Privacy Policy
Effective date: June 10, 2026
Inovatec Systems Corporation and its affiliates (collectively, “Inovatec“, “us“, “we“, or “our“) are committed to protecting your privacy. This Privacy Policy (“Policy“) explains how we collect, use, disclose, and protect the Personal Information (as defined below) of our customers and partners. This Policy applies to all Personal Information collected by us: (i) on our website and any other website or mobile application that links to this Policy (collectively, the “Inovatec Sites”); (ii) when you engage with us via social media; (iii) when you sign up for or use our services, including through the Inovatec Loan Origination System platform (“LOS”), the loan management system (“LMS“), the Inovatec Portal which includes an add on feature for identity verification known as IDV; and (iv) when we otherwise interact with you (by email, telephone, or otherwise) (collectively, the “Services“).
1. Collection of Personal Information
In this Policy, “Personal Information” means any information about an identifiable individual. When you use our Services, we may collect or receive Personal Information about you to provide our Services and operate our business. The types of Personal Information that we may collect about you are:
(a) Information You Provide to Us Directly
You may provide your Personal Information to us when you use our Services, including use of the Inovatec Sites, contact us with inquiries, sign up for our services, or otherwise access our Services. This Personal Information may include:
Contact Information – We collect Personal Information such as your first and last name, mailing address, phone number, email address, and company details.
Financial Information – In connection with the Services, such as LOS and LMS, we may collect financial information such as income, employment details, banking details, and credit information as part of loan origination and servicing.
Identity Verification Information – In connection with IDV, we collect Personal Information for the purpose of verifying your identity, including your name, address information, phone number, and identification document data (e.g., expiry date, document number). Images of identification documents are stored for seven (7) days by default and then automatically deleted. Microsoft’s Face API is used for a liveness check as part of identity verification; however, no biometric data is retained by Inovatec.
(b) Information Received from You as Part of Your Communications
When you use our Services, complete electronic forms, communicate with us, or contact us by email or phone, we may automatically collect and store certain Personal Information about you and the activity you engaged in. This may include your name and contact information, information that you voluntarily provide to us, the nature of your communication, the purpose of the interaction, and the action we took in response to your inquiry or request.
(c) Information Collected Automatically
We may receive and store certain Personal Information about you and your device(s) automatically when you access or use the Inovatec Sites or our Services. This information may include:
Technical Information – We collect technical information associated with your activity on the Inovatec Sites and may include information related to your browser and operating system, internet protocol (IP) address, unique device identifiers, and other information such as your device type. We use such information for diagnostic and statistical purposes and to administer our Services. In connection with IDV, IP address and session data may also be collected and verified by our service provider, Prove, as part of phone possession verification.
Site Usage Information – We collect information to better understand customer traffic patterns and the usage of the Inovatec Sites. This may include the webpage that you were visiting before accessing the Inovatec Sites, the pages or features of the Inovatec Sites you browsed, and how much time you spend there. This information is used to analyse and improve the Inovatec Sites and to provide our customers with a better user experience.
Site Preferences – We collect information about your preferences to make your use of the Inovatec Sites more productive through the use of cookies.
(d) Location Information
When you use the Inovatec Sites and/or Services, we may collect general location information (such as IP address). This information may be used to provide recommendations to you, enhance your user experience, and improve the Inovatec Sites and/or Services.
(e) Personal Information from Publicly Available Sources and Third Parties
2. Use of Cookies and Other Tracking Technologies
(a) Cookies
How We Use Cookies – We use first-party and third-party cookies for the following purposes: to make the Inovatec Sites and/or our Services function properly; to improve the Inovatec Sites and/or our Services; to recognize you when you return to the Inovatec Sites or the Services and to remember information you have already provided and your preferences; to collect information about your activities over time and across third-party websites or other online services in order to deliver content and advertising tailored to your interests; and to provide a secure browsing experience during your use of our Services.
How to Manage Cookies – You may disable the use of cookies by modifying your browser settings. If you choose to disable cookies, you may not be able to fully experience the interactive features of the Inovatec Sites and/or our Services.
(b) Web Beacons
Web beacons, also known as web bugs, pixel tags, or clear GIFs, are tiny graphics with a unique identifier that may be included on the Inovatec Sites to deliver or communicate with cookies, in order to track and measure the performance of the Inovatec Sites and Services, monitor how many web visitors we have, and to monitor the effectiveness of our advertising. Unlike cookies, which are stored on the user’s hard drive, web beacons are typically embedded invisibly on webpages (or in an email).
(c) Online Analytics and Advertising Technologies
We and our third-party vendors may use automated technologies (including cookie identifiers on the Inovatec Sites and/or the Services), along with other collected information, to tailor ads or deliver content when you are on our Services or on other devices, apps, or websites. We use Google Analytics to understand how visitors interact with our website. You can learn more about how Google collects and processes data by visiting: www.google.com/policies/privacy/partners. You can opt out of Google Analytics by installing the Google Analytics Opt-out Browser Add-on. To opt out of Google Analytics for display advertising or customize Google display network ads, you can visit the Google Ads Settings page.
