Politique de confidentialité

Responsable de la protection des renseignements personnels (RPRP)

Conformément à la Loi 25 du Québec, le responsable de la protection des renseignements personnels chez Nubolify Technologies Inc. est :

Franco Rizzo, Président
Courriel : info@nubolify.com

Notre engagement

Nous nous engageons à respecter les principes d'intégrité et de confiance dans la protection des renseignements personnels. Nous assurons la confidentialité des données personnelles de nos employés, clients et autres personnes dont nous recueillons, utilisons et divulguons les informations. Nous respectons strictement la Loi 25 du Québec sur la protection des renseignements personnels et toutes les lois applicables en matière de protection de la vie privée.

Responsabilité

Nous sommes responsables de tous les renseignements personnels sous notre contrôle, même s'ils ne sont pas physiquement en notre possession. Des politiques et procédures ont été mises en place pour assurer la collecte, l'utilisation et la divulgation adéquates de ces renseignements.

Finalités de la collecte

Nous recueillons des renseignements personnels dans le cadre de nos activités commerciales, notamment :

• Services-conseils en infrastructure Azure et Microsoft 365 ;
• Recrutement et placement de ressources en technologies de l'information ;
• Services gérés (MSP) pour l'exploitation d'environnements infonuagiques clients ;
• Fonctionnement et amélioration de notre site web ;
• Communications pertinentes et prévention de la fraude.

Définitions

• Renseignement personnel (RP) : Toute information qui concerne une personne physique et permet de l'identifier directement ou indirectement (nom, adresse, courriel, NAS, CV, salaire, etc.).
• Consentement : Manifestation de volonté libre, éclairée et donnée à des fins spécifiques.
• Incident de confidentialité : Accès, utilisation ou communication non autorisé d'un RP, ou perte d'un RP.
• Coordonnées professionnelles : Informations permettant de contacter une personne sur son lieu de travail (nom, titre, adresse, téléphone, courriel professionnel). Ces informations ne sont pas des RP.

Consentement

Nous obtenons le consentement des individus pour la collecte, l'utilisation ou la divulgation de renseignements personnels, sauf si la loi le permet ou l'exige. Le consentement doit être manifeste, libre, éclairé et donné à des fins spécifiques. Vous pouvez retirer votre consentement en nous avisant par écrit à info@nubolify.com.

Catégories de personnes ayant accès

Seules les personnes suivantes ont accès aux renseignements personnels, dans le cadre strict de leurs fonctions :

• Le Président (RPRP) ;
• Les employés autorisés, liés par des obligations de confidentialité ;
• Les sous-traitants liés par une clause de confidentialité équivalente dans leur contrat de service ;
• Les fournisseurs de services infonuagiques (Microsoft Azure et Microsoft 365), liés par un accord de protection des données (DPA).

Communication hors Québec

Nos données sont hébergées par Microsoft Azure dans les régions Canada Central et Canada East. Certains services Azure peuvent traiter des données dans d'autres régions canadiennes. Aucun transfert hors du Canada n'est effectué sauf si requis par un service spécifique, auquel cas une évaluation des facteurs relatifs à la vie privée (EFVP) est réalisée conformément à la Loi 25.

Durées de conservation

• CV de candidats non retenus : 3 ans après réception ;
• Données d'employés après départ : 5 ans ;
• Données clients : durée du mandat + 5 ans ;
• Contrats et factures : 10 ans (obligation légale) ;
• Données du site web (cookies, journaux) : 12 mois ;
• Registre des incidents de confidentialité : permanent.

Après expiration de ces durées, les données sont détruites, effacées ou anonymisées de manière sécurisée.

Droits des personnes concernées

Conformément à la Loi 25, vous disposez des droits suivants :

• Droit d'accès : Vous pouvez demander à consulter les renseignements personnels que nous détenons à votre sujet.
• Droit de rectification : Vous pouvez demander la correction de renseignements inexacts ou incomplets.
• Droit à l'effacement : Vous pouvez demander la suppression de vos renseignements personnels lorsqu'ils ne sont plus nécessaires.
• Droit à la portabilité : Vous pouvez demander de recevoir vos renseignements personnels dans un format technologique structuré et couramment utilisé.
• Droit de retrait du consentement : Vous pouvez retirer votre consentement à la collecte, l'utilisation ou la communication de vos renseignements personnels. Le retrait prend effet immédiatement.
• Droit à la limitation du traitement : Vous pouvez demander que nous limitions le traitement de vos données sous certaines conditions.

Pour exercer ces droits, contactez-nous par courriel à info@nubolify.com. Nous avons 30 jours pour répondre à vos demandes. En cas de refus, nous vous fournirons les raisons par écrit ainsi que les recours possibles, incluant le contact avec la Commission d'accès à l'information du Québec (CAI).

Incidents de confidentialité

En cas d'incident de confidentialité présentant un risque sérieux de préjudice, nous avisons la Commission d'accès à l'information du Québec (CAI) et les personnes concernées dans les meilleurs délais. Tous les incidents, même sans risque sérieux, sont consignés dans notre registre des incidents, conservé de manière permanente conformément à la Loi 25.

Collecte, utilisation et partage

Nous ne recueillons que les renseignements personnels nécessaires aux fins identifiées. La collecte se fait de manière légale, principalement directement auprès de la personne concernée. Nous ne vendons, ne louons, ni ne prêtons de renseignements personnels. Lorsque vous accédez à notre site, un fichier (cookie) peut être créé pour suivre certaines informations de session.

Plaintes

Pour toute plainte relative au traitement de vos renseignements personnels, soumettez une plainte écrite à info@nubolify.com. Si la plainte demeure non résolue, vous pouvez vous adresser à la Commission d'accès à l'information du Québec (CAI) au www.cai.gouv.qc.ca.

Liens vers d'autres sites

Nous ne sommes pas responsables des politiques de confidentialité des sites tiers vers lesquels notre site pourrait être lié.

Protection de la vie privée des enfants

Nous nous conformons aux lois applicables. Nous recommandons aux enfants de demander l'autorisation d'un parent avant de fournir des renseignements personnels en ligne.

Révisions de la politique

Nous nous réservons le droit de modifier cette politique pour demeurer conformes à la loi. Toute modification prendra effet 30 jours après notification.

Dernière mise à jour : mars 2026