Personne responsable
TechnoConception est responsable des renseignements personnels recueillis par ce site. Ludovic Chenneberg, fondateur, est le responsable de la protection des renseignements personnels et peut être joint à support@technoconception.com.
Les questions sur cette politique, les demandes d’accès ou de rectification, les retraits de consentement et les plaintes relatives à la confidentialité peuvent être transmis à cette adresse. Ce responsable approuve les pratiques de TechnoConception en matière de conservation, de destruction et d’accès aux renseignements personnels ainsi que de traitement des plaintes, résumées sur cette page.
Renseignements recueillis et moyens de collecte
Les formulaires pour les entreprises et le mentorat de fondateurs recueillent votre nom, votre adresse courriel, le domaine de votre besoin, votre message et, si vous le souhaitez, le moment envisagé. Pour une demande d’entreprise, l’organisation est requise et la fourchette d’investissement est facultative. Pour le mentorat, l’organisation est facultative et aucune fourchette d’investissement n’est recueillie. Le mentorat demande aussi le stade du produit et, facultativement, le soutien souhaité. Une adresse courriel personnelle est acceptée. Le site consigne aussi le parcours choisi, la langue du formulaire, la page d’origine, l’offre choisie, le moment du consentement et la version du texte de consentement.
Comme pour tout site Web, chaque visite transmet à l’hébergeur des données techniques, comme votre adresse IP, le type de navigateur, la page demandée et l’heure. Les journaux standards de l’hébergeur les utilisent pendant une courte période pour afficher et protéger le site. Pour freiner le pourriel, le serveur utilise temporairement en mémoire un hachage à sens unique de votre adresse IP et de votre courriel pour limiter la fréquence des envois. Ces hachages ne sont ni enregistrés dans une base de données ni transmis au CRM.
Si vous l’acceptez, TechnoConception mesure l’audience du site avec Vercel Web Analytics pour comprendre son utilisation. Rien n’est mesuré avant votre réponse, si vous refusez ou si votre navigateur transmet un signal Global Privacy Control ou Do Not Track. Pour chaque page consultée ensuite, le site transmet à Vercel l’adresse de la page, sans paramètres de requête ni fragment, la page de provenance, l’heure, votre navigateur et votre système d’exploitation, avec leur version, ainsi que votre type d’appareil; Vercel en déduit une localisation approximative (pays, région et ville) à partir de la requête. Web Analytics n’utilise pas de témoins pour reconnaître les visiteurs : Vercel calcule plutôt un hachage à partir de la requête, et cette session de visite, qui n’est pas conservée de façon permanente, est supprimée après 24 heures. Les données enregistrées ne sont pas associées à votre adresse IP. TechnoConception ne consulte que des statistiques agrégées, qui ne servent ni à la publicité ni au profilage et ne sont pas combinées à votre demande ni au CRM.
Si vous écrivez directement à TechnoConception, le message et ce que vous choisissez d’y inclure sont reçus par Google Workspace, le service de courriel de TechnoConception.
Les polices et les images proviennent du site. Aucun pixel publicitaire ni profilage marketing n’est utilisé. Un avis sur la protection contre les robots précède l’interaction avec le formulaire. Dès qu’un champ reçoit le focus ou que vous tentez un envoi, le formulaire charge Cloudflare Turnstile. Cloudflare reçoit des signaux de sécurité : adresse IP, renseignements sur le navigateur, empreinte de la connexion TLS, identifiant du site et origine. Ces signaux servent à distinguer les personnes des robots et à améliorer leur détection, selon l’addenda de confidentialité de Turnstile. Cette vérification de sécurité est distincte de la publicité et de la mesure d’audience.
Le site demande à Cloudflare de valider un jeton de sécurité sans joindre votre nom, votre courriel, votre organisation ni votre message à cette requête. Une vérification automatisée détermine si le formulaire peut être envoyé; un échec ou une indisponibilité de cette vérification n’enregistre pas votre demande. Vous pouvez réessayer ou écrire à TechnoConception par courriel pour un suivi humain. Le formulaire protégé exige JavaScript. L’option de préautorisation de Turnstile, qui peut émettre un témoin de passage, est désactivée dans cette configuration.
