Politique de confidentialité

Dernière mise à jour : juillet 2026

1. Introduction

VivaVan Consulting Inc. exploite Trailfolio (planification financière, trailfolio.com), Passavia (immigration canadienne, passavia.ca) et VivaVan (vivavan.ca, marque mère). La présente politique de confidentialité couvre votre utilisation de tous les produits VivaVan. Lorsque les exemples ci-dessous font référence à des données financières, ils s’appliquent à votre utilisation de Trailfolio ; lorsqu’ils font référence à des données d’immigration, ils s’appliquent à votre utilisation de Passavia.

VIVAVAN CONSULTING INC. (« nous », « notre » ou « nos ») exploite VivaVan. La présente politique de confidentialité explique comment nous recueillons, utilisons, divulguons et protégeons vos renseignements lorsque vous utilisez notre service.

Nous nous engageons à respecter la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) ainsi que les lois provinciales applicables en matière de protection de la vie privée, y compris la Personal Information Protection Act (PIPA) de la Colombie-Britannique et la Loi 25 du Québec.

Nous ne vendons pas vos renseignements personnels.

2. Renseignements recueillis

Nous pouvons recueillir les renseignements que vous nous fournissez directement, notamment :

Informations de compte (nom, adresse courriel)
Données que vous saisissez pour analyse : Données financières (Trailfolio) : revenus d'emploi et de travail autonome, droits de cotisation et soldes REER / CELI / CELIAPP / REEE, placements détenus (symboles boursiers, nombre de parts et prix), gains en capital réalisés et non réalisés, valeurs immobilières, modalités hypothécaires, revenus locatifs, estimations RPC/SV, renseignements sur les personnes à charge pour le calcul des prestations, ainsi que l'institution de courtage et la référence de compte masquée lors de l'importation de relevés. Données d'immigration (Passavia) : identité (nom, âge, pays de citoyenneté, état civil), études (diplômes, EDE, études canadiennes), langue (pointage NCLC/CLB, type de test), expérience de travail (CNP 2021, FEER, heures, pays), famille (conjoint, personnes à charge, proche au Canada), finances (fonds d'établissement, valeur nette), indicateurs de parcours (nomination provinciale, emploi réservé, EED)
Données d’utilisation et d’analyse

Nous ne recueillons pas les numéros d’assurance sociale (NAS), les identifiants bancaires ni les identifiants de comptes de courtage. VivaVann’a pas accès à vos comptes bancaires, comptes de courtage ou tout autre compte financier externe. Les relevés de compte que vous importez sont des fichiers que vous téléversez vous-même ; le fichier brut est analysé puis immédiatement supprimé, jamais conservé.

Pour les questions d'immigration, nous ne recueillons pas les résultats d'examen médical, les antécédents judiciaires, le statut de demande d'asile, les numéros de demande d'IRCC, les données biométriques, ou les documents d'identité numérisés. Ces déterminations nécessitent un représentant autorisé : consultez directement un membre du CCIC ou un avocat en immigration.

3. Utilisation de vos renseignements

Nous utilisons les renseignements recueillis pour :

Fournir et maintenir notre service
Traiter vos calculs de modélisation de scénarios
Vous envoyer des communications liées au service
Améliorer et optimiser notre plateforme

4. Consentement

En créant un compte et en utilisant VivaVan, vous donnez votre consentement implicite à la collecte, l’utilisation et le traitement de vos renseignements personnels nécessaires à la prestation du service décrit dans cette politique.

Les communications marketing nécessitent votre consentement exprès conformément à la Loi canadienne anti-pourriel (LCAP). Vous pouvez vous désabonner des communications marketing à tout moment en utilisant le lien de désabonnement dans tout courriel marketing ou en nous contactant.

Les témoins non essentiels et le suivi relié à votre identité — les catégories Analytique et Publicité décrites à la section 6 — ne sont utilisés qu’avec votre consentement exprès, recueilli par notre bandeau de consentement aux témoins. Une mesure d’utilisation anonyme et sans témoins, jamais reliée à vous, s’exécute sans consentement, tel que décrit à la section 6. Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Paramètres des témoins » au bas de la page.

Vous pouvez retirer votre consentement au traitement non essentiel des données à tout moment en nous contactant. Veuillez noter que le retrait du consentement peut limiter votre capacité à utiliser certaines fonctionnalités du service.

