Politique de confidentialité

Qui est responsable de vos données ?

La personne responsable de la protection des renseignements personnels (RPRP) chez Atelier AI est :

Quelles informations collectons-nous ?

Nous collectons uniquement les informations nécessaires, selon la façon dont vous interagissez avec nous :

Via le site web et le formulaire de contact :

• Prénom et nom
• Nom de votre entreprise (facultatif)
• Adresse courriel
• Numéro de téléphone (facultatif)
• Contenu de votre message

La mesure d'audience interne est actuellement désactivée sur ce site.

Dans le cadre d'un mandat (formation, diagnostic, projet sur mesure) :

• Informations nécessaires à la réalisation du mandat, précisées dans l'entente écrite

Pourquoi collectons-nous ces informations ?

• Coordonnées (nom, courriel, entreprise) : répondre à vos demandes, gérer la relation client.
• Données de mandat : réaliser les livrables convenus (diagnostic, formation, solution sur mesure).

Vos données ne sont jamais utilisées à d'autres fins que celles ci-dessus sans votre consentement.

Comment protégeons-nous vos données ?

• Stockage sur des plateformes reconnues, à accès restreint
• Authentification forte (double facteur) partout où c'est possible
• Chiffrement des données en transit (HTTPS et TLS)
• Accès limité aux personnes autorisées d'Atelier AI, selon les besoins du mandat. La responsabilité de la protection des renseignements personnels revient à la personne nommée ci-dessus

Partageons-nous vos données ?

Vos renseignements peuvent être communiqués uniquement aux fournisseurs nécessaires au service ou dans les cas suivants :

• OpenAI Sites et Cloudflare, qui assurent l'hébergement et la diffusion du site. Ces services traitent les informations techniques nécessaires à son fonctionnement, dont l'adresse IP. Sites fournit aussi des statistiques de fréquentation, notamment le nombre de visiteurs et de pages consultées
• FormSubmit, qui relaie les messages envoyés par le formulaire vers l'adresse courriel d'Atelier AI
• OpenStreetMap, qui fournit le fond de carte du bureau au bas des pages. Son chargement transmet au fournisseur les informations techniques nécessaires à l'affichage, dont l'adresse IP. Le contenu du formulaire ne lui est pas transmis. Le lien d'itinéraire ouvre Google Maps uniquement lorsque vous le sélectionnez.
• Une ou un sous-traitant ponctuel impliqué dans votre mandat, toujours sous entente de confidentialité
• Une obligation légale (par exemple une demande d'une autorité gouvernementale sur base légale)

Vos données ne sont jamais vendues à des tiers.

Transferts hors Québec

OpenAI, Cloudflare, FormSubmit, le service de courriel ou d'autres outils de travail peuvent traiter ou stocker des données à l'extérieur du Québec, notamment aux États-Unis. Atelier AI évalue les mesures de protection applicables avant d'utiliser un fournisseur pour traiter des renseignements personnels.

Combien de temps conservons-nous vos données ?

• Demandes de contact sans mandat : jusqu'à 2 ans après le dernier échange
• Dossiers clients, contrats et pièces comptables : 7 ans, lorsque les exigences fiscales ou légales s'appliquent
• Candidatures (si Atelier AI recrute un jour) : 2 ans après la fin du processus

Passé ces délais, vos données sont supprimées ou anonymisées de façon sécurisée.

Cookies et mesure d'audience

Atelier AI n'installe aucun cookie publicitaire ou analytique. La mesure d'audience interne est désactivée. Aucun événement de navigation n'est envoyé au système de mesure d'Atelier AI.

Lorsque vous soumettez le formulaire, les renseignements inscrits sont transmis à FormSubmit afin de relayer votre demande par courriel à Atelier AI.

Vos droits

En vertu de la Loi 25, vous avez le droit de :

• Accéder aux renseignements personnels détenus par Atelier AI à votre sujet
• Corriger toute information inexacte ou incomplète
• Retirer votre consentement à une utilisation de vos données
• Obtenir une copie portable de vos données, dans un format structuré et lisible
• Demander la désindexation d'informations vous concernant, si elles ne sont plus nécessaires ou si vous retirez votre consentement

Pour exercer l'un de ces droits, écrivez à la personne responsable ci-dessus. Nous nous engageons à répondre dans un délai de 30 jours.

Incident de confidentialité

En cas d'incident touchant vos données, Atelier AI s'engage à :

• Vous en informer rapidement si cela présente un risque sérieux pour vous
• Aviser la Commission d'accès à l'information (CAI) si requis par la loi
• Prendre les mesures correctives nécessaires sans délai

Droit de recours

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec : www.cai.gouv.qc.ca, au 1 888 528-7741.

Mise à jour de cette politique

Cette politique peut être modifiée pour refléter des évolutions légales ou nos pratiques. La date de mise à jour est toujours indiquée en haut du document. En cas de changement important, vous en serez informé directement si nous avons vos coordonnées.