Politique de confidentialité

1. Responsable et personne responsable de la protection des renseignements personnels

Le responsable du traitement est RISS Canada Inc. (Montréal, Québec). Conformément à la Loi 25 (art. 3.1), la personne responsable de la protection des renseignements personnels est :

Olivier Guidici, président de RISS Canada Inc.
Courriel : [email protected] (objet « Protection des renseignements personnels »)
Adresse : RISS Canada Inc., Montréal, Québec, Canada.

Vous pouvez vous adresser à cette personne pour toute question sur la présente politique ou pour exercer vos droits (section 6).

2. Renseignements recueillis et finalités

Traitement	Données	Finalité	Conservation
Formulaire de contact	Nom, courriel, organisation, besoin, message, langue et page d’envoi	Répondre à votre demande	Rien n’est conservé sur le site : le message nous parvient par courriel et reste dans notre messagerie le temps de traiter votre demande et d’assurer le suivi de la relation
Évaluateur de posture	Vos réponses restent dans votre navigateur. Le site ne reçoit que votre secteur, votre niveau et votre exposition par domaine	Calculer votre indice ; statistiques anonymes	Aucun renseignement personnel : seuls des compteurs anonymes par jour, sans adresse IP ni réponse
Évaluateur : conseils personnalisés (sur demande)	Courriel, consentement horodaté (texte accepté, langue, page), secteur, résultat et réponses, souhait d’être recontacté	Vous envoyer vos conseils après confirmation de votre adresse (double confirmation) ; vous recontacter si vous le demandez	30 jours si l’adresse n’est pas confirmée ; sinon 12 mois après votre consentement, puis suppression automatique
Livre blanc personnalisé (sur demande)	Prénom, entreprise, taille, fonction, tous facultatifs, en plus des données de l’évaluateur	Rédiger votre livre blanc	Supprimés avec vos conseils, au plus 12 mois
Assistant de la FAQ et recherche de la veille	Votre question	Vous répondre	Questions restées sans réponse : texte seul, courriels, liens et numéros masqués, 90 jours
Protection du site	Adresse IP hachée (empreinte à clé secrète)	Limiter le débit et bloquer les abus	De 1 minute à 24 heures
Journaux techniques	Adresse IP, page demandée, navigateur	Exploitation et sécurité du serveur	Durée limitée, par rotation automatique des journaux

Nous appliquons la minimisation : aucune donnée n’est recueillie au-delà de ce qui est nécessaire. Les demandes reçues sur l’ancienne version du site gardent leur date de suppression d’origine. Un espace de relecture réservé à nos collaborateurs autorisés conserve leur courriel et un journal d’accès.

3. Témoins (cookies)

Ce site ne dépose aucun témoin chez ses visiteurs, ni publicitaire ni de suivi. Nous mesurons la fréquentation avec Cloudflare Web Analytics, qui fonctionne sans témoin ni identifiant et ne produit que des statistiques agrégées. Votre navigateur garde localement quelques préférences (thème clair ou sombre, réponses en cours à l’évaluateur) : elles ne nous sont pas transmises. Un témoin de session n’est posé que pour les personnes autorisées qui se connectent à l’administration ou à l’espace de relecture. C’est pourquoi aucun bandeau de consentement n’est requis.

4. Traitements automatisés et intelligence artificielle

En transparence (Loi 25, art. 12.1) : aucune décision vous concernant n’est prise par un traitement automatisé. L’indice de l’évaluateur résulte d’un calcul fixe, sans IA, et les messages du formulaire de contact sont lus par une personne.

Le livre blanc personnalisé, que vous demandez vous-même, est rédigé en partie par un modèle d’IA (Claude, de la société Anthropic), appelé par une passerelle exploitée par RISS en France. Nous lui transmettons votre entreprise, votre fonction, votre résultat et vos réponses à l’évaluateur, jamais votre courriel ni votre prénom. L’assistant de la FAQ et la recherche de la veille transmettent votre question à des modèles d’IA accessibles par le service Ollama, au moyen d’un relais exploité par RISS. RISS ne réutilise pas vos réponses pour entraîner des modèles.

5. Communication et sous-traitants

Vos renseignements ne sont jamais vendus. Ils transitent uniquement par :

Prestataire	Rôle	Localisation
OVHcloud	Hébergement du site et de sa base de données	Beauharnois, Québec
Cloudflare	Réseau de diffusion, pare-feu applicatif, mesure de fréquentation sans témoin	International
Google (Gmail)	Acheminement des courriels du site	États-Unis
Anthropic (Claude), par la passerelle RISS en France	Rédaction du livre blanc personnalisé	États-Unis
Ollama, par le relais RISS	Assistant de la FAQ et recherche de la veille	International

Le site et sa base de données sont hébergés au Québec. Les communications hors Québec listées ci-dessus font l’objet d’une évaluation des facteurs relatifs à la vie privée (EFVP), conformément à la Loi 25.

6. Vos droits

Vous disposez des droits d’accès, de rectification, de retrait du consentement, de suppression et, au titre du RGPD, de portabilité. Le lien présent dans chaque courriel de l’évaluateur vous permet de vous désinscrire ou de tout supprimer vous-même, à tout moment. Pour le reste, écrivez à [email protected] : nous répondons dans le délai de 30 jours prévu par la loi. Vous pouvez aussi vous adresser à la Commission d’accès à l’information du Québec (CAI) ou, en Europe, à votre autorité de contrôle.

7. Sécurité et incidents

Mesures en place : chiffrement en transit, hébergement au Québec, pare-feu applicatif et protection contre les abus, accès d’administration restreint, purges automatiques, sauvegardes quotidiennes conservées 7 jours (une donnée supprimée peut donc y subsister jusqu’à 7 jours). Tout incident de confidentialité présentant un risque de préjudice sérieux est inscrit au registre des incidents et notifié à la CAI et aux personnes concernées, conformément à la loi.