Politique de confidentialité

Dernière mise à jour: 11 septembre 2026(voir août 2026)

Ce document est publié en français et en anglais. En cas de divergence entre les deux versions, la version française prévaut.

Introduction

La présente politique de confidentialité de 9553-6785 Québec Inc. (« Meo », « nous ») décrit la manière dont Meo recueille, utilise, communique, conserve et protège les renseignements personnels dans le cadre de son site web et de son logiciel. Elle s'applique aux activités décrites ci-dessous, sous réserve des lois canadiennes applicables en matière de protection des renseignements personnels.

Aux fins de cette politique, un renseignement personnel est tout renseignement qui permet d'identifier, directement ou indirectement, une personne. Lorsque Meo traite les renseignements de visiteurs, de prospects ou de titulaires de compte pour ses propres activités, Meo détermine les finalités de ce traitement. Lorsqu'un client téléverse ou gère dans Meo des renseignements concernant ses propres clients, employés ou autres personnes, ce client détermine les finalités du traitement et Meo traite ces renseignements selon ses instructions et notre Entente de traitement des données. La présente politique ne décrit pas les pratiques de confidentialité propres à chaque client.

Date d'entrée en vigueur : 11 septembre 2026

1. Responsable de la protection des renseignements personnels

Nous avons désigné un responsable de la protection des renseignements personnels. Si vous avez des questions sur la manière dont nous traitons vos renseignements personnels ou si vous souhaitez exercer vos droits, vous pouvez communiquer avec notre responsable :

Olivier Beaulieu

Responsable de la protection des renseignements personnels

conformite@documeo.ca

2. Quels renseignements personnels collectons-nous ?

Nous pouvons recueillir des renseignements personnels directement auprès de vous, automatiquement lorsque vous utilisez nos Services, ou auprès d'un client qui utilise Meo pour gérer des renseignements selon ses propres instructions, notamment par les moyens suivants :

  • La création d'un compte dans le logiciel
  • Les documents, formulaires et dossiers qu'un client téléverse ou gère dans Meo
  • La prise de rendez-vous via notre site web
  • Le formulaire de contact et les échanges de soutien, notamment par Intercom
  • Le calculateur d'exposition, nos évaluations des pratiques de confidentialité et les demandes de rapport qui y sont associées
  • Des témoins, pixels et technologies similaires utilisés sur le site web

Types de renseignements collectés :

  • Informations de compte : Nom, adresse courriel, numéro de téléphone, entreprise
  • Contenu géré par les clients : Documents, formulaires et autres renseignements personnels qu'un client téléverse ou gère dans Meo
  • Demandes et évaluations : Adresse courriel, secteur, réponses, résultats, nombre représentatif de clients et indicateurs opérationnels fournis ou calculés dans nos outils
  • Informations de paiement : Traitées par Stripe. Nous ne stockons pas vos données de carte de crédit
  • Données techniques et d'utilisation : Adresse IP, navigateur, système d'exploitation, pages visitées, provenance, date et heure, événements d'utilisation, identifiants de témoins ou d'appareil et choix de consentement
  • Communications : Nom, coordonnées et contenu des demandes de contact, de vente ou de soutien et des courriels

3. Pourquoi collectons-nous vos renseignements ?

Nous collectons et utilisons vos renseignements personnels uniquement pour les finalités suivantes :

Finalité Renseignements utilisés
Fournir et améliorer nos Services Informations de compte, contenu géré par les clients, données techniques et d'utilisation
Créer et gérer votre compte Nom, courriel, téléphone, entreprise
Produire et transmettre les rapports demandés Courriel, secteur, réponses et résultats des calculateurs et évaluations
Répondre aux demandes de contact, de vente et de soutien Nom, coordonnées, entreprise et contenu de la demande
Gérer les prospects et assurer le suivi demandé Coordonnées, secteur, source de la demande, résultats et préférences de communication
Mesurer l'utilisation du site et l'efficacité de nos communications Données techniques, événements d'utilisation et identifiants, selon vos choix de consentement
Assurer la performance, la sécurité et prévenir les abus Adresse IP, données techniques de navigation et signaux de vérification automatisée
Facturation et traitement des paiements Informations de paiement (via Stripe)
Respecter nos obligations légales Données nécessaires selon la loi applicable

4. Consentement

Nous demandons un consentement valable lorsque la loi l'exige. La forme du consentement dépend notamment de la sensibilité des renseignements, des attentes raisonnables et du contexte. Certains traitements nécessaires à la fourniture des Services, à la sécurité, à la facturation ou autrement permis ou requis par la loi peuvent être effectués sans consentement exprès distinct. L'utilisation des Services ne constitue pas un consentement général à toutes les activités décrites dans cette politique.

