Portée et organisation responsable
Cette politique s’applique au site public induscoat.com et aux renseignements personnels reçus lorsqu’un visiteur choisit d’envoyer une demande au moyen des coordonnées présentées sur le site. Elle ne régit pas automatiquement un autre site, un portail client, une relation fournisseur, employeur ou contractuelle assortie de son propre avis de confidentialité.
Induscoat est basé à Montréal, QC, Canada. Cette mention indique la base opérationnelle de la marque; elle ne constitue pas une adresse légale ou postale complète et n’identifie pas, à elle seule, l’organisation juridiquement responsable d’une demande donnée.
Induscoat est présenté ici comme une marque et un réseau coordonné. L’organisation responsable du traitement d’une demande donnée est l’opérateur régional ou l’autre organisation Induscoat identifiée dans la réponse et, si la relation se poursuit, dans la soumission, la commande ou le contrat. contact@induscoat.com est le premier point de contact en matière de vie privée et acheminera la demande à l’organisation responsable sans modifier vos droits.
Fonctionnement du contact par courriel
Le formulaire du site est un générateur de brouillon. La validation et la mise en forme ont lieu dans votre navigateur, puis votre propre application de courriel ouvre un message prérempli. Tant que vous n’avez pas vérifié le brouillon et appuyé sur Envoyer, le contenu n’est transmis à aucun point de terminaison Web d’Induscoat et Induscoat ne l’a pas reçu.
Après l’envoi, votre fournisseur de courriel et les systèmes de messagerie destinataires traitent le message et ses métadonnées d’acheminement. L’organisation Induscoat responsable peut ensuite conserver la correspondance dans ses dossiers de courriel d’affaires, de relation client, de soumission ou de projet afin de répondre et de gérer la demande. Les pièces jointes peuvent contenir des renseignements opérationnels sensibles : transmettez uniquement ce que vous êtes autorisé à divulguer.
Renseignements pouvant être traités
Les renseignements dépendent de votre utilisation du site. Vous pouvez lire les pages publiques sans créer de compte. Lorsque vous communiquez avec nous, le contenu est généralement fourni directement par vous; les données techniques et de sécurité résultent du fonctionnement normal du site et du courriel.
- Identité et coordonnées : nom, courriel professionnel, entreprise, pays et renseignements de signature que vous ajoutez.
- Détails de la demande : industrie, gamme, message, équipement, conditions de service, plans, photos et autres pièces jointes que vous choisissez d’envoyer.
- Dossiers de communication et de relation : date, destinataires, réponses, historique de rencontres ou de soumissions et actions de suivi.
- Données techniques de requête : adresse IP et en-têtes traités par l’infrastructure réseau, URL demandée, horodatage, catégorie de navigateur ou d’appareil et événements de sécurité, selon la configuration d’hébergement.
- Données de langue et d’audience : langue choisie, code pays approximatif et, au Canada, code de province utilisé sur la page d’accueil à l’URL racine, ainsi que des mesures d’audience respectueuses de la vie privée lorsque cette fonction est activée.
Finalités et fondements juridiques
Les renseignements personnels servent uniquement à des finalités commerciales, techniques, de sécurité et de conformité déterminées. Le fondement juridique dépend de l’organisation responsable, de votre lieu, de la relation et de l’activité. Il peut s’agir de votre consentement, de mesures prises à votre demande avant un contrat, de l’exécution d’un contrat, d’une obligation légale ou d’un intérêt commercial légitime qui ne l’emporte pas sur vos droits. Lorsque le consentement est le fondement applicable, il peut être retiré pour l’avenir sans affecter les traitements déjà réalisés licitement.
- Recevoir, authentifier, acheminer et répondre à une demande; recommander la prochaine étape technique ou commerciale appropriée.
- Préparer et gérer rencontres, revues techniques, soumissions, commandes, projets, service et historique de relation.
- Exploiter, sécuriser, diagnostiquer et améliorer le site, prévenir les abus et comprendre la performance globale du contenu.
- Respecter les obligations applicables de tenue de dossiers, fiscalité, commerce, sécurité, règlement de différends et réglementation.
Mesure d’audience, langue et géoroutage
Lorsqu’elle est configurée, la mesure d’audience Plausible Analytics est chargée sans témoin. Le dispositif ne crée aucun profil publicitaire et n’envoie aucun champ du formulaire. Les événements de conversion personnalisés se limitent à une langue prise en charge, un chemin canonique contrôlé par le site et un contexte structurel tel que le type d’appel à l’action. Le service de mesure d’audience peut traiter les renseignements ordinaires d’une requête afin de produire des statistiques agrégées, conformément à sa documentation et à la configuration d’hébergement retenue.
