Politique de confidentialité

Nous collectons uniquement les renseignements personnels nécessaires aux produits ou services que vous demandez, afin de respecter nos obligations légales ou d’assurer le bon fonctionnement et la sécurité de nos services. Toutes les catégories ci-dessous ne s’appliquent pas à chaque individu. Les informations que nous collectons dépendent de votre relation avec nous (par exemple, client, demandeur hypothécaire, visiteur du site Web ou candidat à un emploi).

Certaines informations que nous recueillons peuvent être considérées comme sensibles, telles que des données financières ou votre historique de crédit. Nous ne les recueillons que lorsque cela est nécessaire à l’exécution d’un contrat conclu avec vous, lorsque la loi l’exige ou lorsque vous nous avez donné votre consentement explicite.

Bien que nous proposons des services de courtage, de prêts et d’hypothèques, nous ne sommes pas une institution financière. Pour fournir ces services, nous devons recueillir les renseignements hypothécaires usuels, tels que les informations relatives au crédit, à la propriété et aux services.

• Pour les services de courtage : nous agissons comme intermédiaire et recueillons les renseignements personnels nécessaires pour vous mettre en relation avec des prêteurs appropriés et faciliter votre demande de prêt hypothécaire.
• Pour les services de prêt et d’hypothèque : nous utilisons ces renseignements pour vérifier votre demande et gérer votre prêt hypothécaire. Si vous êtes co-emprunteur, nous devrons également obtenir les renseignements de cette personne.

Les appels avec nos équipes qui sont en contact avec la clientèle sont enregistrés à des fins de formation et d’assurance qualité. Si vous nous transmettez les renseignements personnels d’une autre personne, vous confirmez avoir obtenu son consentement pour que nous les utilisions conformément à la présente politique.

Nous traitons vos renseignements personnels uniquement lorsque nous disposons d’une base légale pour le faire, notamment pour exécuter un contrat avec vous, avec votre consentement ou lorsque la loi le permet.

Lorsque vous utilisez nos services, nous recueillons vos renseignements personnels de deux façons : ceux que vous nous fournissez volontairement et ceux recueillis automatiquement. La majorité des renseignements personnels que nous détenons proviennent de vous. Nous pouvons également obtenir des informations supplémentaires auprès des agences d’évaluation du crédit et d’autres tiers autorisés.

Données que vous nous fournissez volontairement :

Lorsque vous créez et que nous gérons votre compte

Dans ce cas, nous collectons les catégories suivantes de renseignements personnels: informations d’identification et de contact, informations sur le compte et informations sur les communications avec les clients.

Moment de la collecte: 

• Lorsque vous créez un compte ou un profil sur notre site Web, gérez vos préférences ou vous inscrivez à notre infolettre.
  • Exemples: Créer et gérer votre profil, vérifier votre identité pour vous connecter, enregistrer vos préférences, bénéficier d’une expérience plus rapide et personnalisée.

Lorsque vous demandez ou utilisez nos services financiers

Dans ce cas, nous collectons les catégories suivantes de renseignements personnels: informations d’identification et de contact, informations sur le compte, informations sur l’évaluation du crédit et sur la propriété, informations sur les services hypothécaires et informations sur les communications avec les clients.

Moment de la collecte: 

• Lorsque vous faites appel à nos services de courtage, de prêt ou d’hypothèque.
  • Exemples: Remplir des demandes de prêt hypothécaire, demander des devis ou des lettres de pré-approbation, ou télécharger des pièces justificatives.
• Lorsque nous vérifions votre identité, votre admissibilité ou vos qualifications pour un prêt hypothécaire ou un produit financier.
  • Exemples: Vérification de l’identité, confirmation de l’admissibilité, validation des informations de la demande de prêt hypothécaire, évaluation du risque de crédit.
• Lorsque nous recueillons et examinons les documents nécessaires à l’appui de votre demande de prêt.
  • Exemples: Collecte de justificatifs de revenus, d’emploi, de mise de fonds ou de détails sur la propriété.
• Lorsque nous évaluons votre solvabilité, votre capacité financière ou votre profil de risque.
  • Exemples: Vérifications de solvabilité, des souscriptions et des examens de financement.
• Lorsque nous traitons ou finançons votre prêt hypothécaire ou votre prêt.
  • Exemples: Validation des informations de paiement, confirmation des informations bancaires, transmission de votre dossier au notaire.
• Lorsque nous cherchons à comprendre vos besoins financiers et à identifier les produits financiers ou services connexes qui pourraient vous convenir, et à vous les proposer directement ou par l’intermédiaire d’organisations avec lesquelles nous avons des partenariats stratégiques.
  • Exemples: Évaluations financières, analyse d’objectifs et préférences et présentation d’options de prêts hypothécaires ou de produits connexes (provenant de nous ou de nos partenaires de confiance) afin de répondre à vos besoins.
• Lorsque nous partageons des informations limitées avec des assureurs ou des investisseurs.
  • Exemples: Partage d’informations à des fins d’assurance hypothécaire, d’évaluation des risques, d’audit ou d’exigences de financement.