(d) Interest-Based Advertising
We (or our service providers) may use the Personal Information we collect, for example, IP addresses and unique mobile device identifiers, to locate or try to locate the same unique users across multiple browsers or devices (such as smartphones, tablets, or computers), or work with providers that do this, in order to better tailor content and features and provide you with a seamless experience across devices. You can learn more about interest-based advertising and how to opt out of receiving tailored advertising by visiting (i) the Network Advertising Initiative’s Consumer Opt-Out link or (ii) the Digital Advertising Alliance’s Consumer Opt-Out link. Please note that even if you opt out, you may still receive advertisements from us. However, the advertising will not be tailored to your interests.
3. Use of Your Personal Information
We may use the Personal Information we collect or receive about you for various purposes.
(a) To Provide You With Our Services
We use your Personal Information to provide you with the Services. This includes processing Personal Information through our LOS and LMS for the purpose of originating, processing, managing, and servicing loans on behalf of our clients, and through IDV for the purpose of verifying the identity of individuals as part of client onboarding processes. If the applicable information is to be provided or Service is to be performed by a third party, then we will disclose the applicable Personal Information to the third party providing the information or performing applicable Services. Your Personal Information may be available or provided to third-party service providers that are contractually obligated to protect your Personal Information as disclosed in this Policy.
(b) To Maintain, Support, Improve, and Personalize the Services
We use your Personal Information for our everyday business operations such as supporting, auditing, administering the Services, and analytics. Your Personal Information may also be used to improve the content and/or functionality of the Services. We also use your Personal Information to personalize your experience. We may personalize the content and features you see when visiting our Services. In addition, we may personalize advertisements, marketing communications, and recommendations to make them more tailored to your interests.
(c) To Communicate with You
We use your Personal Information to communicate with you. We may contact you with promotional offerings or other communications that may be of interest to you. If we send you marketing emails about Services that may interest you, each email will contain instructions permitting you to “unsubscribe” from receiving future marketing or other communications. In the event you contact us, we use certain Personal Information to respond to your questions and assist you with any issues that may arise in your use of the Services.
(d) For Account and Network Security Purposes
We care about keeping you secure and safe while using our Services. Keeping you safe requires us to process your Personal Information, such as your device information, activity information, and other relevant information. We use such information to combat spam, malware, malicious activities, or security risks; improve and enforce our security measures; and to monitor and verify your identity so that unauthorized users do not gain access to your information.
(e) To Maintain Legal and Regulatory Compliance
Our Services are subject to certain laws and regulations which may require us to process your Personal Information. For example, we process your Personal Information to fulfil our business obligations, or as necessary to manage risk as required under applicable law.
(f) To Enforce Compliance with Our Terms of Use and Policies
When you access or use our Services, you are bound to our Terms of Use and this Policy. To ensure you comply with them, we process your Personal Information by actively monitoring, investigating, preventing, and mitigating any alleged or actual prohibited, illicit, or illegal activities on our Services.
(g) To Protect You, Others, and Our Business
(h) For Our Business Purposes
4. Sharing of Personal Information with Third Parties
(a) Service Providers
We may share your Personal Information with our third-party service providers for certain business purposes. This Personal Information is provided in order for them to provide us services such as advertising services, marketing partners, web analytics, data processing, IT services, customer support, identity verification, and other services. In connection with IDV platform, Personal Information may be shared with Microsoft (for liveness detection via Face API) and Prove (for phone number authentication and IP address verification). These third-party service providers have access to your Personal Information solely for the purpose of performing services on our behalf and are expressly obligated not to disclose or use your Personal Information for any other purpose.
(b) When Required by Law
(c) Corporate Transactions
(d) With Your Consent
We also may share or disclose your Personal Information with your consent or at your direction.
5. Security of Personal Information
We have implemented reasonable organizational, technological, and physical security measures that are designed to safeguard Personal Information. Personal information is encrypted at rest, database access is controlled, and our platforms operate within ISO 27001 and SOC 2 compliant environments using industry-standard security controls. Inovatec maintains a comprehensive suite of internal policies governing data classification, data retention, data transfer, information classification and handling, personal information protection, and security incident response. However, no online activity is ever fully secure or error-free. While we strive to protect your Personal Information, we cannot guarantee that your Personal Information is absolutely secure.
6. Retention and Destruction
We will retain your Personal Information for as long as your account is active or as needed to provide you with the Services and to maintain a record of your transactions. We will retain and use your Personal Information to the extent necessary to comply with our legal obligations, resolve disputes, and enforce our legal agreements and policies.
We will also retain platform traffic usage data for internal analysis purposes. Usage data is generally retained for a shorter period of time, except when this data is used to strengthen the security or to improve the functionality of our Services, or we are legally obligated to retain this data for longer time periods.