Lors d’une visite de l’URL racine exacte, la périphérie d’hébergement peut fournir un code pays ISO approximatif et, au Canada, un code de province. L’application l’utilise uniquement pour choisir la langue initiale. Elle ne demande ni GPS ni localisation précise et sa logique de géoroutage ne conserve pas le pays ou la province. Les fournisseurs d’infrastructure peuvent néanmoins traiter des données de requête dans leurs journaux techniques selon leurs paramètres de conservation et de sécurité. Un choix explicite de langue est mémorisé par le témoin NEXT_LOCALE pendant au plus 12 mois.
Destinataires et prestataires
L’accès est limité selon le besoin. Les renseignements peuvent être reçus par l’opérateur régional ou l’autre organisation Induscoat affectée à la demande, ainsi que par le personnel participant à l’évaluation technique, aux ventes, à l’exécution du projet, à l’administration, à la sécurité ou à la conformité. Ils peuvent aussi être traités par des prestataires d’hébergement, de diffusion de contenu, de cybersécurité, de mesure d’audience, de courriel, de communication, de stockage documentaire ou de dossiers d’affaires.
Les prestataires ne reçoivent que les renseignements raisonnablement nécessaires à leur tâche et doivent respecter les obligations applicables de confidentialité, de sécurité et de protection des données. Une communication peut aussi avoir lieu lorsqu’elle est légalement requise, pour protéger des droits ou la sécurité, enquêter sur un abus, établir ou défendre un recours, ou soutenir une opération d’entreprise avec des garanties appropriées. Induscoat ne vend pas de renseignements personnels et ne les communique pas à des tiers pour de la publicité comportementale intersites.
Traitement et transferts internationaux
Comme induscoat.com dessert plusieurs régions et que les fournisseurs du site, du courriel et des services d’affaires peuvent exercer leurs activités à l’international, les renseignements peuvent être traités hors de votre province, État ou pays. Les lois de protection et les règles d’accès des autorités publiques peuvent y être différentes.
L’organisation responsable doit évaluer et documenter les transferts lorsque requis et appliquer des mesures adaptées à la loi et au risque, telles que protections contractuelles, contrôles d’accès, minimisation et évaluation de transfert ou des facteurs relatifs à la vie privée. Pour un transfert hors Québec, les exigences applicables d’évaluation et d’entente écrite sont prises en compte avant la communication. Pour les données de l’EEE, un mécanisme de transfert conforme au RGPD et des mesures supplémentaires sont utilisés lorsque requis. Les transferts marocains peuvent nécessiter des formalités auprès de la CNDP selon la loi n° 09-08; cette page ne présente aucun numéro d’autorisation ou de récépissé sans référence précise dans l’avis pertinent.
Conservation et destruction
Il n’existe pas une durée unique pour tous les dossiers. L’organisation responsable conserve les renseignements seulement aussi longtemps que raisonnablement nécessaire à la finalité annoncée et aux exigences légales, comptables, de garantie, de sécurité, de prescription, de litige ou de preuve applicables. Les critères comprennent l’état actif de la demande, l’existence ultérieure d’une soumission, d’une relation client ou d’un projet, la sensibilité et la quantité des renseignements, le risque de les conserver et les règles obligatoires de tenue de dossiers.
Le témoin de préférence linguistique NEXT_LOCALE expire après un maximum de 12 mois, sauf remplacement par un nouveau choix ou suppression plus tôt. Lorsque les autres renseignements ne sont plus requis, ils sont supprimés, anonymisés ou détruits de façon sécuritaire selon les systèmes et obligations visés. Des copies de sauvegarde peuvent subsister pendant un cycle opérationnel limité; elles sont protégées contre l’usage courant jusqu’à leur écrasement ou leur restauration à une fin légitime de reprise.
Sécurité et incidents de confidentialité
Des mesures administratives, techniques et physiques raisonnables sont choisies selon la nature des renseignements et le risque. Elles peuvent comprendre accès restreint, transport sécurisé, revue des fournisseurs et configurations, mises à jour, limites d’entrée, surveillance, sauvegardes, obligations de confidentialité et procédures d’incident. Aucun système Internet ou courriel n’est sans risque; évitez les renseignements inutiles et communiquez avec nous si un mode d’échange plus sûr est requis pour des dossiers techniques.
