Avis de confidentialité

1. Responsable

Insider Signal Research est un projet personnel exploité depuis Montréal, Québec, Canada.

Cette adresse peut être utilisée pour une demande d’accès, de rectification, de retrait du consentement, de suppression ou pour une plainte relative à la confidentialité.

2. Portée

Le présent Avis s’applique au site finance.jimmy-ngueguim.com, aux formulaires d’inscription, aux comptes, à l’authentification, aux communications transactionnelles, aux journaux de sécurité et aux fonctions administratives.

3. Renseignements recueillis

Identité et coordonnées

Nous pouvons recueillir le prénom, le nom, l’adresse électronique, le pays, la langue et, de façon facultative, un numéro de téléphone.

Compte et sécurité

Nous pouvons enregistrer l’identifiant interne, le rôle, l’état du compte, les dates d’activation, de connexion et de changement de mot de passe, les sessions, les tentatives de connexion, les événements de sécurité, une représentation pseudonymisée de l’adresse IP et une empreinte de l’agent utilisateur.

Acceptations

Nous conservons le document accepté, sa version, son empreinte, la date, le contexte et les éléments techniques nécessaires à la preuve de l’acceptation.

Communications

Nous pouvons conserver les demandes d’assistance, les demandes relatives à la vie privée et la correspondance nécessaire au traitement de ces demandes.

4. Renseignements non demandés

Le service ne demande pas de numéro de carte, de compte bancaire, d’identifiant de courtage, de numéro d’assurance sociale, de donnée biométrique ou de mot de passe transmis par courriel.

5. Sources

Les renseignements proviennent principalement de la personne concernée, de son navigateur, des journaux de sécurité et des actions effectuées par les administrateurs autorisés lors de l’examen ou de la gestion d’un compte.

6. Finalités

Les renseignements sont utilisés pour recevoir et vérifier une demande, permettre son examen, créer et sécuriser un compte, authentifier l’utilisateur, appliquer les permissions, prévenir les abus, récupérer l’accès, répondre aux demandes, conserver une preuve des acceptations, enquêter sur un incident et respecter les obligations applicables.

Ils ne seront pas réutilisés pour une finalité matériellement incompatible sans information supplémentaire ou nouveau consentement lorsque celui-ci est requis.

7. Nécessité et caractère facultatif

Les champs obligatoires sont nécessaires à la demande et à la gestion du compte. Le téléphone est facultatif tant qu’aucune fonction spécifique ne le rend nécessaire. Le refus d’un renseignement facultatif n’empêche pas l’inscription.

8. Base et consentement

Lorsque le traitement repose sur le consentement, celui-ci est demandé de manière distincte, compréhensible et non précochée. Certaines opérations sont nécessaires à l’exécution du service demandé ou à la sécurité du système.

9. Décisions administratives

L’activation d’un compte est examinée par une personne autorisée. Aucun refus d’inscription ayant un effet significatif n’est rendu exclusivement par un algorithme. Des mécanismes automatisés peuvent limiter temporairement des tentatives ou bloquer un comportement technique anormal.

10. Catégories de fournisseurs

Certains renseignements peuvent être traités par les catégories de fournisseurs strictement nécessaires à l’hébergement, aux sauvegardes, à la sécurité et à l’envoi des courriels transactionnels. Ils reçoivent uniquement les informations nécessaires à leur fonction.

Insider Signal Research ne vend pas les renseignements personnels et ne loue pas de listes d’utilisateurs.

11. Traitement hors Québec

Selon la configuration technique retenue, certaines informations peuvent être traitées à l’extérieur du Québec. Dans ce cas, les mesures et évaluations nécessaires seront appliquées, et les renseignements pourront être soumis aux lois du territoire où ils sont traités.

12. Conservation

Les renseignements sont conservés uniquement pendant la durée nécessaire aux finalités décrites, à la sécurité du service, au traitement d’une demande, à la gestion du compte et au respect des obligations applicables. Ils sont ensuite détruits de manière sécuritaire ou, lorsque la loi le permet et que les critères applicables sont respectés, anonymisés.

