Politique de confidentialité

Capital Lynk respecte votre vie privée et s’engage à protéger vos renseignements personnels.

La présente Politique de confidentialité explique comment Capital Lynk recueille, utilise, divulgue, stocke, conserve et traite autrement les renseignements personnels lorsque vous visitez notre site Web, utilisez nos expériences mobiles, complétez des flux de demande numériques, communiquez avec nous ou utilisez autrement nos services, y compris les services de place de marché de financement, les outils de mise en relation avec des prêteurs, les flux de vérification et les produits et fonctionnalités connexes (collectivement, les « Services »).

Dans la présente Politique de confidentialité, « Capital Lynk », « nous », « notre » et « nos » désignent Capital Lynk et ses sociétés affiliées. « Vous » et « votre » désignent tout visiteur, demandeur, client, utilisateur ou représentant d’une entreprise qui interagit avec les Services.

En accédant aux Services ou en les utilisant, vous reconnaissez que vos renseignements personnels seront traités comme décrit dans la présente Politique de confidentialité, sous réserve des lois applicables et de tout consentement, toute divulgation ou tout avis supplémentaire fournis pour des produits ou des flux de travail particuliers.

1. Portée de la présente politique

La présente Politique de confidentialité s’applique aux renseignements personnels que nous recueillons en lien avec :

• notre site Web et nos interfaces en ligne;

• les flux de demande et d’inscription numériques;

• l’inscription et l’authentification des comptes;

• les flux de travail relatifs à l’identité, aux finances, aux documents et à la vérification;

• les communications avec nous par courriel, téléphone, SMS, clavardage ou billet d’assistance;

• les interactions avec des fournisseurs de services tiers intégrés aux Services; et

• les activités de développement commercial, de vente, de soutien à la clientèle et les activités opérationnelles liées aux Services.

La présente Politique de confidentialité ne s’applique pas :

• aux renseignements personnels traités exclusivement par des prêteurs, bailleurs de fonds, assureurs, processeurs de paiement, fournisseurs d’analyses, partenaires de vérification ou autres tiers agissant en vertu de leurs propres politiques de confidentialité;

• aux renseignements accessibles au public, lorsque la loi le permet; ou

• aux renseignements qui ont été agrégés ou dépersonnalisés de sorte qu’ils ne permettent plus raisonnablement d’identifier une personne.

2. Renseignements personnels que nous recueillons

Selon la façon dont vous interagissez avec les Services, nous pouvons recueillir des renseignements personnels tels que :

Renseignements d’identité et de contact

Votre nom, votre adresse courriel, votre numéro de téléphone, votre adresse postale, votre date de naissance et d’autres renseignements d’identification.

Renseignements sur le compte et l’authentification

Les identifiants de connexion, les préférences du compte, l’activité du compte, les détails d’authentification à deux facteurs et les renseignements de sécurité connexes.

Renseignements sur la demande et le profil

Les renseignements que vous fournissez lorsque vous remplissez une demande, un formulaire de saisie, un parcours d’intégration ou un profil de compte, y compris des détails sur l’emploi, l’entreprise, les finances et les antécédents.

Documents d’identité émis par le gouvernement et données de vérification

Les documents d’identité, les images de documents, les autoportraits, les résultats de vérification biométrique lorsque disponibles et consentis séparément lorsque requis, le statut de vérification et les signaux de fraude.

Renseignements financiers et bancaires

Les renseignements sur les comptes bancaires, les données de transactions, les renseignements sur le revenu, les renseignements sur les flux de trésorerie, les données de vérification de compte et les dossiers financiers connexes obtenus auprès de vous ou de fournisseurs de connectivité tiers autorisés.

Renseignements sur le crédit et liés au crédit

Les renseignements relatifs à une demande de crédit, les données de dossier de crédit, les attributs de crédit et les renseignements connexes, lorsque demandés, autorisés et permis par la loi.

Renseignements commerciaux

Le nom de l’entreprise, les détails de propriété, les détails de constitution, les renseignements fiscaux ou d’enregistrement, les renseignements sur le traitement des marchands, les renseignements opérationnels et les dossiers commerciaux connexes.

Renseignements sur les communications et le soutien

Les dossiers de vos communications avec nous, y compris les courriels, les messages d’assistance, les notes d’appels, les messages SMS et les interactions avec le service à la clientèle.

