Politique de confidentialité

Nord Paradigm Inc. (« Nord Paradigm », « nous », « notre ») s’engage à protéger vos renseignements personnels. La présente politique explique quelles données nous recueillons, pourquoi nous les recueillons, comment nous les utilisons et vos droits en vertu de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25, Québec) et de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE, Canada).

Qui nous sommes

Nord Paradigm Inc. est une firme-conseil en gouvernance et adoption de l’IA, constituée fédéralement au Canada et immatriculée au Québec (NEQ 1181998668). Notre principal établissement est situé au 393, rue Racine E, 4e étage, Chicoutimi (Québec) G7H 1T2, Canada.

Personne responsable de la protection des renseignements personnels

Conformément à la Loi 25, Nord Paradigm a désigné la personne suivante comme responsable de la protection des renseignements personnels :

Dominic-André Leclerc, Fondateur
Nord Paradigm Inc.
Courriel : dominic@nordparadigm.com

Vous pouvez communiquer avec cette personne pour exercer vos droits en vertu de la Loi 25 ou de la LPRPDE, poser des questions sur la présente politique ou déposer une plainte relative à la confidentialité.

Ce que nous recueillons et pourquoi

Lorsque vous utilisez Brèche (gratuit)

Nous recueillons le nom ou l’URL de l’entreprise que vous soumettez, votre adresse courriel (pour vous livrer votre rapport) et des renseignements déduits de sources publiques sur l’entreprise (tels que l’industrie et la localisation). Le rapport généré contient les renseignements identifiant l’entreprise qui sont nécessaires pour rendre l’analyse utile. Séparément, nos analyses internes du produit utilisent une référence de rapport, l’industrie, la langue et le niveau de risque plutôt que le nom de l’entreprise ou l’adresse courriel. Les rapports utilisés à des fins de recherche interne sont dépouillés des renseignements identifiant l’entreprise.

Lorsque vous vous abonnez à Signal (infolettre)

Nous recueillons votre adresse courriel pour vous envoyer notre infolettre. L’inscription à l’infolettre est toujours distincte du consentement aux produits. Vous pouvez vous désabonner à tout moment.

Lorsque vous réservez une rencontre

Les champs demandés dépendent du parcours de réservation. Le formulaire public d’appel découverte demande votre nom, votre adresse courriel, votre organisation facultative, le sujet de conversation choisi, la taille de l’équipe, le processus qui vous coûte le plus de temps chaque semaine, l’outil IA que vous utilisez le plus souvent et toute note facultative. Un lien privé de réservation directe peut demander seulement votre nom, votre adresse courriel et une note facultative.

Nous recueillons votre nom, votre adresse courriel, votre organisation facultative, le sujet de conversation choisi, l’heure de la rencontre et tout contexte supplémentaire que vous choisissez de fournir. Nous utilisons ces renseignements pour vérifier les disponibilités, créer une invitation et une vidéoconférence, envoyer l’invitation et préparer la conversation. Les vérifications de disponibilité ne retournent que des périodes occupées et ne révèlent aux visiteurs aucun nom ni détail d’événement.

Lorsque Brèche Pro est utilisé via un partenaire agence

Brèche Pro peut être utilisé par l’entremise d’agences de marketing, de communication, web, SEO et contenu. Les partenaires agences utilisent Brèche Pro pour produire des audits stratégiques IA co-marqués au nom de leurs propres clients. Dans ce flux, nous recueillons l’URL d’entreprise et les réponses du formulaire d’admission soumis par le partenaire agence (noms de compétiteurs, logiciels d’affaires, plage de nombre d’employés et description des défis actuels) et, lorsqu’un engagement payant s’applique, les renseignements de paiement et de facturation par l’entremise de notre fournisseur de paiement (voir la section Services tiers ci-dessous). De plus :

• Le partenaire agence soumet l’URL d’entreprise et les réponses du formulaire d’admission de son client. Aucune adresse courriel du client final n’est recueillie par Nord Paradigm.
• Le rapport généré est livré au tableau de bord du partenaire agence, qui en est responsable de la transmission au client final selon ses propres canaux de communication.
• Le partenaire agence agit comme responsable du traitement à l’égard de la relation client ; Nord Paradigm agit comme sous-traitant pour le traitement des données du client final, et comme responsable du traitement pour les données du compte du partenaire agence.
• Les droits du client final en vertu de la Loi 25 et de la LPRPDE (accès, rectification, suppression, portabilité, plainte) demeurent intégralement applicables et peuvent être exercés soit par l’entremise du partenaire agence, soit directement auprès de Nord Paradigm à dominic@nordparadigm.com.
• Une entente de traitement des données encadre la relation entre Nord Paradigm et chaque partenaire agence, conformément à l’article 18.3 de la Loi 25.

