Politique de confidentialité

1 Introduction

Opcelerate Neural Inc. (« Entreprise ») s'engage à protéger les renseignements personnels de ses clients, utilisateurs, employés et partenaires. Cette politique de confidentialité décrit comment nous collectons, utilisons, divulguons et protégeons les renseignements personnels conformément à la Loi sur la protection des renseignements personnels (LPRP), S.A. 2003, c. P-6.5 et, le cas échéant, à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), S.C. 2000, c. 5.

Cette politique s'applique à : (a) notre site Web à [URL] ; (b) tous les produits logiciels et plateformes SaaS d'Opcelerate Neural ; (c) nos opérations commerciales, y compris les relations avec les clients, les employés et les entrepreneurs.

2 Définitions

• « Renseignements personnels » désigne des renseignements sur un individu identifiable, tels que définis à l'article 1(1)(k) de la LPRP, à l'exclusion des coordonnées professionnelles utilisées à des fins commerciales (article 1(1)(a) de la LPRP).
• « Consentement » désigne l'accord volontaire à la collecte, à l'utilisation ou à la divulgation de renseignements personnels à une fin déterminée.
• « Données client » désigne les données téléchargées ou traitées via nos services par les clients, lesquelles peuvent inclure des renseignements personnels.
• « Services » désigne tous les produits logiciels, plateformes et services connexes fournis par l'Entreprise.

3 Renseignements que nous collectons

3.1 Renseignements que vous fournissez

• Coordonnées (nom, adresse courriel, numéro de téléphone, adresse professionnelle)
• Détails de l'inscription au compte (nom d'utilisateur, hachage du mot de passe)
• Renseignements de facturation (nom de l'entreprise, adresse de facturation, détails du mode de paiement)
• Communications (tickets de support, courriels, notes de réunion)
• Renseignements sur les demandes d'emploi/d'entrepreneur (CV, qualifications, références)

3.2 Renseignements collectés automatiquement

• Renseignements sur l'appareil (type de navigateur, système d'exploitation, adresse IP)
• Données d'utilisation (pages visitées, fonctionnalités utilisées, temps passé, schémas de clics)
• Données de journalisation (heures d'accès, journaux d'erreurs, enregistrements d'appels API)
• Témoins (cookies) et technologies de suivi similaires (voir l'article 8)

3.3 Renseignements provenant de tiers

• Renseignements commerciaux provenant de sources accessibles au public
• Renseignements de référence provenant de répondants désignés lors du recrutement
• Données d'intégration provenant de plateformes tierces connectées (avec l'autorisation du client)

3.4 Données client

Nos clients peuvent télécharger des données vers nos Services qui contiennent des renseignements personnels de tiers (ex. dossiers de sécurité des employés, contacts d'approvisionnement). Nous traitons ces données en tant que prestataire de services pour le compte du client. Le client demeure le responsable du traitement et est chargé de s'assurer de la collecte licite et du consentement.

4 Comment nous utilisons les renseignements personnels

Nous utilisons les renseignements personnels aux fins suivantes, tel que permis par l'article 16 de la LPRP :

1. Prestation de services — pour fournir, maintenir et améliorer nos produits logiciels et plateformes
2. Gestion de compte — pour créer et gérer votre compte, authentifier les utilisateurs et gérer les abonnements
3. Facturation — pour traiter les paiements, émettre des factures et gérer les comptes clients
4. Communications — pour répondre aux demandes de renseignements, fournir un support technique et envoyer des notifications liées au service
5. Entraînement IA/ML — pour améliorer nos modèles et algorithmes d'intelligence artificielle en utilisant uniquement des données agrégées et anonymisées (jamais les données client sans consentement explicite)
6. Sécurité — pour détecter, prévenir et traiter la fraude, les abus et les menaces à la sécurité
7. Conformité — pour respecter les obligations légales, faire respecter nos conditions d'utilisation et protéger nos droits légaux
8. Opérations commerciales — pour gérer les relations avec les employés et les entrepreneurs, y compris la paie, les avantages sociaux et les rapports fiscaux
9. Analytique — pour comprendre les schémas d'utilisation et améliorer l'expérience utilisateur en utilisant des données agrégées et non identifiables

5 Consentement

5.1 Obtention du consentement

Nous obtenons le consentement avant ou au moment de la collecte des renseignements personnels. Le consentement peut être exprès (écrit, oral ou électronique) ou implicite (selon votre conduite), selon la sensibilité des renseignements et les attentes raisonnables de l'individu (LPRP, article 8).

5.2 Consentement réputé

Le consentement est réputé donné pour : (a) les renseignements personnels collectés dans le cadre d'une relation d'emploi ou de sous-traitance ; (b) les coordonnées professionnelles utilisées à des fins commerciales ; et (c) les renseignements nécessaires à la réalisation d'une transaction que vous avez initiée.

5.3 Retrait du consentement

Vous pouvez retirer votre consentement à tout moment en contactant notre responsable de la vie privée (article 13), sous réserve d'obligations légales ou contractuelles. Le retrait du consentement peut limiter notre capacité à fournir certains services. Nous vous informerons des conséquences du retrait.

6 Divulgation des renseignements personnels

6.1 Divulgations autorisées

Nous pouvons divulguer des renseignements personnels aux entités suivantes :

1. Prestataires de services — tiers fournisseurs qui aident à la prestation des services (hébergement infonuagique, traitement des paiements, services de courriel), sous réserve d'obligations contractuelles de confidentialité et de protection des données
2. Conseillers professionnels — avocats, comptables et auditeurs, au besoin
3. Transferts d'entreprise — dans le cadre d'une fusion, acquisition ou vente d'actifs, avec avis préalable aux personnes concernées
4. Exigences légales — lorsque requis par la loi, par une ordonnance d'un tribunal ou par une autorité réglementaire (LPRP, article 20)

6.2 Aucune vente de renseignements personnels

Nous ne vendons pas, ne louons pas et n'échangeons pas vos renseignements personnels avec des tiers à des fins de marketing ou de publicité.