5. Stockage et sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos renseignements personnels, notamment :

Chiffrement des données en transit
Chiffrement au repos pour le stockage en base de données
Hachage des mots de passe selon les normes de l’industrie (les mots de passe ne sont jamais stockés en clair)
Connexions chiffrées à la base de données

Résidence des données au Canada : Vos données principales sont stockées et traitées au Canada. Certains services auxiliaires (tels que la livraison de courriels ou les fournisseurs d’authentification) peuvent traiter des données limitées à l’extérieur du Canada, tel que décrit dans la section Services tiers ci-dessous.

6. Témoins (cookies) et suivi

Nous utilisons des témoins et des technologies de stockage navigateur similaires réparties en trois catégories. Les catégories non essentielles sont désactivées par défaut et ne sont utilisées qu’avec votre consentement exprès, que vous pouvez donner, refuser ou retirer à tout moment. Indépendamment des témoins, nous mesurons l’utilisation du site au moyen d’une analytique anonyme qui ne stocke rien sur votre appareil et n’est jamais reliée à vous (voir « Analytique » ci-dessous).

Strictement nécessaires (toujours actifs) :

Un témoin de session sécurisé HTTP-only pour l’authentification
Des jetons d’accès de courte durée conservés uniquement en mémoire du navigateur (non stockés dans les témoins ou le localStorage)
Une entrée de stockage navigateur (« vv_consent ») qui enregistre vos choix de consentement aux témoins, avec la date de votre décision et la version de consentement applicable, afin de les respecter lors de vos visites ultérieures

Analytique (aucun témoin ; liaison au compte avec consentement) : Nous ne déposons jamais de témoins analytiques. L’analytique s’exécute pour tous les visiteurs dans un mode anonyme, sans témoins et en mémoire uniquement, qui ne stocke rien sur votre appareil et n’est pas relié à votre identité (voir « Analytique » ci-dessous). L’option Analytique du bandeau de consentement contrôle la liaison de l’analytique à votre compte : sans votre consentement, les événements d’analytique ne portent aucune identité de compte et nous ne pouvons pas les relier à vous. Si nous passons un jour d’une analytique en mémoire à un stockage persistant, nous mettrons d’abord cette politique à jour, et l’analytique persistante ne s’appliquera que là où vous aurez donné votre consentement.

Témoins publicitaires (avec consentement) : Utilisés pour afficher de la publicité sur nos sites Trailfolio (trailfolio.com) et Passavia (passavia.ca), tel que décrit sous « Publicité » ci-dessous. Aucun témoin publicitaire n’est déposé sur votre appareil sans votre consentement.

Vos choix de consentement : Lors de votre première visite, un bandeau de consentement vous permet d’accepter tous les témoins, de refuser tous les témoins non essentiels, ou de régler individuellement les catégories Analytique et — sur nos sites financés par la publicité — Publicité. Tant que vous n’avez pas donné votre consentement, seul le stockage strictement nécessaire est utilisé. Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Paramètres des témoins » au bas de la page ; le retrait prend effet immédiatement pour votre navigation ultérieure. Si nous modifions de façon importante nos pratiques en matière de témoins, le bandeau vous demandera de nouveau votre consentement.

En dehors de la publicité conditionnelle au consentement décrite ci-dessous, nous n’utilisons pas de témoins publicitaires tiers ni de témoins de suivi intersites. Nous ne répondons pas actuellement aux signaux Do Not Track (DNT) des navigateurs, car il n’existe pas de norme industrielle pour honorer les demandes DNT.

Analytique : Nous utilisons un service d’analytique axé sur la confidentialité (PostHog) configuré avec un stockage en mémoire uniquement — aucun identifiant persistant, témoin ou entrée localStorage n’est placé sur votre appareil à des fins d’analytique. L’analytique s’exécute pour tous les visiteurs dans un mode anonyme qui ne peut pas vous identifier : chaque visite utilise un nouvel identifiant aléatoire, les événements ne sont reliés à aucun compte, et les adresses IP ne sont ni transmises à PostHog par notre mandataire de première partie ni conservées à la réception. Les données d’analytique sont traitées par PostHog aux États-Unis. Si vous consentez à la catégorie Analytique, l’analytique est en plus reliée à votre compte, tel que décrit sous « Utilisateurs connectés » ci-dessous.