7. Your Rights
(a) Your Rights
Right to Know – You have the right to know the Personal Information we collect, use, and disclose about you.
Right to Rectification – You may modify your Personal Information by contacting us at the address provided in Section 13 of this Policy. You can also request that we provide you with a copy of your Personal Information in a commonly used electronic format so that you can manage and move it.
(b) Asserting Your Rights
You may exercise your right to know or your right to deletion by contacting us at [email protected]. We may ask you to verify your identity if you are contacting us through online chat, email, or phone. You may also designate an authorized agent to make a request to know or a request to delete. In order to be able to act, authorized agents have to submit proof that they are authorized to act on your behalf, or have a power of attorney.
8. Transfer of Personal Information
For our Canadian clients, all IDV processing is conducted within the client’s Microsoft Azure tenant, with IDV resources deployed exclusively in the Microsoft Azure Canada Central and Canada East regions.
For our U.S. clients, IDV processing may occur within Microsoft Azure regions located in the United States.
Data processed by Prove for phone authentication purposes is stored in U.S.-based cloud infrastructure, with primary hosting in Oregon and backup hosting in Northern Virginia.Any Personal Information we obtain about you will be stored in accordance with applicable privacy laws, regulations, and standards, which may not be equivalent to the laws in your country of residence. By using our Services, you consent to this collection, transfer, storage, and processing of Personal Information to and in Canada or elsewhere.
Inovatec will take all steps reasonably necessary to ensure that your data is treated securely and in accordance with this Policy and no transfer of your Personal Information will take place to an organization or a country unless there are adequate controls in place including the security of your data and other Personal Information. Appropriate safeguards for cross-border transfers include contractual confidentiality and data protection obligations imposed on service providers, technical security controls including encryption at rest and controlled database access, role-based access restrictions, and operation within ISO 27001 and SOC 2 compliant environments.
9. Third-Party Sites
Some of the functionality may be provided by third parties and the Services may link to other third-party websites that are not controlled by Inovatec. These third parties are not under our control and Inovatec is not responsible for their privacy policies or practices. If you provide any Personal Information to any third party or through any such third-party website, we recommend that you familiarize yourself with the privacy policies and practices of that third party.
10. Electronic Communications
You may have also opted in to receive future promotional electronic communications from us. If you opt in to receive such communications, we may use the Personal Information to: (i) communicate with you regarding our products, Services, and promotions; (ii) provide you with other information that you request; and/or (iii) improve our product and service offerings.
You will always have the opportunity to “unsubscribe” from receiving any of our email or other communications at any time. To unsubscribe, you can contact us at [email protected], or as otherwise described in our electronic communications to you. If you decide to unsubscribe, we will only contact you thereafter: (i) for the purposes allowed under applicable law; (ii) to send you notices of changes to our Policy; and (iii) to receive Service-related messages.
11. “Do Not Track” Signals
We do not support Do Not Track (“DNT“). DNT is a preference you can set in your web browser to inform websites that you do not want to be tracked. You can enable or disable DNT by visiting the Preferences or Settings page of your web browser.
12. Changes to This Privacy Policy
We may update our Policy from time to time. We will notify you of any changes by posting the new Policy on this page. We will let you know via email and/or a prominent notice on our Services, prior to the change becoming effective, and update the “effective date” at the top of this Policy. You are advised to review this Policy periodically for any changes. Changes to this Policy are effective when they are posted on this page.
13. Contact Us
Inovatec Systems Corporation Privacy Officer: [email protected] 1-855-240-3691 1055 Dunsmuir Street, Suite 3501, Vancouver, BC V7X 1K8
Politique de confidentialité
Date d’entrée en vigueur : 10 juin 2026
Inovatec Systems Corporation et ses sociétés affiliées (collectivement, « Inovatec », « nous », « notre » ou « nos ») s’engagent à protéger votre vie privée. La présente politique de confidentialité (la « Politique ») explique la manière dont nous recueillons, utilisons, communiquons et protégeons les Renseignements personnels (définis ci-dessous) de nos clients et partenaires. La présente Politique s’applique à tous les Renseignements personnels que nous recueillons : (i) sur notre site Web et tout autre site Web ou application mobile qui renvoie à la présente Politique (collectivement les « sites Inovatec ») ; (ii) lorsque vous interagissez avec nous au moyen des médias sociaux ; (iii) lorsque vous vous inscrivez à nos services ou les utilisez, notamment par l’intermédiaire de la plateforme d’octroi de prêts d’Inovatec (Loan Origination System, « LOS »), du système de gestion de prêts (« SGP »), du portail Inovatec, qui comprend une fonctionnalité complémentaire de vérification d’identité appelée IDV ; et (iv) lorsque nous interagissons autrement avec vous (par courriel, par téléphone ou autrement) (collectivement, nos « Services »).
En utilisant nos Services, vous acceptez la collecte, l’utilisation et la communication de Renseignements personnels conformément à la présente Politique.
