Politique de confidentialité
Dernière mise à jour: 31 août 2026(voir mars 2026)
Ce document est publié en français et en anglais. En cas de divergence entre les deux versions, la version française prévaut.
Introduction
La présente politique de confidentialité de 9553-6785 Québec Inc. (« Meo », « nous ») décrit la manière dont Meo recueille, utilise, communique, conserve et protège les renseignements personnels dans le cadre de son site web et de son logiciel. Elle s'applique aux activités décrites ci-dessous, sous réserve des lois canadiennes applicables en matière de protection des renseignements personnels.
Aux fins de cette politique, un renseignement personnel est tout renseignement qui permet d'identifier, directement ou indirectement, une personne. Lorsque Meo traite les renseignements de visiteurs, de prospects ou de titulaires de compte pour ses propres activités, Meo détermine les finalités de ce traitement. Lorsqu'un client téléverse ou gère dans Meo des renseignements concernant ses propres clients, employés ou autres personnes, ce client détermine les finalités du traitement et Meo traite ces renseignements selon ses instructions et notre Entente de traitement des données. La présente politique ne décrit pas les pratiques de confidentialité propres à chaque client.
Date d'entrée en vigueur : 31 août 2026
1. Responsable de la protection des renseignements personnels
Nous avons désigné un responsable de la protection des renseignements personnels. Si vous avez des questions sur la manière dont nous traitons vos renseignements personnels ou si vous souhaitez exercer vos droits, vous pouvez communiquer avec notre responsable :
2. Quels renseignements personnels collectons-nous ?
Nous pouvons recueillir des renseignements personnels directement auprès de vous, automatiquement lorsque vous utilisez nos Services, ou auprès d'un client qui utilise Meo pour gérer des renseignements selon ses propres instructions, notamment par les moyens suivants :
- La création d'un compte dans le logiciel
- Les documents, formulaires et dossiers qu'un client téléverse ou gère dans Meo
- La prise de rendez-vous via notre site web
- Le formulaire de contact et les échanges de soutien, notamment par Intercom
- Le calculateur d'exposition, nos évaluations des pratiques de confidentialité et les demandes de rapport qui y sont associées
- Des témoins, pixels et technologies similaires utilisés sur le site web
Types de renseignements collectés :
- Informations de compte : Nom, adresse courriel, numéro de téléphone, entreprise
- Contenu géré par les clients : Documents, formulaires et autres renseignements personnels qu'un client téléverse ou gère dans Meo
- Demandes et évaluations : Adresse courriel, secteur, réponses, résultats, nombre représentatif de clients et indicateurs opérationnels fournis ou calculés dans nos outils
- Informations de paiement : Traitées par Stripe. Nous ne stockons pas vos données de carte de crédit
- Données techniques et d'utilisation : Adresse IP, navigateur, système d'exploitation, pages visitées, provenance, date et heure, événements d'utilisation, identifiants de témoins ou d'appareil et choix de consentement
- Communications : Nom, coordonnées et contenu des demandes de contact, de vente ou de soutien et des courriels
3. Pourquoi collectons-nous vos renseignements ?
Nous collectons et utilisons vos renseignements personnels uniquement pour les finalités suivantes :
| Finalité | Renseignements utilisés |
|---|---|
| Fournir et améliorer nos Services | Informations de compte, contenu géré par les clients, données techniques et d'utilisation |
| Créer et gérer votre compte | Nom, courriel, téléphone, entreprise |
| Produire et transmettre les rapports demandés | Courriel, secteur, réponses et résultats des calculateurs et évaluations |
| Répondre aux demandes de contact, de vente et de soutien | Nom, coordonnées, entreprise et contenu de la demande |
| Gérer les prospects et assurer le suivi demandé | Coordonnées, secteur, source de la demande, résultats et préférences de communication |
| Mesurer l'utilisation du site et l'efficacité de nos communications | Données techniques, événements d'utilisation et identifiants, selon vos choix de consentement |
| Assurer la performance, la sécurité et prévenir les abus | Adresse IP, données techniques de navigation et signaux de vérification automatisée |
| Facturation et traitement des paiements | Informations de paiement (via Stripe) |
| Respecter nos obligations légales | Données nécessaires selon la loi applicable |
4. Consentement
Nous demandons un consentement valable lorsque la loi l'exige. La forme du consentement dépend notamment de la sensibilité des renseignements, des attentes raisonnables et du contexte. Certains traitements nécessaires à la fourniture des Services, à la sécurité, à la facturation ou autrement permis ou requis par la loi peuvent être effectués sans consentement exprès distinct. L'utilisation des Services ne constitue pas un consentement général à toutes les activités décrites dans cette politique.
