Politique de confidentialité

Qui sommes-nous

Stratdata Services-Conseils est une firme de conseil en transformation IA et performance organisationnelle, établie dans la région de la Capitale-Nationale au Québec. Johanne Langlois est la responsable de la protection des renseignements personnels au sein de l'organisation.

Pour toute question relative à cette politique ou pour exercer vos droits, vous pouvez nous joindre à l'adresse suivante : johanne.langlois@stratdataconseils.com

Renseignements collectés

Nous collectons uniquement les renseignements personnels nécessaires aux fins pour lesquelles ils sont recueillis. Sur notre site web, cela inclut :

• Votre prénom et nom
• Votre adresse courriel
• Le nom de votre organisation
• Le contenu de votre message

Ces renseignements sont collectés uniquement lorsque vous remplissez volontairement notre formulaire de contact. Aucune collecte automatique de données personnelles identifiantes n'est effectuée à d'autres fins.

Finalités et bases juridiques du traitement

Vos renseignements sont traités aux fins suivantes, selon les bases juridiques applicables en vertu de la Loi 25 (Québec) et du RGPD (UE) :

Vos renseignements ne sont jamais utilisés à des fins de démarchage commercial non sollicité.

Conservation et durées de rétention

Vos renseignements personnels sont conservés uniquement pour la durée nécessaire à la réalisation des finalités pour lesquelles ils ont été collectés :

• Les renseignements issus du formulaire de contact sont conservés pour une durée maximale de 24 mois suivant votre dernière interaction avec nous
• En cas de relation professionnelle active, les renseignements sont conservés pour la durée de la relation, puis pendant une période maximale de 5 ans pour répondre à nos obligations légales et comptables
• À l'expiration de ces délais, vos renseignements sont détruits de façon sécuritaire ou anonymisés de manière irréversible

Nous prenons les mesures raisonnables pour protéger vos renseignements contre tout accès non autorisé, divulgation, modification ou destruction, incluant des contrôles d'accès stricts et le chiffrement des communications.

Hébergement et outils tiers

Notre site web est hébergé par O2Switch, prestataire français établi à Clermont-Ferrand (France), soumis au RGPD. Vos données ne transitent pas vers des serveurs situés hors de l'Union européenne via notre hébergeur.

Nous pouvons également utiliser les outils suivants dans le cadre de notre relation professionnelle :

• Calendly — outil de prise de rendez-vous (États-Unis). Si vous utilisez ce service, vous êtes soumis à sa propre politique de confidentialité. Nous limitons au minimum les données partagées avec cet outil.
• WordPress — système de gestion du site web. Les extensions utilisées sont sélectionnées selon leur niveau de conformité à la Loi 25 et au RGPD.

Vos renseignements personnels ne sont jamais vendus, loués ou partagés avec des tiers à des fins commerciales. Tout prestataire ayant accès à vos données est lié par des obligations de confidentialité équivalentes aux nôtres.

Transferts hors Québec et hors Union européenne

Notre hébergeur O2Switch étant établi en France (UE), les données hébergées sur nos serveurs bénéficient d'un niveau de protection adéquat au regard du RGPD.

Dans le cas où un transfert de renseignements personnels vers un pays n'offrant pas un niveau de protection adéquat s'avérerait nécessaire (par exemple, via un outil tiers américain) :

• Une Évaluation des facteurs relatifs à la vie privée (ÉFVP) sera réalisée préalablement, conformément à la Loi 25
• Des clauses contractuelles types ou d'autres garanties appropriées seront mises en place, conformément au RGPD
• Vous en serez informé dans la mesure du possible

Témoins de connexion

Notre site peut utiliser des témoins de connexion à des fins strictement techniques et analytiques pour améliorer votre expérience de navigation. Aucun témoin n'est utilisé à des fins publicitaires ou de profilage commercial.

Vous pouvez configurer votre navigateur pour refuser les témoins de connexion ou être alerté lorsqu'ils sont utilisés. Veuillez noter que certaines fonctionnalités du site pourraient ne plus être disponibles si vous désactivez ces témoins.

Vos droits

Conformément à la Loi 25 (Québec) et, le cas échéant, au RGPD (UE), vous disposez des droits suivants :

• Droit d'accès : accéder aux renseignements personnels que nous détenons à votre sujet
• Droit de rectification : demander la correction de renseignements inexacts ou incomplets
• Droit de retrait du consentement : retirer votre consentement à l'utilisation de vos renseignements en tout temps
• Droit à la suppression : demander la suppression de vos renseignements, sous réserve des obligations légales applicables
• Droit à la portabilité : recevoir vos renseignements dans un format structuré et couramment utilisé, ou les faire transmettre à une autre organisation (Loi 25, en vigueur depuis septembre 2024 ; art. 20 RGPD)
• Droit à la désindexation : demander la cessation de la diffusion ou la désindexation de renseignements vous concernant si cela vous cause un préjudice sérieux
• Droit à la limitation du traitement (RGPD) : demander la restriction du traitement de vos données dans certaines circonstances prévues par le RGPD
• Droit d'opposition (RGPD) : vous opposer au traitement fondé sur l'intérêt légitime, notamment à des fins de démarchage
• Droit de déposer une plainte : auprès de la Commission d'accès à l'information du Québec (CAI) — cai.gouv.qc.ca — ou, si vous êtes résident·e de l'UE, auprès de l'autorité de protection des données de votre pays

Nous répondrons à toute demande dans un délai de 30 jours suivant sa réception, conformément aux délais prévus par les lois applicables. Pour exercer l'un de ces droits, communiquez avec nous à : johanne.langlois@stratdataconseils.com

Incidents de confidentialité

En cas d'incident de confidentialité (accès, utilisation, divulgation ou destruction non autorisés de renseignements personnels) présentant un risque de préjudice sérieux, nous nous engageons à :

• Aviser promptement la Commission d'accès à l'information du Québec (CAI), conformément à la Loi 25
• Informer les personnes concernées dans les meilleurs délais
• Consigner l'incident dans notre registre interne des incidents de confidentialité

Si vous êtes résident·e de l'Union européenne, nous vous informerons conformément aux obligations de notification prévues à l'article 33 du RGPD, soit dans un délai de 72 heures suivant la prise de connaissance de l'incident, lorsque celui-ci est susceptible de présenter un risque pour vos droits et libertés.

Modifications à cette politique

Nous nous réservons le droit de modifier cette politique en tout temps afin de refléter les changements législatifs, technologiques ou dans nos pratiques. La date de la dernière mise à jour est indiquée en haut de ce document.

Nous vous encourageons à consulter cette politique périodiquement. En cas de modification substantielle affectant vos droits, nous ferons des efforts raisonnables pour vous en aviser.