Lorsque nous effectuons des activités liées à la réglementation, aux risques ou à la conformité

Dans ce cas, nous collectons les catégories suivantes de renseignements personnels: toutes les catégories d’informations.

Moment de la collecte: 

• Lorsque nous effectuons des vérifications pour confirmer l’identité des clients, détecter les fraudes et nous conformer aux lois anti-blanchiment d’argent.
  • Exemples: Garantir l’exactitude, l’assurance qualité et la conformité réglementaire.
• Lorsque nous surveillons ou auditons des transactions ou des activités de souscription
  • Exemples: Traitement des soldes impayés ou des paiements manqués.
• Lorsque nous devons recouvrer les paiements qui nous sont dus.
  • Exemples: Traitement des soldes impayés ou des paiements manqués.
• Lorsque nous enquêtons sur des violations potentielles ou des enjeux juridiques.
  • Exemples: Enquêter sur les cas présumés de fraude ou de violation de nos conditions d’utilisation ou de la présente politique.

Lorsque nous améliorons et personnalisons nos services

Dans ce cas, nous collectons les catégories suivantes de renseignements personnels: informations d’identification et de contact, informations sur le compte, informations sur l’évaluation du crédit et sur la propriété, informations sur les services hypothécaires, informations sur les communications avec les clients, informations techniques et informations sur l’activité en ligne.

Moment de la collecte: 

• Lorsque vous interagissez avec nos supports marketing ou nos offres promotionnelles.
  • Exemples: Participer à des concours, à des campagnes ou recevoir des publicités personnalisées.
• Lorsque nous cherchons à comprendre vos besoins et vos intérêts.
  • Exemples: Réaliser des sondages ou des analyses pour améliorer les services et les communications.
• Lorsque nous utilisons vos informations pour prendre des décisions d’investissement, de prêt ou de crédit.
  • Exemples: Évaluation de la viabilité du projet, de la solidité de l’emprunteur ou analyse de marché.

Lorsque vous communiquez ou interagissez avec nous

Dans ce cas, nous collectons les catégories suivantes de renseignements personnels: toutes les catégories d’information.

Moment de la collecte: 

• Lorsque vous communiquez avec nous par téléphone, par courriel ou par clavardage en ligne.
  • Exemples: Fournir un soutien à la clientèle et répondre aux demandes de renseignements.
• Lorsque vous planifiez une réunion avec un représentant ou un conseiller.
  • Exemples: Coordination des rendez-vous et des suivis.
• Lorsque vous déposez une plainte.
  • Exemples: Gestion des commentaires clients et résolution des conflits.
• Lorsque vous interagissez avec le contenu numérique de nos sites Web.
  • Exemples: Soumettre des formulaires, utiliser des calculatrices ou consulter des pages produits.
• Lorsque vous participez à un concours ou à un sondage.
  • Exemples: Se livrer à des activités de promotion ou de recherche.
• Lorsque vous publiez des commentaires ou des avis sur nos sites Web.
  • Exemples: Publiez vos commentaires sur nos plateformes en ligne
• Lorsque vous nous autorisez à accéder à vos informations provenant de sites Web de tiers. *
  • Exemples: Lier votre compte aux réseaux sociaux ou à des outils tiers.

