Politique de confidentialité

2. Portée et acceptation

En utilisant les services d'Adjulo — site web, API, portail client — vous reconnaissez avoir pris connaissance de la présente politique. Si vous n'êtes pas d'accord avec ses modalités, veuillez ne pas utiliser nos services.

Cette politique vise les renseignements personnels au sens de la Loi sur le privé, c'est-à-dire toute information qui permet d'identifier une personne physique, directement ou indirectement.

3. Renseignements que nous recueillons

Nous limitons la collecte au strict nécessaire pour fournir le service :

• Données de compte : nom, adresse courriel, mot de passe (stocké de façon hachée), entreprise et plan d'abonnement.
• Données de facturation : traitées par notre prestataire de paiement; nous ne stockons jamais vos numéros de carte. Votre carte est conservée par ce prestataire pour votre abonnement et pour les achats en un clic dans le portail (par exemple un pack d'analyses) : nous n'en connaissons que la marque, les quatre derniers chiffres et la date d'expiration, affichés avant l'achat. Vous pouvez la remplacer en tout temps depuis la page Facturation.
• Données d'utilisation de l'API : clés API (stockées hachées en SHA-256), nombre et horodatage des requêtes, à des fins de quota et de sécurité.
• Profils de ciblage : critères que vous configurez (secteurs, régions, mots-clés, numéro d'entreprise du Québec) pour recevoir des alertes pertinentes.
• Données techniques : statistiques de fréquentation anonymes et agrégées (voir section sur les statistiques).
• Communications : contenu des billets de support et des courriels que vous nous envoyez.

4. Utilisation des renseignements

• Fournir, maintenir et améliorer le service de veille et l'API;
• Authentifier votre accès et faire respecter les quotas de votre plan;
• Vous envoyer les alertes et notifications que vous avez configurées;
• Traiter la facturation et gérer votre abonnement;
• Répondre à vos demandes de support;
• Assurer la sécurité, prévenir la fraude et l'abus;
• Respecter nos obligations légales.

5. Fondement juridique et consentement

Nous traitons vos renseignements lorsque cela est nécessaire à l'exécution de notre contrat (la prestation du service), lorsque la loi l'exige, ou sur la base de votre consentement (par exemple pour des communications optionnelles). Vous pouvez retirer votre consentement en tout temps, sous réserve des traitements nécessaires à la fourniture du service.

Infolettre

Si vous vous inscrivez à l'infolettre mensuelle, nous recueillons votre adresse courriel et votre langue, ainsi que les dates de votre inscription, de sa confirmation et, le cas échéant, de votre désabonnement, avec la version du texte de consentement que vous avez accepté : c'est la preuve de votre consentement que la loi nous demande de conserver.

• Consentement : rien ne vous est envoyé avant que vous ayez confirmé votre inscription par le lien reçu par courriel. Sans confirmation, votre adresse est effacée 30 jours plus tard.
• Retrait : chaque infolettre contient un lien de désabonnement, et le retrait prend effet immédiatement. Vous pouvez aussi écrire à [email protected].
• Envoi : il est confié à un prestataire situé à l'extérieur du Québec. Il reçoit le contenu de chaque infolettre et tient une copie de l'adresse des abonnés confirmés, rien d'autre : ni votre langue ni l'historique de votre consentement, qui restent chez nous. Votre désabonnement lui est transmis, et l'effacement que vous demandez retire votre adresse de cette copie.
• Aucun pistage : nous ne mesurons ni l'ouverture de l'infolettre ni les clics sur ses liens.
• Conservation : après un désabonnement, nous conservons votre adresse et ces dates pendant trois ans, comme preuve de votre consentement et de son retrait, puis nous les effaçons.

6. Données des marchés publics

Adjulo indexe des appels d'offres et contrats provenant de sources de données ouvertes officielles : le SEAO (via donneesquebec.ca, licence Creative Commons CC BY 4.0) et CanadaBuys. Ces données sont publiques et publiées par les organismes gouvernementaux; elles ne constituent pas des renseignements personnels que nous recueillons à votre sujet. Nous ne nous contentons pas de les rediffuser : nous les normalisons d'une source à l'autre, les classons et les enrichissons de nos propres indicateurs, tout en conservant le rattachement de chaque avis à sa source officielle et l'attribution exigée par sa licence.

