Politique de confidentialité
Conforme à la Loi 25 — Loi sur la protection des renseignements personnels dans le secteur privé du Québec (LPRPSP)
Dernière mise à jour : avril 2025
1. Qui sommes-nous
Alarys est une plateforme CRM québécoise destinée aux professionnels et petites entreprises du Québec. Elle est exploitée par Dylan McKinnon à titre de travailleur autonome.
- Nom commercial : Alarys
- Site web : alarys.ca
- Forme juridique : Entreprise individuelle (travailleur autonome)
2. Responsable de la protection des renseignements personnels (RPRP)
Conformément à la Loi 25, Alarys a désigné un responsable de la protection des renseignements personnels :
Dylan McKinnon
Co-fondateur, Alarys
Courriel : alarys.ca@gmail.com
Délai de réponse : 30 jours
3. Renseignements personnels collectés
Alarys collecte uniquement les renseignements nécessaires au fonctionnement du service :
| Données collectées | Finalité |
|---|---|
| Nom, prénom, courriel, mot de passe (haché) | Création et gestion de votre compte Alarys |
| Données CRM (contacts, notes, leads, pipeline) | Fonctionnement du service CRM pour votre pratique |
| Données de facturation (traitées via Stripe) | Traitement des paiements — jamais stockées directement chez Alarys |
| Données techniques (adresse IP, logs de session) | Sécurité, débogage et maintenance du service |
| Contenu des courriels (si boîte de réception activée) | Fonctionnement de la boîte de réception intégrée Alarys |
4. Base légale de la collecte
- Consentement libre et éclairé lors de l'inscription
- Exécution du contrat de service SaaS
- Obligations légales applicables (fiscales, sécurité)
5. Sous-traitants et transferts hors Québec
Certains de nos sous-traitants traitent des renseignements personnels à l'extérieur du Québec. Conformément à l'article 17 de la LPRPSP, chaque transfert fait l'objet d'une Évaluation des facteurs relatifs à la vie privée (EFVP) avant d'être effectué.
| Sous-traitant | Pays | Rôle |
|---|---|---|
| OpenAI Inc. | États-Unis | Traitement IA (agent, suggestions, boîte de réception). DPA signé. EFVP réalisée. |
| Stripe Inc. | États-Unis | Traitement des paiements. DPA Stripe. EFVP réalisée. |
| Digital Ocean LLC | Canada (Toronto, ON) | Hébergement du serveur principal. |
| Nylas Inc. | États-Unis | Synchronisation boîte de réception (si activée). |
| SendGrid / Twilio | États-Unis | Envoi des courriels transactionnels. |
6. Durée de conservation
- Compte actif : durée de l'abonnement + 12 mois après fermeture du compte
- Données de facturation : 7 ans (obligations fiscales québécoises)
- Logs techniques : 90 jours
- Données supprimées par l'utilisateur : suppression effective dans les 30 jours suivant la demande
7. Vos droits
Conformément à la Loi 25, vous disposez des droits suivants :
- Accès — savoir quels renseignements Alarys détient sur vous
- Rectification — faire corriger des données inexactes ou incomplètes
- Effacement — demander la suppression de vos données (sous certaines conditions)
- Portabilité — recevoir vos données dans un format structuré (JSON ou CSV)
- Retrait du consentement — à tout moment, sans préjudice pour les traitements antérieurs
Pour exercer l'un de ces droits, écrivez à : alarys.ca@gmail.com
Nous nous engageons à répondre dans les 30 jours suivant la réception de votre demande.
8. Incidents de confidentialité
En cas d'incident de confidentialité présentant un risque sérieux de préjudice, Alarys s'engage à aviser sans délai la Commission d'accès à l'information du Québec (CAI) ainsi que les personnes concernées. Un registre interne des incidents est tenu conformément à la Loi 25.
10. Modifications à cette politique
Alarys s'engage à vous aviser de toute modification importante à cette politique par courriel ou via l'interface de l'application. La date de mise à jour est indiquée en haut de cette page.
11. Contact et autorité de surveillance
RPRP Alarys : alarys.ca@gmail.com
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) :
cai.gouv.qc.ca