1. Collecte des Renseignements personnels
Dans la présente Politique, l’expression « Renseignements personnels » désigne tout renseignement qui concerne une personne physique et permet, directement ou indirectement, de l’identifier. Lorsque vous utilisez nos Services, nous pouvons recueillir ou recevoir des Renseignements personnels vous concernant afin de fournir nos Services et d’exploiter notre entreprise. Les types de Renseignements personnels que nous pouvons recueillir à votre sujet sont les suivants :
(a) Renseignements que vous nous fournissez directement
Vous pouvez nous fournir vos Renseignements personnels lorsque vous utilisez nos Services, y compris les sites Inovatec, lorsque vous communiquez avec nous pour nous poser des questions, lorsque vous vous inscrivez à nos Services ou lorsque vous accédez autrement à nos Services. Ces Renseignements personnels peuvent comprendre ce qui suit :
Coordonnées – Nous recueillons des Renseignements personnels tels que votre prénom et nom, votre adresse postale, votre numéro de téléphone, votre adresse courriel et les renseignements relatifs à votre entreprise.
Renseignements financiers – Dans le cadre de nos Services, notamment LOS et SGP, nous pouvons recueillir des renseignements financiers tels que le revenu, les renseignements sur l’emploi, les renseignements bancaires et les renseignements de crédit dans le cadre de l’octroi et du service de prêts.
Renseignements de vérification d’identité – Dans le cadre d’IDV, nous recueillons des Renseignements personnels aux fins de la vérification de votre identité, y compris votre nom, votre adresse, votre numéro de téléphone et les informations relatives à votre pièce d’identité (p. ex., date d’expiration, numéro du document). Les images de pièces d’identité sont conservées par défaut pendant sept (7) jours, puis supprimées automatiquement. L’API Face de Microsoft est utilisée pour effectuer un contrôle de présence dans le cadre de la vérification d’identité ; toutefois, Inovatec ne conserve aucune donnée biométrique.
(b) Renseignements reçus de votre part dans le cadre de vos communications
Lorsque vous utilisez nos Services, remplissez des formulaires électroniques, communiquez avec nous ou nous joignez par courriel ou par téléphone, nous pouvons automatiquement recueillir et conserver certains Renseignements personnels vous concernant ainsi que des renseignements sur l’activité que vous avez exercée. Ces renseignements peuvent comprendre votre nom et vos coordonnées, les renseignements que vous nous fournissez volontairement, la nature de votre communication, l’objet de l’interaction et les mesures que nous avons prises en réponse à votre demande ou question.
(c) Renseignements recueillis automatiquement
Nous pouvons recevoir et conserver automatiquement certains Renseignements personnels vous concernant ainsi que concernant votre ou vos appareils lorsque vous accédez aux sites Inovatec ou à nos Services, ou lorsque vous les utilisez. Ces renseignements peuvent comprendre ce qui suit :
Renseignements techniques – Nous recueillons des renseignements techniques associés à votre activité sur les sites Inovatec, lesquels peuvent comprendre des renseignements relatifs à votre navigateur et à votre système d’exploitation, votre adresse de protocole Internet (IP), des identifiants uniques d’appareil et d’autres renseignements tels que votre type d’appareil. Nous utilisons ces renseignements à des fins diagnostiques et statistiques et pour administrer nos Services. Dans le cadre d’IDV, l’adresse IP et les données de session peuvent également être recueillies et vérifiées par notre fournisseur de services, Prove, aux fins de la vérification de la possession du téléphone.
Renseignements sur l’utilisation du site – Nous recueillons des renseignements afin de mieux comprendre les tendances de fréquentation des clients et l’utilisation des sites Inovatec. Ces renseignements peuvent comprendre la page Web que vous visitiez avant d’accéder aux sites Inovatec, les pages ou fonctionnalités des sites Inovatec que vous avez consultées et le temps que vous y avez passé. Ces renseignements sont utilisés pour analyser et améliorer les sites Inovatec et offrir à nos clients une meilleure expérience utilisateur.
Préférences relatives au site – Nous recueillons des renseignements sur vos préférences afin de rendre votre utilisation des sites Inovatec plus productive au moyen de témoins.
(d) Renseignements de localisation
Lorsque vous utilisez les sites Inovatec ou nos Services, nous pouvons recueillir des renseignements généraux de localisation (comme l’adresse IP). Ces renseignements peuvent être utilisés pour vous fournir des recommandations, améliorer votre expérience utilisateur et améliorer les sites Inovatec ou nos Services.
(e) Renseignements personnels provenant de sources accessibles au public et de tiers
Nous pouvons recueillir ou recevoir des Renseignements personnels vous concernant auprès de sources accessibles au public, de fournisseurs de réseaux sociaux, de partenaires de marketing ou de tiers.
