Politique de confiden­tialité

1. Qui nous sommes

Ablaze.Digital Inc. (« Ablaze.Digital », « nous ») est une société établie à Calgary, en Alberta (Canada). Nous offrons des solutions d’IA, des services de gestion et d’intégration, de marketing et de SEO, ainsi que des services médias. Pour les renseignements personnels décrits dans la présente politique, Ablaze.Digital Inc. est l’organisation responsable (le « responsable du traitement » au sens du Règlement général sur la protection des données de l’UE et du R.-U.).

Pour nous joindre : [email protected] · 1.855.4ABLAZE (+1-855-422-5293) · Calgary (Alberta), Canada.

2. Portée de la présente politique

La présente politique s’applique aux renseignements personnels que nous traitons lorsque vous :

• visitez ablaze.digital ou ses versions linguistiques;
• communiquez avec nous, demandez une consultation ou posez votre candidature;
• achetez un forfait ou un service, y compris au moyen du paiement hébergé par Stripe sur ignite.ablaze.digital;
• utilisez le portail client d’Ablaze.Digital;
• interagissez avec nous par courriel, téléphone, visioconférence ou réseaux sociaux.

Lorsque nous traitons des renseignements personnels pour le compte d’un client — par exemple les listes de clients, les données de CRM ou les auditoires de campagne de ce client —, nous agissons à titre de fournisseur de services ou de « sous-traitant ». Ce traitement est régi par notre contrat-cadre de services et notre addenda sur le traitement des données conclus avec le client, et c’est la politique de confidentialité du client qui s’applique. Les demandes concernant ces renseignements doivent être adressées au client; nous l’aiderons à y répondre.

3. Renseignements que nous recueillons

Renseignements que vous nous fournissez

• Demandes et consultations : prénom et nom, adresse courriel et, au besoin, numéro de téléphone, entreprise, service et budget envisagés, objet et message, langue préférée et votre choix de recevoir ou non nos courriels marketing.
• Candidatures : nom, courriel, téléphone, poste visé, lettre de motivation et liens que vous choisissez de nous transmettre (curriculum vitæ, profil LinkedIn ou portfolio).
• Achats : lorsque vous payez au moyen de Stripe, Stripe recueille directement les données de votre carte de paiement. Nous recevons votre nom, votre adresse courriel, votre numéro de téléphone, votre pays et votre adresse de facturation, le forfait acheté et l’état du paiement — jamais le numéro complet de votre carte.
• Relation client et portail : données du compte (nom, courriel, entreprise), dossiers de projets, documents, historique des paiements et messages échangés avec nous.
• Communications : courriels, notes d’appels et de réunions, commentaires et demandes de soutien.

Renseignements recueillis automatiquement

• Données techniques et de sécurité : notre fournisseur d’hébergement et de sécurité, Cloudflare, traite votre adresse IP, le type de navigateur et d’appareil, les pages demandées, l’adresse de provenance et l’horodatage, afin de diffuser le site, de le protéger contre les abus et de produire des statistiques de trafic agrégées. Nos formulaires enregistrent l’adresse IP de l’expéditeur afin de prévenir le pourriel et la fraude.
• Analyse (uniquement avec votre consentement) : si vous acceptez les témoins d’analyse, Google Analytics et Cloudflare Web Analytics enregistrent l’utilisation des pages — pages consultées, temps passé, emplacement approximatif déduit de l’adresse IP, type d’appareil et de navigateur, et performance des pages.
• Choix et sessions : vos préférences en matière de témoins et un témoin de session sécurisé lorsque vous vous connectez au portail client.

Renseignements provenant d’autres sources

Nous pouvons recevoir des renseignements de Stripe (état du paiement), de personnes qui vous recommandent à nous et de sources professionnelles publiques, comme le site Web de votre entreprise ou votre profil professionnel.

Renseignements sensibles

Nous ne demandons aucun renseignement sensible au moyen de ce site. Nous ne traitons de renseignements sensibles (par exemple des renseignements de santé) que sur instruction d’un client, en vertu d’une entente écrite comportant des mesures de protection appropriées.

4. Utilisation des renseignements et fondements juridiques

Nous n’utilisons les renseignements personnels qu’à des fins qu’une personne raisonnable jugerait appropriées, et nous ne recueillons que ce qui est nécessaire à ces fins. Lorsque le RGPD ou le RGPD du R.-U. s’applique, le fondement juridique de chaque fin est indiqué.

Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer en tout temps. Ce retrait n’a pas d’effet sur le traitement déjà effectué.

5. Témoins (cookies) et technologies similaires

Les témoins sont de petits fichiers enregistrés par votre navigateur. Nous utilisons des témoins essentiels, nécessaires au fonctionnement du site, et seulement avec votre accord, des témoins d’analyse et de marketing. Les témoins non essentiels ne sont pas déposés et les scripts non essentiels ne sont pas chargés tant que vous n’y avez pas consenti au moyen de notre bandeau. Vous pouvez modifier votre choix en tout temps avec Paramètres des cookies (également en bas de chaque page) ou dans les réglages de votre navigateur. Si votre navigateur envoie un signal Global Privacy Control, nous le traitons comme un refus des témoins marketing.

