🔒 Politique de confidentialité

📌 Qui sommes-nous ?

Les services de consultation Blue Fox, Inc. (ci-après « Blue Fox ») est une entreprise québécoise qui offre des services technologiques comme l’hébergement de plateformes libres (Nextcloud, Vaultwarden, Odoo, etc.), le développement de solutions sur mesure et le soutien informatique pour PME et particuliers.

📋 Quels renseignements personnels recueillons-nous ?

Nous ne collectons que ce qui est nécessaire. Par exemple :

Nous ne collectons pas de renseignements sensibles (ex. biométrie, origine ethnique, etc.) sans nécessité claire et sans votre consentement explicite.

🧠 Pourquoi recueillons-nous vos renseignements ?

Aucun usage secondaire ne sera fait sans votre consentement clair.

💬 Comment obtenons-nous ces renseignements ?

• Directement de vous (formulaire, courriel, contrat)
• Automatiquement via l’utilisation de nos services (adresse IP, journaux)
• Par des outils auto-hébergés, sans traceur publicitaire. Les tiers qui reçoivent des renseignements pour nous sont nommés dans cette politique.

Nous n’utilisons aucun cookie de suivi publicitaire. On ne nourrit pas le monstre !

🔒 Comment protégeons-nous vos données ?

• Accès restreint aux données selon le rôle
• Chiffrement des données en transit (TLS) et au repos lorsque possible
• Serveurs hébergés au Canada (de préférence au Québec)
• Pare-feux, surveillance, sauvegardes régulières
• Journalisation des incidents et réponse rapide aux alertes

Nous appliquons les principes de protection dès la conception et par défaut, comme l’exige la Loi 25.

🤖 Intelligence artificielle et communication hors Québec

Nous utilisons Claude, le modèle d’intelligence artificielle d’Anthropic PBC (San Francisco, États-Unis), pour notre assistant Gen et pour certains traitements internes : tri des courriels et des messages reçus, préparation des ordres du jour et des comptes rendus de rencontre, lecture des factures fournisseurs, complément des fiches de contacts. Pour chaque tâche, le texte nécessaire, par exemple un courriel, un extrait de fiche ou un compte rendu, est transmis à Anthropic et traité aux États-Unis. Il peut contenir vos renseignements personnels.

Anthropic conserve ces échanges 30 jours, et plus longtemps seulement s’ils sont signalés par ses systèmes de sécurité ou si la loi l’exige. L’utilisation de nos échanges pour entraîner ses modèles est désactivée dans notre compte. Comme pour tout fournisseur américain, des autorités des États-Unis peuvent, dans certains cas, exiger l’accès à ces données.

Nous avons évalué cette communication, comme le prévoit l’article 17 de la Loi sur la protection des renseignements personnels dans le secteur privé. Pour toute question, écrivez au responsable de la protection des renseignements personnels.

Si vous êtes client de Symbifox, l’assistant de votre instance s’adresse au même fournisseur, par un compte qui vous est propre ou, le temps d’une transition que nous menons, par le nôtre. Votre entente de service le précise.

🌎 Où sont hébergées vos données ?

Vos données sont hébergées au Canada, sauf avis contraire. Les traitements par intelligence artificielle décrits plus haut se font aux États-Unis. Pour toute autre exception (ex. serveur hors Québec), nous vous le mentionnerons clairement avant tout transfert, et effectuerons une évaluation des facteurs relatifs à la vie privée (EFVP).

🧑‍⚖️ Vos droits

Conformément à la Loi 25, vous avez le droit de :

Chaque droit ci-dessus mène directement au formulaire correspondant. Vous pouvez aussi nous écrire (voir la section Coordonnées ). Nous répondrons à votre demande dans les 30 jours. Aucun frais, sauf exception justifiée.

📦 Conservation des données

Nous conservons vos renseignements seulement pour la durée nécessaire aux fins pour lesquelles ils ont été collectés. Une fois ce délai écoulé, les données sont supprimées ou anonymisées de manière sécurisée, sauf si une loi nous oblige à les conserver plus longtemps (ex. obligations fiscales).

📮 Coordonnées du responsable des renseignements personnels

Ce responsable veille au respect de la Loi 25, au traitement des demandes, et à la tenue du registre des incidents.

🔄 Mises à jour de cette politique

Cette politique peut être mise à jour si nos pratiques changent ou si la loi évolue. En cas de modification importante, vous en serez informé(e) via notre site ou par courriel, si nous avons une relation d’affaires active.