2. Utilisation des témoins et d’autres technologies de suivi
Nous utilisons des témoins, des balises Web, des pixels et des technologies similaires afin de recueillir des renseignements et de personnaliser votre expérience avec nos Services.
(a) Témoins
Les témoins sont de petits fichiers Web qu’un site ou son fournisseur transfère sur le disque dur de votre appareil par l’intermédiaire de votre navigateur Web, ce qui permet aux sites Inovatec ou à nos systèmes de reconnaître votre navigateur et de mémoriser certains renseignements.
Notre utilisation des témoins – Nous utilisons des témoins internes et des témoins de tiers aux fins suivantes : faire fonctionner correctement les sites Inovatec ou nos Services ; améliorer les sites Inovatec ou nos Services ; vous reconnaître lorsque vous revenez sur les sites Inovatec ou utilisez nos Services et mémoriser les renseignements que vous avez déjà fournis ainsi que vos préférences ; recueillir des renseignements sur vos activités au fil du temps et sur des sites Web de tiers ou d’autres services en ligne afin de vous offrir du contenu et de la publicité adaptés à vos intérêts ; et fournir une expérience de navigation sécurisée pendant votre utilisation de nos Services.
Gestion des témoins – Vous pouvez désactiver l’utilisation des témoins en modifiant les paramètres de votre navigateur. Si vous choisissez de désactiver les témoins, il se peut que vous ne puissiez pas profiter pleinement des fonctionnalités interactives des sites Inovatec ou de nos Services.
(b) Balises Web
Les balises Web, également appelées pixels espions, pixels invisibles ou GIF transparents, sont de très petites images comportant un identifiant unique qui peuvent être inclus sur les sites Inovatec pour acheminer des témoins ou communiquer avec ceux-ci, afin de suivre et mesurer le rendement des sites Inovatec et des Services, de mesurer le nombre de visiteurs Web et l’efficacité de nos publicités. Contrairement aux témoins, qui sont conservés sur le disque dur de l’utilisateur, les balises Web sont habituellement intégrées de manière invisible aux pages Web (ou à un courriel).
(c) Analyse en ligne et technologies publicitaires
Nous et nos fournisseurs de services tiers pouvons utiliser des technologies automatisées (y compris des identifiants de témoins sur les sites Inovatec et/ou dans nos Services), ainsi que d’autres renseignements recueillis, afin de personnaliser les publicités ou de diffuser du contenu lorsque vous utilisez nos Services ou d’autres appareils, applications ou sites Web. Nous utilisons Google Analytics pour comprendre la manière dont les visiteurs interagissent avec notre site Web. Vous pouvez en apprendre davantage sur la manière dont Google recueille et traite ces renseignements en consultant : www.google.com/policies/privacy/partners. Vous pouvez désactiver Google Analytics en installant le module complémentaire de navigateur pour la désactivation de Google Analytics. Pour désactiver Google Analytics pour la publicité display ou personnaliser les annonces du Réseau Display de Google, vous pouvez consulter la page Paramètres des annonces Google.
(d) Publicité axée sur les champs d’intérêt
Nous (ou nos fournisseurs de services tiers) pouvons utiliser les Renseignements personnels que nous recueillons, par exemple les adresses IP et les identifiants uniques d’appareils mobiles, pour repérer ou tenter de repérer les mêmes utilisateurs uniques dans plusieurs navigateurs ou appareils (comme les téléphones intelligents, les tablettes ou les ordinateurs), ou collaborer avec des fournisseurs qui le font, afin de mieux personnaliser le contenu affiché et les fonctionnalités proposées et de vous offrir une expérience fluide sur l’ensemble de vos appareils. Vous pouvez en apprendre davantage sur la publicité axée sur les champs d’intérêt et sur la manière de vous opposer à la réception de publicité personnalisée en consultant (i) le lien Consumer Opt-Out de la Network Advertising Initiative (en anglais seulement) ou (ii) le lien Consumer Opt-Out de la Digital Advertising Alliance (en anglais seulement). Veuillez noter que, même si vous vous y opposez, vous pourriez continuer de recevoir des publicités de notre part. Toutefois, ces publicités ne seront pas adaptées à vos intérêts.
3. Utilisation de vos Renseignements personnels
Nous pouvons utiliser les Renseignements personnels que nous recueillons ou recevons à votre sujet à diverses fins.
(a) Pour vous fournir nos Services
Nous utilisons vos Renseignements personnels afin de vous fournir nos Services. Cela comprend le traitement de Renseignements personnels par l’intermédiaire de nos plateformes LOS et SGP aux fins de l’octroi, du traitement, de la gestion et de l’administration de prêts pour le compte de nos clients, ainsi que par l’intermédiaire d’IDV aux fins de la vérification de l’identité des personnes dans le cadre du processus d’intégration des clients. Si les renseignements concernés doivent être fournis par un tiers, ou si le Service concerné doit être exécuté par un tiers, nous communiquerons alors les Renseignements personnels applicables au tiers qui fournit les renseignements ou exécute les Services applicables. Vos Renseignements personnels peuvent être accessibles à des fournisseurs de services tiers, ou leur être fournis, lesquels sont contractuellement tenus de protéger vos Renseignements personnels conformément à ce qui est indiqué dans la présente Politique.