7. Partage avec des tiers

Nous ne partageons vos renseignements qu'avec des sous-traitants de confiance, strictement pour faire fonctionner le service :

• Paiement : traitement sécurisé des abonnements et facturation;
• Envoi de courriels transactionnels : confirmations, alertes, réinitialisation de mot de passe;
• Envoi de l'infolettre : aux seuls abonnés qui l'ont confirmée (voir la section 5);
• Hébergement et réseau : infrastructure d'hébergement et protection réseau (pare-feu, TLS).

Ces prestataires sont liés par des engagements de confidentialité et n'utilisent vos données que pour les services qu'ils nous rendent. Nous pouvons aussi divulguer des renseignements si la loi l'exige.

8. Témoins et statistiques de fréquentation

Nous utilisons deux outils de mesure d'audience, Google Analytics (Google LLC) et Cloudflare Web Analytics (Cloudflare, Inc.), pour mesurer la fréquentation de nos sites. Aucun des deux n'est chargé avant votre consentement, et refuser n'altère en rien le fonctionnement du site. Ce service dépose des témoins (cookies) et traite des identifiants techniques (par exemple une adresse IP tronquée) afin de produire des statistiques d'audience agrégées. Ce traitement implique un transfert de renseignements hors du Québec (Google LLC, États-Unis). Nous activons les options de réduction des données offertes par le service (anonymisation IP, conservation limitée) et veillons à un usage conforme à la Loi sur le privé et à la LPRPDE (PIPEDA). Les témoins strictement nécessaires au fonctionnement (par exemple le maintien de votre session une fois connecté) peuvent également être utilisés.

Gérer les témoinsVous pouvez modifier ou retirer votre choix à tout moment.

9. Conservation des données

Nous conservons vos renseignements aussi longtemps que votre compte est actif ou que nécessaire pour fournir le service. Après la fermeture de votre compte, nous supprimons ou anonymisons vos renseignements personnels dans un délai raisonnable, sauf obligation légale de conservation (par exemple à des fins fiscales). Lorsque vous demandez la suppression de votre compte (page Compte du portail), vos renseignements sont effacés 30 jours après la fin de la période payée ; seules les factures sont conservées, six ans, à des fins fiscales. Les sauvegardes chiffrées sont purgées selon un calendrier de rotation d'au plus douze mois et ne sont jamais restaurées pour un compte supprimé.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS en transit, hachage des mots de passe et des clés API (SHA-256), pare-feu réseau, accès aux bases de données restreint aux services internes, et sauvegardes chiffrées. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à vous aviser sans délai en cas d'incident de confidentialité présentant un risque sérieux de préjudice, conformément à la Loi sur le privé.

11. Vos droits

Conformément à la Loi sur le privé, vous avez le droit de :

• Accéder aux renseignements personnels que nous détenons à votre sujet;
• Rectifier des renseignements inexacts, incomplets ou équivoques;
• Demander la suppression de votre compte et de vos renseignements;
• Retirer votre consentement à des traitements optionnels;
• Obtenir la portabilité des renseignements informatisés que vous nous avez fournis;
• Déposer une plainte auprès de la Commission d'accès à l'information du Québec.

Pour exercer ces droits, écrivez-nous à [email protected]. Nous répondrons dans les délais prévus par la loi.

12. Hébergement et transferts

Notre infrastructure principale est hébergée au Québec. Certains sous-traitants (paiement, envoi de courriels, réseau de diffusion) peuvent traiter des données à l'extérieur du Québec; dans ce cas, nous nous assurons qu'ils offrent une protection adéquate, comme l'exige la Loi sur le privé.

13. Responsable de la protection des renseignements personnels

La personne responsable de la protection des renseignements personnels chez Adjulo est Joey Scavone, président. Vous pouvez la joindre pour toute question relative à la présente politique ou à vos renseignements personnels : [email protected].

14. Modifications de la politique

Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos pratiques ou des exigences légales. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons par un moyen raisonnable.