Finalités
- Évaluer votre demande de projet et y répondre
- Poursuivre une conversation commerciale que vous avez demandée
- Protéger le formulaire et le site contre le pourriel et les abus
- Avec votre permission, mesurer l’audience globale du site pour en améliorer le contenu
- Exploiter, sécuriser et dépanner le site et le CRM
- Répondre aux demandes relatives à vos renseignements et respecter nos obligations légales
Consentement et choix
Le formulaire exige que vous cochiez une case de consentement avant l’envoi. Son utilisation est facultative : vous pouvez plutôt écrire à TechnoConception par courriel. Sans vos coordonnées et une description de votre besoin, TechnoConception ne peut toutefois pas vous répondre.
Vous pouvez retirer votre consentement en tout temps en écrivant au responsable nommé plus haut. TechnoConception cessera alors d’utiliser vos renseignements pour assurer un suivi et les détruira, sauf ceux que la loi l’oblige à conserver. Vos renseignements ne servent qu’aux finalités indiquées sur cette page; TechnoConception vous demandera votre consentement avant de les utiliser à une autre fin, sauf si la loi le permet.
La mesure d’audience est désactivée tant que vous ne l’acceptez pas dans l’avis affiché à votre première visite. Accepter ou refuser est tout aussi simple, et un refus n’a aucun effet sur le reste du site ni sur le formulaire. Votre réponse est enregistrée uniquement dans le stockage local de ce navigateur, sous le nom tc-analytics-consent, et n’est transmise ni à TechnoConception ni à Vercel. Elle est conservée six mois, ou jusqu’à une modification de l’avis, après quoi la question vous est posée de nouveau. Vous pouvez la modifier en tout temps avec le bouton ci-dessous ou le lien « Choix de confidentialité » au bas de chaque page; un retrait met fin à la mesure immédiatement. Un signal Global Privacy Control ou Do Not Track de votre navigateur vaut refus et, sans JavaScript, rien n’est mesuré. Pour les visiteurs de l’Union européenne ou du Royaume-Uni, cette mesure repose sur votre consentement.
Hébergement, accès et communication
Le formulaire est traité par une fonction serveur hébergée par Vercel dans l’est des États-Unis. Elle transmet votre demande, par une connexion chiffrée et authentifiée, au système privé de gestion de la relation client (CRM) de TechnoConception, où elle est conservée comme fiche privée. Aucun avis n’est envoyé par courriel. Chez TechnoConception, seuls les administrateurs autorisés, qui doivent s’authentifier, ont accès au CRM.
TechnoConception fait appel aux fournisseurs suivants, qui agissent pour son compte selon des modalités contractuelles comprenant des obligations de confidentialité et de sécurité : Vercel (hébergement du site dans l’est des États-Unis, et mesure d’audience Web Analytics); Google (le CRM Twenty, sa base de données, une boîte de réception durable et les sauvegardes chiffrées dans Google Cloud, dans l’est des États-Unis, une copie de reprise chiffrée distincte de l’archive de retrait à Toronto, au Canada, ainsi que le courriel Google Workspace); Neon (la base de données de l’ancien CRM, conservée comme archive de retrait à accès restreint chez Amazon Web Services en Virginie, aux États-Unis). Cette archive ne reçoit aucune nouvelle demande du site. Les demandes relatives aux renseignements personnels couvrent aussi les fiches de cette archive.
Cloudflare, une entreprise américaine, traite aussi les signaux de sécurité du formulaire décrits plus haut. Elle agit pour le compte des exploitants de sites afin de les protéger contre les robots et utilise aussi ces signaux pour améliorer Turnstile. Sa politique de confidentialité indique un stockage principal aux États-Unis et dans l’Espace économique européen, ainsi que des accès ou transferts ailleurs pour ses activités mondiales. Ce service n’est pas présenté comme étant limité au Québec ou au Canada.
Des renseignements sont donc traités à l’extérieur du Québec, notamment aux États-Unis. Les tribunaux et les autorités policières et de sécurité nationale peuvent y avoir accès selon les lois locales applicables. L’addenda de traitement des données de Vercel, qui s’applique au forfait de TechnoConception, comprend des clauses contractuelles types pour les renseignements provenant de l’Union européenne, du Royaume-Uni et de la Suisse.
TechnoConception ne vend pas vos renseignements et ne les communique pas à des fins de marketing. Les demandes reçues par le site ne sont transmises à aucun modèle d’IA ni service d’enrichissement automatisé, et les renseignements ne sont communiqués à des tiers que de la façon décrite ici ou lorsque la loi l’exige.
