Politique de confidentialité

Nous recueillons des renseignements d'identification personnels uniquement lorsque vous les fournissez vous-même, au moyen de l'un des deux formulaires de ce site Web. Le formulaire de demande de prêt vous demande le montant que vous souhaitez emprunter; votre nom, votre numéro de téléphone, votre date de naissance, votre adresse courriel et votre adresse résidentielle (y compris la date de votre emménagement); si vous avez déjà emprunté auprès d'Express Cash; votre source de revenu et les renseignements qui s'y rattachent (comme votre employeur, le nom de votre superviseur, votre numéro de téléphone au travail, la fréquence de votre paie, votre date d'entrée en fonction et la date de votre prochaine paie); si vous avez déclaré faillite; et une personne de référence (prénom et nom, numéro de téléphone et lien avec vous). Si votre adresse est au Québec, le formulaire demande aussi si vous êtes locataire, votre revenu annuel brut et vos paiements mensuels de logement, d'électricité, de voiture et autres, que le prêteur utilise pour évaluer votre capacité de remboursement. Le formulaire de contact vous demande votre nom, votre adresse courriel et votre message, et note la langue de la page que vous avez utilisée.

Nous utilisons ces renseignements pour étudier votre demande de prêt et vérifier votre compte bancaire par l'entremise de CreditBook, pour répondre aux messages que vous nous envoyez et pour protéger nos formulaires contre les abus. Nous ne les utilisons à aucune autre fin sans votre consentement.

Nous ne recueillerons des renseignements d'identification personnels que s'ils sont fournis volontairement par les utilisateurs. Cependant, refuser de fournir les renseignements qu'un formulaire exige nous empêche d'étudier votre demande ou de répondre à votre message.

En dehors de ces formulaires, les outils facultatifs décrits dans la section Outils de mesure et de publicité recueillent des renseignements techniques au moyen de témoins (cookies) et de technologies semblables, seulement si vous les acceptez.

Nous pouvons également recueillir des informations non personnelles sur les utilisateurs lorsqu'ils interagissent avec notre site Web. Ces informations peuvent inclure le nom du navigateur, le type d'appareil, ainsi que des détails techniques sur le mode de connexion de l'utilisateur à notre site, tels que le système d'exploitation, le fournisseur d'accès Internet, et d'autres informations similaires. À part ce que tout navigateur transmet à un site Web à chaque requête, ces informations ne sont recueillies que par les outils facultatifs décrits ci-dessous, et seulement si vous les acceptez.

Lors de votre première visite sur ce site Web, une bannière vous invite à accepter ou à refuser les témoins (cookies) facultatifs. Vous pouvez tous les refuser, tous les accepter ou choisir par catégorie (Analytiques et Marketing). Aucun des outils ci-dessous ne se charge, et aucun ne reçoit quoi que ce soit de votre navigateur, tant que vous n'avez pas accepté la catégorie correspondante.

Catégorie Analytiques : Google Analytics 4 (Google). Catégorie Marketing : Google Ads, pour la mesure des conversions et le remarketing (Google), et Meta Pixel (Meta). Lorsque les deux catégories sont acceptées, trois autres outils se chargent : Google Tag Manager (Google), Microsoft Advertising Universal Event Tracking (Microsoft) et Microsoft Clarity (Microsoft), que charge notre conteneur Google Tag Manager.

Ces outils utilisent des témoins et des identifiants semblables pour reconnaître votre navigateur, compter les visites et mesurer quelles publicités mènent à une demande. Leurs fournisseurs reçoivent aussi ce que tout navigateur transmet avec une requête : votre adresse IP, des détails sur votre navigateur et votre appareil, et l'adresse de la page que vous consultez. Microsoft Clarity enregistre aussi la manière dont vous utilisez nos pages (clics, défilement et mouvements du pointeur) afin de produire des cartes thermiques et des enregistrements de session; la page de demande de prêt est marquée pour que Clarity en masque le contenu. Les événements que notre site envoie lui-même à ces outils ne portent que des étiquettes fixes, comme un clic sur un bouton de demande, l'arrivée à la deuxième étape du formulaire ou le résultat de l'envoi d'une demande; ils ne portent jamais les réponses que vous saisissez, le montant demandé ni aucun identifiant.

