Politique de confidentialité

Zack Cola Inc. (« OVRNT », « nous ») exploite ovrnt.io, le portail client OVRNT et l'Académie OVRNT. Adresse : 1280, rue Nobel, Boucherville (Québec) J4B 5M3.

Zack Colavecchio, président — hello@ovrnt.io — 1280, rue Nobel, Boucherville (Québec) J4B 5M3.

La présente politique vise les renseignements personnels que nous recueillons au moyen de notre site Web, de nos formulaires, de nos réservations, des achats et de la plateforme d'apprentissage de l'Académie, du portail client et de nos communications. Elle ne vise pas les renseignements personnels que nous traitons pour le compte de nos clients dans les automatisations que nous bâtissons; ce traitement est régi par notre entente avec chaque client, en vertu de laquelle le client demeure responsable de ces renseignements et nous agissons à titre de fournisseur de services.

• Renseignements que vous fournissez : nom, courriel, téléphone, entreprise, rôle, secteur, taille de l'entreprise, province, messages, renseignements de candidature, détails de réservation.
• Renseignements d'achat : nom de facturation, province (aux fins des taxes), registres des transactions. Les données de carte sont traitées par notre fournisseur de paiement, Stripe; nous ne conservons pas les numéros de carte complets.
• Données de compte et d'apprentissage : identifiants de connexion (hachés), progression dans les cours, notes, attestations.
• Données du portail client : identité des approbateurs, décisions d'approbation ou de rejet et leur horodatage, demandes de soutien.
• Renseignements techniques : adresse IP, données sur l'appareil et le navigateur et, seulement avec votre consentement, données d'analyse provenant de témoins ou de technologies similaires.
• Registres de consentement : la date, l'heure, la source et le libellé de tout consentement marketing que vous donnez.

Pour répondre aux demandes; planifier et mener les évaluations; fournir les services, le portail et les cours; traiter les paiements et les taxes; offrir du soutien; envoyer des messages transactionnels; envoyer des courriels marketing si vous y avez consenti; sécuriser et améliorer nos services; respecter nos obligations légales. Nous ne recueillons que ce qui est nécessaire à ces fins.

Nous nous appuyons sur votre consentement, qui peut être exprès ou implicite selon la sensibilité des renseignements et le contexte. Les courriels marketing ne sont envoyés qu'avec un consentement obtenu conformément à la LCAP. Vous pouvez retirer votre consentement en tout temps, sous réserve de restrictions légales ou contractuelles; nous vous expliquerons les conséquences de ce retrait.

Seuls les témoins essentiels sont utilisés par défaut. Toute technologie permettant de vous identifier, de vous localiser ou d'effectuer votre profilage (p. ex. outils d'analyse, pixels publicitaires) est désactivée par défaut et n'est activée que si vous y consentez au moyen de notre bandeau de témoins. Vous pouvez gérer vos préférences en tout temps au moyen du lien « Préférences en matière de témoins » dans le pied de page.

Nous utilisons des outils d'IA (actuellement Claude, GrokBot, ChatGPT, Perplexity et HeyGen) pour aider à rédiger des réponses, à résumer des demandes et à soutenir nos activités internes. Nous ne prenons à votre sujet aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques ou des effets similaires importants. Si cela devait changer, nous vous en informerions au plus tard au moment de la décision, nous vous indiquerions les renseignements personnels utilisés ainsi que les principaux facteurs et paramètres, et vous auriez le droit de faire rectifier ces renseignements et de faire réviser la décision par une personne. (Loi 25, art. 12.1)

Nous communiquons des renseignements personnels aux fournisseurs de services qui nous aident à exercer nos activités (p. ex. hébergement, base de données, courriel, planification, paiements, analyse, fournisseurs d'IA) en vertu de contrats exigeant leur protection et une utilisation limitée. Catégories et fournisseurs actuels : Lovable (hébergement et base de données du site Web), Supabase (base de données GRC), Cal.com (planification), Stripe (paiements), Microsoft 365 (courriel), Apollo (prospection commerciale) et fournisseurs d'IA (Claude, GrokBot, ChatGPT, Perplexity, HeyGen). Nous ne vendons pas de renseignements personnels.

Notre base de données GRC (Supabase) est hébergée au Canada (région de Montréal); d'autres fournisseurs, dont notre hébergeur Web, peuvent être situés ailleurs.

Cal.com, Inc. : planification de rendez-vous au moyen du widget de réservation intégré à la page /book, y compris l'outil tiers de surveillance des erreurs (Sentry) qu'il charge.

Certains fournisseurs peuvent conserver ou traiter des renseignements à l'extérieur du Québec ou du Canada (par exemple aux États-Unis), où ils peuvent être assujettis aux lois de ce territoire, y compris à l'accès légal par les autorités. Avant de communiquer des renseignements personnels de résidents du Québec à l'extérieur du Québec, nous évaluons s'ils bénéficieront d'une protection adéquate (évaluation des facteurs relatifs à la vie privée).

Cal.com, Inc. et l'outil tiers de surveillance des erreurs (Sentry) chargé par son widget de réservation intégré à la page /book peuvent conserver ou traiter des renseignements de planification et des renseignements techniques à l'extérieur du Québec ou du Canada.

Nous ne conservons les renseignements personnels que le temps nécessaire aux fins indiquées ci-dessus ou exigé par la loi (p. ex. registres fiscaux), puis nous les détruisons de façon sécuritaire ou les anonymisons.

Mesures administratives, techniques et physiques adaptées à la sensibilité des renseignements : contrôles d'accès, chiffrement en transit, accès selon le principe du moindre privilège, obligations de confidentialité du personnel.

Sous réserve de la loi, vous pouvez : accéder à vos renseignements personnels; en demander la rectification; retirer votre consentement; demander la portabilité de vos renseignements dans un format technologique structuré et couramment utilisé (Québec); demander la désindexation ou la cessation de la diffusion dans certaines circonstances (Québec); être informé des décisions automatisées (voir l'article 8); et déposer une plainte. Demandes : hello@ovrnt.io. Nous répondons dans un délai de 30 jours et pourrions devoir vérifier votre identité.

Nous tenons un registre des incidents de confidentialité. Lorsqu'un incident présente un risque réel de préjudice grave (LPRPDE) ou un risque qu'un préjudice sérieux soit causé (Québec), nous avisons les personnes concernées ainsi que le Commissariat à la protection de la vie privée du Canada et/ou la Commission d'accès à l'information du Québec, selon ce qui est requis.

Nos services s'adressent aux entreprises et aux adultes.

Communiquez d'abord avec notre personne responsable de la protection des renseignements personnels. Vous pouvez aussi vous adresser au Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, pour les résidents du Québec, à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

Nous publierons les mises à jour sur cette page avec une nouvelle date d'entrée en vigueur et vous aviserons des changements importants, s'il y a lieu.