Politique de confidentialité

1. Responsable et coordonnées

Le responsable du traitement des renseignements personnels pour Nova Cash Inc. est le Responsable de la protection des renseignements personnels. Pour toute question, demande d'accès, de rectification ou plainte relative à la vie privée :

• Nova Cash Inc.
• Responsable de la protection des renseignements personnels
• Courriel : info@novacash.ca
• Téléphone sans frais : (877) 431-4134
• Télécopieur : (877) 267-2773
• Adresse postale : CP 51012 Lévis, Québec, G6C 1R8, Canada

2. Collecte et traitement : ce que nous recueillons

Selon la nature de votre interaction, nous pouvons collecter et traiter les catégories suivantes de renseignements :

• Demande de prêt : identité et coordonnées (nom, courriel, téléphone, genre, date de naissance), adresse, renseignements d'emploi et de revenu, montant et modalités demandés, personne de référence, consentements, ainsi que les paramètres techniques nécessaires à la transmission sécurisée de la demande.
• Paramètres de campagne : si vous arrivez via un lien promotionnel, des paramètres UTM éventuellement présents dans l'URL peuvent être associés à la session de demande pour mesurer l'origine de la visite.
• Sécurité essentielle : Cloudflare Turnstile traite des signaux de sécurité (adresse IP, empreinte TLS, agent utilisateur, sitekey et origine) afin de limiter les soumissions automatisées abusives. Ce traitement est nécessaire au fonctionnement sécuritaire du formulaire.
• Signature technique transmise à FinX : l'adresse IP du client observée par notre infrastructure (en-têtes de plateforme) est incluse dans la signature de la demande transmise à FinX.
• Analytique optionnelle : seulement si vous acceptez les témoins analytiques, Google Analytics 4 (GA4) peut traiter des identifiants en ligne, des données d'appareil et de navigateur, des interactions de pages et une localisation approximative. GA4 n'est pas chargé et n'envoie aucune donnée tant que ce consentement n'est pas donné.
• Communications marketing : uniquement si vous les choisissez séparément dans le formulaire; ce choix est distinct du consentement analytique et du traitement de la demande.
• Google Search Console : nous consultons des données agrégées de performance de recherche côté console. GSC n'ajoute aucun témoin ni balise d'exécution dans votre navigateur sur ce site.

3. Finalités du traitement

Nous traitons ces renseignements pour :

• recevoir, valider et transmettre votre demande de prêt au système d'application FinX;
• protéger le formulaire contre les abus et le spam (Turnstile et contrôles serveur);
• communiquer avec vous au sujet de votre demande ou de votre dossier;
• respecter nos obligations légales, réglementaires et contractuelles;
• mesurer l'audience et améliorer le site uniquement lorsque vous avez consenti à l'analytique;
• envoyer des communications marketing uniquement lorsque vous les avez choisies séparément.

4. Transmission de la demande : relais NovaCash et système FinX

Le site Next.js de NovaCash agit comme un relais applicatif. Lorsque vous soumettez une demande via /demande (ou /en/apply), le serveur reçoit le formulaire, effectue des validations et contrôles de sécurité, puis transmet la charge utile à FinX (instance clients.novacash.finexpert.io) par l'interface de création de leads.

Ce relais Next.js n'écrit pas les charges utiles de demande dans une base de données ou des fichiers qui lui sont propres aux fins de conservation du dossier. La transmission est conçue pour être transitoire : le contenu de la demande est traité le temps nécessaire à la validation et à l'acheminement sécurisé.

FinX reçoit et conserve la demande en tant que système d'enregistrement de la demande de prêt, selon les exigences de service et légales applicables au traitement du crédit et à la gestion du dossier. Après une acceptation, vous pouvez être redirigé vers l'environnement FinX pour la suite du parcours (notamment la vérification bancaire instantanée / IBV).

Distinguer collecte/traitement et stockage : le fait que le relais web ne conserve pas durablement la charge utile n'élimine pas le traitement. Des traitements ont lieu (réception, validation, sécurité, transmission, journalisation technique limitée de l'infrastructure). Le dossier de demande est retenu par FinX et peut l'être par Nova Cash selon les besoins du service et les obligations légales.