(b) Pour maintenir, soutenir, améliorer et personnaliser nos Services
Nous utilisons vos Renseignements personnels dans le cadre de nos activités commerciales courantes, notamment pour soutenir, auditer et administrer nos Services, ainsi qu’à des fins d’analyse. Vos Renseignements personnels peuvent également être utilisés pour améliorer le contenu ou les fonctionnalités de nos Services. Nous utilisons également vos Renseignements personnels pour personnaliser votre expérience. Nous pouvons personnaliser le contenu et les fonctionnalités que vous voyez lorsque vous visitez nos Services. De plus, nous pouvons personnaliser les publicités, les communications marketing et les recommandations afin de mieux les adapter à vos intérêts.
(c) Pour communiquer avec vous
Nous utilisons vos Renseignements personnels pour communiquer avec vous. Nous pouvons communiquer avec vous au sujet d’offres promotionnelles ou d’autres communications qui pourraient vous intéresser. Si nous vous envoyons des courriels marketing concernant des Services susceptibles de vous intéresser, chaque courriel contiendra des instructions vous permettant de vous « désabonner » de la réception de communications marketing ou autres communications futures. Si vous communiquez avec nous, nous utilisons certains Renseignements personnels pour répondre à vos questions et vous aider à résoudre tout problème pouvant survenir dans le cadre de votre utilisation de nos Services.
(d) Aux fins de sécurité du compte et du réseau
Nous avons à cœur d’assurer votre sécurité lorsque vous utilisez nos Services. Pour assurer votre sécurité, nous devons traiter vos Renseignements personnels, notamment les renseignements relatifs à votre appareil, les renseignements relatifs à votre activité et d’autres renseignements pertinents. Nous utilisons ces renseignements pour lutter contre l’envoi de pourriels, les logiciels malveillants, les activités malveillantes ou les risques de sécurité ; améliorer et appliquer nos mesures de sécurité ; ainsi que surveiller et vérifier votre identité afin que des utilisateurs non autorisés n’aient pas accès à vos renseignements.
(e) Pour maintenir la conformité légale et réglementaire
Nos Services sont assujettis à certaines lois et à certains règlements qui peuvent nous obliger à traiter vos Renseignements personnels. Par exemple, nous traitons vos Renseignements personnels pour assurer le respect de nos obligations commerciales ou, au besoin, pour gérer les risques conformément aux lois applicables.
(f) Pour faire respecter nos conditions d’utilisation et nos politiques
Lorsque vous accédez à nos Services ou les utilisez, vous êtes lié par nos conditions d’utilisation et par la présente Politique. Afin de nous assurer que vous vous y conformez, nous traitons vos Renseignements personnels en surveillant, en enquêtant sur, en prévenant et en atténuant activement toute activité interdite, illicite ou illégale alléguée ou réelle de nos Services.
(g) Pour vous protéger, protéger autrui et protéger notre entreprise
Nous utilisons vos Renseignements personnels pour vous protéger, protéger autrui et protéger notre entreprise, y compris, sans limitation, en utilisant des renseignements aux fins de prévention de la fraude, d’application de nos conditions d’utilisation, de conformité aux lois applicables et de protection contre les risques de sécurité.
(h) Pour nos fins commerciales
Nous pouvons utiliser vos Renseignements personnels à toute autre fin qui vous est communiquée au moment où nous recueillons ou recevons les Renseignements personnels, ou autrement avec votre consentement.
4. Communication des Renseignements personnels à des tiers
Vos Renseignements personnels ne sont pas communiqués à des tiers sans votre permission, sauf dans les cas décrits ci-dessous. Nous ne vendons pas vos Renseignements personnels à des tiers.
(a) Fournisseurs de services
Nous pouvons communiquer vos Renseignements personnels à nos fournisseurs de services tiers à des fins commerciales. Ces Renseignements personnels leur sont fournis afin qu’ils nous fournissent des services tels que des services publicitaires, des services de partenariat marketing, des services d’analytique Web, de traitement des données, de TI, de soutien à la clientèle, de vérification d’identité et d’autres services. Dans le cadre de la plateforme IDV, des Renseignements personnels peuvent être communiqués à Microsoft (pour la détection de présence au moyen de l’API Face) et à Prove (pour l’authentification du numéro de téléphone et la vérification de l’adresse IP). Ces fournisseurs de services tiers ont accès à vos Renseignements personnels uniquement aux fins de la prestation de services en notre nom et sont expressément tenus de ne pas communiquer ni utiliser vos Renseignements personnels à toute autre fin.
