Aller au contenu

Politique sur les témoins

Dernière mise à jour : 5 octobre 2026

Version préliminaire : ce document doit être révisé par un conseiller juridique avant l’ouverture des prêts.

Politique relative aux témoins (Cookies) – Plateforme NUR

Dernière mise à jour : 5 octobre 2026
Version : 1.1

La présente Politique relative aux témoins décrit de quelle manière la plateforme NUR utilise les fichiers témoins (cookies) et les technologies de stockage local similaires sur son application web et mobile.


SECTION 1 – PHILOSOPHIE ET MINIMISATION DES TÉMOINS

Fidèle à ses engagements de transparence fondés sur la Loi 25 du Québec et sur l'éthique de protection des utilisateurs de la Charia, NUR applique une politique de stricte minimisation. NUR n'utilise aucun témoin de suivi publicitaire, aucun pixel de ciblage marketing, ni aucun outil de profilage commercial tiers. Les technologies de stockage utilisées servent exclusivement à sécuriser votre session et à permettre l'exécution technique des services essentiels.


SECTION 2 – TYPOLOGIE DES TÉMOINS UTILISÉS

2.1. Témoins strictement essentiels

Ces fichiers témoins techniques sont requis pour assurer le fonctionnement de base de l'infrastructure logicielle. Ils ne nécessitent pas de consentement préalable en vertu de la loi puisqu'ils sont indispensables à la fourniture du service demandé par l'utilisateur.

  • Authentification et Connexion sécurisée : Permettent de vous connecter à votre compte utilisateur de manière sécurisée. Lorsque la plateforme vous transmet un code de vérification à usage unique par courriel (OTP), un témoin temporaire ou une clé de stockage local est utilisé pour lier et valider la saisie de ce code de sécurité sur le même appareil et navigateur. Ils maintiennent également votre session active lors de votre navigation d'un écran à l'autre et retiennent vos préférences de langue.
  • Sécurité applicative : Assurent la protection de l'infrastructure contre les cyberattaques, notamment par la gestion de jetons de sécurité contre la falsification de requêtes intersites (CSRF).

2.2. Témoins de fonctionnement liés aux fournisseurs tiers obligatoires

L'application intègre des modules tiers de haute sécurité pour lesquels le dépôt de témoins techniques est requis afin de valider et d'exécuter vos requêtes de manière chiffrée.

  • Traitement des paiements (Stripe) : Notre fournisseur de services de paiement dépose des témoins techniques lors de l'accès au portail de facturation. Ces témoins permettent de sécuriser la passerelle transactionnelle, de valider l'état de l'abonnement et d'exécuter des analyses de prévention de la fraude et de la cybercriminalité bancaire.
  • Vérification d'identité (Stripe Identity) : Lors du déclenchement du protocole obligatoire de validation d'identité, des témoins temporaires sont utilisés pour lier de manière hautement sécurisée le flux de la caméra de votre appareil mobile ou informatique aux serveurs de vérification de notre sous-traitant.

SECTION 3 – CONTRÔLE ET GESTION DES PRÉFÉRENCES

Les témoins essentiels et de fonctionnement sont configurés pour s'activer automatiquement lors de l'utilisation de l'interface numérique.

L'utilisateur conserve la possibilité de configurer les paramètres de son navigateur web (Chrome, Safari, Firefox, etc.) pour bloquer ou supprimer l'historique des témoins. Toutefois, puisque l'architecture applicative de NUR repose sur des jetons de sécurité et des API tiers pour le crédit, le blocage complet des témoins empêchera l'exécution de la vérification d'identité Stripe Identity et rendra le traitement des paiements impossible, bloquant ainsi l'accès complet aux services de la plateforme.