Nous n’utilisons actuellement aucun témoin publicitaire ni de suivi intersites. Si nous ajoutons des témoins marketing, ils ne seront activés qu’avec votre consentement, dans la catégorie « Marketing ». Le site conserve aussi dans le cache de votre navigateur, au moyen d’un service worker, des copies de ses propres fichiers (polices, images) pour se charger plus rapidement; ces copies ne contiennent aucun renseignement personnel.

6. Communication des renseignements

Nous ne vendons pas de renseignements personnels et ne les communiquons pas à des fins de publicité comportementale intercontexte. Nous ne communiquons des renseignements personnels que :

• à nos fournisseurs de services, qui les traitent pour notre compte en vertu de contrats exigeant la confidentialité et une protection adéquate, notamment : Cloudflare (hébergement du site, diffusion de contenu, sécurité, analyse et notre plateforme de gestion interne), Stripe (paiements), Google (analyse, avec votre consentement), ainsi que des fournisseurs de courriel, de communication, de productivité et — lorsque vous retenez nos services d’IA — de modèles d’IA;
• à nos conseillers professionnels, tels qu’avocats, comptables et auditeurs, sous le sceau de la confidentialité;
• pour des raisons juridiques, lorsque la loi ou une procédure judiciaire l’exige, ou pour protéger les droits, la sécurité et les biens d’Ablaze.Digital, de nos clients ou d’autrui;
• dans le cadre d’une transaction commerciale, comme une fusion ou une vente d’actifs, sous réserve de la confidentialité et de la présente politique;
• avec votre consentement ou selon vos instructions.

7. Transferts internationaux

Nous sommes établis au Canada, et nos fournisseurs de services exercent leurs activités au Canada, aux États-Unis et dans d’autres pays. Vos renseignements peuvent donc être conservés ou traités à l’extérieur de votre province, de votre État ou de votre pays, où ils peuvent être accessibles aux tribunaux, aux organismes d’application de la loi et aux autorités de sécurité nationale en vertu des lois locales. Avant de communiquer des renseignements personnels à l’extérieur du Québec, nous évaluons s’ils bénéficieront d’une protection adéquate. Pour les transferts depuis l’Espace économique européen, le Royaume-Uni ou la Suisse, nous nous appuyons sur des décisions d’adéquation (y compris le statut d’adéquation du Canada pour les organisations commerciales), sur le cadre de protection des données UE–États-Unis lorsque le destinataire y est certifié, ou sur des clauses contractuelles types.

8. Durée de conservation

Nous ne conservons les renseignements personnels que le temps nécessaire aux fins décrites, puis nous les détruisons ou les anonymisons de façon sécuritaire. Durées habituelles :

• Demandes qui ne mènent pas à un mandat : jusqu’à 24 mois après notre dernier contact.
• Candidatures : jusqu’à 12 mois après que le poste a été pourvu, sauf si vous êtes embauché ou nous demandez de conserver votre candidature plus longtemps.
• Dossiers clients, contractuels et financiers : pendant la relation d’affaires et jusqu’à 7 ans ensuite, pour respecter nos obligations fiscales, comptables et légales, sauf si une durée différente est convenue dans un énoncé des travaux ou un addenda sur le traitement des données.
• Sessions du portail : 12 heures. Journaux de sécurité : en général au plus 12 mois.
• Données d’analyse : au plus 14 mois dans Google Analytics.
• Preuves de consentement : aussi longtemps que nécessaire pour démontrer votre choix.

9. Sécurité

Nous protégeons les renseignements personnels par des mesures administratives, techniques et physiques adaptées à leur sensibilité, notamment le chiffrement en transit (HTTPS avec HSTS) et au repos chez nos fournisseurs, des témoins de session HttpOnly et Secure, l’authentification multifacteur et un contrôle d’accès « zéro confiance » pour les systèmes internes, des accès fondés sur les rôles, la journalisation et la surveillance, la protection des formulaires contre les robots, et des sauvegardes testées. Aucune méthode de transmission ou de stockage n’est parfaitement sûre, mais nous travaillons à protéger vos renseignements et vous aviserons, ainsi que les autorités compétentes, de tout incident de confidentialité lorsque la loi l’exige. Consultez notre Politique de données et de sécurité pour en savoir plus.

10. Vos droits

Selon l’endroit où vous résidez, vous pouvez avoir le droit :

• d’accéder aux renseignements personnels que nous détenons sur vous et de savoir comment ils sont utilisés et communiqués;
• de faire rectifier des renseignements inexacts ou incomplets;
• de faire supprimer vos renseignements ou d’en faire cesser la diffusion (désindexation, au Québec), sous réserve des exceptions prévues par la loi;
• de retirer votre consentement ou de vous opposer à un traitement fondé sur des intérêts légitimes;
• de faire limiter le traitement (UE/R.-U.);
• à la portabilité — recevoir les renseignements informatisés que vous avez fournis dans un format technologique structuré et couramment utilisé (Québec, UE/R.-U. et plusieurs États américains);
• d’être informé des décisions fondées exclusivement sur un traitement automatisé et d’en demander la révision;
• de porter plainte auprès d’une autorité de protection des données (voir la section 15).