Retrait du consentement : Lorsque le traitement repose sur votre consentement, vous pouvez le retirer pour l'avenir en nous contactant à conformite@documeo.ca, sous réserve des restrictions légales ou contractuelles applicables et d'un préavis raisonnable. Ce retrait peut limiter ou empêcher la fourniture de certains Services.

Mineurs : Nos Services ne sont pas destinés aux personnes de moins de 14 ans. Lorsque la loi applicable exige le consentement ou l'autorisation d'un parent ou d'un tuteur, la personne qui fournit les renseignements doit l'obtenir.

5. Conservation de vos renseignements personnels

Nous conservons vos renseignements personnels uniquement pendant la période nécessaire aux fins pour lesquelles ils ont été collectés, ou selon ce qui est requis ou permis par la loi.

Situation Durée de conservation
Compte actif Pendant toute la durée de votre abonnement
Après demande de suppression Suppression dans les 60 jours
Sauvegardes Purgées dans les 90 jours suivant la suppression
Demandes, communications et données d'évaluation Pendant la période nécessaire pour répondre, fournir le rapport, assurer le suivi demandé et respecter nos obligations, puis supprimées ou anonymisées selon notre calendrier de conservation
Documents légaux et de facturation Conservés selon les exigences légales applicables

6. Qui a accès à vos renseignements personnels ?

L'accès à vos renseignements personnels est strictement limité au personnel autorisé de 9553-6785 Québec Inc. qui en a besoin dans le cadre de ses fonctions. Nous appliquons le principe du moindre privilège : chaque personne n'a accès qu'aux données nécessaires à l'exercice de ses responsabilités.

Nous ne vendons pas vos renseignements personnels. Toute communication à des fournisseurs d'analyse ou de publicité est limitée aux finalités, aux mesures techniques et aux choix de consentement décrits dans cette politique.

Nous pouvons communiquer vos renseignements personnels dans les circonstances suivantes :

  • Sous-traitants : Nos fournisseurs de services (voir section 8) qui nous aident à fournir les Services, sous réserve des modalités contractuelles et des mesures de protection applicables.
  • Analyse et publicité : Des fournisseurs peuvent recevoir des données techniques, d'utilisation ou d'attribution comme décrit à la section 10, y compris selon vos choix de consentement lorsque celui-ci est requis.
  • Autorités : Si la loi l'exige, par exemple pour répondre à des citations à comparaître, mandats ou ordonnances judiciaires.
  • Transactions commerciales : En cas d'acquisition, de réorganisation ou de financement de notre entreprise, dans le respect des lois applicables.

7. Lieux de traitement et transferts

Les documents gérés par nos clients et les données primaires de compte sont stockés au Canada, dans la région AWS Canada (Centre) (ca-central-1).

Certains de nos fournisseurs (voir section 8) peuvent traiter des renseignements personnels ailleurs au Canada ou à l'extérieur du Canada, notamment aux États-Unis. Lorsqu'un transfert est envisagé :

  • Nous mettons en place des mesures contractuelles et de sécurité appropriées selon le service et les renseignements concernés. Consultez notre Entente de traitement des données
  • Nous évaluons la nature et la sensibilité des renseignements, la finalité, la destination et les mesures de protection, et réalisons une évaluation des facteurs relatifs à la vie privée lorsque la loi l'exige
  • Les renseignements traités dans un autre territoire peuvent être assujettis aux lois de ce territoire et à des demandes d'accès légalement valides

Pour assurer la sécurité de nos services, les requêtes web transitent par Cloudflare, un réseau de sécurité mondial. Cloudflare peut traiter les requêtes à des points de présence en Amérique du Nord avant de les acheminer vers notre infrastructure principale au Canada. Toutes les données restent chiffrées en transit (TLS 1.3).

