Politique de confidentialité
Responsable
Lucarne (Lucarne Conseil) est responsable de la protection des renseignements personnels. La personne responsable est joignable à confidentialite@lucarne.ca, conformément à la Loi 25.
Ce que nous recueillons
- les coordonnées que vous fournissez volontairement dans nos formulaires, notre diagnostic ou lors d'un achat ; Le suivi peut inclure votre entreprise, les échanges, les tâches et projets associés, ainsi que la source et la base documentée de toute communication commerciale.
- vos réponses au diagnostic et au calculateur, qui servent aussi à calculer un score interne pour prioriser nos suivis ;
- vos données de facturation, traitées par Stripe ;
- des mesures d'audience sans témoins ni profilage individuel ;
— votre source d'acquisition (paramètres UTM, référent, page d'arrivée), associée à votre dossier lorsque vous soumettez un formulaire, et utilisée uniquement pour mesurer nos canaux de communication ;
— les renseignements de prise de rendez-vous (nom, courriel, créneau choisi, notes éventuelles).
— votre adresse de connexion et une empreinte sécurisée de votre mot de passe, jamais le mot de passe en clair. L’empreinte du compte client est supprimée avec son dossier. Les liens de création ou de réinitialisation du mot de passe expirent après 15 minutes et suivent la même purge que les liens de connexion.
Ce que nous n'en faisons pas
- Vos renseignements personnels ne sont jamais vendus ni loués.
- Nous ne faisons aucun profilage publicitaire.
Où vivent les données
Base de données hébergée chez Supabase (États-Unis) ; traitement applicatif à Montréal (Vercel). Ce transfert hors Québec fait l'objet de l'évaluation prévue par la Loi 25 [À VALIDER avocat].
Certains sous-traitants traitent des données hors Québec lors de l'acheminement (courriels via Resend, paiement via Stripe, génération de rapports via l'API Anthropic — entrées et sorties non utilisées pour l'entraînement selon leurs conditions commerciales). Un assistant de gestion Grok Bot (xAI) peut accéder aux dossiers métier nécessaires au suivi et à la préparation des communications, avec des permissions dédiées et révocables. Il ne reçoit pas les clés de paiement ou de base de données. Les communications commerciales restent soumises à une base d’envoi documentée et au droit de retrait.
Sous-traitants
- Supabase
- Vercel
- Stripe
- Anthropic
- Resend
- xAI — Grok Bot
Source : politique d'Anthropic sur l'entraînement des données commerciales.
Combien de temps
- messages : 24 mois ;
- diagnostics : 24 mois ;
- mesures : 13 mois ;
- journaux techniques : 90 jours ;
- rendez-vous : 24 mois après clôture ; dossiers de prospects : 36 mois après la dernière activité, sauf relation opérationnelle encore active ; les adresses désabonnées sont conservées uniquement comme liste d'exclusion (exigence LCAP). Les échanges et livrables du portail sont conservés 24 mois après leur dernière mise à jour, sauf projet encore actif ou action à terminer. Les liens de connexion expirent après 15 minutes, les sessions après 8 heures, puis leurs références sont effacées après 7 jours. Le journal de gestion est conservé 13 mois, les tâches terminées 24 mois et les projets clôturés 36 mois. Une consultation payée non encore utilisée reste accessible jusqu’au règlement du dossier. Les pièces de facturation restent dans Stripe selon les obligations applicables. Une empreinte technique de la référence de paiement, sans coordonnées ni jeton d’accès, est conservée après effacement du dossier pour empêcher la réutilisation du même paiement.
Vos droits
Vous pouvez demander l'accès, la rectification, le retrait du consentement ou la désindexation de vos renseignements. Un courriel à confidentialite@lucarne.ca suffit ; nous répondons sous 30 jours.
Incidents
Nous tenons un registre des incidents de confidentialité. Nous avisons la Commission d'accès à l'information et les personnes concernées lorsqu'un incident présente un risque de préjudice sérieux.