Politique de confidentialité

Cette politique s’applique au site public induscoat.com et aux renseignements personnels reçus lorsqu’un visiteur choisit d’envoyer une demande au moyen des coordonnées présentées sur le site. Elle ne régit pas automatiquement un autre site, un portail client, une relation fournisseur, employeur ou contractuelle assortie de son propre avis de confidentialité.

Induscoat est basé à Montréal, QC, Canada. Cette mention indique la base opérationnelle de la marque; elle ne constitue pas une adresse légale ou postale complète et n’identifie pas, à elle seule, l’organisation juridiquement responsable d’une demande donnée.

Induscoat est présenté ici comme une marque et un réseau coordonné. L’organisation responsable du traitement d’une demande donnée est l’opérateur régional ou l’autre organisation Induscoat identifiée dans la réponse et, si la relation se poursuit, dans la soumission, la commande ou le contrat. contact@induscoat.com est le premier point de contact en matière de vie privée et acheminera la demande à l’organisation responsable sans modifier vos droits.

Depuis le 24 août 2026, le formulaire transmet directement. La validation a lieu dans votre navigateur, puis les champs sont envoyés au service de formulaires de Netlify, l’hébergeur du site, qui enregistre la soumission et en avertit Induscoat. L’écran vous indique laquelle des deux choses s’est produite : un panneau vert signifie que la demande a été acceptée et qu’Induscoat la détient; un panneau ambre signifie que l’envoi a échoué, que votre propre application de courriel a été ouverte avec le même texte, et que rien n’a été reçu tant que vous n’y avez pas appuyé sur Envoyer.

Une soumission comporte les champs que vous avez remplis — nom, adresse courriel et, lorsqu’ils sont fournis, entreprise, pays, secteur et gamme de produits — ainsi que votre message, la langue d’interface, la page depuis laquelle vous avez écrit, votre acceptation de la présente politique et la date de cette acceptation. Un champ antipourriel masqué est transmis vide; une valeur dans ce champ signale un expéditeur automatisé. Netlify agit comme sous-traitant pour ce service et applique ses propres mesures de sécurité et durées de conservation; l’organisation Induscoat responsable conserve ensuite la correspondance dans ses dossiers de courriel d’affaires, de relation client, de soumission ou de projet afin de répondre et de gérer la demande.

Si le panneau ambre s’affiche et que vous envoyez vous-même le courriel, votre fournisseur de courriel et les systèmes de messagerie destinataires traitent le message et ses métadonnées d’acheminement. L’organisation Induscoat responsable peut ensuite conserver la correspondance dans ses dossiers de courriel d’affaires, de relation client, de soumission ou de projet afin de répondre et de gérer la demande. Les pièces jointes peuvent contenir des renseignements opérationnels sensibles : transmettez uniquement ce que vous êtes autorisé à divulguer.

Les renseignements dépendent de votre utilisation du site. Vous pouvez lire les pages publiques sans créer de compte. Lorsque vous communiquez avec nous, le contenu est généralement fourni directement par vous; les données techniques et de sécurité résultent du fonctionnement normal du site et du courriel.

Les renseignements personnels servent uniquement à des finalités commerciales, techniques, de sécurité et de conformité déterminées. Le fondement juridique dépend de l’organisation responsable, de votre lieu, de la relation et de l’activité. Il peut s’agir de votre consentement, de mesures prises à votre demande avant un contrat, de l’exécution d’un contrat, d’une obligation légale ou d’un intérêt commercial légitime qui ne l’emporte pas sur vos droits. Lorsque le consentement est le fondement applicable, il peut être retiré pour l’avenir sans affecter les traitements déjà réalisés licitement.

Depuis le 23 août 2026, la mesure d’audience est assurée par Google Analytics 4, qui remplace un compteur sans témoin. Elle n’est chargée qu’après votre acceptation dans le bandeau affiché à la première visite; en cas de refus, ou d’absence de réponse, la bibliothèque de Google n’est jamais demandée et aucun témoin Analytics n’est écrit. L’acceptation enregistre deux témoins internes, _ga et _ga_<identifiant-de-conteneur>, d’une durée maximale de deux ans, contenant un identifiant généré aléatoirement et des horodatages. Votre décision et sa date sont conservées dans votre navigateur sous induscoat.consent, et la commande « Choix de mesure » du pied de page permet de la retirer ou de la modifier à tout moment.

