Politique de confidentialité

1. Qui nous sommes

UpGrow inc. (« UpGrow », « nous ») est une entreprise de fabrication de précision établie au Québec, Canada. Nous sommes responsables des renseignements personnels décrits dans la présente politique.

Cette politique vise notre site public, https://upgrow.ca. Elle ne vise pas https://app.upgrow.ca, notre outil de suivi de production réservé aux clients : ce qui s'y passe est régi par votre entente de service avec nous.

2. Ce que nous recueillons

Cela dépend entièrement de la façon dont vous utilisez le site. Il y a trois cas, et la plupart des visiteurs ne relèvent que du premier.

• Si vous ne faites que naviguer. Les pages consultées et le temps passé, le lien ou la recherche qui vous a amené ici, une localisation approximative déduite de votre adresse IP (ville et pays, jamais votre position précise), ainsi que le type d'appareil, le navigateur, le système d'exploitation et la taille d'écran. Ce n'est que si vous acceptez les témoins que nous stockons aussi un identifiant aléatoire permettant de distinguer une visite d'une autre. Rien de tout cela ne nous apprend votre nom, et nous ne cherchons pas à savoir qui vous êtes.
• Si vous réservez un appel. Votre nom, votre adresse courriel, votre fuseau horaire et ce que vous inscrivez dans la case décrivant le sujet à discuter. Notre outil de réservation les recueille et nous nous en servons pour tenir la rencontre et faire le suivi.
• Si vous devenez client ou fournisseur. Vos coordonnées d'affaires et les renseignements de projet que vous nous transmettez : dessins, spécifications, tolérances, quantités, exigences de livraison. Vos dessins et spécifications sont traités comme confidentiels et ne sortent jamais du cercle des personnes qui travaillent sur votre soumission ou votre commande.

3. Ce que nous ne faisons jamais

• Vendre, louer ou échanger vos renseignements personnels.
• Les remettre à des annonceurs, à des régies publicitaires ou à des courtiers de données.
• Installer des pixels publicitaires ou de reciblage sur ce site.
• Constituer un profil comportemental à votre sujet.
• Utiliser vos renseignements pour prendre une décision automatisée à votre sujet, sans intervention humaine.
• Vous envoyer du marketing que vous n'avez pas demandé.

4. Témoins et technologies de suivi

Un témoin (« cookie ») est un petit fichier qu'un site enregistre dans votre navigateur. Nous n'en déposons aucun tant que vous n'avez pas donné votre accord, et aucun d'eux ne sert à la publicité.

Par défaut, notre mesure d'audience fonctionne sans témoin : elle compte la visite sans rien écrire dans votre navigateur et sans identifiant permettant de vous distinguer. Les témoins du tableau ci-dessous ne sont créés que si vous appuyez sur « Accepter » dans l'avis au bas de la page. Ignorez cet avis et rien n'est jamais stocké.

• Module de désactivation de Google Analytics

Vous avez changé d'avis ? Effacer les données de ce site dans les réglages de votre navigateur réinitialise votre choix et vous ramène au mode sans témoin. Vous pouvez aussi bloquer les témoins ou installer le module de désactivation officiel de Google. Le site fonctionne de façon identique dans tous les cas : rien ici ne dépend du suivi.

5. Avec qui nous les partageons

Un petit nombre de fournisseurs de services, uniquement pour qu'ils accomplissent une tâche précise pour nous. Chacun est lié par une entente écrite qui limite ce qu'il peut faire de vos renseignements. Ils ne peuvent pas les utiliser à leurs propres fins.

Nous communiquerons aussi des renseignements lorsque la loi l'exige réellement : ordonnance d'un tribunal, assignation, demande légitime d'une autorité. Si cela se produit et qu'il nous est permis de vous en informer, nous le ferons.

6. Où vont vos renseignements

Nous sommes au Canada. Les fournisseurs ci-dessus sont aux États-Unis : une partie de vos renseignements est donc stockée ou traitée hors du Canada, sous d'autres lois sur la vie privée.