Données d’utilisation anonymes (tous les visiteurs) : Nous recueillons des données d’utilisation agrégées et anonymes telles que les pages vues, l’utilisation des fonctionnalités, les sites référents et la région géographique générale — par le mode d’analytique anonyme décrit ci-dessus et par des compteurs de pages vues, de clics et d’affichages de cartes côté serveur. Pour compter les visiteurs uniques quotidiens, nos serveurs dérivent un hachage à sens unique de votre adresse IP et de la signature de votre navigateur au moyen d’un sel aléatoire qui change et est supprimé chaque jour : les valeurs brutes ne sont jamais conservées, le hachage ne peut être ni inversé ni relié d’un jour à l’autre, et il est supprimé dans un délai de 35 jours. Nous ne pouvons pas identifier les visiteurs individuels à partir de ces données.

Utilisateurs connectés (consentement Analytique) : Lorsque vous vous connectez après avoir consenti à la catégorie Analytique, nous associons les données d’analytique à votre compte (courriel et nom d’affichage) pour améliorer votre expérience et notre service. Nous n’enregistrons pas vos sessions de navigation — l’enregistrement de session est désactivé dans notre configuration d’analytique. Si nous l’activons un jour, nous mettrons d’abord cette politique à jour et vous demanderons votre consentement.

Événements suivis : En plus des pages vues, nous enregistrons les calculatrices que vous utilisez, le moment où vous sauvegardez ou exécutez des scénarios, la création de comparaisons, vos clics vers un consultant agréé, le registre public de l’organisme de réglementation ou un partenaire commandité, la création de votre compte et vos connexions, le lancement d’une mise à niveau de forfait et son issue (réussite, échec ou annulation), et vos interactions avec les fonctionnalités d’intelligence artificielle. Sans consentement Analytique, ces événements sont anonymes ; avec celui-ci, ils sont reliés à votre compte. Nous utilisons ces données pour comprendre quelles fonctionnalités sont les plus utiles et pour améliorer le service.

Nos sites Trailfolio (trailfolio.com) et Passavia (passavia.ca) affichent des publicités diffusées par Google AdSense. Google, en tant que fournisseur tiers, utilise des témoins — y compris le témoin DoubleClick/DART — pour diffuser des annonces à nos utilisateurs en fonction de leurs visites antérieures sur ce site et sur d’autres sites Web.

La publicité personnalisée n’est diffusée que si vous donnez votre consentement aux témoins publicitaires. Si vous refusez, ou si vous n’avez pas encore fait de choix, nous indiquons à Google, par l’entremise du mode de consentement de Google (Google Consent Mode), de ne diffuser que des publicités non personnalisées — celles-ci se fondent sur la page consultée plutôt que sur votre historique de navigation, et aucun témoin publicitaire n’est déposé sur votre appareil.

Visiteurs de l’EEE, du Royaume-Uni et de la Suisse : lorsque la loi l’exige, Google affiche son propre message de consentement certifié — fondé sur le cadre de transparence et de consentement (TCF) de l’IAB — à la place de notre bannière. Vous faites vos choix quant aux témoins publicitaires et à la personnalisation, et pouvez consulter les partenaires publicitaires concernés, directement dans ce message ; notre propre bannière ne s’affiche pas dans ces régions afin de ne pas vous solliciter deux fois. Vous pouvez rouvrir le message de Google à tout moment au moyen du lien « Paramètres des témoins » au bas de la page.

Vous pouvez en tout temps désactiver la publicité personnalisée de Google dans les Paramètres des annonces Google, et celle d’autres fournisseurs participants à www.aboutads.info/choices. Pour en savoir plus, consultez comment Google utilise les renseignements provenant de sites qui utilisent ses services.

7. Services tiers

Nous utilisons les services tiers suivants pour exploiter VivaVan :

