Politique de confidentialité.

1. Informations que nous collectons

Informations personnelles

Lors de la création d'un compte, nous pouvons collecter les informations personnelles suivantes :

• Prénom, nom de famille et adresse courriel
• Nom de l'entreprise ou de l'organisation
• Informations de paiement - traitées directement par Stripe. Axyrium ne stocke jamais vos numéros de carte de crédit.
• Adresse IP et informations du navigateur

Données d'utilisation

Nous collectons automatiquement certaines informations lorsque vous accédez à notre plateforme, notamment :

• Pages visitées, fonctionnalités utilisées et temps passé sur la plateforme
• Type d'appareil, système d'exploitation et version du navigateur
• Source de référence et comportements de navigation
• Rapports de plantage et données de performance

Données de contenu

On stocke les données que vous créez dans Axyrium, incluant les projets, tâches, messages, fichiers et commentaires. Ce contenu vous appartient, et on n'y accède que pour fournir et améliorer nos services.

2. Comment on utilise vos données

On utilise les informations collectées aux fins suivantes :

• Fournir nos services : Pour créer et gérer votre compte, activer la collaboration et livrer les fonctionnalités attendues.
• Améliorer notre plateforme : Pour analyser les comportements d'utilisation, corriger les bugs et développer de nouvelles fonctionnalités.
• Communication : Pour envoyer des notifications liées au compte, des alertes de sécurité, des mises à jour produit et (avec votre consentement) des courriels marketing.
• Facturation : Pour traiter les paiements, envoyer des factures et gérer les abonnements.
• Sécurité : Pour détecter et prévenir la fraude, les abus et les accès non autorisés.
• Fonctionnalités IA : Pour alimenter la création de tâches IA et les fonctions d'analyse. Vos données de projet peuvent être traitées par des modèles IA, mais ne sont jamais utilisées pour entraîner des modèles tiers.

3. Partage des données

On ne vend pas vos informations personnelles. On peut partager vos données avec des tiers uniquement dans les circonstances suivantes :

• Stripe : Traitement sécurisé des paiements. Stripe est certifié PCI DSS. Nous ne recevons jamais vos données de carte.
• Brevo : Envoi de courriels transactionnels et de newsletters (uniquement si vous y avez consenti).
• Google Analytics : Analyse anonymisée du trafic sur notre site web.
• Domain Internet (Rapide Net) : Hébergement de notre site et de nos données au Canada.
• Conformité légale : On peut divulguer des données si requis par la loi, la réglementation ou un processus juridique.
• Transferts commerciaux : En cas de fusion, acquisition ou vente d'actifs, vos données peuvent être transférées. On vous informera de tout changement.

4. Stockage et sécurité des données

Vos données sont stockées sur des serveurs sécurisés situés au Canada, hébergés par Domain Internet (Rapide Net), un fournisseur québécois. On applique des mesures de sécurité conformes aux standards de l'industrie, incluant :

• Chiffrement AES-256 au repos et TLS 1.3 en transit
• Audits de sécurité réguliers et tests de pénétration
• Contrôles d'accès basés sur les rôles pour le personnel interne
• Sauvegardes automatisées avec récupération à un instant précis
• Conformité SOC 2 Type II (en cours)

Bien qu'on s'efforce de protéger vos données, aucune méthode de transmission sur Internet ou de stockage électronique n'est sécurisée à 100 %. On ne peut garantir une sécurité absolue.

5. Témoins et traçage

On utilise des témoins et des technologies similaires pour :

• Témoins essentiels : Nécessaires pour l'authentification, la sécurité et les fonctionnalités de base.
• Témoins analytiques : Nous aident à comprendre comment les visiteurs interagissent avec notre site (ex. Google Analytics avec anonymisation des IP activée).
• Témoins de préférences : Retiennent vos paramètres, votre langue et vos préférences d'affichage.

Vous pouvez gérer les préférences de témoins via les paramètres de votre navigateur. Désactiver certains témoins peut affecter le fonctionnement de notre plateforme.

6. Vos droits

Selon votre lieu de résidence, vous pouvez disposer des droits suivants concernant vos données personnelles :

• Accès : Demander une copie des données personnelles qu'on détient à votre sujet.
• Correction : Demander la correction de données inexactes ou incomplètes.
• Suppression : Demander la suppression de vos données personnelles (« droit à l'oubli »).
• Portabilité : Demander vos données dans un format structuré et lisible par machine.
• Opposition : Vous opposer au traitement de vos données à certaines fins.
• Retrait du consentement : Retirer un consentement précédemment accordé à tout moment.

Pour exercer l'un de ces droits, communiquez avec notre responsable de la protection des renseignements personnels à william@axyrium.com. On répondra dans les 30 jours.

7. Conservation des données

On conserve vos données personnelles aussi longtemps que nécessaire pour fournir nos services et respecter nos obligations légales :

• Données de compte actif : Conservées pendant toute la durée de votre abonnement.
• Après fermeture de compte : Vos données sont supprimées dans les 24 mois suivant la fermeture, sauf obligation légale contraire.
• Données de facturation : Conservées 7 ans conformément aux obligations fiscales canadiennes.
• Données de liste d'attente : Conservées jusqu'à la fermeture de la liste ou jusqu'à votre désinscription.

Vous pouvez demander la suppression de vos données en tout temps en nous contactant à william@axyrium.com.

8. Confidentialité des mineurs

Axyrium est destiné aux propriétaires et gestionnaires d'entreprises. Conformément à la Loi 25 du Québec, on ne collecte pas sciemment d'informations personnelles auprès de personnes de moins de 14 ans sans consentement parental. Si on apprend avoir collecté des données d'un mineur de moins de 14 ans, on prendra des mesures pour supprimer ces informations rapidement.

9. Modifications de cette politique

On peut mettre à jour cette politique de confidentialité périodiquement pour refléter des changements dans nos pratiques, la technologie, les exigences légales ou d'autres facteurs. Lors de modifications importantes, on va :

• Mettre à jour la date « Dernière mise à jour » en haut de cette page
• Vous notifier par courriel ou notification dans l'application
• Fournir un résumé des changements importants

On vous encourage à consulter cette page périodiquement pour rester informé sur la façon dont on protège vos données.

10. Nous contacter

Pour toute question, préoccupation ou demande concernant cette politique de confidentialité ou nos pratiques en matière de données, communiquez avec nous :

• Responsable de la protection des renseignements personnels: william@axyrium.com
• Entreprise: Axyrium, Montréal, QC, Canada

Vous avez également le droit de déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI).