Politique de confidentialité

Données que nous recevons

Quand vous créez un compte sur notre plateforme, certains renseignements deviennent nécessaires pour établir votre profil d'investisseur. Votre nom complet et adresse courriel constituent le minimum requis. Sans ces éléments, nos systèmes ne peuvent générer un espace sécurisé pour vos opérations financières.

L'activation de fonctionnalités transactionnelles demande des détails bancaires. Numéro de compte, code d'institution, numéro de transit — ces composantes permettent les transferts bidirectionnels entre votre institution financière et nos services. Vous décidez du moment où fournir ces informations, mais leur absence limite les capacités de la plateforme aux consultations uniquement.

Informations fiscales et réglementaires

Les obligations légales canadiennes nous imposent de collecter votre numéro d'assurance sociale dans certaines circonstances. Les comptes enregistrés (REER, CELI, REEE) requièrent cette identification pour satisfaire aux exigences de l'Agence du revenu du Canada. Des documents complémentaires peuvent s'ajouter selon le type de compte choisi.

Les transactions que vous effectuez créent un historique détaillé. Montants, dates, types d'opérations, titres concernés — chaque action laisse une empreinte dans nos bases de données. Cette chronologie devient essentielle pour produire vos relevés fiscaux annuels et répondre à vos questions sur l'évolution de votre portefeuille.

Comment nous utilisons ces éléments

Vos coordonnées bancaires servent exclusivement à traiter les dépôts et retraits que vous initiez. Nos systèmes vérifient la correspondance entre le nom sur votre compte Vexonyx et celui associé au compte bancaire avant chaque transfert. Cette validation prévient les erreurs et protège contre les tentatives frauduleuses.

L'équipe de conformité analyse périodiquement les patterns de transactions pour respecter les règlements anti-blanchiment d'argent. Des algorithmes détectent les séquences atypiques — dépôts répétés suivis de retraits immédiats, transactions fragmentées, montants inhabituels par rapport à votre historique. Ces vérifications automatisées ne ralentissent pas vos opérations normales.

Communications personnalisées

Votre adresse courriel reçoit des notifications critiques : confirmations de transactions, alertes de sécurité, changements de conditions. Nous envoyons également des analyses trimestrielles de performance basées sur votre portefeuille réel. Ces rapports comparent vos rendements aux indices pertinents selon votre allocation d'actifs.

• Alertes de prix sur les titres que vous surveillez activement
• Rappels concernant les dates limites pour les contributions à des comptes enregistrés
• Notifications de dividendes crédités à votre compte
• Avis de changements réglementaires affectant vos investissements

Notre moteur de recommandations examine votre profil de risque, horizon temporel et objectifs déclarés pour suggérer des ajustements à votre portefeuille. Ces propositions restent optionnelles — aucune modification n'intervient sans votre approbation explicite. L'algorithme considère aussi vos préférences sectorielles si vous les avez spécifiées.

Qui accède à vos données

À l'interne, seuls les employés dont le rôle nécessite cet accès peuvent consulter votre dossier complet. Notre équipe de soutien technique voit vos informations de contact et historique transactionnel pour résoudre vos demandes. Les analystes financiers accèdent aux données agrégées et anonymisées pour améliorer nos algorithmes.

Partenaires externes nécessaires

Notre dépositaire institutionnel conserve physiquement vos titres et exécute les ordres de bourse. Cette entreprise réglementée au Canada reçoit les instructions d'achat ou vente que vous confirmez sur notre plateforme. Elle nous retransmet les confirmations d'exécution et ajuste les soldes en conséquence.

Les virements bancaires transitent par un processeur de paiements certifié. Cette entité convertit vos demandes de transfert en messages interbancaires standardisés. Elle voit votre nom, institution financière et montants concernés — mais jamais vos mots de passe ou questions de sécurité.

Les autorités réglementaires peuvent exiger la divulgation de votre dossier dans certains contextes légaux. Ordonnances judiciaires, enquêtes pour fraude présumée, vérifications de conformité — ces situations nous obligent à fournir les documents demandés. Nous contestons les demandes que nous jugeons excessivement larges ou mal fondées.

Mécanismes de protection déployés

Toutes les transmissions entre votre appareil et nos serveurs subissent un chiffrement TLS 1.3. Cette couche cryptographique empêche l'interception des données en transit. Les informations particulièrement sensibles (numéros d'assurance sociale, coordonnées bancaires complètes) reçoivent un chiffrement additionnel dans nos bases de données.

L'authentification multifactorielle devient obligatoire pour accéder à certaines fonctions critiques. Changement de mot de passe, ajout d'un compte bancaire, retrait dépassant un seuil prédéfini — ces actions déclenchent l'envoi d'un code temporaire à votre téléphone ou application d'authentification.