À titre de règle opérationnelle : une demande dont le courriel n’est pas vérifié expire après 7 jours; une demande vérifiée mais non traitée expire après 90 jours; les données d’identité d’une demande approuvée ou refusée sont effacées de la table de demande; les tentatives de connexion sont supprimées après 30 jours; les événements de livraison de courriel après 90 jours; et les événements d’audit après 730 jours. Les sessions et jetons temporaires expirés sont nettoyés périodiquement. Les renseignements d’un compte actif sont conservés pendant la vie du compte; lors d’une suppression, les coordonnées et moyens d’authentification sont effacés, tandis que les références minimales nécessaires à l’intégrité comptable, à la sécurité ou à la preuve d’acceptation peuvent être conservées sans coordonnées directement lisibles.

Ces délais peuvent être prolongés lorsqu’une obligation légale, un incident, une enquête ou la défense d’un droit l’exige, puis les renseignements concernés sont détruits lorsque cette exception cesse.

13. Mesures de sécurité

Les mesures comprennent notamment le chiffrement des renseignements sensibles, le hachage Argon2id des mots de passe, des sessions révocables, l’authentification multifacteur propriétaire, la protection CSRF, des permissions granulaires, des requêtes paramétrées, des journaux d’audit, des sauvegardes protégées et une architecture conteneurisée à privilèges réduits.

Aucune mesure ne peut éliminer absolument tous les risques. Les mesures sont adaptées selon la sensibilité, la quantité, la finalité et le support des renseignements.

14. Mots de passe et jetons

Les mots de passe ne sont pas conservés en clair et ne sont jamais envoyés par courriel. Les liens d’activation et de réinitialisation sont temporaires, à usage unique, et leur valeur brute n’est pas conservée dans la base.

15. Témoins

Le service utilise des témoins strictement nécessaires à l’authentification et à la sécurité. Aucun témoin publicitaire n’est prévu. Si des outils analytiques non essentiels sont introduits, ils feront l’objet d’un examen et d’un mécanisme approprié.

16. Journaux

Les journaux de sécurité peuvent contenir des identifiants techniques pseudonymisés, des dates, des résultats d’autorisation et des métadonnées limitées. Ils ne doivent contenir ni mot de passe, ni jeton brut, ni secret MFA, ni contenu de prompt.

17. Incidents

En cas d’incident, l’Exploitant cherchera à limiter l’événement, évaluer les renseignements concernés, documenter les faits, corriger la cause et aviser les personnes ou autorités lorsque la loi l’exige.

18. Accès et rectification

Vous pouvez demander confirmation de l’existence de renseignements vous concernant, y accéder et demander leur rectification lorsqu’ils sont inexacts, incomplets ou équivoques, sous réserve des exceptions applicables.

19. Retrait du consentement

Un consentement peut être retiré pour l’avenir, sous réserve des traitements nécessaires à la sécurité, des obligations applicables et de la conservation raisonnablement nécessaire à la défense d’un droit. Le retrait d’un traitement indispensable peut entraîner la fermeture du compte.

20. Fermeture et suppression

Vous pouvez demander la fermeture de votre compte. Certains renseignements peuvent être conservés temporairement lorsqu’ils sont nécessaires à la sécurité, à l’intégrité des journaux, à une obligation ou à la résolution d’un litige. Les données de recherche peuvent être conservées après dépersonnalisation.

21. Portabilité

Lorsqu’applicable, les renseignements informatisés recueillis auprès de vous pourront être communiqués dans un format technologique structuré et couramment utilisé, sous réserve des conditions et exceptions prévues.

22. Mineurs

Le service est réservé aux personnes âgées d’au moins dix-huit ans. Lorsqu’un compte de mineur est détecté, il peut être suspendu et les renseignements traités selon les exigences applicables.

23. Communications transactionnelles

Les courriels liés à la vérification, l’activation, la récupération et la sécurité sont nécessaires au fonctionnement du compte. Les communications promotionnelles éventuelles utiliseront un choix distinct.

24. Liens externes

Le site peut contenir des liens vers des sources ou services tiers. Le présent Avis ne régit pas les pratiques de ces sites externes.

25. Modification de l’Avis

Chaque version indique sa date. Une modification matérielle sera portée à l’attention des utilisateurs et pourra nécessiter une nouvelle action lorsque la loi ou la nouvelle finalité l’exige.

26. Demande ou plainte

Adressez votre demande au responsable :

Une personne insatisfaite peut également communiquer avec l’autorité de protection des renseignements personnels compétente.