Ce site utilise le service de remarketing Google Ads pour faire la publicité de Express Cash sur des sites tiers (y compris Google) auprès des visiteurs ayant déjà consulté notre site, et seulement auprès des visiteurs qui ont accepté la catégorie Marketing. Cela signifie que nous pourrions diffuser des publicités à l'intention d'anciens visiteurs qui n'ont pas complété une demande. Ces annonces pourraient apparaître sous la forme d'une publicité sur une page de résultats de recherche Google ou sur un site d'un autre réseau. Les fournisseurs tiers, y compris Google, utilisent des témoins pour diffuser des annonces basées sur les visites antérieures des utilisateurs sur le site de Express Cash. Les informations recueillies seront utilisées conformément à cette politique de confidentialité ainsi qu'aux politiques de confidentialité de Google, de Meta et de Microsoft.

Quelques éléments sont conservés dans votre navigateur uniquement pour faire fonctionner le site : votre choix en matière de témoins (gardé dans le stockage local de votre navigateur et jamais transmis à notre serveur), votre préférence d'affichage clair ou sombre et, si vous utilisez la recherche d'adresse, un témoin de sécurité valide une heure. Les autres témoins proviennent des outils décrits plus haut, sont listés par catégorie dans la fenêtre des préférences et ne sont déposés qu'après que vous avez accepté leur catégorie.

Vous pouvez modifier ou retirer votre consentement en tout temps. Sélectionnez Paramètres des témoins dans le pied de page, sous Mentions légales, au bas de chaque page de ce site Web (en anglais : Cookie settings, sous Legal). La fenêtre des préférences vous permet de désactiver chaque catégorie et d'enregistrer votre choix, ou de sélectionner Tout refuser. Lorsque vous retirez une catégorie, la page se recharge pour que les outils s'arrêtent, et les témoins de ces outils que votre navigateur permet à notre site d'atteindre sont supprimés. Quelques témoins sont déposés sur les domaines mêmes des fournisseurs (comme fr de Meta, IDE de Google et MUID de Microsoft); seuls les paramètres de votre navigateur peuvent les supprimer.

Un choix est valide pendant 395 jours au plus. Nous vous redemandons votre choix lorsqu'il date de plus de 395 jours, et lorsque la liste des témoins ou leurs finalités changent. Un choix expiré, ou rendu caduc par une liste mise à jour, n'est plus utilisé, mais il reste dans le stockage local de votre navigateur jusqu'à ce que votre prochain choix le remplace ou que vous effaciez les données de ce site dans votre navigateur.

Lorsque vous envoyez le formulaire de demande, notre serveur vérifie le contrôle de sécurité, puis transmet directement vos réponses à CreditBook, la plateforme de prêt qu'Express Cash utilise pour étudier les demandes. Ce site Web ne conserve aucune copie de votre demande.

Après l'envoi, lorsque la plateforme de CreditBook offre une vérification bancaire sécurisée pour votre demande, ce site Web vous y redirige; sinon, il affiche un message de confirmation et ne vous redirige pas. La vérification bancaire fait partie du processus du prêteur et se déroule sur la plateforme de CreditBook, et non sur ce site Web. Ce site Web ne vous demande jamais vos identifiants bancaires en ligne.

Un message envoyé au moyen du formulaire de contact est livré par courriel à info@expresscash.ca par l'entremise d'Amazon Simple Email Service (Amazon Web Services), dans sa région de Montréal, au Canada. Le message est ensuite conservé dans la boîte courriel d'Express Cash afin que nous puissions vous répondre; ce site Web ne le stocke pas.

Le champ d'adresse du formulaire de demande peut suggérer des adresses pendant que vous écrivez. Cette fonction utilise l'API Google Places (Google). Votre navigateur ne communique pas avec Google pour cela : il envoie ce que vous écrivez à notre serveur, qui interroge Google. À partir de trois caractères, notre serveur transmet à Google le texte saisi, une restriction au Canada, la langue de la page et un identifiant de session aléatoire; si vous choisissez une suggestion, il transmet aussi l'identifiant de cette suggestion pour obtenir les détails de l'adresse. Votre adresse IP, vos témoins et les détails de votre navigateur ne sont pas transmis à Google, et notre serveur ne conserve pas le texte saisi.

