Politique de confidentialité

1. Responsable du traitement

Primer Financial, 789 Financial Boulevard, Suite 400, Toronto, ON M5H 2N2, Canada. Courriel : contact@primer-financial.com.

2. Données collectées

• Données d'identité : nom légal, date de naissance, pièce d'identité (PDF/image)
• Données financières : revenus, relevés bancaires, numéro d'assurance sociale (optionnel, chiffré AES-256)
• Données blockchain : adresse wallet publique, solde collatéral (lecture seule)
• Données de connexion : adresse IP anonymisée, logs de session
• Cookies essentiels : session PHP, préférence de langue — aucun cookie de traçage tiers

3. Finalités du traitement

• Analyse et traitement des demandes de prêt
• Vérification d'identité (KYC) — obligation légale FINTRAC
• Gestion de la relation client et communications contractuelles
• Obligations comptables et fiscales (conservation 7 ans)
• Obligations FINTRAC (conservation 5 ans — art. 24 de la Loi)
• Prévention de la fraude et sécurité du système

4. Conservation des données

5. Vos droits

Conformément à la LPRPDE et à la Loi 25, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification de données inexactes
• Droit à la portabilité de vos données (Loi 25)
• Droit à l'effacement (sous réserve des obligations légales de conservation)
• Droit de retirer votre consentement pour le traitement non obligatoire

Pour exercer ces droits, contactez notre responsable de la protection de la vie privée : contact@primer-financial.com.

6. Sécurité

• Chiffrement AES-256-CBC des données sensibles (SIN, données financières)
• Connexion base de données chiffrée TLS 1.3
• Stockage des documents hors répertoire web (hors webroot)
• Protection CSRF sur tous les formulaires
• Rate-limiting : 5 requêtes / 60s / IP par endpoint
• Audits de sécurité trimestriels par un cabinet indépendant