Renseignements sur l’appareil, l’utilisation et les aspects techniques

L’adresse IP, le type de navigateur, le système d’exploitation, les identifiants de l’appareil, les données de session, les URL de référence, les pages visitées, les clics et d’autres renseignements sur la façon dont vous interagissez avec les Services.

Renseignements sur les paiements et les transactions

Le statut de paiement, les identifiants de transaction, les détails de facturation et des renseignements limités liés au paiement lorsque des frais sont facturés par l’intermédiaire des Services. Les renseignements de carte de paiement sont généralement traités par des processeurs de paiement tiers et ne sont pas conservés intégralement par nous.

Renseignements de conformité et de risque

Les renseignements relatifs à la fraude, aux sanctions, à la lutte contre le blanchiment d’argent, à la connaissance du client, aux listes de surveillance, au risque d’identité et à la sécurité, générés par nous ou reçus de fournisseurs de services et de partenaires.

Autres renseignements que vous soumettez

Les documents, formulaires, pièces d’identité, contrats, signatures, téléchargements, réponses à des sondages, commentaires et tout autre renseignement que vous choisissez de fournir.

Nous recueillons uniquement les renseignements personnels raisonnablement nécessaires aux fins identifiées dans la présente Politique de confidentialité ou autrement divulguées à votre attention, conformément au principe de nécessité de la loi québécoise sur la protection des renseignements personnels dans le secteur privé et aux attentes plus larges en matière de consentement valable selon les lignes directrices canadiennes en matière de protection de la vie privée.  

3. Comment nous recueillons les renseignements personnels

Nous pouvons recueillir des renseignements personnels :

• directement auprès de vous lorsque vous remplissez des formulaires, créez un compte, terminez une demande, téléversez des documents, effectuez un paiement ou communiquez avec nous;

• automatiquement lorsque vous utilisez les Services au moyen de témoins, de pixels, de journaux, d’outils d’analyse et de technologies similaires;

• de la part de fournisseurs tiers de vérification, bancaires, de crédit, de communications, de paiements et de prévention de la fraude que vous autorisez ou qui sont engagés pour soutenir les Services;

• de la part de prêteurs, de courtiers, de sources de référence, de places de marché, de fournisseurs de services ou de partenaires commerciaux impliqués dans une transaction ou un flux de travail que vous demandez;

• de sources accessibles au public ou légalement accessibles, lorsque la loi le permet; et

• de la part de représentants d’entreprises, de co-demandeurs, de cautions, de propriétaires effectifs ou d’autres personnes liées à une demande ou à un compte d’entreprise.

4. Pourquoi nous utilisons les renseignements personnels

Nous pouvons utiliser des renseignements personnels aux fins suivantes :

Fournir les Services

Créer et gérer des comptes, présenter des flux de demande, traiter les demandes, mettre les utilisateurs en relation avec des fournisseurs et exploiter la plateforme.

Vérifier l’identité et l’admissibilité

Vérifier l’identité, examiner les renseignements soumis, valider les documents, confirmer les renseignements bancaires ou sur le revenu, soutenir la prévention de la fraude et faciliter le traitement des demandes.

Faciliter la mise en relation avec des prêteurs ou des fournisseurs

Acheminer, transmettre ou présenter des renseignements à des prêteurs, courtiers, bailleurs de fonds, assureurs ou autres fournisseurs pertinents à votre demande.

Communiquer avec vous

Envoyer des messages transactionnels, des avis de service, des rappels, des réponses de soutien, des mises à jour de statut, des étapes de vérification, des avis de sécurité et, lorsque permis et dûment consenti, des communications marketing.

Traiter les paiements et les frais

Percevoir et rapprocher les paiements, les frais de vérification, les frais de service ou les montants de transaction connexes.

Maintenir la sécurité et l’intégrité

Détecter, enquêter sur et prévenir la fraude, les abus, les accès non autorisés, les cybermenaces et autres utilisations abusives des Services.

Se conformer aux obligations légales et réglementaires

Respecter les obligations relatives à la tenue de dossiers, à la protection des consommateurs, à la lutte contre la fraude, à la lutte contre le blanchiment d’argent, au filtrage des sanctions, à la gestion des litiges et aux demandes légales.

Améliorer et développer les Services

Analyser l’utilisation, améliorer l’expérience utilisateur, développer des fonctionnalités, résoudre des problèmes, tester des systèmes et optimiser les flux de travail.

Gérer notre entreprise

Administrer les opérations, faire respecter nos ententes, gérer les audits, traiter les réclamations, former le personnel et soutenir la gouvernance interne et la conformité.