(b) Lorsque la loi l’exige
Nous pouvons être tenus de communiquer vos Renseignements personnels à des tiers, y compris à des organismes chargés de l’application de la loi, lorsqu’il est nécessaire de protéger et défendre nos droits, de protéger la sécurité des utilisateurs de nos Services, de prévenir la fraude, de respecter la loi, de répondre à une procédure judiciaire ou à une demande de coopération d’une entité gouvernementale.
(c) Opérations d’entreprise
En cas de vente, de transfert, de fusion, de regroupement, de réorganisation, de dissolution ou d’événement similaire, nous pouvons transférer vos Renseignements personnels à un ou plusieurs tiers dans le cadre de cette opération.
(d) Avec votre consentement
Nous pouvons également partager ou communiquer vos Renseignements personnels avec votre consentement ou selon vos instructions.
5. Sécurité des Renseignements personnels
Nous avons mis en place des mesures de sécurité organisationnelles, technologiques et physiques raisonnables conçues pour protéger vos Renseignements personnels. Les Renseignements personnels sont chiffrés au repos, l’accès aux bases de données est contrôlé, et nos plateformes fonctionnent dans des environnements conformes aux normes ISO 27001 et SOC 2, au moyen de contrôles de sécurité conformes aux normes de l’industrie. Inovatec maintient un ensemble complet de politiques internes régissant la classification des données, la conservation des données, le transfert des données, la classification et le traitement de l’information, la protection des renseignements personnels et la réponse aux incidents de confidentialité. Toutefois, aucune activité en ligne n’est jamais entièrement sécurisée ni exempte d’erreurs. Bien que nous nous efforcions de protéger vos Renseignements personnels, nous ne pouvons garantir qu’ils sont absolument sécurisés.
Veuillez reconnaître que la protection de vos Renseignements personnels relève également de votre responsabilité. Nous vous encourageons à prendre toutes les précautions nécessaires pour protéger vos Renseignements personnels lorsque vous êtes sur Internet, ou lorsque vous communiquez avec nous et avec d’autres personnes par Internet.
6. Conservation et destruction
Nous conserverons vos Renseignements personnels tant que votre compte sera actif ou aussi longtemps qu’il sera nécessaire pour vous fournir nos Services et maintenir un registre de vos transactions. Nous conserverons et utiliserons vos Renseignements personnels dans la mesure nécessaire pour nous conformer à nos obligations légales, régler des différends et faire respecter nos ententes juridiques et nos politiques.
Dans le cadre d’IDV, les images des documents d’identité sont conservées par défaut pendant sept (7) jours, puis supprimées automatiquement. Inovatec ne conserve aucune donnée biométrique. Les autres renseignements personnels recueillis au moyen d’IDV sont conservés jusqu’à la fin de la période de conservation précisée par le client. Les périodes de conservation sont configurables.
Nous conserverons également les données d’utilisation relatives au trafic de la plateforme à des fins d’analyse interne. Les données d’utilisation sont généralement conservées pendant une période plus courte, sauf lorsque ces données sont utilisées pour renforcer la sécurité ou améliorer la fonctionnalité de nos Services, ou lorsque nous sommes légalement tenus de conserver ces données pendant de plus longues périodes.
Lorsque les Renseignements personnels ne sont plus nécessaires aux fins pour lesquelles ils ont été recueillis ou autrement requis par la loi, nous les détruirons ou les anonymiserons de façon sécuritaire conformément à notre Politique de conservation des données.
7. Vos droits
Inovatec vise à prendre des mesures raisonnables pour vous permettre de corriger, modifier, supprimer vos Renseignements personnels ou d’en limiter l’utilisation.
(a) Vos droits
La présente section énumère les droits liés à la protection de vos renseignements personnels (les « Droits ») que nous accordons à tous nos clients. Votre droit de savoir et votre droit à la suppression ne sont pas absolus et sont assujettis à certaines exceptions.
Droit de savoir – Vous avez le droit de connaître les Renseignements personnels que nous recueillons, utilisons et communiquons à votre sujet.
Droit de rectification – Vous pouvez modifier vos Renseignements personnels en communiquant avec nous à l’adresse indiquée à l’article 13 de la présente Politique. Vous pouvez également demander que nous vous fournissions une copie de vos Renseignements personnels dans un format technologique structuré et couramment utilisé afin que vous puissiez les gérer et les transférer.
(b) Exercice de vos droits
Vous pouvez exercer votre droit de savoir ou votre droit à la suppression en communiquant avec nous à [email protected]. Nous pouvons vous demander de vérifier votre identité si vous communiquez avec nous par clavardage en ligne, par courriel ou par téléphone. Vous pouvez également désigner un mandataire autorisé pour présenter une demande visant le droit de savoir ou le droit à la suppression. Pour pouvoir agir, les mandataires autorisés doivent fournir une preuve qu’ils sont autorisés à agir en votre nom ou qu’ils détiennent une procuration.
