1. Informations que nous collectons

Quand vous utilisez dralpexinova, on collecte différents types d'informations selon comment vous interagissez avec notre plateforme.

Données que vous nous fournissez directement

• Informations de compte : nom, adresse courriel, numéro de téléphone
• Informations professionnelles : nom d'entreprise, secteur d'activité, fonction
• Données financières : informations que vous importez ou saisissez dans nos outils d'analyse
• Communications : contenu des messages que vous nous envoyez via formulaires ou courriel
• Préférences : paramètres de votre compte et préférences de notifications

Données collectées automatiquement

• Informations techniques : adresse IP, type de navigateur, système d'exploitation
• Données d'utilisation : pages consultées, fonctionnalités utilisées, durée de session
• Données analytiques : comportement de navigation et interactions avec la plateforme
• Cookies et technologies similaires : identifiants stockés sur votre appareil

2. Comment nous utilisons vos informations

Vos données servent uniquement à améliorer votre expérience avec dralpexinova et à fournir les services que vous attendez.

On ne vend jamais vos données personnelles à des tiers. Jamais. C'est un principe fondamental chez nous.

3. Partage de vos informations

Dans certaines situations limitées, on peut partager vos informations avec des partenaires de confiance. Mais toujours avec votre contrôle et uniquement quand c'est nécessaire.

Prestataires de services

On travaille avec des entreprises qui nous aident à fournir nos services : hébergement cloud, traitement des paiements, support technique. Ces partenaires ont accès seulement aux données nécessaires pour leurs tâches spécifiques et sont liés par des accords de confidentialité stricts.

Connexions bancaires sécurisées

Si vous choisissez de connecter vos comptes bancaires, on passe par des agrégateurs de données financières certifiés qui utilisent des protocoles de sécurité bancaire. Vous pouvez révoquer ces connexions à tout moment depuis vos paramètres.

Obligations légales

On peut divulguer vos informations si la loi l'exige : ordonnance judiciaire, assignation, ou pour protéger nos droits légaux. Dans ces cas, on vous informe quand c'est possible.

Transferts d'entreprise

En cas de fusion, acquisition ou vente d'actifs, vos données pourraient être transférées. On vous préviendrait à l'avance et vous auriez toujours le choix de supprimer votre compte.

4. Vos droits et contrôle sur vos données

Vous gardez le contrôle total sur vos informations personnelles. Voici ce que vous pouvez faire.

Accès et consultation

Vous pouvez consulter toutes les données que vous avez fournies directement depuis votre tableau de bord. Pour obtenir une copie complète de toutes les informations qu'on détient sur vous, envoyez-nous une demande par courriel. On répond dans les 30 jours.

Rectification et mise à jour

Vous pouvez modifier vos informations de profil à tout moment dans les paramètres de compte. Si vous remarquez des erreurs dans d'autres données, contactez-nous pour qu'on les corrige.

Suppression de compte

Vous avez le droit de supprimer votre compte et toutes vos données associées. Allez dans Paramètres, puis Compte, et sélectionnez « Supprimer mon compte ». Cette action est irréversible. On garde certaines informations pendant 90 jours pour des raisons de sécurité, puis tout est définitivement effacé.

Limitation du traitement

Vous pouvez demander qu'on limite l'utilisation de certaines données tout en gardant votre compte actif. Par exemple, désactiver les analyses prédictives ou limiter certaines intégrations.

Portabilité des données

Sur demande, on peut vous fournir vos données dans un format structuré et lisible par machine pour que vous puissiez les transférer ailleurs.

5. Sécurité et protection des données

La sécurité de vos informations financières est notre priorité absolue. On utilise plusieurs couches de protection.

Chiffrement des données

• Chiffrement TLS 1.3 pour toutes les transmissions de données
• Chiffrement AES-256 pour le stockage des données sensibles
• Clés de chiffrement gérées séparément des données

Infrastructure sécurisée

• Serveurs hébergés dans des centres de données certifiés au Canada
• Pare-feu avancés et détection d'intrusion en temps réel
• Sauvegardes quotidiennes chiffrées et stockées dans plusieurs emplacements
• Surveillance de sécurité 24/7 avec alertes automatiques

Contrôles d'accès

L'accès aux données personnelles est strictement limité. Seuls les employés qui en ont besoin pour leurs fonctions peuvent y accéder. Tous nos employés signent des accords de confidentialité et reçoivent une formation sur la protection des données.

