

• Les plateformes d'hébergement cloud qui stockent nos bases de données reçoivent des informations cryptées. Ces entreprises opèrent sous des accords contractuels stricts qui leur interdisent d'exploiter vos données à d'autres fins.
• Les passerelles de paiement qui traitent vos transactions financières obtiennent les détails bancaires indispensables à l'exécution des opérations. Ces intermédiaires respectent les normes PCI-DSS et ne conservent pas vos coordonnées au-delà du traitement immédiat.
• Les outils d'analyse technique que nous employons pour surveiller les performances de notre infrastructure peuvent capter des données d'utilisation anonymisées. Nous veillons à configurer ces systèmes pour minimiser la collecte d'éléments personnellement identifiables.
• Nos partenaires d'assistance client, lorsque nous faisons appel à des équipes externes pour gérer certaines demandes, accèdent à votre historique de communication. Ces collaborateurs sont formés à nos standards de confidentialité et signent des clauses de non-divulgation.

Dans des circonstances exceptionnelles, la loi peut nous contraindre à divulguer vos informations. Une ordonnance judiciaire, une enquête gouvernementale légitime ou une situation d'urgence menaçant la sécurité publique justifieraient un tel transfert. Nous examinons toujours la validité de ces demandes avant de répondre et nous limitons la divulgation au strict nécessaire.

Conservation, sécurité et vos droits

Durée de rétention des informations

Nous conservons vos données actives tant que votre compte demeure ouvert et fonctionnel. Cette période inclut toutes les informations nécessaires au fonctionnement quotidien de vos automatisations d'investissement. Une fois que vous décidez de fermer votre compte, un processus de suppression progressive s'enclenche.

Certaines données financières doivent persister durant sept ans après la clôture pour satisfaire aux exigences comptables et fiscales canadiennes. Ces archives comprennent les transactions effectuées, les rapports générés et les communications officielles échangées. Passé ce délai réglementaire, nous procédons à l'effacement définitif de ces traces.

Mesures de protection déployées

Nos systèmes emploient un cryptage de niveau bancaire pour protéger vos informations en transit et au repos. Les connexions à notre plateforme utilisent le protocole TLS 1.3, garantissant que personne ne peut intercepter vos données durant leur transmission. Sur nos serveurs, les éléments sensibles sont chiffrés avec des algorithmes AES-256.

L'accès interne aux données personnelles est strictement compartimenté. Seuls les employés dont les fonctions exigent cette consultation peuvent visualiser certaines catégories d'informations. Chaque accès laisse une trace dans nos journaux d'audit, permettant de détecter toute manipulation inappropriée. Notre équipe sécurité révise régulièrement ces logs pour identifier les comportements anormaux.

Malgré ces précautions, aucun système numérique n'offre une sécurité absolue. Des vulnérabilités imprévues ou des attaques sophistiquées pourraient théoriquement compromettre nos défenses. Si une brèche survenait et affectait vos informations, nous vous en informerions rapidement avec des conseils pour protéger vos intérêts.

Votre contrôle sur vos informations

Vous pouvez à tout moment accéder à l'ensemble des données que nous détenons à votre sujet. Une demande écrite à notre équipe déclenche l'export de votre dossier complet dans un format lisible. Ce processus prend généralement moins de dix jours ouvrables. Si vous repérez des inexactitudes dans votre profil, vous avez le droit d'exiger leur correction immédiate.

La suppression de votre compte entraîne l'effacement de la majorité de vos informations personnelles, hormis celles que nous devons légalement conserver. Vous pouvez aussi vous opposer à certains traitements spécifiques, comme l'analyse de votre comportement à des fins d'amélioration du service, sans que cela n'affecte les fonctionnalités essentielles de votre compte.