Les documents gérés par nos clients sont stockés au Canada

Pour voir nos pratiques, nos contrôles en place et soumettre une demande relative à la vie privée, consultez notre portail public de protection de la vie privée.

8. Nos sous-traitants

Les principaux fournisseurs suivants peuvent traiter des renseignements personnels limités afin de nous aider à fournir, sécuriser, soutenir et mesurer nos Services. Nous limitons les renseignements communiqués à ce qui est nécessaire à leur fonction et appliquons des mesures contractuelles ou de sécurité appropriées selon le contexte.

Catégorie Fournisseur Région Finalité
Hébergement AWS Canada (Centre) Stockage des données et déploiement
Base de données Supabase Canada (Montréal) Base de données et authentification
Paiements Stripe Hors Canada Traitement des paiements (non stocké chez nous)
Courriel Postmark Hors Canada Courriels transactionnels et rapports demandés
Sécurité Cloudflare et Turnstile Mondial (transit) Pare-feu, protection DDoS, réseau de diffusion et prévention automatisée des abus
Diffusion de contenu Google Fonts Mondial Chargement des polices web
Diffusion de contenu jsDelivr Mondial Chargement de la bibliothèque d'interface Lenis
Analyse PostHog États-Unis Mesure de l'utilisation du site et des parcours
Analyse Google Analytics Mondial Mesure d'audience et de performance
Publicité Meta Mondial Mesure publicitaire et attribution, avec consentement marketing
Gestion des prospects ActiveCampaign Hors Canada Rapports demandés et suivis connexes, avec mécanisme de désabonnement
Soutien Intercom Hors Canada Formulaire de contact et communications de soutien
Intégration Google (API Google Tasks) Mondial Synchronisation facultative des tâches, activée par la personne utilisatrice

Les fournisseurs et leurs lieux de traitement peuvent évoluer. Une documentation plus détaillée sur nos mesures de sécurité et nos fournisseurs est disponible sur demande.

Connexion à Google Tasks (facultative)

Si vous connectez votre compte Google à Meo, nous accédons à vos listes et à vos tâches Google Tasks au moyen de l’API Google Tasks, dans le seul but de synchroniser les tâches que vous possédez déjà dans Meo. Meo crée dans votre compte une liste intitulée Meo, y ajoute vos tâches ouvertes, met à jour leur titre, leur date d’échéance et leur état, puis récupère l’état d’achèvement que vous modifiez du côté de Google. Meo ne consulte pas vos autres listes à d’autres fins, ne crée aucun événement d’agenda et ne communique aucune donnée Google à des tiers.

Le jeton d’autorisation est conservé chiffré dans notre base de données hébergée au Canada et n’est jamais transmis à votre navigateur. Vous pouvez vous déconnecter en tout temps dans Paramètres, Compte, Intégrations. Meo révoque alors l’autorisation auprès de Google et supprime le jeton ainsi que les identifiants de correspondance entre vos tâches Meo et vos tâches Google.

L’utilisation et le transfert par Meo de l’information reçue des API Google respectent la Politique relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée.

9. Vos droits en matière de vie privée

Selon la loi applicable et le contexte, vous pouvez bénéficier des droits suivants. Leur disponibilité, leur portée, leurs conditions et leurs exceptions peuvent varier :

Droit Description
Droit d'accès Vous avez le droit d'être informé de la manière dont nous recueillons, utilisons et communiquons vos renseignements personnels. Vous avez également le droit d'accéder aux renseignements personnels que nous détenons à votre sujet.
Droit de rectification Si vous estimez que tout renseignement personnel que nous détenons à votre sujet est incorrect ou incomplet, vous avez le droit d'en demander la correction.
Droit à la portabilité Lorsque la loi le prévoit et sous réserve de ses conditions, vous pouvez demander de recevoir certains renseignements personnels admissibles dans un format technologique structuré et couramment utilisé, ou qu'ils soient communiqués à une autre personne ou organisation autorisée.
Droit de retrait du consentement Lorsque le traitement repose sur votre consentement, vous pouvez le retirer pour l'avenir, sous réserve des restrictions légales ou contractuelles applicables et d'un préavis raisonnable.
Droit d'effacement Lorsque la loi applicable le permet, vous pouvez demander la suppression de certains renseignements personnels, sous réserve de nos obligations légales, contractuelles, de sécurité et de conservation.
Droit de désindexation Lorsque la loi applicable le prévoit et que ses conditions sont réunies, vous pouvez demander la cessation de la diffusion de certains renseignements ou la désindexation d'un hyperlien rattaché à votre nom.
Droit de déposer une plainte Vous pouvez déposer une plainte auprès de l'autorité de protection de la vie privée compétente selon la loi applicable.