Avant que vos renseignements ne quittent le Québec, nous nous assurons qu'ils y bénéficieront d'une protection adéquate par rapport à celle dont ils jouissent ici, comme la Loi 25 nous l'impose, et chaque communication hors Québec est encadrée par une entente écrite avec le fournisseur. Si nous concluons un jour qu'un fournisseur ne satisfait plus à cette exigence, nous le remplaçons.

7. Combien de temps nous les conservons

Aussi longtemps qu'ils sont véritablement utiles, puis ils disparaissent.

• Mesure d'audience : au plus 14 mois, après quoi Google les supprime automatiquement.
• Réservations et demandes d'information : 24 mois après notre dernier échange.
• Dossiers de projet client : 7 ans après votre dernière commande. Les règles fiscales et nos systèmes qualité ISO 9001 et ISO 13485 nous obligent à conserver les dossiers de production aussi longtemps.
• Tout ce que vous nous demandez de supprimer : effacé en 30 jours, sauf si la loi nous oblige à le conserver. Le cas échéant, nous vous dirons quelle règle s'applique et à quel moment elle cesse.

8. Comment nous les protégeons

• Chaque page du site est servie en HTTPS : ce que vous envoyez est chiffré en transit.
• L'accès est limité aux personnes qui en ont besoin pour leur travail.
• L'authentification multifacteur est active sur les comptes qui les détiennent.
• Les dessins et spécifications des clients sont conservés sous confidentialité et ne servent jamais au travail d'un tiers.

Aucun système n'est parfait. Si un incident de confidentialité présentant un risque de préjudice sérieux survenait, nous vous en aviserions ainsi que la Commission d'accès à l'information du Québec sans délai, comme l'exige la Loi 25, et nous vous dirions clairement ce qui s'est passé.

9. Vos droits

Quels que soient les renseignements que nous détenons à votre sujet, vous pouvez nous demander de :

• Vous les montrer — obtenir une copie des renseignements personnels que nous détenons sur vous.
• Les corriger — rectifier ce qui est inexact, incomplet ou périmé.
• Les supprimer — les effacer, sauf si la loi nous oblige à les conserver.
• Arrêter — retirer votre consentement à la mesure d'audience ou aux communications, à tout moment.
• Les emporter — les recevoir dans un format technologique structuré et couramment utilisé, pour les apporter ailleurs.
• Les désindexer — nous demander de cesser la diffusion d'un renseignement vous concernant, ou de désindexer un hyperlien qui y mène, dans les cas prévus par la loi.

• Commission d'accès à l'information du Québec
• Commissariat à la protection de la vie privée du Canada

Écrivez à privacy@upgrow.ca. Nous répondons en 30 jours et cela ne vous coûte rien. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de l'autorité compétente : vous n'avez pas besoin de notre autorisation et nous ne vous en tiendrons pas rigueur.

10. Notre responsable de la protection des renseignements personnels

La Loi 25 nous oblige à désigner la personne responsable de la protection de vos renseignements et à publier ses coordonnées. Ce rôle revient à la personne ayant la plus haute autorité chez UpGrow.

Écrivez au responsable à privacy@upgrow.ca et le message lui parvient directement.

11. Décisions automatisées et profilage

Nous n'utilisons pas vos renseignements personnels pour rendre une décision fondée exclusivement sur un traitement automatisé. Une personne intervient toujours. Si cela devait changer, nous vous en informerions au préalable, et vous pourriez demander les raisons de la décision et en faire réviser le résultat.

12. Enfants

Ce site s'adresse aux entreprises et n'est pas destiné aux enfants. Nous ne recueillons pas sciemment de renseignements personnels auprès d'une personne de moins de 14 ans. Si nous constatons que c'est arrivé, nous les supprimons.

13. Modifications de la politique

Lorsque nous modifions cette politique, nous publions la nouvelle version ici et mettons à jour la date en haut de page. Si un changement touche vos droits de façon importante, nous le dirons clairement sur cette page plutôt que de remplacer le fichier en silence.

14. Nous joindre

Les questions sur cette politique, ou sur ce que nous détenons à votre sujet, vont à une seule adresse et une personne les lit.

• Vie privée et demandes d'accès : privacy@upgrow.ca
• Tout le reste : info@upgrow.ca
• Entreprise : UpGrow inc., Québec, Canada