5. Hébergement, fournisseurs et traitement hors Québec

Le site est hébergé sur Vercel. L'exécution des fonctions est configurée dans la région de Montréal (yul1). Cela dit, des données techniques ou de service de Vercel, ainsi que celles de ses sous-traitants, peuvent entraîner un traitement à l'extérieur du Québec.

Cloudflare agit comme fournisseur de sécurité pour Turnstile (signaux essentiels décrits ci-dessus). Google agit comme fournisseur d'analytique uniquement après consentement analytique. FinX agit comme système d'application et de poursuite du dossier de prêt.

Nous pouvons aussi communiquer certains renseignements à des conseillers professionnels (juridiques, financiers, comptables) ou aux autorités lorsque la loi l'exige. Nova Cash ne vend pas vos renseignements personnels.

Lorsque des renseignements personnels peuvent être traités à l'extérieur du Québec, Nova Cash évalue les facteurs de protection applicables et encadre la communication par des ententes écrites et des mesures proportionnées à la sensibilité des renseignements. Nova Cash demeure responsable de ses obligations en matière de protection des renseignements personnels.

6. Témoins et technologies similaires

Les détails sur les témoins, le stockage local, les durées, les finalités et la gestion du consentement figurent dans notre Politique sur les témoins (/politique-sur-les-temoins). En résumé : le consentement (cc_consent) est conservé localement; Turnstile est essentiel à la sécurité; GA4 (_ga, _ga_*) n'est chargé qu'après opt-in analytique, pour une durée plafonnée à 395 jours; GSC n'ajoute pas de balise navigateur.

7. Conservation

Les renseignements liés à une demande sont conservés par FinX et, le cas échéant, par Nova Cash pour la durée nécessaire aux finalités décrites, à la gestion du crédit et aux exigences légales applicables. Les journaux techniques d'infrastructure et de sécurité peuvent être conservés pour des périodes plus courtes liées à l'exploitation et à la sécurité. Les préférences de consentement analytique sont conservées selon la durée indiquée dans la Politique sur les témoins. Pour des précisions sur une durée particulière, contactez le Responsable de la protection des renseignements personnels.

8. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables : transmission chiffrée (HTTPS), validation serveur, protection anti-abus (Turnstile), contrôles d'accès et principe de moindre exposition sur le relais web. Aucune méthode n'est infaillible; en cas d'incident, nous prendrons les mesures appropriées selon les circonstances et les obligations applicables.

9. Vos droits

Sous réserve des conditions prévues par la loi applicable au Québec, vous pouvez demander l'accès aux renseignements personnels que nous détenons à votre sujet, leur rectification, et exercer d'autres droits reconnus le cas échéant. Adressez votre demande aux coordonnées de la section 1. Nous pourrons vérifier votre identité avant de donner suite. Certaines données détenues uniquement par un prestataire (notamment FinX) peuvent exiger une coordination avec ce prestataire.

10. Communications marketing

Les communications marketing ne sont envoyées que si vous les avez choisies séparément. Vous pouvez retirer ce consentement en nous écrivant à info@novacash.ca ou via le mécanisme indiqué dans les messages, le cas échéant. Le retrait n'affecte pas le traitement nécessaire à une demande de prêt déjà en cours.

11. Exactitude et risques liés au prêt

Vous êtes responsable de l'exactitude des renseignements fournis dans une demande. Un prêt comporte des risques financiers, y compris le défaut de paiement et des frais additionnels possibles. Les informations du site visent à être claires, mais elles ne remplacent pas les modalités confirmées avant acceptation.

12. Mises à jour

Nous pouvons mettre à jour cette politique pour refléter des changements de pratiques, de prestataires ou d'obligations. La version publiée sur cette page prévaut. En cas d'ajout d'une nouvelle finalité ou d'un nouveau fournisseur de témoins non essentiels, un avis et un consentement mis à jour seront requis le cas échéant.