Tests de sécurité

On effectue des audits de sécurité réguliers et des tests de pénétration par des experts indépendants. Les vulnérabilités identifiées sont corrigées immédiatement.

Malgré toutes ces mesures, aucun système n'est infaillible. Si jamais on détectait une violation de sécurité affectant vos données, on vous contacterait dans les 72 heures avec tous les détails.

6. Cookies et technologies de suivi

On utilise des cookies et des technologies similaires pour améliorer votre expérience et comprendre comment vous utilisez dralpexinova.

Types de cookies utilisés

Cookies essentiels : Nécessaires au fonctionnement de base. Ils permettent la navigation, l'authentification et l'accès aux fonctionnalités sécurisées. Vous ne pouvez pas les désactiver.

Cookies de performance : Collectent des informations sur l'utilisation de la plateforme pour améliorer les performances. Par exemple, quelles pages prennent trop de temps à charger.

Cookies de fonctionnalité : Mémorisent vos préférences comme la langue, le format d'affichage des données, ou les tableaux de bord personnalisés.

Gestion des cookies

Vous pouvez contrôler les cookies via les paramètres de votre navigateur. Sachez que désactiver certains cookies peut limiter les fonctionnalités disponibles. Dans vos paramètres dralpexinova, vous pouvez aussi ajuster quels types de cookies non essentiels on peut utiliser.

7. Conservation des données

On garde vos données seulement le temps nécessaire pour les objectifs décrits dans cette politique.

Durées de conservation

• Données de compte actif : pendant toute la durée de votre abonnement
• Données financières : 7 ans après la fin de l'abonnement pour conformité fiscale
• Logs de sécurité : 2 ans pour détection de fraude et audit
• Données marketing : jusqu'à retrait du consentement
• Compte supprimé : 90 jours avant suppression définitive

Après ces périodes, vos données sont soit supprimées définitivement, soit anonymisées de façon irréversible pour des analyses statistiques agrégées.

8. Transferts internationaux

Vos données sont principalement stockées et traitées au Canada. Mais certains de nos prestataires de services peuvent être situés dans d'autres pays.

Quand on transfère des données hors du Canada, on s'assure que le pays destinataire offre un niveau de protection adéquat selon les normes canadiennes. On utilise aussi des clauses contractuelles types et des mécanismes de protection approuvés.

Vous avez le droit de demander des détails sur les transferts internationaux qui concernent vos données spécifiques.

9. Protection des mineurs

dralpexinova est destiné aux professionnels et entreprises. On ne collecte pas intentionnellement d'informations de personnes de moins de 18 ans.

Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des informations, contactez-nous immédiatement. On supprimera ces données rapidement.

10. Modifications de cette politique

On met à jour cette politique de temps en temps pour refléter les changements dans nos pratiques ou la législation.

Quand on fait des modifications importantes, on vous prévient par courriel au moins 30 jours avant leur entrée en vigueur. Les changements mineurs sont publiés directement avec mise à jour de la date en haut de cette page.

En continuant d'utiliser dralpexinova après l'entrée en vigueur des modifications, vous acceptez la politique mise à jour. Si vous n'êtes pas d'accord, vous pouvez fermer votre compte avant la date d'effet.

11. Base légale du traitement

Selon la LPRPDE et les lois provinciales applicables, on traite vos données personnelles sur la base de :

• Exécution du contrat : pour fournir les services que vous avez demandés
• Consentement : quand vous acceptez explicitement certaines utilisations
• Intérêts légitimes : pour améliorer nos services et prévenir la fraude
• Obligations légales : pour respecter les lois fiscales et réglementations financières

Vous pouvez retirer votre consentement à tout moment pour les traitements basés sur le consentement, sans affecter la légalité des traitements antérieurs.