Politique de confidentialité

FixRamp est exploité par Himo Technologies Inc., une société québécoise (130-5645 Grande Allée, Unit 162, Brossard, QC J4Z 3G3, Canada). Cette politique explique quels renseignements personnels nous recueillons, à quelles fins, avec qui nous les communiquons, combien de temps nous les conservons et quels sont vos droits. Elle vise à respecter la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (modifiée par la Loi 25) et la LPRPDE fédérale.

Responsable de la protection des renseignements personnels

La personne responsable de la protection des renseignements personnels est Hicham Mounir. Pour la joindre : privacy@fixramp.com, ou par la poste à Himo Technologies Inc., 130-5645 Grande Allée, Unit 162, Brossard, QC J4Z 3G3, Canada.

Ce que nous recueillons et pourquoi

• Adresse courriel de commande : pour livrer votre rapport, envoyer les reçus et répondre à vos questions.
• Nom et adresse de facturation : recueillis par Stripe au moment du paiement, pour traiter celui-ci et calculer les taxes. Nous ne voyons ni ne conservons jamais le numéro complet de votre carte.
• Adresse de votre site Web (URL) : pour effectuer l'analyse commandée et produire votre rapport.
• Adresse IP : pour la sécurité, la prévention de la fraude et la limitation du nombre de requêtes.
• Correspondance par courriel : lorsque vous nous écrivez, nous conservons les messages pour vous répondre et garder une trace de vos demandes.

Nous ne demandons jamais de mot de passe ni d'accès à votre site, et nous n'y installons aucun script ni aucune surcouche. Nous consultons uniquement les pages publiques.

Analyse gratuite

Lorsque vous utilisez l'analyse gratuite, nous analysons une seule page publique de l'URL fournie. Nous ne conservons aucun renseignement personnel lié à l'analyse gratuite, sauf l'URL et, si vous arrivez d'une annonce Google, l'identifiant de clic Google (voir Témoins ci-dessous). Votre adresse IP sert uniquement, en mémoire vive, à prévenir les abus; elle n'est pas enregistrée.

Si vous nous demandez de vous envoyer les résultats par courriel, nous conservons votre adresse courriel, le site analysé et les résultats pour envoyer ce courriel. Si vous cochez aussi la case pour recevoir des suivis, nous les envoyons seulement après votre confirmation par le lien de ce courriel : au plus 3 courriels sur environ 10 jours, avec des corrections et des offres de rapports FixRamp. Nous consignons la date de votre consentement, celle de votre confirmation et le libellé accepté. Chaque courriel contient un lien de désabonnement, et nous arrêtons si vous commandez un rapport. Les résultats d'analyse que personne n'a demandé de recevoir par courriel sont supprimés après 90 jours.

Courriels de prospection aux entreprises

Nous pouvons envoyer des courriels d'entreprise à entreprise aux adresses que les entreprises publient sur leur site Web, parfois accompagnés d'une analyse automatisée gratuite de leur page d'accueil publique. Pour les entreprises des États-Unis seulement, lorsque le site ne publie aucune adresse ou seulement une adresse générale (comme info@), nous pouvons utiliser une adresse courriel d'entreprise trouvée par un fournisseur de données de contacts d'affaires (Hunter.io), de préférence celle d'une personne de l'entreprise comme le propriétaire, et contrôlée par son service de vérification. Nous gardons une trace de la provenance de chaque adresse, comme l'exigent la Loi canadienne anti-pourriel (LCAP) et la loi américaine CAN-SPAM. Chaque courriel contient un lien de désabonnement, respecté immédiatement. Après votre désabonnement, nous conservons votre adresse sur une liste d'exclusion, uniquement pour ne plus jamais vous écrire.

Fournisseurs de services

Nous ne communiquons des renseignements personnels qu'aux fournisseurs qui nous aident à offrir le service, et seulement ce dont ils ont besoin :

• Stripe : traitement des paiements et calcul des taxes.
• Vercel (États-Unis) : hébergement du site et stockage des rapports.
• Resend (États-Unis) : envoi de courriels, comme les rapports, les reçus, ainsi que les résultats d'analyse gratuite et les suivis que vous avez demandés.
• Instantly : envoi des courriels de prospection aux entreprises.
• Hunter.io : recherche et vérification d'adresses courriel d'entreprises américaines pour la prospection, lorsqu'aucune adresse, ou seulement une adresse générale, n'est publiée sur leur site.
• Google Ads (États-Unis) : mesure des annonces qui mènent à des analyses gratuites et à des commandes, à l'aide uniquement de l'identifiant de clic Google, de la date et du montant de la commande.
• Anthropic : assistance par intelligence artificielle pour rédiger les réponses au soutien. Aucune donnée de paiement n'est communiquée à Anthropic.

