Atyptic Inc. (« Atyptic », « nous ») respecte votre vie privée. Cette politique explique quels renseignements personnels nous recueillons par le site atyptic.ca, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et comment exercer vos droits. Elle est rédigée en conformité avec la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25.

1. Responsable de la protection des renseignements personnels

Le responsable de la protection des renseignements personnels d'Atyptic est :

Pour toute question, demande d'accès, de rectification ou plainte concernant vos renseignements personnels, communiquez avec lui à ces coordonnées.

2. Renseignements que nous recueillons

Nous recueillons seulement les renseignements nécessaires aux fins indiquées ci-dessous.

Renseignements que vous nous transmettez

  • Formulaire de diagnostic TI et de soumission : nom, prénom, entreprise, courriel, téléphone, nombre d'employés, votre enjeu TI et votre message. Fins : vous répondre, préparer une évaluation ou une soumission et assurer le suivi de votre demande.
  • Formulaire de déploiement téléphonique (clients) : coordonnées de l'entreprise et du contact, ainsi que les renseignements techniques requis pour configurer votre système (utilisateurs, postes, numéros, horaires). Fins : planifier et réaliser la mise en service de votre téléphonie.
  • Clavardage en direct : le contenu de la conversation et les coordonnées que vous choisissez de fournir. Fins : répondre à vos questions.
  • Courriel et téléphone : les renseignements contenus dans vos communications avec nous.

Renseignements recueillis automatiquement

  • Témoins (cookies) et technologies semblables : voir la section 5.
  • Outils TI gratuits (outils réseau, recherche DNS et WHOIS) : nous comptabilisons l'utilisation des outils avec une adresse IP anonymisée (le dernier segment est retiré). Les requêtes que vous saisissez ne sont pas associées à votre identité.
  • Journaux du serveur : comme tout site web, notre hébergeur enregistre des données techniques (adresse IP, navigateur, pages demandées, date et heure) pour la sécurité et le bon fonctionnement du site.

3. Outil d'envoi sécurisé

L'outil d'envoi sécurisé est conçu pour qu'Atyptic ne puisse techniquement pas lire le contenu des envois.

  • Le message et les fichiers (y compris leurs noms) sont chiffrés dans votre navigateur (AES-256-GCM) avant d'être transmis. Notre serveur ne reçoit que des données chiffrées.
  • La clé de déchiffrement est placée dans la partie du lien qui suit le symbole #. Les navigateurs ne transmettent jamais cette partie au serveur : seule la personne qui détient le lien complet peut déchiffrer l'envoi. Si une phrase secrète est ajoutée, elle n'est jamais transmise non plus.
  • Les données chiffrées sont stockées sur notre serveur web hébergé au Québec et supprimées automatiquement à l'expiration choisie par l'expéditeur (au plus 7 jours), ou dès qu'elles ont été consultées le nombre de fois permis.
  • L'adresse IP de l'expéditeur est conservée jusqu'à l'expiration de l'envoi, uniquement pour prévenir les abus.
  • Puisque nous ne détenons pas la clé, nous ne pouvons pas récupérer un envoi dont le lien a été perdu.

4. Fournisseurs de services et communication hors Québec

Nous ne vendons ni ne louons vos renseignements personnels. Nous les communiquons seulement aux fournisseurs qui nous aident à exploiter nos services, lesquels sont tenus de les protéger :

  • Zoho Corporation (Zoho CRM, Zoho Desk, Zoho SalesIQ, Zoho PageSense) : gestion des demandes, du soutien, du clavardage et de la mesure d'audience. Nos comptes Zoho sont hébergés dans le centre de données canadien de Zoho.
  • Google LLC (Google Analytics, Google Ads) : mesure d'audience et des conversions publicitaires, seulement si vous y consentez.
  • Microsoft Corporation (Microsoft Advertising, Bing UET) : mesure des conversions publicitaires, seulement si vous y consentez.
  • Notre hébergeur web : hébergement du site et de l'outil d'envoi sécurisé, au Québec.

Certains de ces fournisseurs, notamment Google et Microsoft, peuvent traiter des renseignements à l'extérieur du Québec, y compris aux États-Unis. Avant toute communication hors Québec, nous évaluons si les renseignements bénéficieront d'une protection adéquate. Les lois de ces territoires peuvent permettre aux autorités locales d'y accéder.

5. Témoins (cookies)

Une bannière vous permet d'accepter, de refuser ou de personnaliser les témoins dès votre première visite. Les témoins non essentiels ne sont activés qu'avec votre consentement.

  • Essentiels : nécessaires au fonctionnement du site, dont la mémorisation de votre choix de consentement (témoin atyptic_consent, 12 mois). Ils ne peuvent pas être désactivés.
  • Fonctionnels : Zoho SalesIQ, pour le clavardage en direct. Une fois activé, il enregistre les pages consultées, votre adresse IP, votre localisation approximative et un identifiant de visiteur. Si vous n'y avez pas consenti, un bouton « Clavarder avec nous » vous explique ce qui sera activé et vous permet de l'activer au moment de clavarder. Ce consentement reste valide jusqu'à ce que vous le retiriez.
  • Analytiques et publicitaires : Google Analytics, Google Ads, Bing UET et Zoho PageSense, pour mesurer l'audience, comprendre l'utilisation du site et l'efficacité de nos publicités.

Vous pouvez consulter et modifier votre choix en tout temps avec le lien « Gérer les témoins » au bas de chaque page, ou ici : gérer mes préférences de témoins. Si vous retirez un consentement, les services concernés cessent dès le rechargement de la page. Vous pouvez aussi supprimer ou bloquer les témoins dans les réglages de votre navigateur.

6. Conservation

  • Demandes et communications : pendant la relation d'affaires, puis au plus 7 ans pour nos obligations fiscales et légales, après quoi elles sont détruites ou anonymisées.
  • Prospects sans suite : au plus 3 ans après le dernier contact.
  • Envois sécurisés : jusqu'à leur expiration (au plus 7 jours).
  • Statistiques des outils : conservées sous forme anonymisée.

7. Sécurité

Nous appliquons des mesures de sécurité raisonnables et adaptées à la sensibilité des renseignements : connexion chiffrée (HTTPS), chiffrement des envois sécurisés, accès restreint aux personnes qui en ont besoin, authentification multifacteur sur nos systèmes et pare-feu. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons les personnes concernées et la Commission d'accès à l'information.

8. Vos droits

Vous pouvez en tout temps :

  • demander l'accès aux renseignements personnels que nous détenons sur vous et en obtenir une copie;
  • en demander la rectification s'ils sont inexacts, incomplets ou équivoques;
  • retirer votre consentement à leur utilisation;
  • demander qu'ils cessent d'être diffusés ou qu'ils soient supprimés, lorsque la loi le permet;
  • demander la portabilité des renseignements que vous nous avez fournis, dans un format technologique structuré et couramment utilisé.

Adressez votre demande par écrit au responsable de la protection des renseignements personnels (section 1). Nous répondrons dans un délai de 30 jours. Si vous êtes insatisfait de notre réponse, vous pouvez vous adresser à la Commission d'accès à l'information du Québec.

9. Portail client et services aux clients

Cette politique couvre le site atyptic.ca. Les renseignements traités dans le cadre de nos services gérés et de nos portails clients sont encadrés par les ententes de service conclues avec nos clients.

10. Modifications

Nous pouvons mettre à jour cette politique. La date d'entrée en vigueur en haut de la page indique la dernière version. En cas de changement important, nous l'indiquerons clairement sur le site.