1. Qui sommes-nous
Pigedeck est un logiciel de gestion des ventes destiné aux consultants et aux petites firmes. Il est exploité par Mormind Inc., société de l’Ontario, 192-1769 St. Laurent Blvd, Ottawa (Ontario) K1G 3V4, Canada (« Mormind », « nous »).
La présente politique explique comment nous traitons les renseignements personnels, conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, pour les personnes et les clients du Québec, à la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25).
2. Responsable de la protection des renseignements personnels
Notre responsable de la protection des renseignements personnels répond de leur traitement. Vous pouvez lui écrire à privacy@pigedeck.com ou à l’adresse postale ci-dessus. Ses coordonnées et le processus de plainte figurent sur la page Responsable de la protection des renseignements personnels.
3. Portée et rôles
- Nous sommes responsables des renseignements de votre compte, de la liste d’attente, des journaux techniques et de la mesure d’audience du site public.
- Pour le contenu que vous saisissez (projets, contacts, montants, calendriers, fichiers joints), nous agissons comme fournisseur qui traite ces renseignements pour votre compte : votre organisation en demeure responsable, et nous les traitons uniquement pour fournir le service, selon l’Annexe de traitement des données des conditions d’utilisation. Pour les clients du Québec, nous agissons comme mandataire au sens de l’article 18.3 de la Loi 25.
- Vous devez avoir le droit de saisir dans Pigedeck les renseignements de vos propres contacts.
4. Renseignements que nous recueillons
| Catégorie | Exemples | Source |
|---|---|---|
| Compte | adresse courriel, mot de passe (conservé sous forme hachée), nom de l’organisation, préférences (langue, masquage des montants) | vous, à l’inscription et dans les paramètres |
| Contenu du client | projets, contacts, montants, calendriers, fichiers joints | vous (nous traitons ce contenu pour votre compte, voir la section 3) |
| Liste d’attente | adresse courriel, langue, consentement | formulaire du site public |
| Consentements et acceptations | choix relatifs aux témoins, version des conditions acceptée et date | vous |
| Journaux techniques | adresse IP, navigateur, adresse consultée, date et heure | votre navigateur, automatiquement |
| Rapports d’erreur | identifiants techniques du compte et de l’organisation, adresse consultée sans paramètres; les erreurs survenues dans le navigateur sont envoyées directement à notre fournisseur Sentry, qui reçoit alors votre adresse IP | automatiquement |
| Mesure d’audience du site public | identifiants de témoins _ga, pages consultées | Google Analytics, seulement après votre consentement |
Nous ne recueillons pas de numéro de carte de paiement. Lorsque l’abonnement payant sera offert, le paiement sera traité par un prestataire de paiement et cette politique sera mise à jour.
5. Fins
Nous utilisons ces renseignements pour : créer et gérer votre compte; fournir les fonctions du service; assurer la sécurité et prévenir les abus; vous répondre et vous aider; vous informer des changements importants du service ou de ses textes juridiques; mesurer l’audience du site public (avec votre consentement); et, plus tard, facturer l’abonnement. Nous ne vendons pas de renseignements personnels et ne faisons pas de publicité ciblée.
6. Consentement
En créant un compte, vous consentez aux traitements nécessaires au service décrits ici. Aucun témoin non nécessaire n’est déposé sans votre consentement : les paramètres les plus protecteurs s’appliquent par défaut. Vous pouvez retirer un consentement en tout temps (paramètres des témoins, désabonnement, suppression du compte); le retrait peut empêcher l’usage de certaines fonctions. Pigedeck n’utilise aucune fonction d’identification, de localisation ou de profilage [à confirmer].
7. Témoins
| Nom | Finalité | Durée | Émetteur |
|---|---|---|---|
sb-…-auth-token | session de connexion à l’application (strictement nécessaire) | session prolongée, jusqu’à la déconnexion | Pigedeck (Supabase) |
pd_locale | langue choisie (strictement nécessaire) | 1 an | Pigedeck |
pd_hide_amounts | masquage des montants (strictement nécessaire) | 1 an | Pigedeck |
pd_consent | mémoriser vos choix de témoins | 6 mois [à confirmer] | Pigedeck |
_ga, _ga_<ID> | mesure d’audience du site public, après consentement seulement | jusqu’à 13 mois |
Vous pouvez modifier vos choix à tout moment au moyen du lien « Paramètres des témoins » au bas du site public.
8. Communication à des tiers et sous-traitants
Nous confions certains traitements à des fournisseurs (hébergement, base de données, envoi de courriels, suivi des erreurs, sauvegardes, surveillance, mesure d’audience). Ils sont liés par contrat et ne peuvent utiliser les renseignements qu’à ces fins. Leur liste à jour, avec leurs pays de traitement, figure sur la page Sous-traitants; nous publions un avis avant d’en ajouter un. Google intervient pour la mesure d’audience du site public (après consentement) et, à confirmer, pour la boîte de réception de nos adresses courriel. Nous ne communiquons de renseignements à d’autres tiers que si la loi l’exige.
9. Traitement hors du Canada
Certains fournisseurs traitent les renseignements aux États-Unis ou dans l’Union européenne (détail par fournisseur : Lieux de traitement). Les renseignements peuvent alors être accessibles aux autorités de ces pays selon leurs lois. La région de certains services est en cours de vérification [à confirmer].
10. Conservation et sauvegardes
- Les renseignements du compte et le contenu du client sont conservés tant que le compte existe. Après une demande de suppression, un délai de grâce de 30 jours permet d’annuler; l’organisation et le compte sont ensuite supprimés.
- Les sauvegardes de la base de données sont chiffrées et conservées 90 jours; une donnée supprimée disparaît donc des sauvegardes au plus tard 90 jours après sa suppression. Les fichiers joints ne sont pas sauvegardés.
- Les journaux techniques sont conservés pour une durée limitée [à confirmer : 14 jours visés].
11. Sécurité
Nous protégeons les renseignements par des mesures adaptées à leur sensibilité : chiffrement en transit et au repos, isolement des données de chaque organisation au niveau de la base de données, sauvegardes chiffrées, authentification à deux facteurs des comptes d’administration de nos fournisseurs. Notre personnel n’a pas accès au contenu de nos clients, sauf obligation légale ou incident de sécurité, et alors dans la mesure strictement nécessaire. En cas d’atteinte présentant un risque réel de préjudice grave, nous avisons les personnes concernées et le Commissariat à la protection de la vie privée du Canada et, pour les résidents du Québec, la Commission d’accès à l’information.
12. Vos droits
Vous pouvez demander l’accès à vos renseignements, leur rectification, le retrait de votre consentement ou la suppression de votre compte. Plusieurs de ces actions sont offertes dans l’application; sinon, écrivez à privacy@pigedeck.com. Nous répondons dans un délai de 30 jours et pouvons vous demander de confirmer votre identité. Les résidents du Québec peuvent obtenir leurs renseignements informatisés dans un format technologique structuré et couramment utilisé. Pour le contenu saisi par une organisation cliente au sujet de ses contacts, nous transmettons la demande à cette organisation et l’aidons à y répondre.
13. Plaintes
Adressez d’abord votre plainte à notre responsable (privacy@pigedeck.com). Si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada ou, si vous résidez au Québec, à la Commission d’accès à l’information du Québec.
14. Usage professionnel
Pigedeck s’adresse à des professionnels adultes. Nous ne recueillons pas sciemment de renseignements auprès de mineurs.
15. Modifications
Nous publions toute modification substantielle de cette politique au moins 30 jours avant son entrée en vigueur et vous en avisons par courriel et dans l’application. L’historique des versions figure au bas de cette page.