Cette fonction n'est offerte qu'après un contrôle de sécurité (Cloudflare Turnstile), qui dépose un témoin technique valide une heure. Vous pouvez ignorer les suggestions et écrire votre adresse vous-même.

Nos formulaires (demande, contact et recherche d'adresse) sont protégés par Cloudflare Turnstile (Cloudflare, Inc., États-Unis). Votre navigateur charge un script de Cloudflare, et Cloudflare reçoit des renseignements sur votre navigateur et votre visite pour déterminer si vous êtes une personne. Lorsque vous envoyez un formulaire, notre serveur transmet à Cloudflare le jeton Turnstile et votre adresse IP pour le faire vérifier.

Pour limiter les abus, notre serveur tient aussi des compteurs par adresse IP (le nombre de requêtes récentes). Ces compteurs ne sont gardés que dans la mémoire du serveur et jamais écrits sur disque, ils comptent les requêtes sur des périodes d'une minute à une heure, et ils disparaissent au redémarrage du serveur. Les journaux de notre application ne consignent qu'un nom de résultat fixe (par exemple, qu'une requête a été envoyée, refusée ou limitée), un code d'état et, pour les demandes de prêt, le numéro de référence attribué par CreditBook; ils ne contiennent jamais votre adresse IP, vos réponses, vos messages ni les adresses que vous saisissez.

Ce site Web fonctionne sur un serveur virtuel loué auprès d'OVHcloud et situé au Québec, au Canada.

Nous adoptons des pratiques rigoureuses de collecte, de stockage et de traitement des données, ainsi que des mesures de sécurité appropriées pour protéger vos renseignements personnels contre tout accès, modification, divulgation ou destruction non autorisés.

Les données échangées entre votre navigateur et ce site Web sont transmises par une connexion HTTPS chiffrée (TLS).

Nous ne vendons, n'échangeons, ni ne louons les informations personnelles identifiables des utilisateurs à des tiers. Nous ne partageons des renseignements personnels qu'avec les fournisseurs nécessaires aux fins décrites dans cette politique, et seulement les renseignements dont chacun a besoin.

Ces fournisseurs reçoivent des renseignements personnels par l'entremise de ce site Web, chacun pour une seule fin : CreditBook, pour étudier votre demande de prêt et vérifier votre compte bancaire; Amazon Web Services (Amazon SES), pour livrer les messages du formulaire de contact à notre boîte courriel; Cloudflare, pour vérifier que nos formulaires sont utilisés par des personnes (Turnstile); Google (API Places), pour suggérer des adresses dans le formulaire de demande; et, seulement si vous acceptez la catégorie correspondante dans la bannière, Google (Google Analytics, Google Ads et Google Tag Manager), Meta (Meta Pixel) et Microsoft (Microsoft Advertising et Microsoft Clarity), pour mesurer l'utilisation du site et notre publicité. OVHcloud héberge le serveur sur lequel ce site Web fonctionne. Aucun autre tiers ne reçoit de renseignements personnels de ce site Web.

Vos renseignements sont traités aux endroits suivants. Au Québec : le serveur de ce site Web (OVHcloud). Au Canada : CreditBook, qui reçoit les demandes de prêt sur une plateforme hébergée au Canada (la connexion passe par le réseau de Cloudflare), et Amazon Web Services (Amazon SES), dans sa région de Montréal. Aux États-Unis : Cloudflare (contrôle de sécurité de nos formulaires), Google (recherche d'adresse; Google Analytics, Google Ads et Google Tag Manager), Meta (Meta Pixel) et Microsoft (Microsoft Advertising et Microsoft Clarity). Les outils de mesure et de publicité de Google, de Meta et de Microsoft ne reçoivent des renseignements que si vous les acceptez.

La communication de renseignements personnels à l'extérieur du Québec, que ce soit vers une autre province ou vers un autre pays, est encadrée par une évaluation des facteurs relatifs à la vie privée, comme l'exige la Loi sur la protection des renseignements personnels dans le secteur privé, et par une entente écrite qui tient compte de ses résultats.

Nous ne conservons les renseignements personnels que le temps nécessaire aux fins pour lesquelles ils ont été recueillis, puis nous les détruisons ou les anonymisons. Ce site Web lui-même ne conserve aucune copie de votre demande, de vos messages ni des adresses que vous saisissez : il les transmet et ne consigne que des noms de résultat fixes. Les compteurs utilisés contre les abus n'existent que dans la mémoire du serveur et disparaissent à son redémarrage.

