POLITIQUE DE CONFIDENTIALITÉ

Fluidago inc.
Dernière mise à jour : 01 février 2026

CONFORME À LA LOI SUR LA PROTECTION DES RENSEIGNEMENTS PERSONNELS DANS LE SECTEUR PRIVÉ (QUÉBEC)

1. ENGAGEMENT DE CONFORMITÉ ET RESPONSABLE

Fluidago inc. prend très au sérieux la protection des renseignements personnels. Cette politique vise à assurer la transparence totale sur l'utilisation de l'IA et la gestion de vos données.

Responsable de la protection des renseignements personnels (RPRP) : Pour toute question, demande d'accès ou plainte :

  • Nom / Titre : CEO

  • Courriel : contact@fluidago.com

2. COLLECTE DES DONNÉES (LE SCAN TECHNIQUE)

Dans le cadre de la Phase 1 (Scan de la Dette Technique), nous collectons principalement des données d'entreprise (code, logs, documentation). Toutefois, ces fichiers peuvent contenir incidemment des renseignements personnels :

  • Identifiants techniques (adresses IP, noms d'utilisateurs).

  • Noms et courriels professionnels présents dans les commentaires de code, les métadonnées (Git blame) ou la documentation.

Finalité : Ces renseignements sont traités exclusivement pour permettre aux Agents Autonomes d'analyser et d'exécuter les travaux techniques demandés.

3. UTILISATION DE L'IA ET SOUS-TRAITANTS

3.1 Transparence (Décision Automatisée)

Conformément à l'article 12.1 de la Loi 25, nous vous informons que le Service repose sur une prise de décision et une exécution automatisées par des systèmes d'intelligence artificielle. Vous avez le droit d'être informé de la logique utilisée par ces systèmes pour effectuer les tâches.

3.2 Sous-traitant : Google Vertex AI

Nous utilisons Google Cloud Platform (Vertex AI) comme fournisseur d'infrastructure.

  • Cloisonnement (Tenant Isolation) : Vos données sont traitées dans un environnement isolé. Elles ne sont jamais partagées avec d'autres clients ni utilisées pour l'apprentissage des modèles globaux de Google.

  • Sécurité : Chiffrement des données au repos et en transit.

4. LOCALISATION ET SOUVERAINETÉ DES DONNÉES

Nous privilégions la souveraineté numérique.

  • Stockage Principal : Vos données sont stockées et traitées prioritairement dans la région northamerica-northeast1 (Montréal, Québec).

  • Transfert hors-Québec : Si une tâche spécifique nécessite un transit de données hors du Québec (ex: redondance ou usage d'un modèle IA spécifique indisponible localement), nous nous assurons qu'une Évaluation des Facteurs relatifs à la Vie Privée (EFVP) a été réalisée pour garantir que les données bénéficient d'une protection équivalente aux principes de la Loi 25.

5. DROITS DES UTILISATEURS

Toute personne dont les renseignements personnels sont traités dispose des droits suivants :

  • Droit d'accès et de rectification : Consulter les données détenues et demander des corrections.

  • Droit à la portabilité : Obtenir les données dans un format technologique structuré.

  • Droit à la désindexation (Droit à l'oubli) : Demander la suppression de renseignements personnels lorsque leur conservation n'est plus justifiée par le contrat ou la loi.

6. SÉCURITÉ ET INCIDENTS

Nous appliquons des mesures de sécurité propres au modèle "Zero-Ops" (chiffrement, gestion stricte des clés IAM). En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous nous engageons à aviser la Commission d'accès à l'information (CAI) et les personnes concernées dans les meilleurs délais.