Selon les lignes directrices canadiennes sur la protection de la vie privée, le consentement n’est valable que lorsque les personnes comprennent la nature, la finalité et les conséquences de la collecte, de l’utilisation ou de la divulgation de leurs renseignements. C’est pourquoi certaines étapes plus sensibles, comme la connectivité bancaire, la vérification d’identité, la biométrie, les événements de consultation de crédit approfondie ou les flux entraînant des frais, devraient également être accompagnées d’avis ou de consentements plus précis et fournis au bon moment dans le parcours du produit.  

5. Notre base juridique et notre approche du consentement

Lorsque la loi applicable l’exige, nous recueillons, utilisons et divulguons des renseignements personnels avec votre consentement ou comme autrement permis ou exigé par la loi.

Selon la situation, le consentement peut être explicite ou implicite, sous réserve de la loi applicable et de la sensibilité des renseignements. Nous recherchons généralement un consentement plus clair ou plus explicite pour les renseignements ou activités plus sensibles, notamment lorsque cela est approprié :

• la vérification d’identité impliquant la capture de documents ou la biométrie;

• la connectivité bancaire et la récupération de transactions;

• les renseignements liés au crédit ou l’accès au dossier de crédit;

• les communications marketing ou promotionnelles lorsque le consentement est légalement requis; et

• les divulgations à des tiers au-delà de ce qu’une personne raisonnable s’attendrait du flux de travail.

Dans certains cas, nous pouvons recueillir, utiliser ou divulguer des renseignements personnels sans consentement lorsque la loi le permet ou l’exige, notamment aux fins de prévention de la fraude, de conformité légale, d’incidents de sécurité, de recouvrement de créances, d’enquêtes ou de réponse à des demandes légales.

6. Comment nous communiquons les renseignements personnels

Nous pouvons divulguer des renseignements personnels aux catégories de destinataires suivantes :

Prêteurs, bailleurs de fonds, courtiers, assureurs et partenaires financiers

Pour évaluer votre demande, fournir des offres, déterminer l’admissibilité ou assurer le service d’une transaction.

Fournisseurs de services de vérification et de données

Y compris les fournisseurs de vérification d’identité, de connectivité bancaire, de vérification de revenu, de crédit, de fraude, de sanctions, de conformité, de signature électronique et d’infrastructure de flux de travail.

Fournisseurs de paiement, de communications et de technologie

Y compris les processeurs de paiement, les fournisseurs d’hébergement infonuagique, les fournisseurs d’analyses, les fournisseurs de GRC, les fournisseurs de messagerie, les plateformes de soutien et les outils logiciels qui nous aident à exploiter les Services.

Conseillers professionnels et contreparties corporatives

Y compris les avocats, auditeurs, assureurs, sources de financement, investisseurs, acquéreurs et conseillers, lorsque cela est raisonnablement nécessaire à des fins commerciales licites et sous réserve de protections appropriées.

Organismes de réglementation, autorités et parties impliquées dans des procédures juridiques

Lorsque cela est requis pour se conformer à la loi applicable, à des ordonnances judiciaires, à des demandes réglementaires, à des assignations à comparaître ou à d’autres obligations légales.

Sociétés affiliées et personnel interne

Dans la mesure raisonnablement nécessaire pour les opérations, le soutien, la sécurité, le développement de produits, la conformité et l’administration.

Participants à une opération commerciale

Dans le cadre d’une fusion, acquisition, financement, réorganisation, vente d’actifs ou transaction similaire réelle ou proposée, sous réserve de mesures de confidentialité habituelles.

Nous ne vendons pas de renseignements personnels au sens habituel des courtiers de données relatives aux consommateurs. Nous pouvons toutefois partager des renseignements sur les demandes et les renseignements connexes avec des partenaires de financement et de services dans le cadre de la prestation des Services que vous demandez.

7. Intégrations et fournisseurs tiers

Les Services peuvent reposer sur des technologies et des fournisseurs tiers, y compris des fournisseurs pour :

• la vérification d’identité;

• les données de crédit et de risque;

• la connectivité bancaire et des données financières;

• la signature électronique;

• les communications et la messagerie;

• les paiements;

• les analyses;

• les outils de fraude, de LBA et de conformité; et

• l’hébergement infonuagique et l’infrastructure.

