cavonirelst Inc., située au 6623 50 St NW, Edmonton, AB T6B 3M6, Canada, s'engage à protéger votre vie privée et vos données personnelles. En tant que responsable du traitement de vos données, nous respectons scrupuleusement les lois canadiennes sur la protection des renseignements personnels, notamment la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).

Cette politique détaille comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme de gestion budgétaire et nos outils financiers. Nous croyons fermement qu'une transparence complète constitue la base d'une relation de confiance durable avec nos utilisateurs.

Notre engagement va au-delà des exigences légales minimales. Nous adoptons une approche proactive de la protection des données, intégrant les principes de confidentialité dès la conception dans tous nos processus et systèmes technologiques.

Nous collectons différents types de données selon votre interaction avec notre plateforme. Les données d'identification incluent votre nom, adresse électronique, numéro de téléphone et adresse postale. Ces informations nous permettent de créer et gérer votre compte utilisateur, de vous contacter concernant nos services, et d'assurer un support client personnalisé.

Les données techniques comprennent votre adresse IP, type de navigateur, système d'exploitation, pages visitées, temps passé sur le site, et données de géolocalisation approximative. Ces informations nous aident à améliorer les performances de notre plateforme, à détecter les fraudes potentielles, et à personnaliser votre expérience utilisateur.

Nous collectons également des données comportementales sur votre utilisation des outils budgétaires, vos préférences de catégorisation, fréquence d'utilisation des fonctionnalités, et interactions avec notre interface. Cette analyse nous permet de développer de nouvelles fonctionnalités répondant mieux à vos besoins spécifiques.

Conformément à la législation canadienne sur la protection des données, nous traitons vos informations personnelles sur plusieurs fondements juridiques clairement définis. Votre consentement explicite constitue notre base principale pour le traitement des données financières sensibles et des données de géolocalisation précise.

L'exécution du contrat de service justifie le traitement des données nécessaires à la fourniture de nos outils de gestion budgétaire, à la création et maintenance de votre compte, ainsi qu'au support client. Nous ne collectons que les données strictement nécessaires à ces finalités contractuelles.

Nos intérêts légitimes incluent l'amélioration de nos services, la prévention de la fraude, la sécurisation de notre plateforme, et l'analyse statistique anonymisée. Dans tous les cas, nous équilibrons ces intérêts avec le respect de vos droits fondamentaux à la vie privée.

Les obligations légales nous imposent de conserver certaines données pour des durées spécifiques, notamment les informations de facturation et les journaux de sécurité, conformément aux réglementations fiscales et de sécurité financière canadiennes.

Vous disposez de droits étendus concernant vos données personnelles, que nous nous engageons à respecter intégralement. Ces droits peuvent être exercés à tout moment en nous contactant via les coordonnées indiquées en fin de document.

Pour exercer ces droits, nous avons mis en place une procédure simplifiée accessible depuis votre espace personnel ou par contact direct. Nous nous engageons à traiter toute demande dans un délai maximum de 30 jours, avec possibilité d'extension justifiée pour les demandes particulièrement complexes.

Nous adoptons une politique restrictive concernant le partage de vos données personnelles. Aucune donnée n'est vendue, louée ou échangée à des fins commerciales avec des tiers. Le partage se limite aux situations strictement nécessaires au fonctionnement de nos services et toujours dans le respect de votre vie privée.

Nos prestataires de services techniques (hébergement, maintenance, support client) accèdent à certaines données uniquement dans le cadre de contrats stricts de sous-traitance. Ces partenaires sont soigneusement sélectionnés, régulièrement audités, et contractuellement tenus aux mêmes standards de sécurité que nous appliquons.

Dans le contexte d'intégrations bancaires sécurisées, nous collaborons avec des institutions financières canadiennes réglementées. Ces échanges sont protégés par des protocoles de chiffrement bancaire et limités aux informations strictement nécessaires à la synchronisation de vos comptes.

En cas de réorganisation d'entreprise, fusion ou acquisition, vos données pourraient être transférées au nouvel entity. Vous seriez informé de ce changement avec au minimum 60 jours d'avance et disposeriez du droit de vous opposer à ce transfert.

La sécurité de vos données constitue notre priorité absolue. Nous avons implémenté un écosystème de sécurité multicouche combinant technologies avancées, procédures organisationnelles strictes, et formation continue de nos équipes aux meilleures pratiques de cybersécurité.