* Dans ce dernier cas, vous nous autorisez à collecter des informations en fonction de vos paramètres et conformément aux politiques de confidentialité de ces services tiers. Il vous incombe de gérer vos paramètres et de lire et comprendre ces politiques.

Lorsque vous postulez à un emploi

Dans ce cas, nous collectons les catégories suivantes de renseignements personnels: informations d’identification et de contact, informations professionnelles et informations techniques.

Moment de la collecte: 

• Lorsque vous postulez à une offre d’emploi ou soumettez des informations sur votre carrière.
  • Exemples: Fournir votre curriculum vitae (CV), votre lettre de motivation et autres documents de candidature à des fins de recrutement.

Données que nous collectons automatiquement :

Lorsque vous interagissez avec nos sites Web, nous recueillons automatiquement des informations techniques et relatives à votre activité en ligne concernant votre appareil, vos activités de navigation et vos habitudes d’utilisation. Ces informations sont recueillies à l’aide de témoins de connexion (cookies), de pixels, de journaux de serveur et d’autres technologies similaires. Nous pouvons également recevoir ces informations si vous visitez d’autres sites Web qui utilisent nos témoins de connexion. Pour plus de détails sur la manière dont nous utilisons les témoins de connexion et les technologies similaires, veuillez consulter notre « Politique relative aux témoins de connexion » ci-dessous.

Politique relative aux témoins de connexion (cookies)

Cette politique explique comment nesto utilise les témoins de connexion et les technologies similaires sur nos sites Web. Elle s’applique uniquement à nos sites Web et plateformes numériques. Lorsque vous quittez notre site Web ou interagissez avec du contenu tiers, leurs propres politiques de témoins de connexion et de confidentialité s’appliquent.

Qu’est-ce qu’un témoin de connexion? 

Les témoins de connexion sont de petits fichiers texte enregistrés sur votre ordinateur lorsque vous visitez nos sites Web. Nous les utilisons pour :

• Afficher du contenu et des publicités personnalisées
• Suivre comment notre site Web est utilisé
• Améliorer nos services

Témoins de connexion tiers

Nous utilisons également des témoins de connexion tiers provenant de services tels que Google Analytics pour l’analyse du site Web (notamment pour recueillir des informations sur les centres d’intérêt des utilisateurs). Vous pouvez désactiver le suivi de Google Analytics en installant son extension de navigateur. Pour plus d’informations sur les pratiques de confidentialité de Google, veuillez consulter la Politique de confidentialité et conditions d’utilisation de Google. 

Des témoins de connexion tiers peuvent également être déposés par nos partenaires publicitaires ou analytiques, qui sont responsables de l’utilisation qu’ils font de ces données. Nous vous invitons à consulter leurs politiques respectives en matière de témoins de connexion et de confidentialité pour en savoir plus sur leurs pratiques.

Publicité ciblée par centres d’intérêt

Nous utilisons également la publicité ciblée (ou publicité comportementale) sur nos sites Web. Nous employons des outils de suivi (comme les témoins de connexion de services tels que Bing, Snapchat, LinkedIn et X) pour personnaliser les publicités que vous voyez en fonction de votre navigation. Il est possible que vous voyiez l’une de nos publicités sur un autre site Web ou une autre plateforme, même après avoir quitté le nôtre. Vous pouvez désactiver cette option en gérant les témoins de connexion et les technologies de suivi dans les paramètres de votre navigateur.

Plugins de réseaux sociaux

Nous utilisons des plugins de réseaux sociaux pour nous connecter à des plateformes comme Facebook et X par le biais des témoins de connexion. Étant donné que ces boutons se trouvent sur notre site Web, vos informations peuvent être automatiquement partagées avec cette plateforme de réseau social, même sans que vous n’ayez cliqué dessus. Nous ne contrôlons pas ce partage. Veuillez consulter la politique de confidentialité de chaque plateforme de réseau social pour comprendre comment elle utilise les témoins de connexion et suit votre activité.