Fournisseurs d’hébergement infonuagique et d’infrastructure de bases de données (données stockées et traitées au Canada)
Google OAuth — Service d’authentification optionnel. Si vous vous connectez avec Google, vos données d’authentification peuvent être traitées aux États-Unis conformément à la politique de confidentialité de Google.
Stripe — Traitement des paiements pour les abonnements payants. Stripe reçoit votre adresse courriel, votre identifiant client Stripe et l’état de votre forfait et de votre abonnement ; les données de votre carte sont recueillies et conservées uniquement par Stripe et ne sont jamais stockées sur nos serveurs. Les données de paiement sont traitées aux États-Unis conformément à la politique de confidentialité de Stripe.
Resend — Service de courriels transactionnels pour les messages liés au compte, comme la vérification de courriel et la réinitialisation de mot de passe. Resend traite votre adresse courriel, votre nom d’affichage et le contenu de ces messages aux États-Unis conformément à la politique de confidentialité de Resend.
PostHog — Service d’analytique axé sur la confidentialité, fonctionnant pour tous les visiteurs dans un mode anonyme et sans témoins, et relié à votre compte seulement si vous consentez à la catégorie Analytique (voir la section 6). Recueille les pages vues et les événements d’utilisation ; utilise un stockage en mémoire uniquement — aucun identifiant persistant sur votre appareil — et l’enregistrement de session est désactivé. Les données d’analytique sont traitées aux États-Unis conformément à la politique de confidentialité de PostHog.
Google AdSense — Service publicitaire sur nos sites Trailfolio (trailfolio.com) et Passavia (passavia.ca). Sous réserve de vos choix de consentement (voir la section 6), Google peut déposer et lire des témoins publicitaires et traiter des données liées à la publicité (telles que l’adresse IP, l’URL de la page et les interactions avec les annonces) aux États-Unis conformément à la politique de confidentialité de Google.
Intégrations d’assistants IA (API MCP) — VivaVan offre une API permettant à des assistants IA tiers (tels que Claude et ChatGPT) d’accéder à nos outils de calcul en votre nom. Lorsque vous connectez VivaVan à un assistant IA, celui-ci s’authentifie via OAuth 2.0 et envoie les paramètres de calcul (les mêmes catégories que celles décrites à la section 2 ci-dessus) à nos serveurs. Ces données sont traitées en temps réel pour produire les résultats de calcul et ne sont pas conservées au-delà du cycle de vie de la requête. Aucun renseignement personnel supplémentaire n’est recueilli par l’accès MCP au-delà de ce qui est déjà associé à votre compte VivaVan(courriel et nom d’affichage).

À l’exception des services publicitaires de Google — qui, lorsque vous avez consenti aux témoins publicitaires, traitent des données pour la diffusion d’annonces selon la politique de confidentialité propre à Google — ces fournisseurs de services tiers agissent en tant que sous-traitants de données en notre nom et sont contractuellement tenus de protéger vos renseignements conformément à la présente politique de confidentialité et aux lois applicables. Il leur est interdit d’utiliser vos données à leurs propres fins de marketing. Nous ne vendons pas vos renseignements personnels. En dehors de la publicité fondée sur le consentement décrite à la section 6, nous ne partageons pas vos renseignements personnels avec des tiers à des fins de marketing.

8. Données de l’assistant conversationnel

Lorsque vous utilisez l’assistant conversationnel intégré, nous conservons vos messages (vos questions et les réponses de l’assistant), l’horodatage de chaque message et l’identifiant du calculateur que vous consultiez au début de la conversation. Les entrées ou résultats de calcul que vous partagez avec l’assistant ne sont conservés que dans la mesure où ils figurent dans le texte de vos messages — nous ne gardons pas d’instantané structuré distinct de vos entrées une fois la requête terminée. C’est le strict nécessaire pour reprendre une conversation sur plusieurs sessions ou appareils et pour respecter nos obligations envers vous en vertu de la LPRPDE.

Où elles sont stockées. Les données de conversation sont stockées sur la même infrastructure canadienne décrite à la section Stockage des données ci-dessus. Vos conversations ne quittent jamais le Canada pour être conservées.

Conservation. Chaque session de conversation est automatiquement supprimée 30 jours après son dernier message, avec tous les messages qu’elle contient. Il n’y a pas d’archive historique — une fois qu’une session est périmée, elle est perdue définitivement.

Fournisseurs de modèles tiers. Pour générer les réponses, le texte de vos questions et le contexte pertinent du calculateur sont envoyés à Google AI Studio (API Gemini / Gemma de Google), où ils sont traités aux États-Unis. Selon les conditions d’utilisation actuelles de l’API Gemini de Google, l’API payante n’utilise pas vos entrées ni les sorties du modèle pour entraîner les modèles de Google. Google peut conserver brièvement le contenu à des fins de surveillance des abus, conformément à ses conditions d’API standard. Si nous adoptons un autre fournisseur de modèles plus tard, nous mettrons à jour cette section avant d’y acheminer la moindre donnée.