Lorsque vous suivez un flux de travail qui utilise ces fournisseurs, vos renseignements peuvent être recueillis, traités ou divulgués à ces derniers selon ce qui est nécessaire pour mener à bien cette étape. Dans certains cas, le tiers agit pour notre compte. Dans d’autres cas, le tiers peut agir en vertu de ses propres conditions juridiques et de sa propre politique de confidentialité. Nous vous encourageons à examiner toute divulgation supplémentaire présentée dans le flux de travail.

8. Témoins, analyses et technologies similaires

Nous et nos fournisseurs de services pouvons utiliser des témoins, pixels, stockage local, trousses de développement logiciel (SDK) et technologies similaires pour :

• assurer le bon fonctionnement des Services;

• mémoriser les préférences et les sessions;

• comprendre le trafic du site Web et les tendances d’utilisation;

• mesurer la performance et résoudre les problèmes;

• améliorer l’expérience utilisateur; et

• soutenir les efforts de marketing et de publicité lorsque permis.

Ces technologies peuvent recueillir des renseignements tels que l’adresse IP, les renseignements sur l’appareil, les caractéristiques du navigateur, les pages visitées, le temps passé, les clics et les données de référence.

Lorsque la loi l’exige, nous demanderons votre consentement avant d’utiliser des témoins non essentiels ou des technologies similaires. Vous pouvez également être en mesure de contrôler les témoins au moyen des paramètres de votre navigateur, bien que cela puisse affecter la fonctionnalité.

9. Communications marketing et électroniques

Si vous fournissez des renseignements de contact, nous pouvons vous envoyer des messages transactionnels et relationnels au sujet de votre compte, de votre demande, de votre dossier d’assistance, des étapes de vérification, des paiements, de la sécurité ou des mises à jour de service.

Nous pouvons également envoyer des communications marketing ou promotionnelles lorsque la loi le permet et lorsque tout consentement requis a été obtenu. En vertu de la LCAP, les messages électroniques commerciaux exigent généralement un consentement, des renseignements d’identification et un mécanisme de désabonnement.  

Vous pouvez vous désabonner des courriels marketing en utilisant le lien de désabonnement inclus dans le message. Vous pouvez également nous contacter pour retirer votre consentement à certaines communications promotionnelles. Même si vous vous désabonnez du marketing, nous pouvons toujours vous envoyer des communications liées au service, à la loi, à la prévention de la fraude, aux paiements et à la sécurité lorsque la loi le permet et que cela est nécessaire sur le plan opérationnel.

10. Traitement transfrontalier et fournisseurs de services

Capital Lynk peut utiliser des fournisseurs de services ou des partenaires situés à l’extérieur de votre province, territoire ou pays, y compris ailleurs au Canada et aux États-Unis.

Par conséquent, vos renseignements personnels peuvent être traités, stockés ou consultés dans des juridictions ayant des régimes juridiques différents, y compris des juridictions où les tribunaux, les organismes de réglementation, les services d’application de la loi ou les autorités de sécurité nationale peuvent avoir un droit d’accès légal.

Lorsque nous utilisons des fournisseurs de services pour traiter des renseignements personnels en notre nom, nous visons à utiliser des garanties contractuelles et opérationnelles adaptées à la sensibilité des renseignements et à la nature du traitement.

11. Conservation des renseignements personnels

Nous conservons les renseignements personnels uniquement aussi longtemps que raisonnablement nécessaire aux fins pour lesquelles ils ont été recueillis, afin de satisfaire aux obligations légales, comptables, de déclaration, de règlement des différends, de prévention de la fraude, de sécurité et de tenue de dossiers, ou comme autrement permis ou exigé par la loi.

Les périodes de conservation peuvent varier en fonction :

• de la nature et de la sensibilité des renseignements;

• du fait qu’un compte, une demande ou une transaction demeure actif;

• des exigences légales et réglementaires;

• des besoins en matière de litige, de contentieux, d’audit ou d’exécution; et

• des considérations liées à la fraude et à la sécurité.

Lorsque les renseignements personnels ne sont plus requis, nous les supprimerons, les anonymiserons ou les détruirons de façon sécuritaire, sous réserve de la faisabilité technique et des exigences légales de conservation.

12. Mesures de protection

Nous utilisons des mesures de protection administratives, techniques et physiques conçues pour protéger les renseignements personnels contre la perte, le vol, l’accès non autorisé, la divulgation, la copie, l’utilisation ou la modification.

