Politique de confidentialité

1. Responsable et portée de la politique

ALSI Solutions Informatiques, entreprise individuelle enregistrée au Québec, exploite ALSIService.

Le responsable de la protection des renseignements personnels peut être joint à info@alsiservice.com. Cette adresse peut être utilisée pour toute question, demande d’accès, rectification, retrait de consentement ou plainte relative à la confidentialité.

La politique s’applique aux entrepreneurs qui utilisent ALSI, aux visiteurs des vitrines publiques, ainsi qu’aux personnes dont les renseignements sont saisis dans ALSI par un entrepreneur.

2. Renseignements que nous pouvons recueillir

• Compte utilisateur : nom d’utilisateur, adresse courriel, mot de passe chiffré par hachage, langue, préférences et acceptations légales.
• Entreprise : nom, coordonnées, adresse professionnelle, pays, province ou État, numéros fiscaux lorsque fournis et configuration de la vitrine.
• Clients, employés et opérations : noms, coordonnées, adresses de service, horaires, tâches, notes, services, dépenses, factures et historique des paiements.
• Abonnement et paiements : forfait, statut d’abonnement, montants, devise et identifiants techniques fournis par Stripe. ALSI ne reçoit pas les numéros complets de carte ou de compte bancaire traités par Stripe.
• Vitrines et prospects : adresse courriel, message, langue, statut du prospect et date d’envoi.
• Communications : messages envoyés à ALSI, demandes de soutien et préférences d’infolettre.
• Données techniques : adresse IP et journaux de sécurité pouvant être enregistrés par le serveur ou nos fournisseurs, type de navigateur, dates de connexion et renseignements nécessaires à la détection des abus.

3. Moyens de collecte

Les renseignements sont recueillis lorsque vous créez ou utilisez un compte, remplissez un formulaire, configurez une entreprise ou une vitrine, gérez des clients et des factures, effectuez un paiement, communiquez avec le soutien ou utilisez les fonctions du site.

Certains renseignements techniques sont recueillis automatiquement par les témoins de session, les journaux du serveur et les mécanismes de sécurité, dont Google reCAPTCHA.

Un entrepreneur peut également saisir dans ALSI les renseignements de ses propres clients, employés et contacts. Il doit avoir l’autorité nécessaire pour le faire et leur fournir les avis requis.

4. Utilisation des renseignements

Nous utilisons les renseignements pour :

• créer, authentifier et sécuriser les comptes;
• fournir les fonctions de gestion, de calendrier, de facturation, de paiement, de vitrine et de suivi des prospects;
• traiter les abonnements et faciliter les paiements Stripe Connect;
• acheminer les factures, messages, avis opérationnels et communications demandées;
• offrir du soutien, diagnostiquer les problèmes et améliorer la fiabilité d’ALSI;
• prévenir la fraude, les abus et les accès non autorisés;
• respecter nos obligations légales, fiscales, comptables et contractuelles.

Nous ne vendons pas de renseignements personnels et nous ne les utilisons pas pour de la publicité comportementale.

5. Fournisseurs et communications à des tiers

Des renseignements peuvent être accessibles aux fournisseurs nécessaires à l’exploitation d’ALSI, uniquement selon leurs fonctions et nos ententes :

• Stripe : abonnements ALSI, paiements, comptes connectés, prévention de la fraude et conformité financière;
• Brevo : transmission de courriels transactionnels et de messages provenant des vitrines;
• Google reCAPTCHA : protection des formulaires contre les robots et les abus;
• GoDaddy et ses fournisseurs d’infrastructure : hébergement, bases de données, journaux et sécurité technique.

Nous pouvons aussi communiquer des renseignements si la loi l’exige, pour protéger nos droits ou la sécurité des personnes, ou dans le cadre d’une réorganisation ou d’un transfert d’entreprise assujetti à des mesures de confidentialité.

6. Traitement à l’extérieur du Québec

Certains fournisseurs peuvent traiter ou conserver des renseignements au Canada, aux États-Unis ou dans d’autres territoires. Les lois applicables dans ces territoires peuvent permettre un accès légal aux renseignements.