Analyse du site web

Nous utilisons une mesure agrégée sans témoins pour comprendre l’achalandage de base des pages. Nous offrons aussi une analyse d’audience facultative, mais ce service est chargé seulement après que vous avez choisi « Accepter l’analyse » dans notre bannière de consentement.

Si vous acceptez, le service d’analyse d’audience peut recueillir les pages visitées, une localisation approximative, des renseignements sur le navigateur et l’appareil, la source de référence et des événements d’engagement. Nous utilisons ces mesures pour améliorer notre contenu, la performance du site et les parcours de visite. Nous ne lui transmettons ni noms, ni adresses courriel, ni contenu de formulaires ou de rapports, et les fonctions publicitaires sont désactivées.

Vous pouvez refuser sans que cela change votre expérience sur le site. Vous pouvez revoir ou modifier votre choix en tout temps avec le bouton « Préférences d’analyse ».

Traitement automatisé et analyse générée par intelligence artificielle

Nos produits utilisent l’intelligence artificielle pour analyser les renseignements accessibles au public au sujet de l’URL d’entreprise que vous soumettez et générer un rapport écrit.

Conformément à l’article 12.1 de la Loi 25, nous vous informons que :

• Votre rapport est généré par un traitement automatisé impliquant des grands modèles de langage et des chaînes d’analyse structurées.
• Le rapport constitue une analyse informationnelle, et non une décision contraignante affectant vos droits, votre emploi, votre crédit, vos assurances ou votre admissibilité à un service.
• Vous avez le droit de demander les principaux facteurs et paramètres utilisés dans la production de votre rapport et de présenter vos observations à une personne responsable chez Nord Paradigm.
• Pour exercer ce droit, écrivez-nous à dominic@nordparadigm.com.

Services tiers

Nous utilisons les fournisseurs de services suivants pour faire fonctionner nos produits. Nous limitons les données transmises à chaque service à ce qui est nécessaire à sa fonction. Plusieurs fournisseurs traitent des données aux États-Unis. Leurs propres pratiques de conservation, de sécurité et de sauvegarde peuvent aussi s’appliquer pendant qu’ils traitent des données pour nous.

Engagements importants en matière de confidentialité :

• Vos renseignements de paiement et de facturation sont traités entièrement par notre processeur de paiement conforme à la norme PCI-DSS. Nous ne voyons ni ne stockons jamais le numéro complet de votre carte.
• Votre nom et votre adresse courriel ne sont jamais transmis au fournisseur d’IA.
• Aucun renseignement identifiant n’est partagé avec les fournisseurs de collecte web ou de recherche ; ils ne reçoivent que les URL d’entreprise et les requêtes de recherche liées à l’industrie.
• Le fournisseur de courriels transactionnels reçoit votre adresse courriel et le contenu du courriel de rapport, y compris le nom de l’entreprise, un court extrait du rapport et le lien d’accès. Le fournisseur d’infolettre reçoit votre adresse courriel et vos préférences d’abonnement seulement si vous y consentez séparément.

Nous ne vendons, ne louons ni ne partageons vos renseignements personnels avec des tiers à des fins de marketing.

Combien de temps nous conservons vos données

L’accès public et la conservation interne sont distincts : le lien ordinaire du rapport expire automatiquement après 30 jours. Cette expiration met fin à l’accès public ordinaire, mais ne supprime pas immédiatement le rapport. Les données structurées du rapport restent dans une archive interne accessible au moyen des outils Nord Ops authentifiés pendant un maximum de 12 mois, afin que nous puissions répondre aux suivis des clients. Le personnel Nord Ops autorisé peut créer un nouveau lien d’accès à durée limitée pendant cette période ; cette action ne prolonge pas l’échéance initiale de 12 mois de l’archive.

Note sur les rapports générés : les rapports PDF ne sont pas stockés de façon persistante sur nos serveurs. Chaque PDF est régénéré à la demande à partir des données structurées (JSON) du rapport conservées en base de données. Les données structurées constituent l’enregistrement de référence ; supprimer ces données supprime le rapport.