Surveillance continue et détection d'anomalies

Des systèmes analysent en permanence les tentatives de connexion à votre compte. Localisations géographiques inhabituelles, appareils non reconnus, horaires atypiques — ces signaux déclenchent des vérifications supplémentaires ou le blocage temporaire de l'accès. Vous recevez immédiatement un avis lorsqu'une activité suspecte est détectée.

1. Les mots de passe subissent un hachage irréversible avant stockage — nous ne pouvons jamais les lire en clair
2. Les journaux d'accès conservent une trace de chaque consultation de votre dossier par nos employés
3. Des audits de sécurité externes testent nos défenses trimestriellement
4. Les sauvegardes chiffrées sont stockées dans des centres de données géographiquement séparés

Malgré ces mesures, aucun système n'offre une sécurité absolue. Des vulnérabilités peuvent exister dans les composantes logicielles que nous utilisons. Les attaques évoluent constamment et les acteurs malveillants développent de nouvelles techniques. Nous investissons continuellement dans la sécurité, mais le risque zéro n'existe pas dans l'environnement numérique.

Vos capacités d'intervention

Vous pouvez consulter l'intégralité de votre profil depuis les paramètres de votre compte. Cette interface affiche toutes les données que nous conservons à votre sujet — informations personnelles, préférences, historique complet des transactions. Un bouton d'exportation génère un fichier téléchargeable contenant ces éléments.

Les demandes d'effacement nécessitent que votre compte soit vide — solde nul, aucune position ouverte, tous les transferts complétés. Cette exigence protège vos intérêts financiers. Une fois la suppression effectuée, nous ne pouvons récupérer aucune information. Cette action devient irréversible après trente jours.

Durées de conservation appliquées

Les enregistrements transactionnels restent dans nos systèmes actifs pendant sept années suivant leur date d'exécution. Cette période correspond aux délais de prescription fiscale au Canada. L'Agence du revenu peut réclamer des justificatifs pour cette durée complète.

Après fermeture de votre compte, nous archivons votre dossier dans un environnement de stockage distinct à accès restreint. Seules les demandes légales formelles peuvent déclencher la récupération de ces archives. Au terme de la période réglementaire, un processus automatisé détruit définitivement ces fichiers.

Données techniques éphémères

Les journaux d'activité technique (adresses IP, identifiants de session, requêtes API) sont purgés après dix-huit mois. Cette fenêtre nous permet d'investiguer les incidents de sécurité signalés tardivement tout en limitant l'accumulation de données comportementales détaillées.

• Brouillons de transactions non complétées : suppression après 90 jours d'inactivité
• Messages échangés avec le service client : conservation 5 ans
• Enregistrements d'appels téléphoniques : effacement après 2 ans
• Analyses de portefeuille générées : accessible pendant 3 ans

Fondements juridiques de nos pratiques

La relation contractuelle que vous établissez en ouvrant un compte justifie légalement la majorité de nos traitements. Exécuter vos ordres de bourse, transférer des fonds, produire vos relevés fiscaux — ces opérations découlent directement des services que vous avez demandés. Nous ne pouvons les fournir sans manipuler les données correspondantes.

Certaines obligations réglementaires nous imposent de collecter et conserver des informations indépendamment de votre accord. Les lois anti-blanchiment d'argent, règlements sur les valeurs mobilières, exigences fiscales — ces cadres légaux créent des responsabilités que nous devons respecter pour opérer au Canada.

Notre intérêt légitime à prévenir la fraude et sécuriser la plateforme fonde certaines pratiques de surveillance. Détecter les accès non autorisés, identifier les patterns suspects, protéger l'intégrité de nos systèmes — ces mesures défensives servent nos intérêts commerciaux tout en vous protégeant. Elles restent proportionnées aux risques réels du secteur financier numérique.

Modifications futures de cette politique

L'évolution réglementaire, l'ajout de nouvelles fonctionnalités ou les changements dans nos pratiques peuvent nécessiter des ajustements à ce document. Nous publions les révisions significatives au moins trente jours avant leur entrée en vigueur. Votre espace client affichera une notification bien visible vous invitant à consulter la version mise à jour.

Les modifications mineures (corrections typographiques, clarifications sans impact matériel, ajustements de coordonnées) prennent effet immédiatement. La date en haut de cette page indique toujours la dernière révision. Consulter périodiquement cette politique vous permet de rester informé des pratiques actuelles.

Si un changement majeur affecte vos droits ou étend substantiellement nos utilisations de vos données, nous sollicitons votre consentement renouvelé. Refuser ces modifications peut limiter l'accès à certaines fonctionnalités nouvelles mais préserve votre utilisation des services existants sous les conditions antérieures.