Smartlook

Nous utilisons Smartlook, un outil d’analyse web, pour améliorer nos sites Web et offrir aux visiteurs la meilleure expérience possible. Smartlook utilise des témoins de connexion pour analyser l’interaction des utilisateurs avec notre site Web lors de chaque session. Les informations collectées par ces témoins de connexion, ainsi que d’autres données de visite, peuvent être stockées et traitées par Smartlook et partagées avec nous dans des rapports. Smartlook enregistre uniquement votre adresse IP, qui est automatiquement supprimée après 30 jours. Vous pouvez vous opposer à cette collecte de données à tout moment en consultant la page de désactivation de Smartlook. Pour plus d’informations, veuillez consulter la politique de confidentialité de Smartlook.

Gestion des témoins de connexion

Certains témoins de connexion sont indispensables au bon fonctionnement de nos sites Web (par exemple, pour vous maintenir connecté(e) ou mémoriser vos préférences linguistiques). D’autres sont facultatifs et servent à des fins d’analytique ou de publicité. Vous pouvez choisir d’accepter tous ces témoins de connexion, certains d’entre eux ou aucun à tout moment.

Vous pouvez gérer vos préférences en matière de témoins de connexion via les paramètres de votre navigateur, où vous pouvez accepter, refuser ou supprimer les témoins de connexion déjà stockés sur votre appareil. Si vous effacez vos données de navigation ou bloquez les témoins de connexion, vos préférences peuvent être réinitialisées et certaines fonctionnalités du site Web peuvent ne pas fonctionner correctement.

Nous pouvons partager vos renseignements personnels dans les circonstances suivantes et aux fins décrites dans la présente politique :

• avec nos filiales, afin de vous fournir les produits ou services demandés ou de mieux comprendre vos besoins financiers;
• avec nos employés, lorsqu’il existe un besoin commercial légitime pour eux d’utiliser ces informations afin de vous fournir les produits et services demandés;
• avec nos fournisseurs de services qui soutiennent nos opérations, notamment les fournisseurs de commerce électronique, de gestion ou d’administration hypothécaire, d’hébergement, de stockage et de traitement de données, et de marketing (y compris les réseaux sociaux), ainsi que ceux qui nous aident à analyser les profils et les caractéristiques des visiteurs de notre site Web, des utilisateurs de nos services et des candidats à un emploi grâce à des recherches et d’analytique; 
• avec des institutions financières et des prêteurs agréés, afin de vous fournir les services;
• avec des agences d’évaluation du crédit (telles qu’Equifax et TransUnion), afin d’évaluer votre demande de prêt hypothécaire et de vous fournir les services;
• avec nos partenaires promotionnel, pour toute activité marketing telle que des concours et autres promotions ;
• avec les forces de l’ordre, les autorités réglementaires ou d’autres tiers autorisés, afin de nous conformer à nos obligations légales, de répondre à des enquêtes, des assignations à comparaître ou des ordonnances judiciaires, d’enquêter sur des fraudes ou des violations de la loi, ou de protéger les droits, la propriété et la sécurité de nesto, de nos utilisateurs et de nos partenaires;
• avec tout autre tiers dans le cadre d’une fusion, d’une acquisition, d’un financement, d’une liquidation ou de toute autre transaction commerciale proposée ou réelle impliquant nesto ou ses actifs;
• avec des partenaires de référence (avec votre consentement explicite) qui peuvent aider à répondre à vos besoins en matière de prêt hypothécaire si nous ne sommes pas en mesure de le faire.

Lorsque nous partageons vos renseignements personnels avec des partenaires de confiance, nous exigeons de ceux-ci qu’ils les protègent et les utilisent uniquement aux fins convenues. Ils ne sont pas autorisés à les diffuser ni à les utiliser à des fins de marketing, à l’exception de nos partenaires publicitaires qui nous aident à promouvoir nos services.

Vos renseignements personnels peuvent être transférés, stockés ou traités dans des juridictions autres que votre lieu de résidence, notamment sur des serveurs situés au Canada et aux États-Unis. Dans ces cas, vos renseignements personnels peuvent être assujettis aux lois de ces juridictions et accessibles à leurs tribunaux, à leurs forces de l’ordre et à leurs autorités de sécurité nationale. Nous prenons des mesures pour protéger vos renseignements personnels grâce à des garanties contractuelles et autres mesures de protection, et nous respectons nos obligations légales et réglementaires lors de tels transferts.