Votre choix en matière de témoins est valide pendant 395 jours au plus. Son enregistrement reste dans le stockage local de votre navigateur, même après son expiration, jusqu'à ce qu'un nouveau choix le remplace ou que vous effaciez les données de ce site dans votre navigateur. Un message de contact est conservé dans la boîte courriel d'Express Cash, et une demande chez CreditBook, le temps nécessaire pour donner suite à votre demande et respecter nos obligations légales.

Vous avez le droit : d'accéder aux renseignements personnels que nous détenons à votre sujet et d'en obtenir une copie; de les faire rectifier lorsqu'ils sont inexacts, incomplets ou équivoques; de retirer votre consentement à l'utilisation ou à la communication de vos renseignements; de recevoir vos renseignements personnels informatisés dans un format technologique structuré et couramment utilisé, ou de les faire transmettre à un autre organisme que vous nommez (portabilité); et de demander que la diffusion de vos renseignements personnels cesse, ou que tout hyperlien rattaché à votre nom soit désindexé, lorsque la loi le permet.

Retirer votre consentement aux témoins se fait en un clic dans Paramètres des témoins (voir plus haut). Pour toute autre demande, écrivez à la personne responsable de la protection des renseignements personnels, le responsable des données web nommé sous Coordonnées. Nous répondons dans les 30 jours suivant la réception de votre demande. Retirer votre consentement à l'utilisation des renseignements de votre demande de prêt peut nous empêcher de continuer à la traiter.

Pour signaler un incident qui touche vos renseignements, ou pour porter plainte sur la façon dont nous les traitons, écrivez à info@expresscash.ca, à l'attention de la personne responsable de la protection des renseignements personnels.

Si un incident de confidentialité présente un risque de préjudice sérieux, nous avisons les personnes concernées et la Commission d'accès à l'information du Québec, comme la loi l'exige. Vous pouvez aussi déposer une plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) si vous croyez que vos droits n'ont pas été respectés.

Les utilisateurs peuvent trouver sur notre site Web des liens vers des sites et services de nos partenaires, fournisseurs ou autres tiers, comme la plateforme d'avis indépendante Trustpilot, le portail client et le formulaire de demande propre à CreditBook (ces deux derniers sont servis par la plateforme de CreditBook sous des adresses d'Express Cash). Nous ne contrôlons pas le contenu ou les liens qui apparaissent sur ces sites et nous ne sommes pas responsables des pratiques employées par les sites Web liés à notre site. De plus, ces sites ou services, y compris leur contenu et leurs liens, peuvent évoluer en permanence. Ces sites et services peuvent avoir leurs propres politiques de confidentialité et politiques de service à la clientèle. La navigation et l'interaction sur tout autre site Web, y compris les sites ayant un lien vers le nôtre, sont soumises aux conditions et politiques propres à ces sites.

Les avis Trustpilot apparaissent sur ce site Web sous forme de texte et de liens seulement : aucun script de Trustpilot ne s'exécute ici, et Trustpilot ne reçoit de renseignements que si vous suivez son lien.

Express Cash se réserve le droit de mettre à jour cette politique de confidentialité à tout moment. La date de la dernière mise à jour figure en haut de cette politique. Nous encourageons les utilisateurs à consulter régulièrement cette page pour rester informés de tout changement et des mesures que nous prenons pour protéger les informations personnelles que nous collectons. Vous reconnaissez qu'il est de votre responsabilité de vérifier cette politique de confidentialité périodiquement et de prendre connaissance des modifications.

En utilisant ce site Web, vous signifiez votre acceptation de cette politique de confidentialité et des conditions de service associées. Si vous n'acceptez pas cette politique, veuillez ne pas utiliser notre site Web. Votre utilisation continue du site Web après l'affichage de modifications de cette politique sera considérée comme votre acceptation de ces changements. Votre consentement aux outils facultatifs de mesure et de publicité est un choix distinct : il n'est donné que par la bannière de témoins et peut être retiré en tout temps. Le formulaire de demande vous invite à accepter les conditions d'utilisation et cette politique de confidentialité avant de l'envoyer.