Politique de confidentialité

Warden Labs est une marque de Merc.Camp, entreprise québécoise immatriculée sous le NEQ 1175748467.

Le responsable de la protection des renseignements personnels est Michael Doyon. Écrivez-lui à [email protected] pour toute question ou demande liée à cette politique.

Cette politique couvre le site wardenlabs.ca et le portail client à portail.wardenlabs.ca.

wardenlabs.ca ne contient aucun formulaire. Le seul moyen de nous joindre depuis le site est un lien qui ouvre votre logiciel de messagerie.

Quand vous nous écrivez, nous recevons votre adresse courriel et le contenu de votre message. Nous nous en servons pour vous répondre, et pour tenir le dossier du mandat si un mandat suit. Nous ne les vendons pas et nous ne les utilisons pas pour de la sollicitation de masse.

Le site utilise Google Analytics pour savoir combien de personnes le visitent et quelles pages elles consultent. L'outil dépose des témoins (cookies) dans votre navigateur.

Ce qui est recueilli : les pages vues, la provenance de la visite, le type d'appareil et de navigateur, la langue, et une localisation approximative dérivée de votre adresse IP. Nous n'y voyons que des statistiques. Nous ne cherchons pas à vous identifier, et nous ne croisons jamais ces données avec celles du portail client.

Nous n'affichons pas de bannière de consentement. La mesure démarre au chargement de la page, et cette politique est notre moyen de vous en informer.

Pour la refuser : le module complémentaire de désactivation de Google Analytics, offert par Google à tools.google.com/dlpage/gaoptout, bloque l'outil sur tous les sites. Le blocage des témoins tiers ou une fenêtre de navigation privée produisent un effet comparable.

Google traite ces données à l'extérieur du Québec, notamment aux États-Unis. La période de conservation est celle configurée dans Google Analytics, actuellement quatorze mois.

Le portail à portail.wardenlabs.ca s'adresse à nos clients. L'accès se fait sur invitation : nous inscrivons votre adresse courriel nous-mêmes, il n'y a pas d'inscription libre.

• Identité : votre nom, votre adresse courriel, et l'identifiant que notre fournisseur d'authentification vous attribue. C'est ce qui vous connecte.
• Compte : les sites que nous hébergeons pour vous, les ressources qui leur sont allouées, et le forfait auquel vous êtes abonné.
• Facturation : votre nom, votre adresse de facturation et l'historique de vos factures, tenus par notre fournisseur de paiement.

Nous ne voyons jamais votre numéro de carte. Il est saisi dans une page de paiement hébergée par Stripe et conservé par Stripe. Nous ne recevons que la confirmation du paiement, les quatre derniers chiffres et la date d'expiration.

Nous ne vendons ni ne louons vos renseignements. Nous les confions à des fournisseurs, chacun pour une seule fonction.

• Auth0, d'Okta, authentifie les connexions au portail.
• Stripe traite les paiements et émet les factures.
• Google Analytics mesure l'audience du site public.

Nos serveurs sont les nôtres. Les sites que nous hébergeons et la base de données du portail vivent sur notre propre infrastructure, au Québec.

Ces fournisseurs sont établis à l'extérieur du Québec et y traitent une partie des données, notamment aux États-Unis et en Irlande. Nous vous expliquons sur demande ce que chacun reçoit.

• Courriels : tant que la relation d'affaires est active, puis selon nos obligations comptables.
• Compte du portail : tant que vous êtes client. À la fin du mandat, nous fermons l'accès et supprimons le compte.
• Factures et pièces comptables : six ans, comme l'exigent les lois fiscales.

La loi québécoise vous donne des droits sur les renseignements que nous détenons sur vous. Écrivez à [email protected] et nous répondons dans les trente jours.

• Accès : obtenir copie des renseignements que nous détenons sur vous.
• Rectification : faire corriger un renseignement inexact, incomplet ou équivoque.
• Retrait du consentement : mettre fin à une utilisation à laquelle vous aviez consenti.
• Portabilité : recevoir vos renseignements informatisés dans un format technologique structuré et couramment utilisé.
• Désindexation : faire cesser la diffusion d'un renseignement, ou en faire retirer un hyperlien, dans les cas prévus par la loi.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d'accès à l'information du Québec.

Le site et le portail sont servis en HTTPS. Le portail est fermé par authentification, et la liste des personnes autorisées est tenue à la main de notre côté. Les mots de passe sont gérés par notre fournisseur d'authentification : nous ne les détenons pas et nous ne pouvons pas les lire.

Aucun système n'est à l'abri. Si une atteinte à la confidentialité présentait un risque de préjudice sérieux, nous vous en informerions et nous aviserions la Commission d'accès à l'information, comme la loi l'exige.

Nous mettrons cette politique à jour quand nos outils ou nos pratiques changeront. La date en haut de page indique la dernière révision. Un changement important sera signalé par courriel aux personnes qui ont un compte au portail.