Politique de confidentialité

01Portée et approche local d'abord

La présente politique de confidentialité décrit comment Pulsatrix Technologies Inc. (« Pulsatrix », « nous ») recueille, utilise, communique, conserve et protège les renseignements personnels liés à Pulsatrix, y compris ce site (pulsatrix.ca et les origines connexes de préproduction/marketing), l'octroi et l'activation de licences, les comptes clients, le babillard communautaire, les demandes de testeurs et le soutien connexe.

Pulsatrix est conçu local d'abord : l'hôte MCP et les plugins s'exécutent sur une infrastructure que vous contrôlez. Vos données opérationnelles (tickets, entreprises, configs, entrées de temps, inventaire RMM et données ConnectWise ou fournisseur semblables) sont traitées dans votre environnement selon votre configuration. Ce contenu opérationnel n'est pas envoyé à Pulsatrix dans le fonctionnement normal du produit.

Cette politique vise les obligations de transparence de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25, et à donner des avis clairs aux visiteurs et clients partout dans le monde. Lorsqu'une règle locale plus stricte s'applique, nous respectons la norme la plus élevée pour cette personne, dans la mesure raisonnablement requise.

02Qui est responsable

L'organisation responsable des renseignements personnels visés par cette politique est Pulsatrix Technologies Inc., 3354, rue Bellefeuille, Trois-Rivières (Québec) G9A 3Z3, Canada.

Pour le risque produit, les garanties et la limitation de responsabilité, consultez notre Avertissement et conditions d'utilisation et nos Conditions d'utilisation. Pour les demandes de confidentialité, utilisez le canal du responsable au §09.

03Renseignements personnels que nous recueillons

Selon la façon dont vous interagissez avec Pulsatrix, nous pouvons recueillir :

• Identité et coordonnées — nom, courriel professionnel, nom d'entreprise / MSP, rôle ou titre, téléphone si vous le fournissez.
• Compte et licences — identifiants de compte, clés de licence / métadonnées d'habilitation, édition ou SKU, compteurs de sièges ou d'usage nécessaires aux quotas, identifiants de machine anonymes ou pseudonymes pour l'intégrité d'activation, et horodatages connexes.
• Demandes de testeurs / bêta — les champs que vous soumettez sur le formulaire (y compris le nom d'entreprise, la taille du MSP, la motivation et le consentement).
• Babillard communautaire — nom affiché, étiquette d'entreprise optionnelle, publications et commentaires que vous publiez, et données de session pour les utilisateurs titulaires connectés.
• Soutien et correspondance — les messages que vous nous envoyez (courriel ou formulaires), et les dossiers nécessaires pour y répondre.
• Données techniques du site — témoins nécessaires, journaux de sécurité (p. ex. adresse IP pour le plafonnement et la prévention d'abus), langue du navigateur et métadonnées de requête de base.
• Analytique et publicité optionnelles du site. Avec votre consentement, choisi par catégorie dans le gestionnaire de témoins, ce site marketing utilise Google Analytics 4 (mesure d'audience) et Google Ads (mesure publicitaire et reciblage, via le lien GA4-Ads). Les deux restent éteints jusqu'à ce que vous autorisiez la catégorie pertinente. Choisir Publicité seulement peut tout de même envoyer des événements de mesure Google Analytics, car le témoin d'identifiant visiteur dont le reciblage dépend est régi par la catégorie Analyse, pas Publicité. Voir le §06 pour la divulgation complète.
• Télémétrie produit: un système distinct de l'analytique du site ci-dessus, et jamais Google. Un seul interrupteur de retrait couvre les comptes d'usage et les rapports de plantage (activé par défaut dans la phase d'accès anticipé actuelle, avec un moyen clair et immédiat de l'éteindre); les arguments et résultats d'outils ne sont jamais transmis. Les comptes incluent les petites flottes et les événements rares : nous ne masquons pas la console opérateur par k-anonymat. Jamais le contenu des tickets de vos clients.
• Facturation — les détails de paiement et de taxes sont traités par notre processeur de paiement (Stripe). Nous recevons un statut de facturation limité et des identifiants nécessaires à la relation commerciale, pas les numéros complets de cartes sur nos propres systèmes.

Nous ne recueillons pas intentionnellement les renseignements personnels de vos clients finaux depuis ConnectWise ou d'autres API fournisseurs dans les systèmes Pulsatrix dans le fonctionnement MCP normal. Si vous collez de telles données dans un courriel de soutien ou une publication publique, traitez cela comme votre divulgation.