Durée de conservation
Les nouvelles demandes du site (votre message, le domaine du besoin, l’échéancier, la fourchette d’investissement et la preuve de consentement) sont supprimées automatiquement du CRM et de sa boîte de réception 24 mois après leur réception, ou plus tôt à votre demande. Les fiches de l’archive de retrait sont révisées et détruites lorsqu’elles ne sont plus nécessaires aux finalités décrites ici, sous réserve des obligations légales. Si une relation d’affaires s’amorce, les renseignements nécessaires sont conservés selon l’entente applicable.
Lorsqu’une demande est traitée, votre nom, votre courriel et votre organisation, si elle est fournie, sont aussi enregistrés comme contact dans le CRM. Ce contact est conservé tant que la conversation ou la relation d’affaires est active, puis détruit ou anonymisé lorsqu’il n’est plus nécessaire, ou plus tôt à votre demande.
Les journaux d’accès et d’exploitation servent à la sécurité et au dépannage. Les alertes d’envoi des demandes ne contiennent aucun renseignement personnel. Les sauvegardes quotidiennes chiffrées du nouveau CRM sont conservées pendant 14 jours; elles servent à la reprise et expirent séparément des fiches actives. L’archive de retrait possède une copie de reprise chiffrée distincte, avec une période minimale de conservation de 90 jours dans le stockage. Les journaux d’hébergement sont conservés pendant une courte période fixée par l’hébergeur. Selon le forfait actuel de TechnoConception, Vercel rend les statistiques d’audience agrégées accessibles pendant 12 mois et peut les conserver plus longtemps selon ses propres modalités; les hachages de session de visite sont supprimés après 24 heures. Le traitement des demandes relatives aux renseignements personnels couvre les fiches pertinentes, la boîte de réception et l’archive de retrait.
Le jeton sert à la vérification de sécurité; il n’est ajouté ni au CRM ni aux journaux applicatifs du site. Cloudflare traite ses signaux de sécurité selon l’addenda de Turnstile et sa politique indiqués plus haut. La durée de conservation des demandes du site ne décrit pas celle de Cloudflare.
Protection des renseignements
TechnoConception utilise HTTPS, une connexion chiffrée et signée entre le site et le CRM, un accès au CRM authentifié et limité au strict nécessaire, une validation côté serveur, des contrôles antipourriel et des mises à jour logicielles. Aucun système ne garantit une sécurité absolue.
Les incidents soupçonnés sont examinés sans délai. Lorsqu’un incident de confidentialité présente un risque de préjudice sérieux, TechnoConception en avise la Commission d’accès à l’information du Québec et les personnes concernées, comme la loi l’exige.
Vos droits
Sous réserve des lois applicables, vous pouvez demander à TechnoConception :
- De confirmer si elle détient des renseignements personnels à votre sujet, et de vous y donner accès et d’en obtenir une copie
- De vous communiquer les renseignements que vous avez fournis dans un format technologique structuré et couramment utilisé, ou de les transmettre à l’organisation que vous désignez
- De rectifier des renseignements inexacts, incomplets ou équivoques
- De supprimer des renseignements dont la collecte, l’utilisation ou la conservation n’est plus autorisée, ou lorsque vous retirez votre consentement
- De cesser de diffuser vos renseignements ou de désindexer un hyperlien qui y mène, lorsque la loi le permet
- De vous indiquer qui y a accès chez TechnoConception, combien de temps ils sont conservés et à quelles fins ils sont utilisés
Faire une demande ou une plainte
Transmettez votre demande par écrit à support@technoconception.com. TechnoConception pourrait devoir vérifier votre identité avant de répondre, vous aidera au besoin à préciser votre demande et vous répondra par écrit dans les 30 jours de sa réception.
Les plaintes relatives à la confidentialité sont transmises à la même adresse. Chaque plainte est consignée, examinée par le responsable et fait l’objet d’une réponse écrite, normalement dans les 30 jours.
Si vous êtes en désaccord avec la réponse, ou si vous n’en recevez aucune dans les 30 jours, vous pouvez vous adresser à la Commission d’accès à l’information du Québec dans les 30 jours du refus ou de l’expiration du délai, ou y déposer une plainte. Vous pouvez aussi communiquer avec le Commissariat à la protection de la vie privée du Canada. Si vous êtes dans l’Union européenne ou au Royaume-Uni, vous pouvez aussi déposer une plainte auprès de votre autorité de contrôle de la protection des données.
Modification de la politique
Cette page est mise à jour chaque fois que la collecte, le courriel, le CRM, l’hébergement ou les fournisseurs du site changent réellement. Chaque modification est annoncée sur cette page avec une nouvelle date et, lorsque la loi l’exige, un nouvel avis ou une nouvelle demande de consentement.