Centre de confiance
Ce que nous faisons de vos renseignements, en langage clair.
Nous confier un relevé ou une demande, c'est un vrai geste. Voici ce qui se passe ensuite : où votre dossier est hébergé, qui le lit, combien de temps nous le conservons, et comment nous le protégeons. Chaque affirmation sur cette page peut être vérifiée dans le code ou dans la politique.
Où vos données sont hébergées
Vos données, au Canada.
Quand vous téléversez un relevé de traitement ou un document d'ouverture de compte, le fichier est stocké dans un espace privé Vercel Blob à Montréal, au Québec. Il ne quitte jamais ce stockage pour arriver jusqu'à nous ; le fichier demeure à l'intérieur d'une région de données canadienne pendant toute sa vie.
Ceci compte au regard de la Loi 25 du Québec : les renseignements personnels recueillis dans la demande Payzium sont traités à l'intérieur du Canada par défaut. La liste complète des sous-traitants que nous utilisons pour le site, ainsi que les catégories de renseignements que chacun traite, se trouve à la section 5.2 de notre Politique de confidentialité.
Ce que nous recueillons
Le principe de nécessité, pièces à l'appui.
Nous recueillons ce dont une demande marchande a réellement besoin. L'entreprise, la propriétaire ou le propriétaire, le volume, le secteur d'activité, les coordonnées bancaires pour les dépôts, l'identification que le processeur exige. Rien de plus.
Le consentement est obtenu avant que vous ne saisissiez quoi que ce soit dans un formulaire qui stocke des renseignements personnels, et le libellé exact auquel vous avez consenti est estampillé sur votre dossier avec une version. Si nous modifions un jour le libellé, la version change et l'ancienne étiquette demeure sur votre dossier, ce qui vous permet de prouver à quoi vous avez consenti à l'époque.
- Les Conditions et la Politique de confidentialité portent chacune une version.
- Chaque soumission du formulaire de demande estampille la version en cours sur le dossier au moment de la soumission.
- Le site ne recueille pas de numéro d'assurance sociale par le formulaire Web. Lorsque le processeur le demande, cette étape se déroule hors du site.
Combien de temps nous les conservons
Le calendrier de conservation, en langage clair.
Le calendrier complet se trouve à la section 7 de la Politique de confidentialité. En résumé :
- Marchands ouverts
- Jusqu'à sept ans
- Conservés pendant que le compte est actif et pendant la fenêtre de conservation exigée ensuite par nos obligations de tenue de dossiers. Norme dans les services financiers.
- Demandes commencées mais non soumises
- 30 jours d'inactivité
- Un brouillon qui reste inactif pendant 30 jours est détruit par un balayage automatisé. Aucune intervention humaine requise ; le balayage suit un horaire.
- Demandes soumises mais non complétées
- 90 jours d'inactivité
- Si vous avez soumis sans compléter les étapes d'ouverture, et que 90 jours passent sans activité, le dossier est détruit par le même balayage.
- Demandes que nous avons refusées
- Jusqu'à un an
- Nous conservons un dossier minimal de la décision pour une durée maximale d'un an. Après cela, un balayage automatisé anonymise le dossier sur place : les champs personnels sont supprimés, et seuls les compteurs de résultats catégorisés subsistent.
Qui y a accès
Une petite équipe, et le partenaire de traitement.
Deux groupes voient les renseignements marchands sur votre demande.
L'équipe interne de Payzium est petite. Chaque personne qui y a accès est nommée, et l'accès est limité au travail : le fondateur, la responsable des opérations et le soutien lorsqu'un billet précis l'exige. Il n'y a pas d'équipe de vente externe qui lit les demandes pour un appel de suivi.
Le partenaire de traitement qui porte la décision de souscription voit la demande dans le format que le processeur exige. Ce transfert est décrit selon une formule de rôle dans le tableau des sous-traitants de la Politique de confidentialité ; nous ne nommons pas de fournisseurs précis dans notre texte marketing.
Vos renseignements ne sont pas vendus, et ils ne servent pas à vous adresser du marketing d'une entreprise que vous n'avez pas choisie.
Comment nous les protégeons
Les pratiques que vous pouvez vérifier.
Chaque élément ci-dessous est appliqué par le code à chaque requête. Si une affirmation ne figure pas dans cette liste, nous ne l'avons pas faite.
Transport chiffré partout.
Chaque page et chaque formulaire sont soumis en HTTPS. Un en-tête de politique au niveau du navigateur lui dit de refuser un abaissement en HTTP en clair pour notre domaine pendant deux ans, et d'imposer la même règle à chaque sous-domaine.