Le dispositif ne crée aucun profil publicitaire, n’active ni Google Ads, ni Google Signals, ni remarketing, ni personnalisation, et n’envoie jamais les champs du formulaire de contact. Outre la page vue standard, les événements de conversion personnalisés ne portent que trois propriétés contrôlées par le site : une langue prise en charge, un chemin canonique contrôlé par le site et un contexte structurel tel que le type d’appel à l’action. Google reçoit la mesure à titre de prestataire agissant sur instruction d’Induscoat, peut traiter les renseignements ordinaires d’une requête tels que l’adresse IP pour en déduire une localisation approximative, et applique la durée de conservation retenue dans la propriété Analytics. Induscoat ne reçoit pas de liste de visiteurs individuels et ne cherche pas à en réidentifier un.

Lors d’une visite de l’URL racine exacte, la périphérie d’hébergement peut fournir un code pays ISO approximatif et, au Canada, un code de province. L’application l’utilise uniquement pour choisir la langue initiale. Elle ne demande ni GPS ni localisation précise et sa logique de géoroutage ne conserve pas le pays ou la province. Les fournisseurs d’infrastructure peuvent néanmoins traiter des données de requête dans leurs journaux techniques selon leurs paramètres de conservation et de sécurité. Un choix explicite de langue est mémorisé par le témoin NEXT_LOCALE pendant au plus 12 mois.

L’accès est limité selon le besoin. Les renseignements peuvent être reçus par l’opérateur régional ou l’autre organisation Induscoat affectée à la demande, ainsi que par le personnel participant à l’évaluation technique, aux ventes, à l’exécution du projet, à l’administration, à la sécurité ou à la conformité. Ils peuvent aussi être traités par des prestataires d’hébergement, de diffusion de contenu, de cybersécurité, de mesure d’audience, de courriel, de communication, de stockage documentaire ou de dossiers d’affaires.

Les prestataires ne reçoivent que les renseignements raisonnablement nécessaires à leur tâche et doivent respecter les obligations applicables de confidentialité, de sécurité et de protection des données. Une communication peut aussi avoir lieu lorsqu’elle est légalement requise, pour protéger des droits ou la sécurité, enquêter sur un abus, établir ou défendre un recours, ou soutenir une opération d’entreprise avec des garanties appropriées. Induscoat ne vend pas de renseignements personnels et ne les communique pas à des tiers pour de la publicité comportementale intersites.

Comme induscoat.com dessert plusieurs régions et que les fournisseurs du site, du courriel et des services d’affaires peuvent exercer leurs activités à l’international, les renseignements peuvent être traités hors de votre province, État ou pays. Les lois de protection et les règles d’accès des autorités publiques peuvent y être différentes.

L’organisation responsable doit évaluer et documenter les transferts lorsque requis et appliquer des mesures adaptées à la loi et au risque, telles que protections contractuelles, contrôles d’accès, minimisation et évaluation de transfert ou des facteurs relatifs à la vie privée. Pour un transfert hors Québec, les exigences applicables d’évaluation et d’entente écrite sont prises en compte avant la communication. Pour les données de l’EEE, un mécanisme de transfert conforme au RGPD et des mesures supplémentaires sont utilisés lorsque requis. Les transferts marocains peuvent nécessiter des formalités auprès de la CNDP selon la loi n° 09-08; cette page ne présente aucun numéro d’autorisation ou de récépissé sans référence précise dans l’avis pertinent.

Un transfert est nommé ici parce qu’il est systématique et non incident : lorsque la mesure d’audience est acceptée, les données Google Analytics sont transmises à Google et traitées sur des infrastructures pouvant se situer hors de l’Espace économique européen, du Royaume-Uni, du Canada et du Maroc, notamment aux États-Unis. Refuser la mesure, ou retirer une acceptation au moyen de la commande du pied de page, empêche entièrement ce transfert.