Avant de transférer des renseignements à l’extérieur du Québec, nous effectuons les évaluations requises par la loi et utilisons des garanties contractuelles pour assurer une protection adéquate.

Nous mettons en œuvre des mesures de sécurité physiques, technologiques et administratives afin de protéger l’intégrité de nos sites Web et services, ainsi que la confidentialité des renseignements personnels. Ces mesures visent à prévenir tout accès ou divulgation non autorisés, à garantir l’exactitude des données et à assurer leur utilisation appropriée. Nous prenons des mesures pour protéger vos renseignements personnels, mais comme Internet n’est pas totalement sécurisé, nous ne pouvons garantir la confidentialité absolue des communications et des données. En cas d’incident de sécurité concernant vos renseignements personnels, nous prendrons les mesures appropriées et vous en informerons conformément aux lois applicables en matière de notification des violations de données, le cas échéant.

Nous conservons vos renseignements personnels uniquement pendant la durée nécessaire à la réalisation des fins pour lesquelles ils ont été collectés ou pour satisfaire à nos obligations légales et conformément à nos politiques de rétention. La durée de conservation varie selon la nature des informations et peut, dans certains cas, se prolonger au-delà de la fin de votre relation avec nesto et ses filiales.

Lorsque vos renseignements personnels ne sont plus nécessaires, nous prenons les mesures appropriées pour les supprimer ou les anonymiser en toute sécurité. Dans certains cas, nous pouvons anonymiser vos renseignements personnels (afin qu’ils ne puissent plus être associés à vous) à des fins de recherche, statistiques ou autres fins légitimes.

Comme détaillé dans nos Conditions d’utilisation, les informations peuvent être partagées entre les comptes impliqués dans la même transaction. Par exemple, si vous achetez une propriété à deux, vous pouvez agir comme demandeur principal et ajouter une autre personne (par exemple, votre conjoint) comme co-emprunteur à la demande. Il est essentiel d’obtenir le consentement nécessaire de votre co-emprunteur avant de nous transmettre tout renseignement personnel le concernant.

Nous ne collectons pas intentionnellement de renseignements personnels d’enfants de moins de 14 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a communiqué des renseignements personnels, veuillez nous contacter aux coordonnées ci-dessous. Si nous constatons avoir recueilli des renseignements personnels concernant un enfant sans consentement parental vérifié, nous prendrons les mesures nécessaires pour les supprimer.

Nous pouvons utiliser des outils et des technologies automatisés, comme l’intelligence artificielle (IA), pour améliorer l’efficacité, faciliter l’évaluation des demandes de prêts hypothécaires et de crédit, détecter les fraudes, respecter les obligations légales ou réglementaires et gérer la sécurité et les autres risques. Dans certains cas, cela peut impliquer une prise de décision automatisée avec une intervention humaine limitée ou inexistante.

Nous utilisons ces outils de manière responsable, afin de prendre des décisions justes et précises et d’améliorer votre expérience. Lorsque la loi l’exige, nous vous informerons si une décision vous concernant a été prise par un processus entièrement automatisé. Vous pouvez nous contacter pour obtenir plus d’informations sur la manière dont la décision a été prise, pour demander une révision de la décision par l’un de nos représentants ou corriger tout renseignement personnel inexact utilisé lors du processus.

Sous réserve de certaines exceptions légales, vous disposez des droits suivants relatifs à vos renseignements personnels: 

Votre droit d’accès

Vous pouvez demander l’accès aux renseignements personnels que nous détenons à votre sujet et un aperçu de la façon dont nous les utilisons. Sur demande écrite, nous vous fournirons une copie de vos renseignements, sauf si des restrictions légales ou relatives à la protection de la vie privée nous obligent à limiter ou à masquer certains détails afin de protéger les droits d’autrui. Si nous devons limiter l’accès, nous vous expliquerons pourquoi. 

Votre droit à la rectification

Si vos renseignements personnels sont inexacts ou incomplets, vous pouvez nous demander de les corriger. Les informations corrigées pourraient également être partagées avec les tiers auxquels elles avaient été précédemment communiquées. Vous pouvez modifier vos informations directement dans votre profil et ajuster les données liées aux témoins de connexion enregistrées sur votre appareil.