Ces mesures de protection peuvent inclure :

• des contrôles d’accès et des autorisations fondées sur les rôles;

• le chiffrement en transit et, le cas échéant, au repos;

• la diligence raisonnable à l’égard des fournisseurs et des contrôles contractuels;

• la consignation et la surveillance;

• des pratiques de développement sécuritaire et de gestion des changements;

• la formation des employés et les obligations de confidentialité; et

• des processus d’intervention en cas d’incident.

Aucun système ne peut être garanti comme étant complètement sécuritaire. Vous êtes également responsable de protéger vos identifiants, vos appareils et vos renseignements d’accès à votre compte.

13. Vos droits en matière de vie privée

Sous réserve des lois applicables et de certaines exceptions, vous pouvez avoir le droit de :

• demander l’accès aux renseignements personnels que nous détenons à votre sujet;

• demander la correction de renseignements inexacts ou incomplets;

• retirer votre consentement, lorsque le traitement est fondé sur le consentement et que le retrait est légalement et opérationnellement possible;

• demander des renseignements sur la façon dont vos renseignements personnels ont été utilisés ou divulgués;

• demander la suppression ou l’anonymisation dans certaines circonstances;

• demander que nous cessions certaines communications; et

• déposer une plainte auprès de nous ou, le cas échéant, auprès d’un organisme de réglementation de la protection de la vie privée.

La portée exacte de ces droits dépend des lois qui vous sont applicables ainsi que de la nature des renseignements et du traitement en cause.

Pour exercer un droit lié à la vie privée, communiquez avec nous en utilisant les coordonnées indiquées dans la section « Nous joindre » ci-dessous. Nous pourrions devoir vérifier votre identité avant de répondre.

14. Traitement automatisé et aide à la décision

Capital Lynk peut utiliser des logiciels, des règles, des analyses, de la logique de notation ou des outils de flux de travail pour aider à organiser les demandes, détecter la fraude, prioriser les examens ou soutenir les décisions de mise en relation et d’acheminement.

Sauf indication contraire expresse pour un produit particulier, Capital Lynk ne prend pas elle-même les décisions finales de prêt ou de souscription. Les décisions finales relatives au crédit, au prêt, à l’assurance ou à des produits similaires sont généralement prises par des fournisseurs tiers selon leurs propres critères et systèmes.

Lorsqu’un flux de travail particulier implique une forme plus importante de traitement automatisé de décision par Capital Lynk elle-même, des divulgations supplémentaires peuvent être fournies lorsque la loi l’exige.

15. Vie privée des enfants

Les Services ne sont pas destinés aux enfants de moins de 18 ans, et nous ne recueillons pas sciemment de renseignements personnels directement auprès de personnes de moins de 18 ans en lien avec les Services. Si nous apprenons que des renseignements personnels ont été recueillis auprès d’une personne de moins de 18 ans en violation des lois applicables ou de nos politiques, nous prendrons des mesures raisonnables pour les supprimer.

16. Liens externes et sites de tiers

Les Services peuvent contenir des liens vers des sites Web, services ou ressources exploités par des tiers. Nous ne sommes pas responsables des pratiques, du contenu ou de la sécurité de ces tiers en matière de confidentialité. Vos interactions avec ces tiers sont régies par leurs propres conditions et politiques de confidentialité.

17. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter des changements apportés aux Services, à nos pratiques, à la technologie, aux exigences légales ou à nos opérations commerciales.

Lorsque nous apportons des modifications importantes, nous mettrons à jour la date de « Dernière mise à jour » et pourrons fournir un avis supplémentaire lorsque la loi l’exige ou lorsque cela est approprié, par exemple en affichant un avis sur le site Web, dans les Services ou en vous contactant directement.

Si vous continuez d’utiliser les Services après l’entrée en vigueur d’une Politique de confidentialité mise à jour, cela signifie que vous reconnaissez la politique mise à jour, sous réserve de toute exigence légale supplémentaire pouvant s’appliquer.

18. Nous joindre

Si vous avez des questions au sujet de la présente Politique de confidentialité, souhaitez exercer un droit en matière de confidentialité ou souhaitez soumettre une plainte ou une demande liée à la vie privée, veuillez communiquer avec :

Capital Lynk

5101 Rue Buchan, Montréal, QC H4P 0A9

info@capitallynk.com

1-866-903-5012

capitallynk.com

Demandes relatives à la protection de la vie privée / Responsable de la protection de la vie privée

Vous pouvez également adresser les demandes spécifiques à la vie privée à : info@capitallynk.com