POLITIQUE DE CONFIDENTIALITÉ

Fluidago inc.

Dernière mise à jour : 30 juillet 2026

CONFORME À LA LOI SUR LA PROTECTION DES RENSEIGNEMENTS PERSONNELS DANS LE SECTEUR PRIVÉ (QUÉBEC — LOI 25)

1. ENGAGEMENT DE CONFORMITÉ ET RESPONSABLE

Fluidago inc. prend très au sérieux la protection des renseignements personnels de ses clients, partenaires et utilisateurs. Cette politique vise à assurer une transparence totale quant à la gestion de vos données et l'utilisation de nos outils technologiques et d'intelligence artificielle.

Responsable de la protection des renseignements personnels (RPRP) :

Pour toute question, demande d'accès, rectification ou plainte relative à votre vie privée :

  • Nom / Titre : CEO & Fondateur, Responsable de la protection des données

  • Courriel : contact@fluidago.com

2. COLLECTE DES DONNÉES (AUDIT ET DIAGNOSTIC OPÉRATIONNEL)

Dans le cadre de nos mandats de conseil (notamment lors de la Phase 1 : Diagnostic d'Efficience Opérationnelle), nous collectons principalement des données d'affaires et opérationnelles (procédures internes, flux de travail, documentation administrative, exports de logiciels d'affaires).

Toutefois, ces documents peuvent inclure incidemment des renseignements personnels :

  • Identifiants de communication : Noms, prénoms, adresses courriel professionnelles, numéros de téléphone d'employés, de fournisseurs ou de clients présents dans la documentation opérationnelle analysée.

  • Données de flux de travail : Rôles, attributions de tâches ou journaux d'activité interne (logs) nécessaires à la cartographie des processus.

  • Finalité : Ces renseignements sont traités exclusivement par Fluidago inc. pour diagnostiquer les goulots d'étranglement, concevoir les optimisations de flux de travail et déployer des solutions d'automatisation pour le compte du Client.

3. UTILISATION DE L'IA ET SOUS-TRAITANTS

3.1 Transparence technologique

Conformément à l'article 12.1 de la Loi 25, nous vous informons que nos services d'analyse et d'optimisation s'appuient en partie sur des systèmes d'automatisation avancée et d'intelligence artificielle pour modéliser et traiter les processus. Vous avez le droit d'être informé de la logique générale utilisée par ces systèmes dans l'exécution de votre mandat.

3.2 Sous-traitant d'infrastructure : Google Cloud Platform (Vertex AI)

Pour garantir une sécurité de niveau institutionnel, nous utilisons l'infrastructure infonuagique professionnelle de Google (Vertex AI) pour le traitement des données dans le cadre d'analyses automatisées :

  • Cloisonnement des données (Tenant Isolation) : Vos informations d'affaires sont traitées dans un environnement strictement isolé. Elles ne sont jamais partagées avec d'autres clients ni utilisées pour entraîner les modèles d'intelligence artificielle publics de Google ou de tiers.

  • Sécurité intégrale : Chiffrement systématique de toutes les données au repos (stockées) et en transit (échangées).

4. LOCALISATION ET SOUVERAINETÉ DES DONNÉES

Nous privilégions la souveraineté numérique pour protéger les entreprises québécoises et canadiennes :

  • Stockage principal : Vos données sont stockées et traitées prioritairement dans les centres de données canadiens (région northamerica-northeast1 — Montréal, Québec).

  • Transfert hors-Québec : Si un traitement spécifique requiert l'acheminement ponctuel de données à l'extérieur du Québec (ex. : redondance infonuagique ou outil d'analyse spécialisé indisponible localement), nous nous assurons d'avoir réalisé une Évaluation des facteurs relatifs à la vie privée (EFVP) afin de garantir que les informations bénéficient d'une protection légale et contractuelle équivalente à celle exigée par la Loi 25.

5. DROITS DES UTILISATEURS

Toute personne dont les renseignements personnels sont traités détient les droits suivants selon la législation québécoise :

  • Droit d'accès et de rectification : Demander l'accès aux données personnelles que nous détenons et exiger la correction de toute information inexacte.

  • Droit à la portabilité : Obtenir une copie de ses renseignements personnels informatisés dans un format technologique structuré et couramment utilisé.

  • Droit à la désindexation et à l'oubli : Demander la suppression de renseignements personnels lorsque leur conservation n'est plus justifiée par le mandat en cours, les obligations légales ou le contrat.

6. SÉCURITÉ ET INCIDENTS DE CONFIDENTIALITÉ

Nous appliquons des mesures de sécurité strictes issues des standards institutionnels (chiffrement de pointe, contrôle d'accès IAM à privilèges minimaux, protocoles de suppression après mandat). En cas d'incident de confidentialité (fuite, intrusion ou accès non autorisé) présentant un risque de préjudice sérieux, Fluidago inc. s'engage à notifier la Commission d'accès à l'information (CAI) du Québec ainsi que les personnes concernées dans les plus brefs délais légaux.