Nos serveurs sont hébergés dans des centres de données certifiés SOC 2 Type II, situés exclusivement au Canada. L'accès physique est contrôlé par biométrie, vidéosurveillance permanente, et systèmes de détection d'intrusion. Les données sont répliquées sur plusieurs sites géographiquement distants pour assurer la continuité de service.

Côté organisationnel, nos employés signent des accords de confidentialité renforcés et suivent des formations annuelles sur la protection des données. L'accès aux données est accordé selon le principe du moindre privilège, avec révision trimestrielle des autorisations. Tous les accès sont journalisés et analysés par notre équipe sécurité.

Nous effectuons des audits de sécurité trimestriels avec des cabinets spécialisés externes, des tests de pénétration semestriels, et maintenons une veille technologique constante sur les nouvelles menaces. Notre plan de réponse aux incidents est testé et mis à jour régulièrement.

Nous appliquons des politiques de rétention différenciées selon le type de données et leur finalité d'utilisation. Cette approche nous permet de conserver vos informations aussi longtemps que nécessaire pour vous fournir nos services, tout en respectant votre droit à l'oubli numérique.

La suppression des données s'effectue de manière sécurisée et définitive. Nous utilisons des techniques de destruction certifiées qui rendent impossible toute récupération ultérieure. Les supports de stockage physiques en fin de vie sont détruits selon les standards militaires de l'industrie.

Vous pouvez demander la suppression anticipée de vos données à tout moment. Nous traiterons votre demande dans les 48 heures, sauf obligation légale de conservation. Un certificat de destruction peut être fourni sur demande pour les comptes entreprise.

Notre utilisation des cookies et technologies similaires vise exclusivement à améliorer votre expérience utilisateur et la performance de notre plateforme. Nous distinguons plusieurs catégories de cookies avec des finalités et durées de conservation spécifiques.

Les cookies essentiels permettent le fonctionnement de base de notre plateforme : authentification sécurisée, maintien de session, préférences de sécurité. Ces cookies ne peuvent pas être désactivés car ils sont indispensables au service. Ils ne collectent aucune donnée personnelle identifiable.

Les cookies analytiques nous aident à comprendre comment vous utilisez nos outils, quelles fonctionnalités sont les plus utiles, où des améliorations sont nécessaires. Ces données sont anonymisées et agrégées. Vous pouvez les désactiver via les paramètres de votre compte sans affecter les fonctionnalités principales.

Nous n'utilisons aucun cookie publicitaire, de réseaux sociaux tiers, ou de tracking comportemental à des fins commerciales. Notre philosophie privilégie une approche respectueuse de votre vie privée plutôt que des modèles économiques basés sur la monétisation des données.

Nos services s'adressent exclusivement aux personnes âgées de 18 ans et plus. Nous ne collectons knowingly aucune donnée personnelle de mineurs. Si nous découvrons qu'un mineur a créé un compte ou fourni des informations personnelles, nous procédons immédiatement à la suppression de ces données et à la fermeture du compte.

Les parents ou tuteurs légaux qui découvrent que leur enfant mineur nous a fourni des informations personnelles peuvent nous contacter pour demander la suppression immédiate de ces données. Nous traiterons ces demandes en priorité absolue, généralement dans les 24 heures.

Dans le contexte canadien, nous respectons les dispositions provinciales spécifiques concernant l'âge de consentement numérique, qui peut varier selon les juridictions. Notre système de vérification d'âge est conçu pour être conforme aux réglementations les plus strictes du pays.

Cette politique de confidentialité peut évoluer pour refléter les changements dans nos pratiques, l'évolution technologique, ou les modifications réglementaires. Nous nous engageons à vous informer clairement de tout changement substantiel affectant vos droits ou l'utilisation de vos données.

Pour les modifications mineures (corrections typographiques, clarifications sans impact sur vos droits), nous mettons à jour la date de dernière révision en haut du document. Ces changements prennent effet immédiatement.

Pour les modifications importantes, nous vous notifions par email au moins 30 jours avant leur entrée en vigueur. Vous disposez alors du droit de vous opposer à ces changements et de fermer votre compte si vous n'acceptez pas les nouvelles conditions. Votre utilisation continue de nos services après ce délai constitue votre acceptation des modifications.

Nous maintenons un historique des versions précédentes de cette politique, accessible sur demande. Cette transparence vous permet de comprendre l'évolution de nos pratiques de protection des données au fil du temps.