Vos droits

En vertu de la Loi 25 et de la LPRPDE, vous avez le droit de :

• Accéder à une copie de tous les renseignements personnels que nous détenons à votre sujet
• Corriger tout renseignement inexact ou incomplet
• Supprimer vos renseignements personnels (nous compléterons la suppression dans les 30 jours)
• Retirer votre consentement à tout moment (vos rapports livrés vous appartiennent ; nous supprimons les données sources)
• Portabilité des données : recevoir vos renseignements personnels dans un format technologique structuré et couramment utilisé (Loi 25, en vigueur depuis septembre 2024)
• Être informé des décisions automatisées comme décrit ci-dessus
• Savoir quelles données nous recueillons et comment nous les utilisons (la présente politique)
• Déposer une plainte auprès de la Commission d’accès à l’information du Québec (CAI) à cai.gouv.qc.ca, ou auprès du Commissariat à la protection de la vie privée du Canada à priv.gc.ca

Pour exercer l’un de ces droits, écrivez-nous à dominic@nordparadigm.com. Nous répondrons dans les 30 jours. Si nous ne pouvons donner suite à votre demande, nous vous expliquerons pourquoi et vous informerons de votre droit de déposer une plainte auprès de la CAI.

Pour demander la suppression d’un rapport, indiquez l’adresse courriel utilisée pour le recevoir et, si possible, l’URL de l’entreprise ou le lien du rapport afin que nous puissions retrouver le bon dossier. Après vérification de la demande, nous révoquons l’accès public actif et supprimons le rapport structuré et les dossiers opérationnels connexes sous notre contrôle, sous réserve des dossiers que la loi nous oblige à conserver et des cycles de sauvegarde de nos fournisseurs.

Sécurité des données

• Toutes les données transmises vers et depuis nos services sont chiffrées (HTTPS/TLS)
• Le traitement des paiements est entièrement géré par un fournisseur conforme à la norme PCI-DSS
• Les liens publics ordinaires des rapports expirent après 30 jours ; tout lien d’accès de remplacement a aussi une durée limitée
• L’archive de rapports à plus long terme est accessible au moyen d’outils Nord Ops authentifiés et réservés au personnel autorisé
• En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la CAI et les personnes concernées comme l’exige la Loi 25

Liens de rapport : traitez un lien de rapport avec la même prudence qu’un fichier confidentiel partagé par courriel. L’accès client ordinaire prend fin après 30 jours. Après ce délai, seul le personnel Nord Ops autorisé peut ouvrir l’archive interne ou créer un nouveau lien client à courte durée. Une demande de suppression vérifiée retire le rapport et ses dossiers d’accès actifs du stockage de notre application.

Témoins (cookies)

Nos produits utilisent des témoins strictement nécessaires à des fonctions comme la gestion de session, la sécurité et le traitement des paiements. Ceux-ci ne nécessitent pas de consentement en vertu de la Loi 25 ou de la LPRPDE.

Les témoins d’analyse d’audience sont facultatifs et ne sont pas déposés à moins que vous choisissiez « Accepter l’analyse ». Le stockage publicitaire, la personnalisation publicitaire et les signaux publicitaires demeurent désactivés. Votre préférence d’analyse est conservée localement dans votre navigateur afin que le site puisse s’en souvenir.

Vous pouvez refuser ou retirer votre consentement sans que cela change votre expérience sur le site. Utilisez le bouton « Préférences d’analyse » au bas de la page pour modifier votre choix.

Données concurrentielles

Brèche Pro analyse les renseignements accessibles au public sur les sites web de compétiteurs que vous identifiez. Le diagnostic Brèche gratuit n’effectue pas d’analyse concurrentielle. Nous accédons uniquement à des données que toute personne pourrait consulter dans un navigateur web. Nous n’accédons pas à du contenu protégé par mot de passe, ne collectons pas de données sur les profils de médias sociaux et ne recueillons pas de renseignements personnels sur des individus au sein d’entreprises concurrentes. Les données concurrentielles sont utilisées uniquement dans votre rapport Pro et ne sont pas conservées après la génération.

Mineurs

Nos produits sont destinés aux entreprises et aux adultes. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 14 ans. Si vous croyez que nous avons recueilli des informations auprès d’un mineur, contactez-nous immédiatement.

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique à mesure que nos produits et les exigences légales évoluent. La date de « dernière mise à jour » en haut reflète la révision la plus récente. Pour les modifications importantes, nous fournirons un avis supplémentaire (par exemple, un avis sur notre site web ou, le cas échéant, par courriel).

Contact

Pour toute question concernant la présente politique ou vos renseignements personnels :

Dominic-André Leclerc
Personne responsable de la protection des renseignements personnels
Nord Paradigm Inc.
393, rue Racine E, 4e étage, Chicoutimi (Québec) G7H 1T2, Canada
Courriel : dominic@nordparadigm.com
Site web : nordparadigm.com