Les données de vos clients sont protégées à chaque niveau.
PlanBase est conçu pour les professionnels financiers canadiens responsables des renseignements les plus sensibles de leurs clients. Cette responsabilité va de l’infrastructure jusqu’à la façon dont Finn traite un seul document.
- Données hébergées au Canada
- TLS 1.2+ et AES-256
- PCI DSS via Stripe
- LPRPDE et Loi 25 du Québec
Conçu pour protéger les données financières sensibles.
Chiffrement en transit et au repos
Toutes les données transmises entre votre navigateur et PlanBase sont chiffrées à l’aide de TLS 1.2+ avec des algorithmes 256 bits. Les données au repos sont chiffrées avec AES-256. Aucune donnée ne quitte nos systèmes sans chiffrement.
Données hébergées au Canada
Les données de vos clients ne quittent jamais le Canada. Toutes les données clients, y compris les plans financiers, les dossiers clients, les fils de Finn et les informations de compte, sont stockées exclusivement sur des serveurs situés au Canada.
Paiements PCI DSS
Le traitement des paiements est entièrement délégué à Stripe, Inc., un prestataire certifié PCI DSS de niveau 1. PlanBase ne stocke, ne traite ni ne transmet jamais les numéros de carte complets ni les codes CVV.
Contrôles d’accès
L’accès aux systèmes de production est restreint au personnel autorisé de PlanBase selon le principe du besoin d’en connaître. Tous les accès administratifs sont consignés, surveillés et soumis à l’authentification multifacteur.
LPRPDE et Loi 25
PlanBase respecte la LPRPDE et la Loi 25 du Québec (Projet de loi 64). Nous disposons d’un responsable de la protection des renseignements personnels désigné et répondons aux demandes d’accès dans les délais prescrits.
Notification en cas d’atteinte
En cas d’atteinte confirmée à la sécurité des données, nous informons les clients concernés sans délai indu, conformément à la LPRPDE. Notre plan d’intervention est revu chaque année.
Comment Finn traite les données des clients.
Finn lit les relevés, les polices et les déclarations T2 pour monter le plan. Voici ce que cela signifie pour les renseignements de vos clients.
Hébergé au Canada
Les documents, les plans et les fils clients de Finn sont sur des serveurs canadiens avec le reste de vos données.
N’entraîne jamais l’IA
Les données clients ne servent jamais à entraîner des modèles d’IA et ne sont jamais vendues.
Vous approuvez chaque changement
Finn propose; rien n’entre dans le plan sans que vous l’appliquiez.
Les chiffres viennent du moteur
Chaque montant provient du moteur déterministe de PlanBase. Finn cite les chiffres; il n’en invente jamais.
Un fil vérifiable par client
Chaque document, question et décision au même endroit, que votre équipe et la conformité peuvent réviser.
Nos normes de conformité.
PlanBase est conçu pour les conseillers et planificateurs financiers agréés qui exercent sous des exigences réglementaires strictes. Notre posture de conformité reflète les standards attendus des services financiers au Canada.
- Hébergement des données
- Canada uniquementToutes les données sur des serveurs canadiens
- Chiffrement en transit
- TLS 1.2+ / 256 bitsAppliqué sur tous les points d’accès
- Chiffrement au repos
- AES-256Appliqué à toutes les données stockées
- Traitement des paiements
- PCI DSS niveau 1Via Stripe. Aucune donnée de carte sur nos serveurs.
- Législation sur la vie privée
- LPRPDE + Loi 25Conformité fédérale et québécoise
- Anti-pourriel
- Conforme à la LCAPModèle de consentement exprès/tacite appliqué
- AMF pour les accès admin
- ObligatoireTous les accès internes soumis à l’AMF
- Plan d’intervention
- Révision annuelleDocumenté et testé chaque année
Conçu pour les professionnels réglementés
PlanBase est un logiciel pour conseillers, et non un courtier, conseiller ou gestionnaire de portefeuille. Nous ne fournissons pas de conseils financiers, en placement, fiscaux ou juridiques, et Finn non plus. Les conseillers qui utilisent PlanBase demeurent responsables de s’assurer que leur utilisation de la plateforme respecte les obligations imposées par l’OCRI, le Conseil des normes de FP Canada et les régulateurs provinciaux applicables.
Vos questions sur la sécurité, répondues.
Toutes les données clients sont stockées sur des serveurs physiquement situés au Canada. Nous ne transférons pas les données clients hors du Canada sans consentement écrit explicite.
Des questions sur nos pratiques de sécurité?
Nous fournissons volontiers de la documentation supplémentaire pour le processus de diligence raisonnable de votre cabinet.
Contacter l’équipe sécurité