Avant une communication hors Québec lorsque la loi l’exige, ALSI évalue les facteurs relatifs à la vie privée et utilise des mesures contractuelles et de sécurité visant une protection adéquate.

7. Témoins et technologies similaires

ALSI utilise des témoins essentiels pour maintenir une session, mémoriser certains choix et protéger l’accès au compte. Google reCAPTCHA peut également utiliser des témoins ou recueillir des signaux techniques afin d’évaluer les risques d’abus. Les pages de Stripe peuvent utiliser leurs propres témoins conformément à la politique de Stripe.

ALSI n’utilise actuellement aucun témoin publicitaire. Le blocage des témoins essentiels peut empêcher la connexion ou le fonctionnement de certaines fonctions.

8. Conservation et destruction

Nous conservons les renseignements aussi longtemps qu’ils sont nécessaires aux fins décrites dans cette politique, pendant la durée du compte, puis pendant toute période raisonnablement nécessaire pour respecter nos obligations légales, fiscales, comptables, contractuelles, de sécurité et de résolution des différends.

La durée varie selon la nature du renseignement. Les sauvegardes peuvent conserver temporairement des copies après une suppression. À la fin de la période applicable, les renseignements sont supprimés, rendus irrécupérables ou anonymisés lorsque la loi le permet.

9. Mesures de sécurité

ALSI utilise des mesures adaptées à la sensibilité des renseignements, notamment le contrôle des accès, le cloisonnement logique par entreprise, le hachage des mots de passe, les connexions HTTPS, des paramètres de session sécurisés, la validation des entrées, reCAPTCHA et la journalisation offerte par l’infrastructure.

Aucune méthode de transmission ou de stockage n’est entièrement exempte de risque. Les utilisateurs doivent protéger leurs identifiants et nous signaler rapidement tout accès suspect.

10. Rôle des entrepreneurs utilisant ALSI

L’entrepreneur détermine les renseignements de ses clients, employés et contacts qu’il saisit dans ALSI. Il demeure responsable d’en assurer l’exactitude, d’en limiter la collecte, d’obtenir les autorisations nécessaires et de répondre aux demandes de ces personnes lorsque la loi lui attribue cette responsabilité.

ALSI traite ces renseignements afin de fournir le service demandé et ne les utilise pas pour ses propres activités publicitaires.

11. Vos droits et vos choix

Selon les circonstances et la loi applicable, vous pouvez demander :

• l’accès aux renseignements personnels que nous détenons à votre sujet;
• la rectification de renseignements inexacts ou incomplets;
• le retrait d’un consentement, lorsque ce retrait est permis;
• la suppression, la cessation de diffusion ou la désindexation dans les situations prévues par la loi;
• la communication de certains renseignements dans un format technologique structuré et couramment utilisé, lorsque ce droit s’applique;
• le retrait de l’infolettre au moyen du lien de désabonnement ou en nous écrivant.

Nous pouvons devoir vérifier votre identité. Certaines données peuvent être conservées malgré une demande lorsqu’une obligation ou une exception légale s’applique.

12. Incidents et plaintes

En cas d’incident de confidentialité, ALSI prend les mesures raisonnables pour réduire les risques, empêcher qu’il se reproduise et transmettre les avis requis lorsque l’incident présente un risque de préjudice sérieux.

Une question ou une plainte peut être envoyée au responsable à info@alsiservice.com. Nous examinerons la demande et répondrons dans les délais applicables. Vous pouvez également communiquer avec la Commission d’accès à l’information du Québec.

13. Utilisateurs mineurs

ALSI est un service commercial destiné aux entrepreneurs et aux entreprises. Il n’est pas destiné aux personnes de moins de 18 ans ni à une utilisation personnelle ou familiale.

14. Modifications de la politique

Nous pouvons modifier cette politique pour refléter l’évolution d’ALSI, de nos fournisseurs ou des exigences légales. La date et la version seront mises à jour. Toute modification importante sera portée à l’attention des personnes concernées par un moyen approprié.

15. Nous joindre

ALSI Solutions Informatiques
Québec, Canada
Responsable de la protection des renseignements personnels
info@alsiservice.com