Politique de confidentialité

1. Responsable de la protection des renseignements personnels

Altaris inc., située à Montréal (Québec), Canada, est responsable de la protection des renseignements personnels collectés via la plateforme altaris.ca. Pour toute question, contactez-nous à : confidentialite@altaris.ca

2. Renseignements collectés

Nous collectons les renseignements suivants :

• Identification : nom, courriel professionnel, nom de l’entreprise
• Diagnostic : réponses au questionnaire de maturité IA, scores, recommandations
• Conversations : messages échangés avec l’assistant IA durant le diagnostic
• Technique : adresse IP (pour le consentement), données d’utilisation agrégées

3. Finalités du traitement

• Réaliser le diagnostic de maturité IA et générer des recommandations personnalisées
• Améliorer la qualité de nos services et de notre plateforme
• Communiquer avec vous concernant votre diagnostic (courriels transactionnels et de relance)
• Se conformer à nos obligations légales

4. Consentement

Conformément à la Loi 25 du Québec (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels), nous recueillons votre consentement explicite avant de collecter et traiter vos renseignements personnels. Ce consentement est recueilli lors de la création de votre compte et est horodaté.

Vous pouvez retirer votre consentement à tout moment en supprimant vos données depuis votre tableau de bord ou en nous contactant.

5. Vos droits

En vertu de la Loi 25, vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos renseignements personnels (export JSON)
• Droit de rectification : corriger les renseignements inexacts
• Droit à l’effacement : demander la suppression de vos données
• Droit de désabonnement : cesser de recevoir nos communications par courriel
• Droit de retrait du consentement : retirer votre consentement au traitement

Pour exercer ces droits, accédez à la section « Mes données » de votre tableau de bord ou contactez-nous à confidentialite@altaris.ca. Nous répondrons dans un délai de 30 jours.

6. Conservation des données

• Données de diagnostic : conservées tant que votre compte est actif
• Données de conversations IA : conservées 12 mois après la dernière activité
• Données anonymisées à des fins statistiques : conservées indéfiniment
• Après suppression de votre compte : données anonymisées dans les 30 jours

7. Sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos renseignements personnels :

• Chiffrement des données en transit (TLS/HTTPS) et au repos
• Politiques de sécurité au niveau des lignes (RLS) dans la base de données
• Limitation du débit des requêtes (rate limiting)
• Hébergement des données au Canada
• Accès restreint aux données selon le principe du moindre privilège

8. Sous-traitants et transferts

Certains de nos sous-traitants peuvent traiter vos données dans le cadre de nos services :

• Supabase : hébergement de la base de données (Canada)
• Anthropic / OpenAI : modèles d’intelligence artificielle pour le diagnostic
• Resend : envoi de courriels transactionnels
• Vercel : hébergement de l’application web

Aucun renseignement personnel n’est vendu ou partagé à des tiers à des fins de marketing.

9. Incident de confidentialité

En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons les personnes concernées et la Commission d’accès à l’information du Québec (CAI) dans les meilleurs délais, conformément à la Loi 25.

10. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, nous vous en informerons par courriel ou via la plateforme.

11. Contact

Pour toute question relative à cette politique ou à vos renseignements personnels :