Retrait du consentement : Lorsque le traitement repose sur votre consentement, vous pouvez le retirer pour l'avenir en nous contactant à conformite@documeo.ca, sous réserve des restrictions légales ou contractuelles applicables et d'un préavis raisonnable. Ce retrait peut limiter ou empêcher la fourniture de certains Services.
Mineurs : Nos Services ne sont pas destinés aux personnes de moins de 14 ans. Lorsque la loi applicable exige le consentement ou l'autorisation d'un parent ou d'un tuteur, la personne qui fournit les renseignements doit l'obtenir.
5. Conservation de vos renseignements personnels
Nous conservons vos renseignements personnels uniquement pendant la période nécessaire aux fins pour lesquelles ils ont été collectés, ou selon ce qui est requis ou permis par la loi.
| Situation | Durée de conservation |
|---|---|
| Compte actif | Pendant toute la durée de votre abonnement |
| Après demande de suppression | Suppression dans les 60 jours |
| Sauvegardes | Purgées dans les 90 jours suivant la suppression |
| Demandes, communications et données d'évaluation | Pendant la période nécessaire pour répondre, fournir le rapport, assurer le suivi demandé et respecter nos obligations, puis supprimées ou anonymisées selon notre calendrier de conservation |
| Documents légaux et de facturation | Conservés selon les exigences légales applicables |
6. Qui a accès à vos renseignements personnels ?
L'accès à vos renseignements personnels est strictement limité au personnel autorisé de 9553-6785 Québec Inc. qui en a besoin dans le cadre de ses fonctions. Nous appliquons le principe du moindre privilège : chaque personne n'a accès qu'aux données nécessaires à l'exercice de ses responsabilités.
Nous ne vendons pas vos renseignements personnels. Toute communication à des fournisseurs d'analyse ou de publicité est limitée aux finalités, aux mesures techniques et aux choix de consentement décrits dans cette politique.
Nous pouvons communiquer vos renseignements personnels dans les circonstances suivantes :
- Sous-traitants : Nos fournisseurs de services (voir section 8) qui nous aident à fournir les Services, sous réserve des modalités contractuelles et des mesures de protection applicables.
- Analyse et publicité : Des fournisseurs peuvent recevoir des données techniques, d'utilisation ou d'attribution comme décrit à la section 10, y compris selon vos choix de consentement lorsque celui-ci est requis.
- Autorités : Si la loi l'exige, par exemple pour répondre à des citations à comparaître, mandats ou ordonnances judiciaires.
- Transactions commerciales : En cas d'acquisition, de réorganisation ou de financement de notre entreprise, dans le respect des lois applicables.
7. Lieux de traitement et transferts
Les documents gérés par nos clients et les données primaires de compte sont stockés au Canada, dans la région AWS Canada (Centre) (ca-central-1).
