Transparence sur la gestion de vos informations

Philosophie de gestion des renseignements

Chez Brivara Link, l'administration des détails que vous confiez repose sur un principe d'économie informationnelle. Nous rassemblons exclusivement ce qui permet d'opérer les services d'instruments financiers que vous sollicitez. Chaque élément obtenu répond à une fonction précise dans votre relation avec notre plateforme.

Cette approche minimaliste structure l'ensemble de nos pratiques. Les renseignements émergent à différents moments de votre interaction — lors de la création de compte, pendant vos opérations transactionnelles, ou encore à travers vos demandes de soutien. Chacune de ces phases génère des éléments spécifiques que nous capturons uniquement lorsqu'ils servent directement votre expérience ou nos obligations réglementaires.

Renseignements recueillis selon les interactions

Votre parcours avec nos services d'investissement déclenche différentes catégories de collecte :

Certains renseignements proviennent aussi de sources indirectes. Quand vous effectuez un virement bancaire, votre institution financière transmet des détails de validation. Les vérifications d'identité peuvent impliquer des bases de données externes qui confirment votre statut légal au Canada. Ces flux entrants restent strictement délimités aux besoins opérationnels immédiats.

Finalités et justifications d'emploi

Chaque élément obtenu répond à des finalités explicites. Nous n'appliquons jamais vos renseignements à des usages qui dépassent le cadre établi lors de leur collecte initiale.

Opération des services financiers

Vos coordonnées identitaires permettent l'ouverture et la maintenance de votre compte investisseur. Sans ces fondamentaux, la plateforme ne peut techniquement pas traiter vos ordres ni assurer la conformité avec les obligations réglementaires imposées par les autorités financières canadiennes. Les détails de profil orientent la présentation d'instruments cohérents avec vos objectifs déclarés — un investisseur cherchant la stabilité recevra des suggestions différentes d'un autre acceptant davantage de volatilité.

L'historique transactionnel sert plusieurs fonctions simultanées. Il génère vos relevés mensuels, calcule automatiquement les implications fiscales de vos gains ou pertes, et documente chaque mouvement pour répondre aux audits potentiels. Cette traçabilité protège autant vos intérêts que notre responsabilité institutionnelle.

Communication et relation client

Votre adresse courriel devient le vecteur principal des confirmations d'opérations, alertes de sécurité lorsqu'une activité inhabituelle est détectée, et notifications concernant les modifications contractuelles. Ces messages ne sont pas promotionnels — ils constituent des obligations légales ou des transmissions essentielles à votre information.

Quand vous sollicitez notre équipe de soutien, les échanges sont analysés pour identifier la nature exacte de votre préoccupation et vous fournir une résolution personnalisée. Ces contenus alimentent aussi nos efforts d'amélioration continue — repérer les questions récurrentes nous aide à clarifier certaines fonctionnalités ou ajuster l'interface.

Sécurité et prévention

Vos données d'authentification protègent l'accès à votre espace personnel. Les systèmes analysent les tentatives de connexion pour détecter des comportements suspects — connexions depuis des emplacements géographiques incohérents, multiples échecs rapides de mot de passe, ou dispositifs jamais utilisés auparavant. Ces surveillances automatisées préviennent les intrusions malveillantes.

Les enregistrements d'activité transactionnelle sont scrutés pour identifier des schémas inhabituels pouvant signaler du blanchiment d'argent ou d'autres infractions financières. Cette vigilance répond aux obligations légales imposées par les lois anti-corruption canadiennes.

Conformité réglementaire

Plusieurs organismes de surveillance financière au Canada exigent que nous conservions certains renseignements pendant des périodes définies. Votre profil d'investisseur, historique de transactions et communications importantes doivent rester accessibles pour répondre à d'éventuelles demandes d'inspection. Ces contraintes légales déterminent nos durées minimales de rétention, indépendamment de votre relation active avec nos services.

Circulation et transferts externes

Certaines opérations nécessitent que des fragments de vos renseignements transitent vers des entités externes. Ces mouvements suivent des règles strictes et ne surviennent jamais sans raison fonctionnelle directe.

