Politique de confidentialité

1. Champ d’application, nos deux rôles

• À titre de responsable : les renseignements que nous recueillons directement (visiteurs du site prosperit.tech, prospects, contacts de nos clients).
• À titre de prestataire de services : dans le cadre de nos services gérés, nous pouvons accéder à des renseignements personnels contenus dans les systèmes de nos clients. Nous les traitons uniquement selon les instructions du client, qui en demeure le responsable au sens de la loi. Ces traitements sont encadrés par notre entente de service.

2. Responsable de la protection des renseignements personnels

Philippe Daoust, Solutions ProsperIT inc., [email protected]. Toute question, demande d’accès, de rectification ou plainte peut lui être adressée.

3. Renseignements que nous recueillons

• Coordonnées : nom, entreprise, courriel, téléphone, poste.
• Renseignements techniques : lorsque requis pour le support (identifiants d’appareils, journaux, configuration).
• Données de navigation : via témoins de connexion (voir section 7).
• Outil « Vérifie ton domaine » (prosperit.tech/verifier) : le nom de domaine que vous soumettez, et, si vous demandez le rapport complet, votre nom et votre courriel. L’outil lit uniquement des enregistrements DNS publics du domaine (SPF, DKIM, DMARC, BIMI, MTA-STS, TLS-RPT, DNSSEC) : aucune donnée personnelle n’est lue et aucun accès à vos systèmes n’a lieu. Votre adresse IP est traitée de façon transitoire pour limiter le nombre de demandes et prévenir les abus; elle n’est pas conservée avec votre demande.

Nous ne recueillons que les renseignements nécessaires aux fins ci-dessous.

4. Fins de la collecte

• Répondre aux demandes et fournir nos services TI;
• Gérer la relation client, la facturation et le soutien;
• Assurer la sécurité et le bon fonctionnement des systèmes;
• Vous transmettre le rapport que vous avez demandé avec l’outil « Vérifie ton domaine », puis y donner suite : la demande d’un rapport constitue une demande de contact, et un membre de notre équipe peut vous écrire ou vous appeler à ce sujet. Vous pouvez nous demander de cesser en répondant au courriel reçu;
• Communiquer des informations pertinentes sur nos services (avec votre consentement).

5. Consentement

Nous recueillons vos renseignements avec votre consentement, donné de manière libre et éclairée, pour les fins indiquées. Vous pouvez le retirer en tout temps (voir section 11).

6. Communication à des tiers

Nous ne vendons pas vos renseignements. Nous pouvons les communiquer à des fournisseurs et sous-traitants (ex. Microsoft, hébergeurs, outils de gestion) strictement pour la prestation des services, en les liant par des engagements de confidentialité et de sécurité équivalents.

7. Témoins de connexion (cookies), mesure d’audience et hébergement hors Québec

Notre site est servi par l’intermédiaire de Cloudflare, qui agit comme relais réseau et comme protection contre les attaques. À ce titre, Cloudflare traite les données techniques de chaque connexion, dont l’adresse IP. Un témoin strictement nécessaire (« cf_clearance ») est déposé à cette seule fin de sécurité : sans lui, la protection ne peut pas fonctionner. Ce témoin est exempté de consentement parce qu’il est indissociable de la protection du site.

Nous mesurons la fréquentation du site avec Cloudflare Web Analytics. Cette mesure se fait sans témoin et sans identifiant qui vous suivrait d’un site à l’autre : nous en tirons des statistiques agrégées (pages consultées, provenance, performance), jamais un profil individuel.

Nous n’utilisons aucun témoin publicitaire ni aucun traceur de réseau social. Si nous devions en activer un, votre consentement serait demandé au préalable. Vous pouvez de toute façon gérer les témoins depuis votre navigateur.

Certains de nos fournisseurs, dont Cloudflare et Microsoft, peuvent héberger ou traiter des données à l’extérieur du Québec. Avant un tel transfert, nous procédons à une évaluation des facteurs relatifs à la vie privée et prenons les mesures pour assurer une protection adéquate.

8. Conservation et destruction

Nous conservons vos renseignements le temps nécessaire aux fins prévues et à nos obligations légales, puis les détruisons ou les anonymisons de façon sécuritaire.

Pour l’outil « Vérifie ton domaine » : le journal des demandes de rapport (courriel, domaine, note, date) et les demandes écartées par nos filtres anti-abus sont détruits automatiquement après 90 jours. Si vous êtes devenu un prospect ou un client, vos coordonnées sont conservées dans notre suivi commercial tant que la relation le justifie; vous pouvez en demander l’effacement en tout temps (section 11).

9. Mesures de sécurité

Nous appliquons des mesures raisonnables : techniques, physiques et organisationnelles (contrôle des accès, chiffrement, journalisation, sauvegardes) ; proportionnées à la sensibilité des renseignements.

10. Décisions automatisées

Nos services maintiennent une supervision humaine. Si un service devait reposer sur une décision fondée exclusivement sur un traitement automatisé, nous vous en informerions et vous permettrions de présenter vos observations, conformément à la Loi 25.

11. Vos droits

Vous pouvez, en tout temps : accéder à vos renseignements, en demander la rectification, retirer votre consentement, demander la portabilité de vos renseignements informatisés, ou la désindexation dans les cas prévus par la loi. Nous répondons dans les 30 jours.

12. Incidents de confidentialité

En cas d’incident présentant un risque de préjudice sérieux, nous prenons les mesures raisonnables pour en réduire les effets, avisons les personnes concernées et la Commission d’accès à l’information (CAI), et tenons un registre des incidents.

13. Plaintes

Toute plainte peut être adressée à notre Responsable (section 2). Vous pouvez aussi vous adresser à la Commission d’accès à l’information du Québec.

14. Modifications

Nous pouvons modifier la présente politique. La version à jour est publiée sur prosperit.tech.