Vous pouvez demander par écrit que nous corrigions une erreur ou une omission dans vos Renseignements personnels ou que nous supprimions vos Renseignements personnels. Nous nous efforcerons de répondre aux demandes écrites dans un délai de trente (30) jours ou, autrement, dans le délai prévu par la législation applicable.
8. Transfert de Renseignements personnels
Pour nos clients canadiens, le traitement lié à IDV est effectué dans le locataire Microsoft Azure du client, les ressources IDV étant déployées exclusivement dans les régions Microsoft Azure Canada Centre et Canada Est.
Pour nos clients américains, le traitement lié à IDV peut être effectué dans des régions Microsoft Azure situées aux États-Unis.
Les données traitées par Prove aux fins de l’authentification téléphonique sont conservées dans une infrastructure infonuagique située aux États-Unis, avec un hébergement principal en Oregon et un hébergement de secours en Virginie du Nord. Tout Renseignement personnel que nous obtenons à votre sujet sera conservé conformément aux lois, règlements et normes applicables en matière de protection des renseignements personnels, lesquels peuvent ne pas être équivalents aux lois de votre pays de résidence. En utilisant nos Services, vous consentez à cette collecte, à ce transfert, à cette conservation et à ce traitement des Renseignements personnels au Canada ou ailleurs.
Inovatec prendra toutes les mesures raisonnablement nécessaires pour veiller à ce que vos données soient traitées de manière sécuritaire et conformément à la présente Politique, et aucun transfert de vos Renseignements personnels à une organisation ou à un pays ne sera effectué à moins que des contrôles adéquats soient en place, y compris en ce qui concerne la sécurité de vos données et de vos Renseignements personnels. Les garanties appropriées applicables aux transferts transfrontaliers comprennent des obligations contractuelles de confidentialité et de protection des données imposées aux fournisseurs de services, des contrôles de sécurité techniques, y compris le chiffrement au repos et l’accès contrôlé aux bases de données, des restrictions d’accès fondées sur les rôles, ainsi que l’exploitation dans des environnements conformes aux normes ISO 27001 et SOC 2.
9. Sites de tiers
Certaines fonctionnalités peuvent être fournies par des tiers et les Services peuvent contenir des liens vers d’autres sites Web de tiers qui ne sont pas contrôlés par Inovatec. Ces tiers ne sont pas sous notre contrôle et Inovatec n’est pas responsable de leurs politiques ou pratiques en matière de protection des renseignements personnels. Si vous fournissez des Renseignements personnels à un tiers ou par l’intermédiaire d’un tel site Web de tiers, nous vous recommandons de prendre connaissance des politiques et pratiques de ce tiers en matière de protection des renseignements personnels.
10. Communications électroniques
Vous pouvez également avoir choisi de recevoir de notre part de futures communications électroniques promotionnelles. Si vous choisissez de recevoir ces communications, nous pouvons utiliser les Renseignements personnels pour : (i) communiquer avec vous au sujet de nos produits, Services et promotions ; (ii) vous fournir d’autres renseignements que vous demandez ; ou (iii) améliorer notre offre de produits et de services.
Vous avez la possibilité de vous « désabonner » de la réception de nos courriels ou autres communications à tout moment. Pour vous désabonner, vous pouvez communiquer avec nous à [email protected] ou suivre les indications fournies dans nos communications électroniques qui vous sont adressées. Si vous décidez de vous désabonner, nous ne communiquerons ensuite avec vous que : (i) aux fins permises par la loi applicable ; (ii) pour vous transmettre des avis de modification de notre Politique ; et (iii) pour recevoir des messages liés à nos Services.
11. Interdire le suivi
Nous ne prenons pas en charge l’interdiction de suivi (Do Not Track, « DNT »). DNT est une préférence que vous pouvez définir dans votre navigateur Web afin d’informer les sites Web que vous ne souhaitez pas être suivi. Vous pouvez activer ou désactiver DNT en consultant la page Préférences ou Paramètres de votre navigateur Web.
12. Modifications apportées à la présente Politique de confidentialité
Nous pouvons mettre à jour notre Politique de temps à autre. Nous vous aviserons de toute modification en publiant la nouvelle Politique sur cette page. Nous vous en informerons par courriel ou au moyen d’un avis bien visible sur nos Services avant l’entrée en vigueur de la modification, et nous mettrons à jour la « date d’entrée en vigueur » figurant au début de la présente Politique. Nous vous conseillons de consulter périodiquement la présente Politique pour prendre connaissance de toute modification. Les modifications apportées à la présente Politique prennent effet au moment où elles sont publiées sur cette page.
13. Nous joindre
Si vous avez des questions ou des préoccupations au sujet de la présente Politique ou de nos pratiques en matière de protection des renseignements personnels, veuillez communiquer avec nous aux coordonnées suivantes :
Responsable de la protection des renseignements personnels d’Inovatec Systems Corporation : [email protected] 1-855-240-3691 1055 Dunsmuir Street, Suite 3501, Vancouver, C.-B. V7X 1K8