Nous ne vendons ni ne louons de renseignements personnels.

Renseignements conservés à l'extérieur du Québec

Vos renseignements personnels peuvent être conservés et traités à l'extérieur du Québec, principalement aux États-Unis, par les fournisseurs mentionnés ci-dessus. Avant toute communication de ce genre, nous évaluons si les renseignements bénéficieront d'une protection adéquate, et nous nous appuyons sur les engagements contractuels de ces fournisseurs. Les renseignements conservés hors du Canada peuvent être accessibles aux autorités étrangères en vertu des lois de ces pays.

Durée de conservation

• Commandes, factures et rapports : 3 ans, à des fins comptables et fiscales.
• Dossiers de prospection : jusqu'à votre désabonnement ou votre demande de suppression, et au plus 12 mois. Une forme codée et irréversible de votre adresse demeure ensuite sur notre liste d'exclusion afin que nous ne vous contactions plus jamais.
• Demandes de résultats par courriel : au plus 12 mois, ou jusqu'à votre demande de suppression. Si vous vous désabonnez, nous arrêtons immédiatement et conservons la demande seulement comme preuve de votre consentement et de son retrait; une forme codée de votre adresse demeure sur notre liste d'exclusion.
• Correspondance avec le soutien : le temps nécessaire pour traiter votre demande, et au plus 2 ans.
• Sauvegardes : nous conservons des sauvegardes quotidiennes pendant 30 jours; les renseignements supprimés disparaissent des sauvegardes en 30 jours au plus.

Lorsque des renseignements ne sont plus nécessaires, nous les détruisons ou les anonymisons.

Intelligence artificielle

Les réponses aux courriels de soutien peuvent être rédigées et envoyées par un assistant IA, sous supervision humaine. Les conseils de correction des rapports proviennent d'une bibliothèque révisée, constituée avec l'aide de l'IA. Aucune décision vous concernant n'est fondée exclusivement sur un traitement automatisé. Si vous préférez échanger avec une personne, dites-le-nous dans votre courriel.

Témoins (cookies)

Ce site n'utilise aucun témoin publicitaire ni analytique. Nous utilisons uniquement ce qui est strictement nécessaire au fonctionnement du site et du paiement. Si cela change, nous ajouterons une bannière pour obtenir d'abord votre consentement.

Pour comprendre comment les gens nous trouvent, nous comptons les visites de façon agrégée : la page, le site ou la campagne d'origine, le pays et le type d'appareil, additionnés par jour. Nous n'utilisons ni témoin ni identifiant pour cela. Les adresses IP ne servent qu'un instant à bloquer les abus et ne sont jamais conservées avec les données de visite; aucune visite individuelle ne peut être reliée à vous.

Si vous arrivez depuis une annonce Google, le lien contient un identifiant de clic Google. Votre navigateur le garde dans le stockage de session jusqu'à la fermeture de l'onglet (ce n'est pas un témoin). Si vous lancez ensuite une analyse gratuite ou passez une commande, nous conservons cet identifiant sur nos serveurs avec la date et, pour les commandes, le montant, et nous le transmettons à Google Ads pour savoir quelles annonces mènent à des analyses et à des ventes. Nous ne transmettons ni votre courriel, ni l'adresse de votre boutique, ni les résultats de l'analyse. Les identifiants de clic sont supprimés de nos serveurs dans un délai de 100 jours.

Vos droits

Vous pouvez nous demander :

• d'accéder aux renseignements personnels que nous détenons à votre sujet;
• de rectifier des renseignements inexacts ou incomplets;
• de supprimer vos renseignements ou de cesser de les utiliser, sous réserve de ce que la loi nous oblige à conserver (par exemple, les documents fiscaux);
• de retirer votre consentement à une utilisation de vos renseignements;
• de recevoir vos renseignements dans un format technologique structuré et couramment utilisé (portabilité).

Écrivez à privacy@fixramp.com. Nous répondons dans un délai de 30 jours. Nous pourrions devoir vérifier votre identité avant de donner suite à une demande.

Sécurité

Nous utilisons des connexions chiffrées (HTTPS), limitons l'accès aux renseignements personnels aux personnes qui en ont besoin et utilisons des liens non répertoriés et difficiles à deviner pour les rapports. Si un incident de confidentialité présente un risque de préjudice sérieux, nous en aviserons les personnes concernées et la Commission d'accès à l'information, comme la loi l'exige.

Plaintes

Si vous avez une préoccupation, communiquez d'abord avec notre responsable à privacy@fixramp.com. Vous pouvez aussi porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou, hors Québec, auprès du Commissariat à la protection de la vie privée du Canada.

Modifications

Si nous modifions cette politique, nous mettrons à jour la date indiquée en haut de la page. Les changements importants seront annoncés sur cette page avant leur entrée en vigueur.