Comment exercer vos droits ?

Envoyez un courriel à conformite@documeo.ca. Nous répondrons dans le délai prévu par la loi applicable.

10. Témoins (cookies) et suivi

Notre site web utilise des témoins (appelés « cookies » en anglais), des pixels, le stockage local et des technologies similaires pour permettre son fonctionnement, protéger les formulaires, analyser l'utilisation et mesurer l'efficacité de nos communications.

Ces technologies peuvent stocker ou lire des renseignements sur votre appareil, ou transmettre des signaux techniques comme votre adresse IP, la page consultée, des événements d'utilisation et des identifiants de navigateur ou d'appareil.

Aucun témoin non essentiel n'est activé avant votre choix. Les témoins analytiques persistants et les fonctions publicitaires exigent votre consentement. Certains fournisseurs peuvent recevoir des signaux techniques limités sans déposer de témoin analytique, notamment pour la sécurité, la gestion du consentement et une mesure sans témoin des pages et événements. Meta n'est chargé qu'avec le consentement marketing.

Vous pouvez modifier vos préférences de témoins à tout moment en cliquant sur le bouton ci-dessous ou via le lien « Gérer les cookies » dans le pied de page du site.

11. Décisions automatisées

Meo n'utilise actuellement aucun processus de décision entièrement automatisé qui produirait des effets juridiques ou significatifs sur les personnes concernées.

Si nous mettions en place un tel processus, nous mettrions cette politique à jour et fournirions les renseignements et mécanismes exigés par la loi applicable.

12. Sécurité des données

Nous avons mis en place des mesures physiques, techniques et administratives pour protéger vos renseignements personnels contre la destruction, la perte, les modifications non autorisées, la divulgation et l'accès non autorisé.

Chiffrement en transit

Toutes les communications sont protégées par TLS 1.3

Chiffrement au repos

Données stockées chiffrées avec AES-256

Contrôles d'accès

Authentification multifacteur, principe du moindre privilège

Préparation SOC 2

Nous préparons nos contrôles en vue d'un examen SOC 2 indépendant

Lorsque nous communiquons des renseignements personnels à nos fournisseurs, nous leur imposons des mesures de protection appropriées à la nature des renseignements et au service fourni.

13. Notification en cas d'incident de confidentialité

Nous maintenons les registres d'incidents de confidentialité exigés par les lois applicables et évaluons chaque incident selon les seuils de notification pertinents.

Lorsqu'un seuil de notification prévu par la loi applicable est atteint :

  • Nous avisons l'autorité de protection de la vie privée compétente dans le délai requis
  • Nous informons les personnes concernées lorsque la loi l'exige
  • Nous communiquons les mesures prises pour réduire les risques et les démarches que vous pouvez entreprendre pour vous protéger

14. Modifications à cette politique

Nous pouvons modifier cette politique de confidentialité de temps à autre, par exemple pour refléter de nouvelles lois ou des changements dans la manière dont nous traitons les renseignements personnels.

En cas de modification importante, nous vous en informerons par courriel ou par un avis dans notre logiciel. La date de la dernière mise à jour et, lorsqu'elle diffère, la date d'entrée en vigueur sont indiquées sur cette page. Les versions remplacées demeurent accessibles dans nos archives.

15. Contact

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits en matière de protection des renseignements personnels :

Olivier Beaulieu

Responsable de la protection des renseignements personnels

Courriel : conformite@documeo.ca

1779 rue Careau, Québec, Canada, G1M 0C9

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de l'autorité de protection de la vie privée compétente selon la loi applicable.