6.3 Transferts internationaux

Les renseignements personnels peuvent être transférés à des prestataires de services situés à l'extérieur de l'Alberta ou du Canada. Nous assurons des niveaux de protection comparables grâce à des garanties contractuelles. Actuellement, nos principaux prestataires sont situés au Canada.

7 Conservation des données

7.1 Périodes de conservation

• Données de compte client : durée de la relation d'affaires + 3 ans
• Données client : 30 jours après la résiliation du compte (exportation des données disponible)
• Dossiers de facturation : 7 ans (selon les exigences de la Loi de l'impôt sur le revenu)
• Dossiers d'emploi : durée de l'emploi + 3 ans
• Analytique du site Web : 26 mois (agrégées/anonymisées)
• Communications de support : 2 ans à partir de la résolution

7.2 Destruction

Lorsque les renseignements personnels ne sont plus requis, nous les détruisons de manière sécurisée ou nous les déshumanisons en utilisant des méthodes standard de l'industrie (suppression sécurisée, effacement cryptographique ou destruction physique selon le cas).

8 Témoins (cookies) et technologies de suivi

8.1 Types de témoins

• Témoins essentiels : Requis pour la fonctionnalité de la plateforme (gestion de session, authentification, sécurité). Ne peuvent pas être désactivés.
• Témoins analytiques : Nous aident à comprendre les schémas d'utilisation (pages vues, adoption des fonctionnalités). Peuvent être désactivés.
• Témoins de préférence : Mémorisent vos paramètres (thème, langue, mise en page du tableau de bord). Peuvent être désactivés.

8.2 Gestion des témoins

Vous pouvez gérer les préférences de témoins via les paramètres de votre navigateur. La désactivation de certains témoins peut affecter la fonctionnalité des Services.

9 Garanties de sécurité

Nous mettons en œuvre les mesures de protection techniques et organisationnelles appropriées pour protéger les renseignements personnels contre l'accès, la divulgation, l'altération ou la destruction non autorisés (LPRP, article 34). Celles-ci incluent :

• Chiffrement au repos (AES-256) et en transit (TLS 1.2+)
• Contrôles d'accès basés sur les rôles avec principe du moindre privilège
• Authentification multi-facteur pour l'accès administratif
• Évaluations de sécurité régulières et analyse des vulnérabilités
• Pratiques de développement sécurisées et revue de code
• Formation de sensibilisation à la sécurité pour les employés
• Procédures de réponse aux incidents
• Sauvegardes régulières de données avec chiffrement

10 Vos droits

En vertu de la LPRP, vous avez le droit de :

1. Accès — demander l'accès à vos renseignements personnels détenus par nous (LPRP, article 24)
2. Correction — demander la correction de renseignements personnels inexacts ou incomplets (LPRP, article 25)
3. Retrait — retirer votre consentement, sous réserve de restrictions légales ou contractuelles
4. Plainte — déposer une plainte auprès de notre responsable de la vie privée ou du Commissaire à l'information et à la protection de la vie privée de l'Alberta (OIPC)

Les demandes d'accès doivent être soumises par écrit et une réponse sera fournie dans les 45 jours (LPRP, article 28). Nous pouvons facturer des frais raisonnables pour les demandes d'accès manifestement infondées ou excessives.

11 IA et prise de décision automatisée

11.1 Utilisation de l'IA

Nos Services intègrent l'intelligence artificielle et l'apprentissage automatique pour : l'analyse des approvisonnements, la prédiction de sécurité, l'intégration de données et le traitement de documents. Les systèmes d'IA traitent les Données client uniquement pour générer les résultats demandés par le client.

11.2 Supervision humaine

Les résultats générés par l'IA sont fournis en tant que recommandations, et non comme des décisions autonomes. Toutes les décisions commerciales importantes restent sous contrôle humain. Nous n'utilisons pas de prise de décision entièrement automatisée qui produit des effets juridiques ou similairement significatifs sur les individus sans examen humain.

11.3 Entraînement des modèles

Nous n'utilisons pas les Données client individuelles pour entraîner nos modèles d'IA sans consentement écrit explicite. Les améliorations de modèles sont dérivées d'ensembles de données agrégés, anonymisés et déshumanisés.

12 Vie privée des enfants

Nos Services ne s'adressent pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de renseignements personnels auprès d'enfants. Si nous apprenons que nous avons collecté de telles informations par inadvertance, nous les supprimerons rapidement.

13 Contact et plaintes

13.1 Responsable de la vie privée

Pour toute question, demande d'accès ou plainte concernant cette politique de confidentialité, contactez :

Responsable de la vie privée
Opcelerate Neural Inc.
[ADRESSE], Alberta, Canada
Courriel : [privacy@opcelerate.com]
Téléphone : [TÉLÉPHONE]

13.2 Plaintes OIPC

Si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès de :

Office of the Information and Privacy Commissioner of Alberta
#410, 9925 – 109 Street NW
Edmonton, Alberta T5K 2J8
Téléphone : 780-422-6860
Sans frais : 1-888-878-4044
Site Web : www.oipc.ab.ca

14 Modifications à cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La politique révisée sera affichée sur notre site Web avec une nouvelle « Date d'entrée en vigueur ». Les changements importants seront communiqués par courriel aux utilisateurs inscrits et aux clients au moins 30 jours avant leur entrée en vigueur. L'utilisation continue des Services constitue une acceptation de la politique révisée.