Il n’existe pas une durée unique pour tous les dossiers. L’organisation responsable conserve les renseignements seulement aussi longtemps que raisonnablement nécessaire à la finalité annoncée et aux exigences légales, comptables, de garantie, de sécurité, de prescription, de litige ou de preuve applicables. Les critères comprennent l’état actif de la demande, l’existence ultérieure d’une soumission, d’une relation client ou d’un projet, la sensibilité et la quantité des renseignements, le risque de les conserver et les règles obligatoires de tenue de dossiers.

Le témoin de préférence linguistique NEXT_LOCALE expire après un maximum de 12 mois, sauf remplacement par un nouveau choix ou suppression plus tôt. Lorsque les autres renseignements ne sont plus requis, ils sont supprimés, anonymisés ou détruits de façon sécuritaire selon les systèmes et obligations visés. Des copies de sauvegarde peuvent subsister pendant un cycle opérationnel limité; elles sont protégées contre l’usage courant jusqu’à leur écrasement ou leur restauration à une fin légitime de reprise.

Des mesures administratives, techniques et physiques raisonnables sont choisies selon la nature des renseignements et le risque. Elles peuvent comprendre accès restreint, transport sécurisé, revue des fournisseurs et configurations, mises à jour, limites d’entrée, surveillance, sauvegardes, obligations de confidentialité et procédures d’incident. Aucun système Internet ou courriel n’est sans risque; évitez les renseignements inutiles et communiquez avec nous si un mode d’échange plus sûr est requis pour des dossiers techniques.

Une perte ou un accès, usage ou communication non autorisé soupçonné est évalué selon le processus d’incident de l’organisation responsable. Lorsque le seuil applicable est atteint, les personnes et autorités sont avisées dans le délai prévu par la loi, les registres sont conservés pendant la durée légale et des mesures réduisent le risque de récidive. Les seuils et règles d’avis varient selon le territoire.

Selon la loi applicable, ses conditions et exceptions, vous pouvez demander si des renseignements vous concernant sont détenus; y accéder et connaître leur utilisation et communication; corriger des renseignements inexacts ou incomplets; retirer un consentement pour l’avenir; vous opposer à certains traitements; demander suppression, effacement, limitation ou portabilité; ou porter plainte sans représailles. Nous pouvons demander assez d’information pour vérifier votre identité et retrouver les dossiers. Tout refus total ou partiel et le recours disponible seront expliqués lorsque la loi l’exige.

Communiquez d’abord avec nous afin que l’organisation responsable puisse repérer le dossier, enquêter et répondre. Cela ne limite pas votre droit de saisir l’autorité compétente. Selon votre lieu et la loi applicable, il peut s’agir de la Commission d’accès à l’information du Québec, du Commissariat à la protection de la vie privée du Canada, de la Commission Nationale de contrôle de la protection des Données à caractère Personnel du Maroc ou de l’autorité de contrôle du pays de l’EEE où vous résidez, travaillez ou estimez qu’une violation a eu lieu.

Le site s’adresse à un public professionnel et industriel, non aux enfants. Nous ne cherchons pas sciemment à obtenir les renseignements d’enfants par le formulaire. Si vous croyez qu’un enfant en a transmis, communiquez avec nous afin que l’organisation responsable puisse les évaluer et les supprimer lorsqu’approprié.

Le site public n’utilise pas les renseignements personnels pour prendre une décision produisant un effet juridique ou aussi important, n’effectue aucune notation automatisée de crédit ou d’admissibilité et ne crée aucun profil publicitaire comportemental. Les recommandations techniques et décisions commerciales font l’objet d’une revue humaine. Les mesures d’audience agrégées peuvent servir à comprendre le contenu, jamais à décider si une personne obtient un produit, un prix ou un service.

Cette politique est revue lorsque les pratiques de données, les services ou les exigences juridiques changent de façon importante. La date en haut indique la dernière révision publiée. Un changement important sera expliqué ici et, lorsque la loi l’exige, porté à l’attention des personnes concernées par un avis supplémentaire ou un nouveau choix. Un traitement antérieur demeure régi par l’avis et la loi alors applicables.

Pour une question, demande ou préoccupation liée à la vie privée, écrivez à contact@induscoat.com. Donnez assez de contexte pour identifier l’organisation responsable, sans placer de renseignements confidentiels ou d’identité inutiles dans le premier courriel. Cette page fournit une information opérationnelle transparente; elle ne constitue pas un avis juridique personnalisé.