Philosophie de protection des renseignements personnels

Informations fournies volontairement

Lorsque vous créez un profil apprenant, vous nous transmettez directement : nom complet, coordonnées électroniques, numéro de téléphone si vous choisissez d'activer les notifications par SMS, préférences linguistiques. Si vous participez à nos programmes de mentorat ou d'accompagnement approfondi, nous recueillons également des détails sur vos objectifs financiers à long terme — non pas pour construire des profils commerciaux, mais pour adapter le parcours pédagogique à votre situation réelle.

Les communications que vous initiez (demandes de support via help@virozahub.com, messages dans les forums de discussion, soumissions de projets d'investissement fictifs pour évaluation) génèrent un second niveau d'information. Ces échanges contiennent parfois des éléments contextuels : votre expérience antérieure avec les marchés financiers, vos préoccupations spécifiques concernant la volatilité, vos questions sur la fiscalité des placements. Nous conservons ces éléments pour maintenir la cohérence dans nos réponses et améliorer nos ressources éducatives.

Données d'interaction système

Votre utilisation de la plateforme laisse des empreintes techniques que nos serveurs enregistrent automatiquement. Adresse IP (nécessaire pour établir toute connexion réseau), type de navigateur et version, système d'exploitation, résolution d'écran, fuseau horaire configuré sur votre appareil. Ces éléments permettent d'identifier les problèmes de compatibilité — si 300 utilisateurs sous un navigateur spécifique ne peuvent pas accéder à notre calculateur de rendement composé, nous devons le détecter rapidement.

Les journaux d'activité capturent également : modules de formation consultés, durée passée sur chaque section, séquences de navigation entre les différentes ressources, téléchargements de documents PDF. Ces patterns révèlent comment les apprenants progressent réellement à travers notre contenu — beaucoup abandonnent-ils le module sur la diversification avant la fin? Cette section sur les obligations à long terme crée-t-elle de la confusion? Les données nous le montrent sans que nous ayons besoin de vous interroger directement.

Informations transactionnelles

Si vous accédez à des ressources premium ou participez à des ateliers payants, les détails de transaction sont enregistrés : montant, méthode de paiement utilisée (sans jamais stocker les numéros de carte complets), date et heure de la transaction, statut du paiement. Ces enregistrements servent à des fins de comptabilité interne et permettent de résoudre les litiges éventuels. Nous collaborons avec des processeurs de paiement tiers qui gèrent les données sensibles selon leurs propres protocoles de sécurité — notre système reçoit uniquement une confirmation de transaction réussie ou échouée.

Fournisseurs d'infrastructure technique

Nos serveurs sont hébergés chez un prestataire d'infrastructure cloud situé au Canada. Cette entreprise accède physiquement aux machines où résident vos données, mais elle opère sous contrat strict de confidentialité et ne peut pas exploiter le contenu pour ses propres fins. Les techniciens de maintenance peuvent occasionnellement accéder aux bases de données lors de résolution de problèmes critiques, toujours sous supervision et avec traçabilité complète des actions effectuées.

Les services de distribution de contenu (CDN) reçoivent des copies temporaires de certains fichiers pour accélérer le chargement des pages. Ces systèmes ne traitent pas de données personnelles identifiables — uniquement des ressources statiques comme les vidéos pédagogiques, les graphiques, les feuilles de style. Votre adresse IP peut être enregistrée dans leurs journaux de serveur pour des raisons de performance réseau, mais ces logs sont automatiquement supprimés après 48 heures.

Processeurs de paiement

Lorsque vous effectuez un achat, les informations de carte bancaire transitent directement vers notre partenaire de traitement des paiements via une connexion cryptée. Nous ne voyons jamais les numéros de carte complets — notre système reçoit uniquement un identifiant de transaction, un statut (approuvé/refusé) et les quatre derniers chiffres pour référence. Le processeur conserve les données complètes selon les standards PCI-DSS et peut les utiliser pour la détection de fraude et la conformité réglementaire.

Obligations légales de divulgation

Dans certaines circonstances, la loi canadienne nous oblige à transmettre des informations utilisateur aux autorités. Cela inclut : ordonnances judiciaires valides, assignations à comparaître, demandes d'organismes de réglementation financière dans le cadre d'enquêtes officielles. Nous examinons chaque demande pour vérifier sa légitimité et ne divulguons que le strict minimum requis. Lorsque la loi le permet, nous informons l'utilisateur concerné avant de transmettre les données.

Transferts transfrontaliers

Bien que nos opérations principales se déroulent au Canada, certains sous-traitants techniques peuvent avoir des serveurs dans d'autres juridictions. Tous ces partenaires doivent garantir un niveau de protection équivalent aux standards canadiens. Nous évitons délibérément les juridictions présentant des risques élevés pour la confidentialité des données.

Durées de conservation

Comptes actifs — Tant que vous utilisez régulièrement la plateforme, votre profil et vos données d'apprentissage restent accessibles. "Régulièrement" signifie au moins une connexion tous les 18 mois. Au-delà de cette période d'inactivité, nous envoyons trois avertissements avant de procéder à l'archivage.

Comptes fermés — Lorsque vous demandez la suppression de votre compte, nous procédons à l'effacement dans les 30 jours. Certains éléments subsistent pour raisons légales : enregistrements de transaction (7 ans conformément aux exigences fiscales), correspondances liées à des litiges (jusqu'à résolution finale + 2 ans), sauvegardes système cryptées (90 jours puis destruction automatique).

Journaux techniques — Les logs d'accès bruts sont conservés 6 mois puis supprimés. Les statistiques agrégées et anonymisées dérivées de ces logs (nombre total de visites mensuelles, modules les plus consultés) sont conservées indéfiniment car elles ne permettent pas de vous réidentifier.

Vos capacités d'action

Vous pouvez à tout moment accéder à votre tableau de bord personnel pour : consulter l'intégralité des informations que nous détenons sur vous, corriger les inexactitudes dans votre profil, télécharger une copie structurée de vos données (format JSON), désactiver certaines fonctionnalités de suivi (avec impact potentiel sur la qualité du service).

Pour les opérations plus complexes — suppression complète du compte, opposition à un traitement spécifique, rectification de données historiques archivées — contactez-nous directement à help@virozahub.com. Nous traitons ces demandes dans un délai de 15 jours ouvrables. Si la requête nécessite des vérifications supplémentaires (par exemple, confirmer votre identité avant de supprimer un compte), nous vous expliquons pourquoi et ce dont nous avons besoin.

Vous disposez également du droit de retirer votre consentement pour les traitements optionnels. Cela n'affecte pas la légalité des opérations effectuées avant le retrait, mais cesse immédiatement les activités concernées. Par exemple, si vous vous désinscrivez de notre newsletter mensuelle, vous ne recevrez plus ces communications même si vous continuez à utiliser les services éducatifs principaux.

Réclamations et recours

Si vous estimez que nous avons mal géré vos informations personnelles, commencez par nous contacter directement. La plupart des problèmes résultent de malentendus ou d'erreurs techniques facilement corrigibles. Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada, l'autorité de surveillance compétente pour notre juridiction.