Politique de confidentialité

Dernière mise à jour : 16 août 2026

Maya™ Investissement Group Inc. (« MayaInvest », « nous ») s'engage à protéger la vie privée et les renseignements personnels des visiteurs de son site web ainsi que de ses clients et partenaires. La présente politique décrit quels renseignements nous recueillons, pourquoi nous les recueillons, comment nous les utilisons, les protégeons et les conservons, ainsi que les droits dont vous disposez.

Cette politique est conforme à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE / PIPEDA) applicable au Canada, à la Loi 25 du Québec, ainsi qu'au Règlement général sur la protection des données (RGPD, Règlement (UE) 2016/679) pour les visiteurs situés dans l'Espace économique européen (EEE), en Suisse ou au Royaume-Uni.

1. Responsable du traitement

Le responsable du traitement des renseignements personnels recueillis via ce site est :

Maya Investissement Group Inc.
2237 Esprit Drive
Orléans (Ontario) K4A 4Z4, Canada
Courriel : infos@maya-invest.ca

2. Renseignements que nous recueillons

Nous recueillons uniquement les renseignements nécessaires aux finalités décrites ci-dessous :

a) Renseignements que vous nous fournissez directement. Lorsque vous remplissez notre formulaire de contact : prénom, nom, adresse courriel, numéro de téléphone (facultatif), sujet et contenu de votre message. Ce formulaire ouvre votre logiciel de messagerie : le message nous parvient par courriel ordinaire, sans transiter par une base de données de ce site.

b) Renseignements recueillis automatiquement. Lors de votre navigation, certaines données techniques peuvent être traitées par notre hébergeur à des fins de sécurité et de bon fonctionnement du site : adresse IP, type de navigateur, système d'exploitation, pages consultées, date et heure de la visite.

c) Ressources tierces. Les feuilles de style, les polices de caractères, les images et les scripts de ce site sont servis depuis notre propre domaine : leur chargement ne transmet aucune donnée à un tiers. La seule exception est la page de prise de rendez-vous, décrite au paragraphe suivant.

d) Prise de rendez-vous. Notre page de prise de rendez-vous intègre le calendrier Microsoft Bookings, service exploité par Microsoft Corporation. Le calendrier étant affiché à l'intérieur de notre page, votre adresse IP est transmise à Microsoft dès l'ouverture de cette page, avant toute saisie de votre part. Les renseignements que vous y inscrivez ensuite (nom, adresse courriel, motif et horaire souhaités) sont traités par Microsoft sur ses propres serveurs, susceptibles d'être situés hors du Canada, selon sa déclaration de confidentialité. Nous en recevons copie afin d'organiser la rencontre, et les conservons selon les durées indiquées à la section 6.

Nous ne recueillons aucun renseignement personnel sensible et nous ne procédons à aucune prise de décision automatisée ni à aucun profilage.

3. Finalités et bases juridiques du traitement

  • Répondre à vos demandes transmises via le formulaire de contact ou par courriel (base juridique RGPD : votre consentement, art. 6(1)(a), et l'exécution de mesures précontractuelles, art. 6(1)(b)).
  • Assurer la sécurité et le bon fonctionnement du site (base juridique RGPD : notre intérêt légitime, art. 6(1)(f)).
  • Respecter nos obligations légales, notamment comptables et fiscales (base juridique RGPD : obligation légale, art. 6(1)(c)).

Nous n'utilisons pas vos renseignements à des fins de prospection commerciale sans votre consentement explicite, conformément à la Loi canadienne anti-pourriel (LCAP).

4. Témoins de connexion (cookies)

Ce site n'utilise pas de témoins publicitaires ni d'outils de suivi à des fins de marketing. Seuls des témoins strictement nécessaires au fonctionnement technique du site peuvent être déposés. Si des outils de mesure d'audience devaient être ajoutés, votre consentement préalable serait recueilli au moyen d'un bandeau dédié, conformément à la Loi 25 et au RGPD.

5. Communication et transfert des renseignements

Nous ne vendons, ne louons et n'échangeons jamais vos renseignements personnels. Ils peuvent être communiqués uniquement : (a) à nos fournisseurs de services techniques agissant pour notre compte et liés par des obligations de confidentialité ; (b) aux autorités compétentes lorsque la loi l'exige.

Le site est hébergé par Amazon Web Services, Inc. (Amazon S3), sur une infrastructure susceptible d'être située aux États-Unis. Les données techniques décrites à la section 2 b) peuvent donc être traitées à l'extérieur du Canada. Conformément à la LPRPDE et à la Loi 25, nous nous assurons que ce fournisseur offre des mesures de protection comparables à celles exigées par le droit canadien.

Pour les personnes situées dans l'EEE, les transferts hors de l'Union européenne sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne).

6. Durée de conservation

Les demandes de contact sont conservées au maximum 24 mois après le dernier échange, sauf si une relation d'affaires en découle ; les documents liés à une relation contractuelle sont conservés pendant la durée prescrite par les lois applicables. À l'expiration de ces délais, les renseignements sont détruits ou anonymisés de façon sécuritaire.

7. Sécurité

Nous mettons en œuvre des mesures de sécurité physiques, organisationnelles et technologiques raisonnables : chiffrement des communications (HTTPS/TLS), accès restreint aux personnes autorisées et sensibilisation de notre équipe. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous en aviserons les personnes concernées et les autorités compétentes conformément aux lois applicables.

8. Vos droits

  • Accès : obtenir la confirmation que nous détenons des renseignements vous concernant.
  • Rectification : faire corriger des renseignements inexacts, incomplets ou équivoques.
  • Retrait du consentement à tout moment.
  • Effacement (RGPD, art. 17) et désindexation (Loi 25).
  • Limitation et opposition au traitement (RGPD, art. 18 et 21).
  • Portabilité (RGPD, art. 20 ; Loi 25).

Pour exercer ces droits, écrivez-nous à infos@maya-invest.ca. Nous répondrons dans un délai maximal de 30 jours.

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada, de la Commission d'accès à l'information du Québec ou de l'autorité de contrôle de votre pays de résidence dans l'EEE (par exemple la CNIL en France).

9. Mineurs

Ce site s'adresse à un public professionnel. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes mineures.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique afin de refléter l'évolution de nos pratiques ou des exigences légales. La version en vigueur est celle publiée sur cette page, accompagnée de sa date de mise à jour.

11. Nous joindre

Pour toute question : infos@maya-invest.ca.