Politique de confidentialité

01Qui nous sommes

Valdra est une plateforme canadienne de conformité et de protection de la vie privée exploitée par Canuckt Synergy Solutions Inc. (« Canuckt », « nous », « notre »). La présente politique explique comment nous traitons les renseignements personnels lorsque vous visitez valdra.ai ou utilisez l’application Valdra. Nous agissons à titre de responsable du traitement pour les renseignements que nous recueillons directement à votre sujet, et à titre de sous-traitant pour les données que vous versez dans Valdra concernant votre propre organisation et votre clientèle.

02Renseignements que nous recueillons

Renseignements de compte — votre nom, votre courriel professionnel, votre organisation et votre rôle lors de la création d’un compte.

Renseignements de facturation — traités par notre fournisseur de paiement (Stripe); nous ne conservons que le forfait, son statut et les quatre derniers chiffres, jamais le numéro de carte complet.

• Données d’utilisation — pages consultées, fonctionnalités utilisées, journaux de diagnostic, ainsi que l’adresse IP et la localisation approximative (ville ou région) depuis laquelle votre session se connecte, afin d’exploiter, de sécuriser et d’améliorer le service.
• Communications de soutien — tout ce que vous nous transmettez par courriel ou dans le produit.
• Contenu client — les évaluations, documents, fiches de fournisseurs et autres données que vous créez dans Valdra. Ce contenu vous appartient; nous le traitons uniquement pour fournir le service.

03Comment nous utilisons les renseignements

• Pour fournir, sécuriser et exploiter le service Valdra ainsi que votre compte.
• Pour traiter les paiements et gérer votre abonnement.
• Pour répondre aux demandes de soutien et transmettre les avis liés au service.
• Pour comprendre comment le service est utilisé et pour communiquer avec vous à ce sujet — par exemple pour vous aider dans une démarche que vous avez entreprise, ou pour prendre de vos nouvelles.
• Pour détecter, investiguer et prévenir les incidents de sécurité, les abus et les accès non autorisés.
• Pour améliorer les fonctionnalités, la fiabilité et la performance (à partir de données agrégées ou dépersonnalisées lorsque c’est possible).
• Pour respecter nos obligations légales, réglementaires et de sécurité.

Nous ne vendons pas de renseignements personnels et nous n’utilisons pas votre contenu client pour entraîner des modèles d’IA de tiers.

04Consentement et fondement juridique

Nous recueillons et utilisons les renseignements personnels avec votre consentement et conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada ainsi qu’à la Loi 25 du Québec. Vous pouvez retirer votre consentement à tout moment, sous réserve des limites légales ou contractuelles, en communiquant avec nous.

05Données d’activité

Lorsque vous êtes connecté, Valdra enregistre les pages que vous ouvrez, les fonctionnalités que vous utilisez, ainsi que l’adresse IP et la localisation approximative de votre session. Nous conservons ces données pour exploiter et sécuriser le service, pour comprendre quelles parties du produit fonctionnent, et pour pouvoir vous offrir de l’aide en fonction de l’étape où vous êtes rendu.

Nous ne les utilisons pas pour rendre des décisions automatisées produisant des effets juridiques ou des effets importants comparables à votre égard, nous ne les vendons pas et nous ne les communiquons pas à des annonceurs.

Si vous préférez que nous n’utilisions pas vos données d’activité pour communiquer avec vous, écrivez à [email protected] et nous cesserons de le faire. Cela n’a aucune incidence sur votre accès au service.

06IA et renseignements personnels

Les fonctionnalités d’IA de Valdra passent par Shielk, notre moteur canadien de traitement des renseignements personnels, qui les anonymise avant tout envoi à un modèle de langage. Les identifiants bruts (noms, NAS, courriels, données de santé et données financières) ne sont pas exposés aux fournisseurs d’IA tiers.

07Hébergement des données

Vos données sont hébergées au Canada (OVHcloud, Beauharnois, Québec). Nous ne transférons pas le contenu client hors du Canada, sauf si vous activez explicitement une intégration qui le fait, auquel cas Valdra vous aide à évaluer et à documenter cette communication hors Québec.

08Communication et divulgation

• Fournisseurs de services — des fournisseurs évalués (hébergement, paiements, courriel, par exemple) liés par des engagements de confidentialité et des clauses de traitement des données.
• Obligations légales — lorsque la loi, une ordonnance d’un tribunal, ou la protection des droits, de la sécurité et de l’intégrité l’exigent.
• Transferts d’entreprise — dans le cadre d’une fusion, d’une acquisition ou d’une vente d’actifs, avec un avis à votre intention.

09Conservation

Nous conservons les renseignements personnels uniquement le temps nécessaire pour fournir le service, respecter nos obligations légales, régler les différends et faire respecter nos ententes. Vous pouvez exporter ou supprimer vos données, et nous supprimons les données de compte dans un délai raisonnable après la fermeture du compte.

10Vos droits

En vertu de la LPRPDE et de la Loi 25, vous pouvez demander l’accès à vos renseignements personnels, leur rectification ou leur suppression, retirer votre consentement et demander la portabilité de vos données. Pour exercer ces droits, communiquez avec notre responsable de la protection des renseignements personnels ci-dessous.

Vous avez également le droit de porter plainte auprès du Commissariat à la protection de la vie privée du Canada (CPVP) ou, au Québec, de la Commission d’accès à l’information (CAI).

11Sécurité

Nous protégeons les renseignements personnels par le chiffrement en transit et au repos, des contrôles d’accès, la journalisation des accès et une surveillance continue. Aucun système n’est parfaitement sûr, mais nous maintenons des mesures de protection adaptées à la sensibilité des données.

12Témoins et statistiques

Nous utilisons des témoins essentiels au fonctionnement du site ainsi que des outils de mesure respectueux de la vie privée pour comprendre l’utilisation. Vous pouvez gérer les témoins non essentiels dans votre navigateur ou au moyen de nos réglages de témoins.

13Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Les modifications importantes seront publiées ici avec une nouvelle date d’entrée en vigueur et, lorsque cela est approprié, nous vous en aviserons directement.