En-têtes de réponse verrouillés.
Le site envoie un ensemble cohérent d'en-têtes de sécurité sur chaque réponse : l'encadrement est refusé, la détection de type MIME est désactivée, la portée du référent est réduite, et la surface des permissions du navigateur pour la page (caméra, microphone, géolocalisation, et plus) est fermée par défaut.
Téléversements de documents à jeton d'accès.
Quand vous téléversez un relevé ou un document d'ouverture de compte, le navigateur ne peut pas écrire directement dans le stockage. Il doit d'abord demander au serveur un jeton de téléversement à courte durée avant d'écrire quoi que ce soit. Le jeton est limité à un chemin et à un type de fichier et expire rapidement, de sorte qu'un jeton compromis ne peut pas être réutilisé plus tard ni redirigé vers un autre compte.
Liens à usage unique pour revenir à votre demande.
Si vous voulez terminer la demande plus tard, nous pouvons vous envoyer un lien de reprise par courriel. Le lien est à durée limitée, et une fois utilisé pour soumettre, le jeton derrière est révoqué, de sorte que le même lien ne peut pas être réutilisé.
Protection contre les robots sur les formulaires publics.
Les formulaires publics qui écrivent dans une base de données (début de demande, analyse de relevé, contact) passent par un défi anti-robot avant l'écriture. Le trafic automatisé est filtré avant d'atteindre les données sous-jacentes.
Québec et Loi 25
La demande québécoise se déroule en français, par défaut.
En vertu de la Charte de la langue française, nous présentons la demande Payzium aux marchands québécois en français. La version anglaise de la demande n'est pas la version par défaut au Québec ; un marchand peut expressément choisir l'anglais par la suite, et lorsqu'il le fait, la séquence est documentée et estampillée au dossier.
Maurizio Verrelli, président, est la Personne responsable de la protection des renseignements personnels pour Payzium Holding Inc. / Gestion Payzium Inc. en vertu de la Loi 25 du Québec. Les questions et demandes relatives à la vie privée lui parviennent directement.
Questions du teneur de livres
Ce qu'un lecteur attentif demande avant de téléverser.
- Est-ce que Payzium vend mes renseignements?
- Non. Vos renseignements ne sont pas vendus, et ils ne servent pas à vous adresser du marketing d'une entreprise que vous n'avez pas choisie. La section 5 de la Politique de confidentialité énumère chaque sous-traitant que nous utilisons pour le site et la catégorie de renseignements que chacun traite.
- Où est réellement stocké mon relevé?
- Dans un espace privé Vercel Blob hébergé à Montréal, au Québec. Les fichiers demeurent à l'intérieur de cette région de données canadienne pendant toute leur vie de notre côté.
- Si j'abandonne ma demande, qu'advient-il de ce que j'ai saisi?
- Un brouillon qui reste inactif pendant 30 jours est détruit par un balayage automatisé de conservation. Une demande soumise qui reste inactive pendant 90 jours est détruite par le même balayage. Une demande refusée est conservée pour une durée maximale d'un an, puis anonymisée sur place, de sorte que les champs personnels ont disparu et que les compteurs de résultats subsistent.
- Faites-vous des affirmations de conformité au sujet de Payzium lui-même?
- Nous publions ce que le code applique : transport chiffré, en-têtes de réponse verrouillés, téléversements de documents à jeton d'accès, liens de reprise à usage unique, et protection contre les robots sur les formulaires publics. Nous ne publions pas d'affirmations de badges de conformité au sujet de Payzium en tant qu'institution parce que nous ne détenons pas ces certifications, et ce ne serait pas honnête de laisser entendre le contraire.
- Que sont La Promesse de tarification honnête et Payez moins ou c'est gratuit?
- Deux engagements écrits qui existent en dehors du texte marketing. La Promesse de tarification honnête rembourse un frais parasite au double du montant si nous en facturons un jour. Payez moins ou c'est gratuit rembourse tous les frais Payzium pendant la fenêtre de garantie de 90 jours si vous n'avez pas économisé sur le traitement, et couvre les coûts de transition jusqu'à 1 000 $ CAD. Les deux sont sur le site et sont exécutoires, pas des impressions.
Prêt quand vous l'êtes
Voyez ce que vous paieriez, puis ouvrez un compte.
Le taux affiché est le taux sur le relevé. Faites vos propres calculs dans notre calculateur, puis ouvrez un compte gratuit quand vous êtes prêt.