Politique de confidentialité

VIP Gestion de patrimoine inc.
Dernière mise à jour :

1. Qui nous sommes

VIP Gestion de patrimoine inc. est un cabinet de courtage d'assurance basé au Québec. Nous sommes assujettis à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25), à la LPRPDE fédérale, et le cas échéant au RGPD européen.

2. Données que nous collectons

Lorsque vous soumettez une demande de soumission, nous recueillons :

• Identification : nom, date de naissance, genre, état civil, profession
• Coordonnées : courriel, téléphone, adresse
• Spécifiques à l'assurance : véhicule, propriété, assureur actuel, historique de sinistres
• Traces de consentement : horodatage, IP, appareil
• Techniques : navigateur, système d'exploitation, langue

3. Comment nous utilisons vos données

Vos données sont utilisées exclusivement pour :

• Traiter votre demande de soumission et obtenir des offres d'assureurs
• Communiquer avec vous (courriel, téléphone) au sujet de votre dossier
• Respecter nos obligations légales et réglementaires
• Améliorer notre service (statistiques anonymisées seulement)

Nous ne vendons jamais vos données personnelles.

4. Conservation des données

Nous conservons vos données pendant 84 mois suivant votre dernière interaction, après quoi elles sont automatiquement supprimées. Vous pouvez demander une suppression anticipée en tout temps (voir section 6).

5. Partage avec des tiers

Lorsque des tiers reçoivent des renseignements personnels, ils sont liés par des obligations contractuelles de confidentialité et de sécurité au moins équivalentes aux nôtres.

6. Vos droits

En vertu de la Loi 25 et du RGPD, vous avez le droit de :

• Accès — Voir toutes les données que nous avons sur vous
• Portabilité — Recevoir vos données dans un format structuré et portable (JSON)
• Rectification — Faire corriger des données inexactes
• Effacement — Faire supprimer définitivement toutes vos données
• Retrait du consentement — Retirer tout consentement préalablement donné
• Opposition — S'opposer à certains usages (ex. marketing)

7. Sécurité

Nous protégeons vos données par :

• Chiffrement AES au repos (base de données)
• Chiffrement TLS en transit (HTTPS)
• Authentification à deux facteurs pour l'accès du personnel
• Contrôles d'accès par rôle
• Journaux d'audit de tous les accès et modifications
• Sauvegardes quotidiennes, chiffrées et contrôlées

8. Témoins (cookies)

Nous utilisons uniquement des témoins strictement nécessaires (session, protection CSRF, préférence de langue). Nous n'utilisons pas de témoins publicitaires ni de traceurs tiers. Aucune bannière de consentement n'est requise puisque aucun témoin non essentiel n'est déposé.

9. Responsable de la protection des renseignements personnels (Loi 25)

Si vous êtes insatisfait du traitement de votre demande, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) : cai.gouv.qc.ca

10. Incidents de confidentialité

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous avisons la CAI ainsi que les personnes concernées sans délai déraisonnable, conformément à notre Politique de gestion des incidents. Nous tenons un registre de tous les incidents.

11. Modifications de la politique

Nous pouvons mettre à jour cette politique. La date de la version actuelle est affichée en haut. Les modifications substantielles sont communiquées aux clients actifs par courriel.