1. Portée
La présente politique s’applique lorsque Technicull Solutions (« Technicull », « nous ») recueille ou traite des renseignements personnels par l’intermédiaire de technicull.ca, de communications d’affaires, de mandats de consultation et de soutien, de logiciels sur mesure, de travaux DevOps, d’automatisation et de services d’intégration de systèmes.
Une entente client, un énoncé des travaux ou des modalités de traitement des données peuvent prévoir des exigences plus précises. En cas de conflit avec la présente politique, le contrat applicable régit le mandat.
Notre programme de protection des renseignements personnels vise à soutenir le respect des exigences canadiennes applicables au secteur privé, notamment la LPRPDE et les lois provinciales essentiellement similaires lorsqu’elles s’appliquent. Le client peut avoir d’autres obligations selon son secteur, son emplacement ou la sensibilité de ses données.
2. Notre rôle
Pour son propre site Web, ses ventes, sa facturation et son administration, Technicull détermine les fins et les moyens du traitement des renseignements personnels.
Lorsque nous exploitons une application, synchronisons des données ou accédons à des systèmes selon les instructions d’un client, celui-ci demeure généralement responsable des données sources et des fins autorisées. Technicull agit à titre de fournisseur de services et utilise ces données uniquement pour fournir, sécuriser, soutenir et améliorer le service prévu au contrat, ou conformément aux exigences de la loi.
3. Renseignements que nous traitons
Selon l’interaction, ces renseignements peuvent comprendre :
- Coordonnées et renseignements de compte : nom, organisme, fonction, adresse courriel, numéro de téléphone et historique des communications.
- Renseignements de projet et de soutien : besoins, demandes de soutien, approbations, documentation et renseignements fournis lors du dépannage.
- Données d’intégration : noms des systèmes, configuration, identifiants des enregistrements, correspondance des champs, état de synchronisation, détails des erreurs, événements d’audit et contenu acheminé dans une intégration selon les instructions du client.
- Renseignements techniques : adresse IP, détails du navigateur ou de l’appareil, horodatages, événements de sécurité et journaux de serveurs produits par l’infrastructure d’hébergement et d’application.
- Documents commerciaux : propositions, contrats, factures, état des paiements et coordonnées professionnelles. Nous ne demandons pas aux clients de transmettre des renseignements de carte de paiement par formulaire de projet ou par courriel.
Nous cherchons à recueillir uniquement les renseignements raisonnablement nécessaires à une fin commerciale ou de service précisée. Ne transmettez pas de mots de passe, de clés privées, de jetons d’API ni de jeux de données de production dans les formulaires publics du site.
4. Utilisation des renseignements
- répondre aux demandes et gérer les relations avec les clients;
- concevoir, configurer, tester, déployer, surveiller, soutenir et documenter les services technologiques;
- authentifier les utilisateurs autorisés et protéger les systèmes contre les utilisations abusives;
- examiner les erreurs, tenir des dossiers d’audit et améliorer la fiabilité;
- respecter les obligations contractuelles, comptables, d’assurance et légales; et
- obtenir et consigner les autorisations de mise en production et les instructions relatives à la confidentialité.
Technicull ne vend pas de renseignements personnels et n’utilise pas les données de production des clients à des fins publicitaires.
5. Applications, DevOps et intégrations
Des services comme l’application CanFASD Sync et d’autres intégrations clients peuvent relier plusieurs systèmes d’affaires. Selon la configuration approuvée par le client, ils peuvent lire, transformer, transmettre ou mettre à jour des enregistrements et créer des journaux opérationnels.
Avant l’accès à la production, nous définissons avec le client les systèmes autorisés, les catégories de données, les environnements, les droits d’accès, les tests, la conservation, la surveillance, les personnes à joindre en cas d’incident et les attentes de retour arrière. Notre formulaire d’approbation de mise en production permet de consigner ces décisions.
Les identifiants et autres secrets doivent être échangés uniquement par un canal sécurisé approuvé et, lorsque possible, conservés dans des systèmes de gestion des secrets à accès contrôlé plutôt que dans le code source, les courriels ordinaires ou les formulaires publics.
7. Mesures de protection et incidents de confidentialité
Nous utilisons des mesures administratives, techniques et physiques adaptées à la sensibilité et au contexte des renseignements. Elles peuvent comprendre le principe du moindre privilège, l’authentification multifacteur, le chiffrement en transit, la gestion sécurisée des secrets, la journalisation, les sauvegardes, les correctifs et des procédures documentées de déploiement ou de rétablissement.
Aucun système n’est entièrement sécurisé. Si nous détectons un incident présumé concernant des renseignements sous le contrôle d’un client, nous prendrons des mesures raisonnables pour le contenir et l’examiner, aviserons la personne désignée par le client sans délai déraisonnable et aiderons à réaliser les évaluations, les dossiers et les avis exigés par la loi. L’organisation qui contrôle les renseignements touchés demeure responsable de ses décisions réglementaires, sauf disposition contraire d’un contrat ou de la loi applicable.
8. Conservation et élimination
Nous conservons les renseignements personnels uniquement aussi longtemps que raisonnablement nécessaire aux fins déterminées, aux engagements contractuels, à la sécurité, au règlement des différends et aux obligations légales ou comptables. Les délais applicables aux systèmes clients, aux journaux, aux sauvegardes et aux données exportées peuvent être fixés dans l’entente de projet ou l’approbation de mise en production.
Lorsque les renseignements ne sont plus nécessaires, nous prenons des mesures raisonnables pour les supprimer, les anonymiser ou les éliminer de façon sécurisée. Des copies résiduelles peuvent demeurer dans les sauvegardes protégées jusqu’à leur rotation habituelle.
9. Consentement, accès et rectification
Sous réserve de la loi applicable et des limites contractuelles, toute personne peut se renseigner sur les renseignements personnels contrôlés par Technicull, demander à y accéder ou à les faire rectifier, ou retirer son consentement à des utilisations facultatives futures. Nous pouvons devoir vérifier son identité avant de traiter la demande.
Si les renseignements sont contrôlés par un de nos clients, la demande devrait normalement être adressée à cette organisation. Nous lui fournirons une aide raisonnable pour y répondre lorsque requis.
Ce site n’utilise pas de témoins publicitaires. Notre fournisseur d’hébergement peut générer des journaux essentiels de réseau et de sécurité lorsqu’une personne consulte une page.
Nous mémorisons votre choix de langue dans le stockage local de ce navigateur. Cette préférence n’est pas utilisée à des fins publicitaires.
10. Questions ou préoccupations
Communiquez avec Technicull Solutions à l’adresse solutions@technicull.ca. Veuillez indiquer « Demande relative à la confidentialité » comme objet et éviter les renseignements sensibles non nécessaires dans le premier message.
Nous pouvons modifier cette politique selon l’évolution de nos services ou des exigences légales. La date d’entrée en vigueur ci-dessus identifie la version actuelle.