Certains de nos fournisseurs (voir section 8) peuvent traiter des renseignements personnels ailleurs au Canada ou à l'extérieur du Canada, notamment aux États-Unis. Lorsqu'un transfert est envisagé :
- Nous mettons en place des mesures contractuelles et de sécurité appropriées selon le service et les renseignements concernés. Consultez notre Entente de traitement des données
- Nous évaluons la nature et la sensibilité des renseignements, la finalité, la destination et les mesures de protection, et réalisons une évaluation des facteurs relatifs à la vie privée lorsque la loi l'exige
- Les renseignements traités dans un autre territoire peuvent être assujettis aux lois de ce territoire et à des demandes d'accès légalement valides
Pour assurer la sécurité de nos services, les requêtes web transitent par Cloudflare, un réseau de sécurité mondial. Cloudflare peut traiter les requêtes à des points de présence en Amérique du Nord avant de les acheminer vers notre infrastructure principale au Canada. Toutes les données restent chiffrées en transit (TLS 1.3).
Pour voir nos pratiques, nos contrôles en place et soumettre une demande relative à la vie privée, consultez notre portail public de protection de la vie privée.
8. Nos sous-traitants
Les principaux fournisseurs suivants peuvent traiter des renseignements personnels limités afin de nous aider à fournir, sécuriser, soutenir et mesurer nos Services. Nous limitons les renseignements communiqués à ce qui est nécessaire à leur fonction et appliquons des mesures contractuelles ou de sécurité appropriées selon le contexte.
| Catégorie | Fournisseur | Région | Finalité |
|---|---|---|---|
| Hébergement | AWS | Canada (Centre) | Stockage des données et déploiement |
| Base de données | Supabase | Canada (Montréal) | Base de données et authentification |
| Paiements | Stripe | Hors Canada | Traitement des paiements (non stocké chez nous) |
| Courriel | Postmark | Hors Canada | Courriels transactionnels et rapports demandés |
| Sécurité | Cloudflare et Turnstile | Mondial (transit) | Pare-feu, protection DDoS, réseau de diffusion et prévention automatisée des abus |
| Diffusion de contenu | Google Fonts | Mondial | Chargement des polices web |
| Diffusion de contenu | jsDelivr | Mondial | Chargement de la bibliothèque d'interface Lenis |
| Analyse | PostHog | États-Unis | Mesure de l'utilisation du site et des parcours |
| Analyse | Google Analytics | Mondial | Mesure d'audience et de performance |
| Publicité | Meta | Mondial | Mesure publicitaire et attribution, avec consentement marketing |
| Gestion des prospects | ActiveCampaign | Hors Canada | Rapports demandés et suivis connexes, avec mécanisme de désabonnement |
| Soutien | Intercom | Hors Canada | Formulaire de contact et communications de soutien |
Les fournisseurs et leurs lieux de traitement peuvent évoluer. Une documentation plus détaillée sur nos mesures de sécurité et nos fournisseurs est disponible sur demande.
9. Vos droits en matière de vie privée
Selon la loi applicable et le contexte, vous pouvez bénéficier des droits suivants. Leur disponibilité, leur portée, leurs conditions et leurs exceptions peuvent varier :
| Droit | Description |
|---|---|
| Droit d'accès | Vous avez le droit d'être informé de la manière dont nous recueillons, utilisons et communiquons vos renseignements personnels. Vous avez également le droit d'accéder aux renseignements personnels que nous détenons à votre sujet. |
| Droit de rectification | Si vous estimez que tout renseignement personnel que nous détenons à votre sujet est incorrect ou incomplet, vous avez le droit d'en demander la correction. |
| Droit à la portabilité | Lorsque la loi le prévoit et sous réserve de ses conditions, vous pouvez demander de recevoir certains renseignements personnels admissibles dans un format technologique structuré et couramment utilisé, ou qu'ils soient communiqués à une autre personne ou organisation autorisée. |
| Droit de retrait du consentement | Lorsque le traitement repose sur votre consentement, vous pouvez le retirer pour l'avenir, sous réserve des restrictions légales ou contractuelles applicables et d'un préavis raisonnable. |
| Droit d'effacement | Lorsque la loi applicable le permet, vous pouvez demander la suppression de certains renseignements personnels, sous réserve de nos obligations légales, contractuelles, de sécurité et de conservation. |
| Droit de désindexation | Lorsque la loi applicable le prévoit et que ses conditions sont réunies, vous pouvez demander la cessation de la diffusion de certains renseignements ou la désindexation d'un hyperlien rattaché à votre nom. |
| Droit de déposer une plainte | Vous pouvez déposer une plainte auprès de l'autorité de protection de la vie privée compétente selon la loi applicable. |
Comment exercer vos droits ?
