Émergence et captation des données

Les informations arrivent dans nos systèmes par différents canaux, selon le type d'interaction que vous choisissez d'avoir avec nous. Lorsque vous créez un compte, vos coordonnées principales entrent dans notre base — nom complet, adresse électronique, numéro de téléphone si fourni. La soumission d'un formulaire de contact génère un enregistrement distinct contenant votre message ainsi que les moyens de vous répondre.

Quand vous participez à un webinaire ou que vous téléchargez une ressource pédagogique, nous enregistrons cette action. Le but ? Adapter nos communications futures et comprendre quels sujets financiers vous intéressent réellement. Votre adresse IP et les métadonnées de navigation nous parviennent automatiquement — ces éléments techniques permettent d'assurer la sécurité de la plateforme et de détecter les comportements anormaux.

Nous ne récupérons jamais d'informations bancaires complètes ni de données sensibles au-delà de ce qui est strictement nécessaire pour valider votre identité lors d'échanges sécurisés. Les paiements, quand ils surviennent, passent par des processeurs tiers certifiés — nous ne stockons aucun numéro de carte dans nos propres serveurs.

Finalités et utilisations opérationnelles

Chaque élément d'information capté sert une fonction précise. Vos coordonnées permettent de vous envoyer les confirmations d'inscription, les liens d'accès aux webinaires, et les rappels avant une session. Sans adresse électronique valide, impossible de vous informer d'un changement de date ou de vous transmettre les supports pédagogiques complémentaires.

Les données de navigation — pages visitées, durée des sessions, documents consultés — nous aident à comprendre quels contenus résonnent et lesquels méritent d'être améliorés. Cette analyse oriente la création de nouvelles ressources et l'ajustement des programmes existants. Par exemple, si beaucoup d'utilisateurs abandonnent une page spécifique, nous examinons ce qui pourrait bloquer.

Les communications que nous vous adressons — newsletters, annonces de nouveaux programmes, conseils financiers périodiques — reposent sur le consentement implicite donné lors de votre inscription. Chaque envoi inclut un mécanisme de désabonnement clair et fonctionnel. Un clic suffit pour arrêter ces messages, et votre demande prend effet sous 48 heures ouvrables.

Circulation externe et partages contrôlés

Vos données ne sortent de nos systèmes que dans des circonstances spécifiques et toujours encadrées. Nos prestataires de services — hébergement web, plateforme de diffusion de webinaires, système de courrier électronique — accèdent uniquement aux informations nécessaires pour remplir leur rôle. Chacun de ces partenaires est lié par un accord de traitement qui interdit toute utilisation secondaire ou revente.

Quand la loi l'exige — demande judiciaire, obligation fiscale, enquête réglementaire — nous transmettons ce qui est strictement demandé. Nous contestons les requêtes trop larges ou mal fondées dans la mesure permise par le cadre juridique canadien. Aucune divulgation volontaire à des autorités ne survient sans base légale solide.

• Hébergement de données sur des serveurs situés au Canada, gérés par des fournisseurs certifiés
• Envoi d'emails via une plateforme tierce respectant les normes anti-spam canadiennes
• Traitement des paiements par un processeur certifié PCI-DSS (nous ne touchons jamais les données bancaires)
• Analyse de trafic via des outils internes sans transfert vers des réseaux publicitaires

Si Omnixea World venait à être acquise ou à fusionner avec une autre entité, vos informations pourraient être transférées au successeur. Vous seriez informé au préalable et auriez la possibilité de retirer votre consentement avant que le transfert ne s'effectue.

Durée de conservation et cycles de suppression

Les données ne vivent pas éternellement dans nos systèmes. Leur durée dépend de leur nature et de leur utilité opérationnelle. Un compte actif avec interactions régulières maintient ses informations aussi longtemps que l'utilisateur le souhaite. Dès que vous demandez une suppression, nous lançons un processus de purge qui s'achève sous 30 jours calendaires.

Les enregistrements de webinaires auxquels vous avez participé restent liés à votre profil pendant deux ans après la date de l'événement, puis sont anonymisés. Cela signifie que votre nom disparaît, mais les statistiques globales de participation demeurent pour analyse pédagogique. Les messages de support échangés par email sont conservés trois ans pour référence historique en cas de questions récurrentes, puis archivés sans lien avec votre identité.

Certaines obligations légales imposent des durées minimales. Les documents comptables liés à une transaction doivent être gardés sept ans selon la réglementation fiscale canadienne. Même après une demande de suppression, ces pièces restent dans des archives sécurisées jusqu'à l'échéance légale, puis sont détruites de manière irréversible.

Protections techniques et vulnérabilités résiduelles

Les serveurs qui hébergent vos informations se trouvent dans des centres de données canadiens certifiés ISO 27001. L'accès physique est contrôlé par biométrie et surveillance vidéo permanente. Sur le plan numérique, toutes les connexions passent par des protocoles chiffrés (TLS 1.3 minimum). Les mots de passe sont hachés avec des algorithmes résistants aux attaques par force brute.

Pourtant, aucun système n'est invulnérable. Une faille zero-day dans un logiciel tiers, une attaque par ingénierie sociale ciblant un membre de l'équipe, ou une intrusion sophistiquée pourrait théoriquement compromettre une partie des données. Nous surveillons en continu les tentatives d'accès anormal et appliquons les correctifs de sécurité dès leur publication.

Les sauvegardes quotidiennes sont chiffrées et stockées sur des supports géographiquement distincts du serveur principal. En cas de sinistre majeur (incendie, panne électrique prolongée, cyberattaque destructrice), ces copies permettent une restauration complète en moins de 24 heures. Les clés de chiffrement sont elles-mêmes protégées par des modules matériels spécialisés (HSM) pour éviter tout accès non autorisé.

Capacités de contrôle utilisateur

Vous pouvez demander une copie complète de toutes les informations vous concernant. Cette extraction arrive sous format structuré (JSON ou CSV selon préférence) dans les 15 jours ouvrables suivant votre requête. Le fichier inclut tout ce qui est lié à votre compte — historique d'inscription, messages échangés, actions enregistrées.

Si une donnée vous semble incorrecte ou obsolète, signalez-le via le formulaire de contact en précisant l'élément à modifier. Les corrections factuelles (erreur de prénom, adresse périmée) sont appliquées sous 48 heures. Pour les changements plus complexes nécessitant vérification, le délai s'étend à une semaine maximum.

Pour les demandes de suppression totale, un délai de réflexion de 7 jours est imposé. Durant cette période, votre compte est gelé mais récupérable. Passé ce délai, la suppression devient irréversible. Les archives légales obligatoires (factures, contrats) persistent selon les durées réglementaires mentionnées précédemment.

Vous avez également le droit de vous opposer à certains usages de vos données — par exemple, refuser que vos habitudes de navigation servent à personnaliser les recommandations de contenu. Exprimez cette objection par écrit et nous cesserons ce traitement spécifique dans les 5 jours ouvrables, sans affecter les services essentiels.