Une perte ou un accès, usage ou communication non autorisé soupçonné est évalué selon le processus d’incident de l’organisation responsable. Lorsque le seuil applicable est atteint, les personnes et autorités sont avisées dans le délai prévu par la loi, les registres sont conservés pendant la durée légale et des mesures réduisent le risque de récidive. Les seuils et règles d’avis varient selon le territoire.
Vos droits en matière de vie privée
Selon la loi applicable, ses conditions et exceptions, vous pouvez demander si des renseignements vous concernant sont détenus; y accéder et connaître leur utilisation et communication; corriger des renseignements inexacts ou incomplets; retirer un consentement pour l’avenir; vous opposer à certains traitements; demander suppression, effacement, limitation ou portabilité; ou porter plainte sans représailles. Nous pouvons demander assez d’information pour vérifier votre identité et retrouver les dossiers. Tout refus total ou partiel et le recours disponible seront expliqués lorsque la loi l’exige.
- Québec : la Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée par la Loi 25, peut prévoir des droits d’accès, de rectification, de retrait, de cessation de diffusion ou de désindexation dans certains cas et, sous conditions, de portabilité. Une réponse écrite à une demande d’accès ou de rectification est généralement due dans les 30 jours.
- Canada : lorsque la LPRPDE s’applique, ses dix principes comprennent responsabilité, détermination des fins, consentement valable, limitation de collecte, utilisation, communication et conservation, exactitude, mesures de sécurité, transparence, accès individuel et possibilité de porter plainte. Les demandes d’accès reçoivent généralement une réponse dans les 30 jours, sous réserve des prolongations et exceptions légales.
- Maroc : la loi n° 09-08 peut prévoir des droits d’information, d’accès, de rectification, de mise à jour, d’effacement ou verrouillage et d’opposition, sous réserve des règles légales. Une demande valable de rectification est généralement traitée dans les dix jours francs prévus par cette loi. Les déclarations, autorisations et formalités de transfert applicables relèvent de l’organisation responsable; une référence CNDP n’est indiquée que lorsqu’elle existe et doit légalement apparaître.
- Espace économique européen : lorsque le RGPD s’applique, les droits peuvent comprendre accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement et plainte auprès d’une autorité de contrôle. Une demande reçoit normalement réponse sans retard indu et dans un mois, sous réserve d’une prolongation permise.
Questions, préoccupations et plaintes
Communiquez d’abord avec nous afin que l’organisation responsable puisse repérer le dossier, enquêter et répondre. Cela ne limite pas votre droit de saisir l’autorité compétente. Selon votre lieu et la loi applicable, il peut s’agir de la Commission d’accès à l’information du Québec, du Commissariat à la protection de la vie privée du Canada, de la Commission Nationale de contrôle de la protection des Données à caractère Personnel du Maroc ou de l’autorité de contrôle du pays de l’EEE où vous résidez, travaillez ou estimez qu’une violation a eu lieu.
Mineurs, décisions automatisées et publicité
Le site s’adresse à un public professionnel et industriel, non aux enfants. Nous ne cherchons pas sciemment à obtenir les renseignements d’enfants par le formulaire. Si vous croyez qu’un enfant en a transmis, communiquez avec nous afin que l’organisation responsable puisse les évaluer et les supprimer lorsqu’approprié.
Le site public n’utilise pas les renseignements personnels pour prendre une décision produisant un effet juridique ou aussi important, n’effectue aucune notation automatisée de crédit ou d’admissibilité et ne crée aucun profil publicitaire comportemental. Les recommandations techniques et décisions commerciales font l’objet d’une revue humaine. Les mesures d’audience agrégées peuvent servir à comprendre le contenu, jamais à décider si une personne obtient un produit, un prix ou un service.
Modifications et contact
Cette politique est revue lorsque les pratiques de données, les services ou les exigences juridiques changent de façon importante. La date en haut indique la dernière révision publiée. Un changement important sera expliqué ici et, lorsque la loi l’exige, porté à l’attention des personnes concernées par un avis supplémentaire ou un nouveau choix. Un traitement antérieur demeure régi par l’avis et la loi alors applicables.
Pour une question, demande ou préoccupation liée à la vie privée, écrivez à contact@induscoat.com. Donnez assez de contexte pour identifier l’organisation responsable, sans placer de renseignements confidentiels ou d’identité inutiles dans le premier courriel. Cette page fournit une information opérationnelle transparente; elle ne constitue pas un avis juridique personnalisé.
Références officielles
Sources juridiques et réglementaires primaires ayant servi à encadrer cette page.