04Fins de la collecte

Nous utilisons les renseignements personnels pour :

• Faire fonctionner, sécuriser et améliorer le site et les surfaces produit
• Émettre, activer, renouveler et faire respecter les licences et habilitations
• Examiner les demandes d'accès anticipé / testeurs et communiquer les décisions
• Fournir le soutien client et répondre aux demandes de confidentialité ou légales
• Traiter les paiements et prévenir la fraude ou l'abus
• Envoyer les messages de service essentiels (sécurité, licence, changements matériels de politique)
• Envoyer des mises à jour produit optionnelles seulement là où c'est permis (et avec consentement au besoin)
• Respecter la loi, faire respecter nos conditions et défendre des réclamations
• Mesurer la performance du site avec de l'analytique seulement si vous y consentez

05Bases juridiques

Québec / Canada (Loi 25 et règles fédérales applicables). Nous recueillons les renseignements personnels pour les fins sérieuses et légitimes énumérées ci-dessus, limitées à ce qui est nécessaire. Lorsque le consentement est requis (p. ex. témoins non essentiels ou marketing optionnel), nous l'obtenons en langage clair et permettons le retrait.

EEE / Royaume-Uni (RGPD / UK GDPR), le cas échéant. Selon l'activité : exécution d'un contrat; intérêts légitimes (sécuriser le service, prévenir l'abus, améliorer le produit sans primer vos droits); consentement (analytique optionnelle / certains témoins); et obligation légale.

États-Unis. Nous traitons l'information comme décrit ici pour les fins commerciales du §04. Nous ne « vendons » ni ne « partageons » de renseignements personnels pour de la publicité comportementale intercontexte, au sens habituel de lois d'États comme le CCPA/CPRA. Voir le §14 pour le langage de droits californien.

06Témoins et technologies semblables

Nous utilisons des témoins et des technologies semblables. Les témoins essentiels s'exécutent par défaut pour que le site et les flux de connexion fonctionnent. Les catégories non essentielles ne s'exécutent qu'après votre acceptation dans la bannière de consentement. Vous pouvez changer vos choix en tout temps via gérer les préférences de témoins.

Refuser les témoins non essentiels ne vous empêche pas de parcourir le site marketing ni de demander l'accès à la bêta.

Google Analytics 4 et Google Ads. Avec votre consentement (voir les catégories ci-dessus), ce site utilise Google Analytics 4 pour mesurer quelles pages sont utiles, ainsi que Google Ads pour mesurer la performance des publicités et vous montrer des publicités Pulsatrix ailleurs sur le web (reciblage). Les deux sont strictement optionnelles et désactivées par défaut : rien de Google ne s'exécute tant que vous n'autorisez pas la catégorie Analyse ou Publicité. Les données ainsi recueillies (pages consultées et informations générales sur l'appareil ou le navigateur) sont traitées par Google et peuvent être transférées et conservées aux États-Unis ainsi que dans d'autres pays où Google exerce ses activités. Vous pouvez consulter ou retirer ce consentement en tout temps via gérer les préférences de témoins.

07Consentement

Lorsque la Loi 25 ou une autre loi exige un consentement, nous le demandons en langage clair et simple, pour des fins précises, et séparément des autres conditions lorsque requis. Vous pouvez retirer votre consentement en tout temps, sous réserve des restrictions légales ou contractuelles (par exemple, nous pouvons encore conserver des dossiers requis pour la comptabilité ou la sécurité).

Fournir des renseignements personnels via les formulaires (inscription, contact, communauté) est volontaire, mais certaines fonctions ne peuvent pas fonctionner sans le minimum de données nécessaire pour vous identifier et vous joindre.

08Communication et fournisseurs de services

Nous ne vendons ni ne louons de renseignements personnels. Nous pouvons communiquer de l'information à :

• Fournisseurs de services (sous-traitants) qui agissent selon nos instructions, par exemple l'hébergement infonuagique, l'envoi de courriels, le traitement des paiements (Stripe), les outils d'erreur/ops et les services de sécurité.
• Google, seulement avec votre consentement : Google Analytics 4 pour la mesure d'audience et Google Ads pour la mesure publicitaire et le reciblage, tous deux sur ce site marketing seulement, jamais le produit. Voir le §06 pour la divulgation complète, y compris où ces données sont traitées et comment changer votre choix en tout temps.
• Conseillers professionnels (juridique, comptabilité) sous des devoirs de confidentialité.
• Autorités lorsque la loi, une ordonnance du tribunal, ou la protection des droits, de la sécurité et de la sûreté l'exige.
• Transferts d'entreprise — si nous réorganisons ou transférons des actifs, l'information peut se déplacer sous des mesures de protection appropriées et un avis lorsque requis.

Fournisseurs de modèles IA. Si vous configurez Pulsatrix pour appeler un LLM infonuagique (Anthropic, OpenAI, Google, xAI, etc.), les invites et le contexte que vous envoyez suivent votre contrat et vos réglages avec ce fournisseur. Ce chemin est sous votre contrôle, ce n'est pas une deuxième base PSA chez Pulsatrix.

09Responsable de la protection des renseignements personnels

Pour toute question ou demande concernant vos renseignements personnels, communiquez avec notre responsable :

En vertu de la Loi 25, la personne responsable de la protection des renseignements personnels veille à la conformité. Les coordonnées sont publiées sur ce site comme requis. Nous visons à accuser réception rapidement et à répondre dans les délais légaux applicables.