Partenaires opérationnels essentiels

Quand vous effectuez un dépôt ou retrait, les détails bancaires nécessaires sont transmis aux institutions financières impliquées dans le traitement. Ces établissements reçoivent uniquement ce qui permet l'exécution du transfert monétaire — jamais l'intégralité de votre profil. Des accords contractuels les obligent à protéger ces données et à les éliminer une fois la transaction complétée.

Les vérifications d'identité lors de l'ouverture de compte peuvent impliquer des fournisseurs spécialisés qui valident vos documents officiels. Ces prestataires agissent sous instructions strictes : comparer les informations fournies avec des registres publics, puis retourner un résultat binaire (validé ou non validé) sans conserver vos documents personnels.

Infrastructures technologiques

Nos systèmes reposent sur des services d'hébergement situés au Canada. Ces fournisseurs maintiennent les serveurs physiques où résident vos renseignements, mais n'ont aucun droit d'accès au contenu stocké. Leurs employés ne peuvent consulter les bases de données — leurs responsabilités se limitent à assurer la disponibilité matérielle et réseau.

Certaines fonctionnalités utilisent des outils d'analyse de performance ou de surveillance d'erreurs. Ces systèmes reçoivent des données techniques (temps de chargement, messages d'erreur, types de navigateurs) mais jamais d'informations financières ou identitaires directement liées à vous.

Obligations juridiques

Des demandes légales peuvent forcer la divulgation de renseignements à des autorités gouvernementales. Une ordonnance judiciaire, enquête criminelle ou demande d'organisme de régulation financière peut déclencher un transfert. Nous examinons systématiquement la légitimité de ces requêtes — transmettant uniquement ce qui est explicitement demandé et légalement justifié.

En cas de restructuration corporative (fusion, acquisition, cession d'actifs), vos renseignements pourraient être transférés à la nouvelle entité contrôlante. Vous seriez notifié avant tout changement de propriété, avec la possibilité de fermer votre compte si les nouvelles conditions ne vous conviennent pas.

Préservation et suppression progressive

La durée pendant laquelle nous conservons vos renseignements varie selon leur nature et les obligations qui s'y rattachent.

Renseignements de compte actif

Tant que votre compte demeure opérationnel, les éléments identitaires et coordonnées restent accessibles pour maintenir vos accès et traiter vos opérations. Cette rétention active cesse dès que vous fermez définitivement votre compte — à ce moment débute un processus de purge progressive.

Enregistrements transactionnels

Les historiques d'ordres passés et confirmations d'opérations sont préservés pendant sept années suivant la dernière transaction. Cette durée répond aux exigences fiscales canadiennes qui permettent aux autorités de vérifier vos déclarations de revenus sur cette période étendue. Passé ce délai, les enregistrements sont anonymisés — les montants et dates persistent pour nos analyses statistiques internes, mais tout lien vers votre identité est rompu.

Communications de soutien

Les échanges avec notre équipe d'assistance sont effacés deux années après leur résolution finale. Ce délai nous permet de consulter l'historique si vous recontactez pour un problème similaire, assurant une continuité dans le service. Une fois expirée, la conversation complète est supprimée sans possibilité de récupération.

Données de sécurité

Les journaux d'authentification (tentatives de connexion réussies ou échouées, adresses IP associées) sont conservés pendant trois mois. Cette fenêtre suffit pour détecter des activités suspectes récentes et répondre à d'éventuelles enquêtes de sécurité. Au-delà, ces traces techniques sont automatiquement purgées.

Suppression sur demande

Vous pouvez solliciter l'élimination anticipée de certains renseignements, sous réserve des contraintes légales. Si vous fermez votre compte sans transactions récentes et sans litiges en cours, nous pouvons accélérer la suppression complète de votre profil. Cependant, les enregistrements soumis à des obligations de conservation réglementaire (comme les historiques transactionnels) doivent respecter les durées minimales imposées par la loi, indépendamment de votre demande.

Sécurité et limites de protection

Protéger vos renseignements contre les accès non autorisés, altérations ou divulgations accidentelles constitue une priorité opérationnelle permanente. Notre approche combine plusieurs couches défensives, tout en reconnaissant qu'aucun système ne peut garantir une sécurité absolue.