Envoyez un courriel à conformite@documeo.ca. Nous répondrons dans le délai prévu par la loi applicable.
10. Témoins (cookies) et suivi
Notre site web utilise des témoins (appelés « cookies » en anglais), des pixels, le stockage local et des technologies similaires pour permettre son fonctionnement, protéger les formulaires, analyser l'utilisation et mesurer l'efficacité de nos communications.
Ces technologies peuvent stocker ou lire des renseignements sur votre appareil, ou transmettre des signaux techniques comme votre adresse IP, la page consultée, des événements d'utilisation et des identifiants de navigateur ou d'appareil.
Aucun témoin non essentiel n'est activé avant votre choix. Les témoins analytiques persistants et les fonctions publicitaires exigent votre consentement. Certains fournisseurs peuvent recevoir des signaux techniques limités sans déposer de témoin analytique, notamment pour la sécurité, la gestion du consentement et une mesure sans témoin des pages et événements. Meta n'est chargé qu'avec le consentement marketing.
Vous pouvez modifier vos préférences de témoins à tout moment en cliquant sur le bouton ci-dessous ou via le lien « Gérer les cookies » dans le pied de page du site.
11. Décisions automatisées
Meo n'utilise actuellement aucun processus de décision entièrement automatisé qui produirait des effets juridiques ou significatifs sur les personnes concernées.
Si nous mettions en place un tel processus, nous mettrions cette politique à jour et fournirions les renseignements et mécanismes exigés par la loi applicable.
12. Sécurité des données
Nous avons mis en place des mesures physiques, techniques et administratives pour protéger vos renseignements personnels contre la destruction, la perte, les modifications non autorisées, la divulgation et l'accès non autorisé.
Chiffrement en transit
Toutes les communications sont protégées par TLS 1.3
Chiffrement au repos
Données stockées chiffrées avec AES-256
Contrôles d'accès
Authentification multifacteur, principe du moindre privilège
Préparation SOC 2
Nous préparons nos contrôles en vue d'un examen SOC 2 indépendant
Lorsque nous communiquons des renseignements personnels à nos fournisseurs, nous leur imposons des mesures de protection appropriées à la nature des renseignements et au service fourni.
13. Notification en cas d'incident de confidentialité
Nous maintenons les registres d'incidents de confidentialité exigés par les lois applicables et évaluons chaque incident selon les seuils de notification pertinents.
Lorsqu'un seuil de notification prévu par la loi applicable est atteint :
- Nous avisons l'autorité de protection de la vie privée compétente dans le délai requis
- Nous informons les personnes concernées lorsque la loi l'exige
- Nous communiquons les mesures prises pour réduire les risques et les démarches que vous pouvez entreprendre pour vous protéger
14. Modifications à cette politique
Nous pouvons modifier cette politique de confidentialité de temps à autre, par exemple pour refléter de nouvelles lois ou des changements dans la manière dont nous traitons les renseignements personnels.
En cas de modification importante, nous vous en informerons par courriel ou par un avis dans notre logiciel. La date de la dernière mise à jour et, lorsqu'elle diffère, la date d'entrée en vigueur sont indiquées sur cette page. Les versions remplacées demeurent accessibles dans nos archives.
15. Contact
Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits en matière de protection des renseignements personnels :
Olivier Beaulieu
Responsable de la protection des renseignements personnels
Courriel : conformite@documeo.ca
1779 rue Careau, Québec, Canada, G1M 0C9
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de l'autorité de protection de la vie privée compétente selon la loi applicable.