Politique de confidentialité

Qui nous sommes

Conexio.dev est un produit de Solution Infomédia, entreprise de services informatiques établie en Gaspésie, au Québec. Dans cette page, « nous » désigne Solution Infomédia et « Conexio » désigne la plateforme offerte à conexio.dev.

Cette politique décrit comment nous recueillons, utilisons et protégeons les renseignements personnels, conformément à la Loi 25 — la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels dans le secteur privé — et, pour les visiteurs de l’Union européenne, au RGPD.

Deux rôles bien distincts

Il faut séparer deux choses qui n’obéissent pas aux mêmes règles.

Les renseignements que nous recueillons pour notre compte. Ceux que vous nous donnez en visitant conexio.dev, en nous écrivant, en demandant un essai ou en utilisant le portail client. Nous en sommes responsables.

Les données qui transitent par Conexio pour le compte de nos clients. Quand une entreprise utilise Conexio pour connecter son logiciel comptable à ses autres systèmes, des données lui appartenant circulent par la plateforme : clients, fournisseurs, factures, produits, écritures. Ces données restent la propriété du client. Nous agissons alors comme mandataire : nous les traitons uniquement selon ses instructions, jamais pour nos propres fins, et nous ne les vendons ni ne les communiquons à personne.

Aucune donnée d’affaires n’est conservée

Conexio est un canal, pas un entrepôt. Les données voyagent dans des paquets chiffrés depuis votre logiciel comptable jusqu’à l’application qui les demande, et elles ne sont gardées nulle part au passage. Il n’existe aucune copie de vos clients, de vos factures ou de vos écritures sur nos serveurs.

Le jour où vous cessez d’utiliser Conexio, il n’y a rien à supprimer : il n’y a jamais rien eu.

Nous conservons des journaux techniques d’utilisation du service, qui servent au diagnostic et à la sécurité.

Ce que nous recueillons

• Nom et prénom
• Nom de l’entreprise
• Adresse courriel et numéro de téléphone
• Renseignements techniques sur l’environnement à connecter : logiciel comptable, version, systèmes à intégrer
• Journaux techniques d’utilisation du service
• Toute autre information que vous choisissez de nous transmettre

Pourquoi

• Répondre à vos demandes et fournir le service demandé
• Ouvrir et administrer votre essai ou votre abonnement
• Offrir le soutien technique et diagnostiquer les problèmes de synchronisation
• Assurer la sécurité de la plateforme
• Vous joindre au sujet de votre compte, de la facturation ou d’un changement au service
• Comprendre comment le site est utilisé, afin de l’améliorer
• Vous envoyer de l’information commerciale, uniquement avec votre consentement préalable
• Respecter nos obligations légales et réglementaires

Coordonnées professionnelles

La Loi 25 exclut de son champ d’application les coordonnées professionnelles d’une personne qui agit dans le cadre de son emploi : nom, titre, fonctions, adresse, courriel et téléphone du lieu de travail. Une bonne partie de ce que nous détenons sur nos clients d’affaires entre dans cette catégorie.

Hébergement et localisation

Le site conexio.dev est hébergé sur des serveurs situés au Canada. Les services infonuagiques de la plateforme sont hébergés sur Microsoft Azure, dans les régions canadiennes de Toronto et de Québec. La messagerie d’entreprise est hébergée sur Microsoft 365, avec un filtrage de sécurité assuré par Hornetsecurity.

Vos données ne sortent jamais du Canada. Nous n’utilisons aucune région américaine, pour aucune partie du service.

Avec qui nous partageons

Nous ne vendons aucun renseignement personnel. Nous pouvons en partager avec :

• les fournisseurs qui nous permettent d’exploiter le service — hébergement (Microsoft Azure), messagerie et filtrage (Microsoft 365, Hornetsecurity) ;
• les autorités gouvernementales ou organismes de réglementation, lorsque la loi l’exige ;
• tout autre tiers, avec votre consentement préalable.

Sécurité

Vos données sont hébergées sur des serveurs sécurisés situés au Canada. Les mesures suivantes sont en place :

• Pare-feux de dernière génération, configurés et tenus à jour
• Accès VPN au réseau de l’entreprise via pare-feu de dernière génération
• Système avancé de filtrage et de protection des menaces par courriel
• Antivirus sur les postes de travail et l’environnement serveur
• Gestionnaire de mots de passe
• Segmentation réseau par réseaux locaux virtuels (VLAN)
• Règle d’accès conditionnel limitant l’accès au Canada et aux États-Unis
• Authentification multifacteur, mots de passe de 14 caractères ou plus
• Gestion des privilèges d’administrateur
• Mise à jour des systèmes d’exploitation et des applications
• Segmentation de l’information dans des bibliothèques SharePoint distinctes
• Formation en cybersécurité et tests d’hameçonnage pour tout le personnel
• Isolation des applications web
• Sauvegardes : trois copies sur deux supports différents, dont une hors site et une hors site déconnectée
• Communications chiffrées en transit entre l’agent, la passerelle et le portail

Durées de conservation

Nous conservons les renseignements aussi longtemps que nécessaire aux fins décrites ci-dessus, puis nous les détruisons.

• Données d’affaires transitant par la plateformeaucune conservation
• Journaux techniques d’utilisation5 ans, puis destruction
• Renseignements de compte, client actifdurée de l’abonnement
• Renseignements de compte, après résiliation3 ans, puis destruction
• Essai non converti5 ans, puis destruction
• Demandes reçues par courriel3 ans, puis destruction
• Pièces de facturation6 ans, comme l’exige la loi fiscale

Vos droits

Vous avez le droit d’accéder à vos renseignements personnels, de les faire corriger, supprimer ou transférer. Vous pouvez également retirer votre consentement au traitement de vos renseignements et à l’utilisation des témoins de ce site, en tout temps, en écrivant à la personne responsable indiquée ci-dessous.

Si vous êtes client de Conexio et que votre demande porte sur les données de vos propres clients qui transitent par la plateforme, adressez-vous à nous : nous vous aiderons à y répondre, puisque ces données vous appartiennent.

Témoins et mesure d’audience

Nous mesurons la fréquentation du site avec Matomo, une solution que nous hébergeons nous-mêmes sur nos serveurs au Canada. Aucune donnée de navigation n’est transmise à un tiers, et aucun témoin n’est déposé pour cette mesure : les visites sont comptées sans vous suivre d’un site à l’autre.

Le site dépose les témoins techniques nécessaires à son fonctionnement et, le cas échéant, ceux requis pour vous garder connecté au portail client.

Si nous ajoutons un jour des témoins de mesure publicitaire, un bandeau de consentement apparaîtra et rien ne sera déposé avant votre accord.

Responsable de la protection des renseignements personnels

Jason Henry, directeur général
jason.henry@solutioninfomedia.com
418 534-4450, poste 2010

Modifications

Nous pouvons mettre à jour cette politique pour refléter l’évolution de nos pratiques. La date de la dernière mise à jour est indiquée en haut de la page.

Conditions d’utilisation →