Vos contrôles. Vous pouvez supprimer une conversation en particulier à tout moment depuis le panneau de discussion, ou effacer tout votre historique en un clic depuis Paramètres › Confidentialité. La suppression supprime tous les messages des sessions concernées et est irréversible. Vous pouvez aussi nous faire la demande directement à l’adresse courriel au bas de cette politique.

Ce que nous ne promettons pas. Nous pouvons consulter une conversation lors d’une enquête sur un abus présumé, un incident de sécurité ou une demande explicite de votre part — nous ne pouvons donc pas promettre honnêtement que « personne ne lira jamais vos conversations ». Ce que nous promettons, c’est que vos conversations ne sont pas vendues et ne sont pas partagées avec des annonceurs.

9. Vos droits

En vertu de la LPRPDE et des lois provinciales applicables en matière de protection de la vie privée, vous avez le droit de :

Accéder à vos renseignements personnels, les corriger ou les supprimer
Demander une copie de vos données personnelles
Nous demander de restreindre le traitement de vos renseignements
Retirer votre consentement au traitement non essentiel des données

Nous répondrons aux demandes d’accès aux données dans un délai de 30 jours, comme l’exige la LPRPDE. Contactez-nous à l’adresse courriel ci-dessous pour exercer ces droits.

Si vous n’êtes pas satisfait de notre réponse à votre préoccupation en matière de vie privée, vous avez le droit de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada au 1-800-282-1376. Les résidents du Québec peuvent également déposer une plainte auprès de la Commission d’accès à l’information du Québec (CAI); les résidents de la Colombie-Britannique peuvent déposer une plainte auprès du Commissariat à l’information et à la protection de la vie privée de la Colombie-Britannique (OIPC BC).

10. Notification en cas d’atteinte aux données

En cas d’atteinte aux données présentant un risque réel de préjudice grave pour vous, nous :

Aviserons les utilisateurs touchés dans les meilleurs délais
Signalerons l’atteinte au Commissariat à la protection de la vie privée du Canada
Conserverons des registres de toutes les atteintes pendant au moins 5 ans, conformément aux exigences de la LPRPDE et de la Loi 25 du Québec (art. 3.5)

11. Conservation des données

Nous conservons vos renseignements personnels aussi longtemps que votre compte est actif. Si votre compte est résilié, vous disposez de 30 jours pour demander une exportation de vos données (voir nos Conditions d’utilisation). Après cette période, nous pouvons conserver certaines données pour :

Conformité légale et fiscale (jusqu’à 7 ans)
Sauvegarde et reprise après sinistre (jusqu’à 90 jours)
Analytique agrégée et anonymisée (indéfiniment)
Sessions et messages de conversation : conservés pendant 30 jours suivant le dernier message, puis supprimés automatiquement

Vous pouvez demander une suppression anticipée en nous contactant à l’adresse courriel ci-dessous.

12. Vie privée des enfants

Notre service n’est pas destiné aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants. Si vous croyez que nous avons recueilli des renseignements d’un enfant, veuillez nous contacter immédiatement.

13. Modifications à cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Pour les modifications importantes, nous fournirons un préavis d’au moins 30 jours par courriel ou par un avis bien visible dans le service. Nous publierons également la politique mise à jour sur cette page et mettrons à jour la date de « Dernière mise à jour ».

14. Nous contacter

Responsable de la protection des renseignements personnels. Conformément à l’article 3.1 de la Loi 25 du Québec, le dirigeant principal de VivaVan Consulting Inc. agit à titre de responsable de la protection des renseignements personnels et est responsable de notre conformité aux lois applicables. Adressez vos questions de confidentialité, demandes d’accès et demandes de rectification à l’adresse courriel ci-dessous.

Si vous avez des questions sur cette politique de confidentialité, veuillez nous contacter à : [email protected]

Si vous n’êtes pas satisfait de notre réponse, vous pouvez adresser votre plainte au Commissariat à la protection de la vie privée du Canada au 1-800-282-1376. Les résidents du Québec peuvent également adresser leur plainte à la Commission d’accès à l’information du Québec (CAI); les résidents de la Colombie-Britannique peuvent adresser leur plainte au Commissariat à l’information et à la protection de la vie privée de la Colombie-Britannique (OIPC BC).