Votre droit à l’effacement

Vous pouvez nous demander de supprimer vos renseignements personnels dans certains cas, par exemple lorsqu’ils ne sont plus nécessaires à leur finalité initiale. Dans certains cas, nous devons conserver vos informations pour des raisons légales ou réglementaires, telles que les exigences en matière de lutte contre le blanchiment d’argent.

Votre droit à la portabilité

Dans certaines situations, vous pouvez demander une copie de vos renseignements personnels dans un format structuré, couramment utilisé et lisible par machine, ou nous demander de les transférer à une autre organisation.

Votre droit de retirer votre consentement

Si nous traitons vos renseignements personnels sur la base de votre consentement, vous pouvez le retirer à tout moment. Ce retrait n’affecte pas les traitements effectués avant son retrait. Toutefois, il pourrait limiter notre capacité à vous fournir certains services. Le cas échéant, nous vous en informerons. Veuillez noter que nous pourrons toujours vous contacter pour vous communiquer des informations importantes concernant nos services, même si vous choisissez de ne plus recevoir de communications marketing.

Vos droits en matière de prise de décision automatisée

Lorsque la loi l’exige, nous vous informerons si une décision vous concernant a été prise par un processus entièrement automatisé. Vous pouvez nous contacter pour obtenir plus d’informations sur la manière dont cette décision a été prise, pour demander une révision de la décision par l’un de nos représentants ou pour corriger tout renseignement personnel inexact utilisé dans le cadre de ce processus.

Votre droit de déposer une plainte

Si vous n’êtes pas satisfait de la manière dont nous traitons vos renseignements personnels, vous avez le droit de déposer une plainte auprès de nous ou auprès de l’autorité locale en matière de protection des renseignements personnels dans votre juridiction.

Pour savoir comment exercer l’un de ces droits, veuillez consulter la section « Comment nous contacter » ci-dessous.

Nos sites Web peuvent contenir des liens vers des sites ou services exploités par des tiers. Ces liens sont fournis à titre indicatif et nesto n’exerce aucun contrôle sur leur contenu ni sur leurs pratiques en matière de confidentialité. nesto décline toute responsabilité à cet égard. Nous vous invitons à consulter la politique de confidentialité de tout site Web tiers que vous visitez.

Nos sites Web peuvent également afficher des publicités ou des liens provenant de tiers utilisant des témoins de connexion ou des technologies similaires. Les informations collectées par ces moyens sont gérées par les tiers concernés, conformément à leurs propres politiques de confidentialité. Nous vous recommandons de consulter ces politiques pour en savoir plus sur l’utilisation de vos données.

L’utilisation des réseaux sociaux en lien avec les sites Web de nesto peut impliquer la collecte et le partage de certains renseignements personnels entre nesto et ces réseaux. Nous vous invitons à consulter les politiques de confidentialité des réseaux sociaux que vous utilisez afin de comprendre quelles informations peuvent être partagées avec nesto et comment vos données sont traitées, notamment à des fins publicitaires. Vous pouvez gérer et modifier vos paramètres de confidentialité et de partage directement depuis vos comptes de réseaux sociaux. Veuillez noter que nesto n’est pas responsable de l’utilisation de vos informations par les réseaux sociaux sur leurs propres plateformes.

Veuillez consulter régulièrement cette page pour prendre connaissance des éventuelles modifications apportées à la présente politique, que nous pouvons mettre à jour de temps à autre. Le cas échéant, nous vous en informerons en actualisant la date de « Dernière mise à jour » figurant en haut de la présente politique de confidentialité ou par tout autre moyen de communication approprié.

Si vous avez des questions ou des commentaires concernant cette politique ou la façon dont nous traitons vos renseignements personnels, ou si vous souhaitez déposer une plainte ou exercer vos droits en matière de protection des renseignements personnels, veuillez communiquer avec notre Responsable de la protection des renseignements personnels par :

• Courriel: confidentialité@nesto.ca
• Par la poste: 

Nesto Inc.
2200, rue Stanley
Montréal, Québec
H3A 1R6
À l’attention du Responsable de la protection des renseignements personnels de Nesto