Vertige Escalade
Protection de vos renseignements personnels
Projet de déclaration. Cette entreprise est à l'essai : ses données sont synthétiques. Cette déclaration s'appliquera à la mise en production.
Qui est responsable
La personne responsable sera bientôt désignée.
Ce que nous recueillons, et pourquoi
À venir.
Où vos renseignements sont gardés
- Vos renseignements sont gardés en France (Paris), chez Hostinger.
- Une sauvegarde continue, chiffrée, reste sur le même serveur.
- Pour les retrouver en cas de panne, une copie chiffrée est gardée aux États-Unis, chez Hostinger.
- Hostinger garde aussi une sauvegarde de tout le serveur, chaque semaine, en Allemagne. Nous ne la chiffrons pas nous-mêmes.
- Chaque mois, nous vérifions qu'une sauvegarde se restaure, sur un serveur temporaire de Hetzner Cloud en Allemagne ou en Finlande. Ce serveur est détruit après l'essai.
L'intelligence artificielle
Anthropic fournit un modèle d'intelligence artificielle à l'assistant de l'application et à l'agent de maintenance de la plateforme. Il reçoit des numéros à la place des noms, comme « Client 42 » ; jamais un nom, une coordonnée ni un renseignement sensible. Le lieu de traitement n'est pas garanti : il peut se faire dans un autre pays. Sa durée de conservation est à venir.
Un nom ne lui est montré que si un membre de l'équipe le demande, un à la fois. Chaque demande est inscrite au journal.
Les membres de l'équipe peuvent aussi consulter les données par leur propre assistant d'IA (Claude Code). Il reçoit lui aussi des numéros à la place des noms. Sa conservation dépend du compte de chaque personne.
Combien de temps nous les gardons
Les durées de conservation de vos renseignements sont à venir.
Nos copies techniques s'effacent d'elles-mêmes, chaque nuit : le contenu des messages envoyés après 30 jours ; les réponses gardées contre les envois en double après 7 jours ; le journal des connexions après 90 jours ; le journal des appels des assistants d'IA après 90 jours ; les événements de la file après 30 jours ; le contenu des tâches terminées après 30 jours.
Quand nous importons vos renseignements depuis un fichier, le fichier lui-même n'est pas gardé. Ses valeurs restent le temps de vérifier l'import : elles s'effacent à sa validation, au plus tard 30 jours après sa fin. Les sauvegardes les gardent jusqu'à leur rotation.
Nos sous-traitants
À venir.
Vos droits
Vous pouvez consulter vos renseignements, les faire corriger ou en recevoir une copie. Vous pouvez retirer votre consentement, par exemple aux rappels. Vous pouvez demander leur effacement : nous les rendons alors anonymes.
Écrivez à la personne responsable.
Vous pouvez aussi vous adresser à la Commission d'accès à l'information du Québec.
En cas d'incident
Nous tenons un registre des incidents de confidentialité. Si un incident présente un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information du Québec et les personnes concernées.