Comment présenter une demande : écrivez à [email protected] avec l’objet « Demande relative à la vie privée ». Nous vérifierons votre identité avant d’agir, répondrons dans un délai de 30 jours (ou dans le délai prévu par la loi qui vous est applicable, par exemple 45 jours en Californie) et vous indiquerons si nous avons besoin d’une prolongation et pourquoi. Les demandes sont gratuites, sauf si elles sont manifestement infondées ou excessives. Vous pouvez recourir à un mandataire autorisé lorsque la loi le permet. Nous n’exercerons aucune discrimination à votre égard parce que vous exercez vos droits.

11. Renseignements supplé­mentaires pour les résidents des États-Unis

Les résidents de la Californie et des autres États américains dotés de lois générales sur la protection de la vie privée (dont le Colorado, le Connecticut, la Virginie, l’Utah, le Texas et l’Oregon) disposent des droits décrits à la section 10 — savoir, accéder, rectifier, supprimer et obtenir la portabilité de leurs renseignements — ainsi que du droit de refuser la vente ou le partage de renseignements personnels, la publicité ciblée et le profilage.

• Catégories recueillies au cours des 12 derniers mois : identifiants (nom, courriel, téléphone, adresse IP); renseignements commerciaux (forfaits achetés); activité Internet (avec consentement, utilisation du site); renseignements professionnels (entreprise, candidatures); nous ne créons aucune inférence à des fins de profilage.
• Sources, fins et destinataires : voir les sections 3, 4 et 6.
• Vente et partage : nous ne vendons ni ne partageons de renseignements personnels à des fins de publicité comportementale intercontexte, et n’avons aucune connaissance réelle de la vente ou du partage de renseignements de consommateurs de moins de 16 ans. Nous traitons le signal Global Privacy Control comme une demande de retrait.
• Renseignements personnels sensibles : nous ne les utilisons ni ne les communiquons à des fins donnant lieu à un droit de limitation.
• Appels : si nous refusons votre demande, vous pouvez faire appel en répondant à notre décision; si vous n’êtes pas satisfait, vous pouvez vous adresser au procureur général de votre État.

12. IA et décisions automatisées

Nous ne prenons, à l’égard des visiteurs, des demandeurs ou des candidats, aucune décision produisant des effets juridiques ou des effets importants similaires qui soit fondée exclusivement sur un traitement automatisé. Nous pouvons utiliser des outils d’IA pour aider notre équipe à rédiger, résumer ou organiser le travail; ce sont des personnes qui demeurent responsables des décisions. Lorsque nous concevons des solutions d’IA pour des clients, c’est le client qui détermine l’utilisation des renseignements personnels, et nos travaux d’IA sont régis par notre contrat-cadre de services.

13. Communications marketing

Nous n’envoyons de courriels marketing qu’aux personnes qui y ont consenti — par exemple en cochant la case prévue à cet effet dans notre formulaire de contact — ou lorsque la Loi canadienne anti-pourriel (LCAP) et les autres lois applicables le permettent. Chaque courriel marketing nous identifie et comporte un lien de désabonnement fonctionnel, et nous traitons les demandes de désabonnement dans un délai de 10 jours ouvrables. Les messages de service concernant votre compte ou vos projets ne sont pas des messages marketing.

14. Enfants

Notre site et nos services s’adressent aux entreprises et ne visent pas les enfants. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 16 ans (ou de moins de 14 ans au Québec, où le consentement du titulaire de l’autorité parentale est requis). Si vous croyez qu’un enfant nous a fourni des renseignements personnels, communiquez avec nous et nous les supprimerons.

15. Responsable de la protection des renseignements personnels et plaintes

Notre responsable de la protection des renseignements personnels est la personne chargée de la protection des renseignements personnels chez Ablaze.Digital Inc. Vous pouvez la joindre à [email protected] (objet : « Responsable de la protection des renseignements personnels ») ou par téléphone au 1.855.4ABLAZE. Veuillez d’abord communiquer avec nous afin que nous puissions tenter de régler votre préoccupation. Vous pouvez également porter plainte auprès :

• du Commissariat à la protection de la vie privée du Canada;
• du Commissaire à l’information et à la protection de la vie privée de l’Alberta;
• de la Commission d’accès à l’information du Québec;
• de votre autorité locale de protection des données dans l’UE/EEE, ou de l’Information Commissioner’s Office du Royaume-Uni;
• du procureur général ou de l’autorité de protection de la vie privée de votre État, aux États-Unis.

16. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique en fonction de l’évolution de nos services ou de la loi. Nous publierons la nouvelle version ici avec une nouvelle date d’entrée en vigueur et, pour les modifications importantes, en aviserons les clients et les utilisateurs du portail par courriel ou dans le portail avant leur entrée en vigueur. La version 3.0 remplace la politique en vigueur depuis le 8 août 2025 et tient compte de notre portail client, du paiement en ligne, de l’analyse fondée sur le consentement et de nos services d’IA.

Ce document est publié en français et en anglais ; les deux versions ont la même valeur.