Chiffrement et transmission

Toutes les communications entre votre navigateur et nos serveurs transitent par des connexions chiffrées utilisant les protocoles TLS actuels. Vos mots de passe ne sont jamais stockés en clair — des fonctions cryptographiques irréversibles transforment ces secrets en empreintes numériques impossibles à décoder. Même les administrateurs système ne peuvent reconstituer votre mot de passe original.

Contrôles d'accès internes

Seuls les employés dont les fonctions exigent directement la consultation de renseignements clients peuvent y accéder. Un conseiller financier traitant votre dossier verra votre profil complet, tandis qu'un technicien résolvant un problème technique n'accédera qu'aux données strictement nécessaires au diagnostic. Ces permissions sont révisées régulièrement et révoquées immédiatement lors des départs d'employés.

Surveillance et détection

Des systèmes automatisés scrutent en permanence les tentatives d'intrusion, comportements anormaux ou accès suspects. Une activité inhabituelle déclenche des alertes immédiates qui permettent une réaction rapide — blocage temporaire de compte, vérification d'identité supplémentaire, ou investigation approfondie selon la gravité détectée.

Risques résiduels

Malgré ces mesures, des vulnérabilités persistent. Une attaque sophistiquée exploitant une faille logicielle inconnue pourrait contourner nos défenses. Une erreur humaine — employé victime d'hameçonnage, configuration incorrecte — peut créer des brèches temporaires. Les pannes matérielles, bien que rares grâce aux systèmes redondants, restent possibles et pourraient temporairement rendre vos renseignements inaccessibles.

Vous jouez aussi un rôle dans cette sécurité partagée. Choisir un mot de passe robuste, activer l'authentification à deux facteurs, éviter de réutiliser des identifiants entre différents services — ces pratiques réduisent significativement les risques d'accès non autorisé à votre compte.

Vos capacités de contrôle

Vous disposez de plusieurs leviers pour gérer les renseignements que nous détenons à votre sujet. Ces droits peuvent être exercés directement via votre espace client ou en contactant notre équipe dédiée.

Consultation et copie

À tout moment, vous pouvez demander un export complet de vos renseignements personnels. Nous générons alors un fichier structuré contenant votre profil, historique transactionnel, communications sauvegardées et autres données associées à votre compte. Ce document vous parvient sous format lisible par machine dans un délai de quinze jours ouvrables.

Rectification des inexactitudes

Si des détails enregistrés sont erronés ou obsolètes, vous pouvez exiger leur correction. Certaines modifications — comme changer votre adresse courriel ou numéro téléphonique — s'effectuent instantanément via votre tableau de bord. D'autres ajustements (nom légal, date de naissance) nécessitent une vérification documentaire pour prévenir les fraudes d'identité.

Limitation du traitement

Dans des circonstances spécifiques, vous pouvez demander la suspension temporaire de certains usages. Si vous contestez l'exactitude de votre profil d'investisseur, nous pouvons geler les recommandations automatiques basées sur ces données pendant que la vérification est en cours. Cette pause n'affecte pas les fonctions essentielles — vous conservez l'accès à votre compte et pouvez passer des ordres manuellement.

Opposition à certaines finalités

Vous pouvez refuser que vos renseignements servent à des analyses statistiques internes qui ne sont pas strictement nécessaires aux services que vous utilisez. Cette objection ne s'applique pas aux traitements obligatoires — ceux exigés par la loi ou indispensables au fonctionnement de votre compte investisseur — mais couvre les usages secondaires dont vous pourriez ne pas vouloir.

Suppression anticipée

Comme mentionné dans la section sur la rétention, vous pouvez solliciter l'élimination de vos renseignements sous réserve des obligations légales de conservation. Fermer votre compte déclenche automatiquement un processus de purge progressive, mais vous pouvez accélérer certaines suppressions si aucune contrainte réglementaire ne s'y oppose.

Portabilité des données

Vous avez le droit de récupérer vos renseignements dans un format structuré et couramment utilisé, vous permettant de les transmettre à un autre prestataire de services financiers si vous décidez de migrer. Cette fonctionnalité facilite la mobilité entre plateformes sans perdre votre historique.

Révocation des consentements

Si certains traitements reposent sur votre consentement explicite (par exemple, recevoir des bulletins d'information optionnels), vous pouvez retirer cette permission à tout instant. La révocation prend effet immédiatement et n'affecte pas la légalité des opérations effectuées avant votre changement de décision.