10Où vivent les données et les transferts internationaux

Les données opérationnelles du produit restent sur les systèmes que vous choisissez (vos hôtes, vos fournisseurs, vos modèles).

Les données de site, de licences, de facturation et de soutien peuvent être traitées au Canada et dans d'autres pays où nous ou nos sous-traitants exerçons (y compris les États-Unis et, selon l'empreinte du fournisseur, l'EEE ou d'autres régions). Lorsque des renseignements personnels sont transférés hors du Québec ou hors de votre pays de résidence, nous utilisons des mesures contractuelles et organisationnelles appropriées (ententes de sous-traitance et, lorsque requis pour les transferts EEE/R.-U., clauses contractuelles types ou mécanismes équivalents).

La Loi 25 peut exiger des évaluations des facteurs relatifs à la vie privée avant certaines communications hors Québec. Nous appliquons cette discipline aux changements matériels de traitement impliquant des renseignements personnels.

11Conservation

Nous conservons les renseignements personnels seulement aussi longtemps que nécessaire aux fins décrites, ou comme l'exige la loi (par exemple les dossiers fiscaux et comptables), pour résoudre des différends ou faire respecter des ententes. Lorsqu'ils ne sont plus nécessaires, nous les détruisons ou les anonymisons selon nos pratiques de conservation.

Les journaux de licence et de sécurité peuvent être conservés pour une période limitée afin de prévenir la fraude et d'assurer l'intégrité des habilitations. Le contenu communautaire que vous publiez peut demeurer jusqu'à ce que vous le supprimiez ou demandiez l'effacement, sous réserve des cycles de sauvegarde et des conservations légales.

12Sécurité

Nous mettons en place des mesures administratives, techniques et physiques adaptées à la sensibilité de l'information, y compris des contrôles d'accès, le chiffrement en transit pour les services web publics, le moindre privilège et la surveillance des abus. Aucune méthode de transmission ou de stockage n'est parfaitement sûre; nous travaillons à réduire le risque en continu.

Vous êtes responsable de sécuriser votre propre hôte MCP, vos identifiants, vos clés API fournisseurs, vos clés API de modèles et vos politiques d'approbation sur les systèmes que vous contrôlez.

13Vos droits

Sous réserve des limites légales, vous pouvez avoir le droit de :

• Accéder aux renseignements personnels que nous détenons à votre sujet
• Corriger l'information inexacte ou incomplète
• Supprimer / désindexer l'information dans certains cas
• Retirer le consentement lorsque le traitement est fondé sur le consentement
• La portabilité le cas échéant (p. ex. RGPD)
• Vous opposer ou restreindre certains traitements (RGPD)
• Porter plainte ou en appeler auprès d'une autorité de contrôle

Pour exercer vos droits, écrivez à privacy@pulsatrix.ca. Nous pourrions devoir vérifier votre identité. Si vous êtes au Québec et demeurez insatisfait, vous pouvez communiquer avec la Commission d'accès à l'information du Québec (CAI). Les résidents de l'EEE peuvent s'adresser à leur autorité locale de protection des données; ceux du Royaume-Uni, à l'ICO.

14Avis régionaux

Pulsatrix est offert depuis le Canada à une clientèle mondiale. Les résumés suivants aident à situer les droits qui peuvent s'appliquer. Ils ne remplacent pas le texte intégral du droit local.

Si des règles locales impératives entrent en conflit avec cette politique, ces règles ont préséance pour les personnes qu'elles protègent, dans la mesure requise.

15Enfants

Pulsatrix est un produit B2B pour un usage MSP professionnel. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants. Si vous croyez qu'un enfant nous a fourni des renseignements personnels, écrivez à privacy@pulsatrix.ca et nous prendrons les mesures appropriées.

16Incidents de confidentialité

Nous maintenons des processus pour évaluer et traiter les incidents de confidentialité impliquant des renseignements personnels. Lorsque la Loi 25 ou une autre loi l'exige, nous consignons les incidents, avisons la Commission d'accès à l'information et les personnes concernées lorsqu'il y a un risque de préjudice sérieux, et prenons des mesures correctives. D'autres territoires peuvent imposer leurs propres devoirs d'avis de violation; nous suivons les exigences applicables.

17Gouvernance et protection dès la conception

La Loi 25 exige des politiques et pratiques de gouvernance proportionnées à nos activités, y compris les rôles tout au long du cycle de vie de l'information, la conservation et la destruction, et un processus de plainte. La conception du produit favorise la minimisation des données et le traitement local d'abord afin que les données opérationnelles clients n'aient pas à quitter votre environnement pour l'usage MCP de base.

Des évaluations des facteurs relatifs à la vie privée (EFVP) sont utilisées lorsque requis avant des projets à haut risque, y compris certains déploiements technologiques ou transferts de renseignements personnels hors Québec.

18Changements à cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La date « Dernière mise à jour » en haut s'applique. Les changements matériels seront mis en évidence sur cette page et, le cas échéant, communiqués via le site ou par courriel.

Documents connexes : Conditions d'utilisation, Avertissement et conditions d'utilisation, Politique de remboursement.