Politique de confidentialité

Cette politique explique, en termes simples, comment Ikigai Développement inc. (« Tactik », « nous ») recueille, utilise, communique, conserve et protège les renseignements personnels lorsque vous utilisez la plateforme Tactik, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (modifiée par la Loi 25).

1. Qui est responsable

Notre responsable de la protection des renseignements personnels répond à toute question, demande ou plainte :

Alain Simard, Responsable de la protection des renseignements personnels
alain.simard@ikigaidev.ca
95, rue gibson, Kingsey Falls (Québec) JOA 1B0

Pour les comptes (nom, courriel, mot de passe, sécurité), Tactik est responsable des renseignements. Pour le contenu qu’une organisation saisit dans son plan (objectifs, projets, noms des responsables, comptes rendus), l’organisation cliente en demeure responsable et Tactik agit pour son compte, comme prestataire de services, selon notre entente de service.

2. Ce que nous recueillons

• Compte : nom, adresse courriel, mot de passe (conservé uniquement sous forme hachée), langue, réglages de double authentification (secret chiffré), date de prise de connaissance de cette politique.
• Sécurité : pour chaque session, adresse IP, navigateur et dates — pour protéger votre compte.
• Contenu de l’organisation : ce que les membres saisissent dans le plan, qui peut inclure des noms d’employés ou de partenaires.
• Facturation : gérée par Stripe. Nous recevons le forfait, le statut et le nom de facturation; nous ne voyons jamais votre numéro de carte complet.

3. Pourquoi

Pour créer et sécuriser votre compte, fournir le service à votre organisation, envoyer les courriels de service (confirmation, codes de connexion, invitations, facturation), facturer les abonnements et respecter nos obligations légales. Nous ne vendons aucun renseignement personnel, ne faisons pas de publicité et n’utilisons aucun outil d’analyse tiers.

4. Témoins et technologies semblables

Uniquement des témoins essentiels : session, vérification en deux étapes, appareil de confiance (si vous le choisissez) et langue. Les préférences d’affichage sont gardées dans le stockage local de votre navigateur. Les polices et les bibliothèques sont servies par notre propre hébergement : votre navigateur ne communique avec aucun tiers.

5. Prestataires et communication à l’extérieur du Québec

Nous faisons appel aux prestataires suivants, liés par contrat à protéger les renseignements et à ne les utiliser que selon nos instructions. Certains sont situés hors du Québec; avant de communiquer des renseignements à l’extérieur du Québec, nous évaluons s’ils bénéficieront d’une protection adéquate.

• MongoDB Atlas — hébergement de la base de données (Canada (Montréal)).
• Vercel — hébergement de l’application.
• Twilio SendGrid (États-Unis) — envoi des courriels.
• Stripe — paiements et factures.
• Anthropic (États-Unis) — assistant IA, sauf si un administrateur de votre organisation le désactive. Le contenu nécessaire du plan est transmis à chaque demande et ne sert pas à entraîner les modèles.

6. Assistant IA

L’assistant IA est activé par défaut; un administrateur peut le désactiver pour toute l’organisation. Il produit des suggestions (premier jet du plan, coaching, OKR) que des personnes révisent; aucune décision concernant une personne n’est prise exclusivement par un traitement automatisé.

7. Durée de conservation

• Compte : jusqu’à sa suppression (Mon compte → Supprimer mon compte).
• Sessions et codes de vérification : effacés automatiquement à leur expiration (30 jours au plus).
• Contenu de l’organisation : jusqu’à la suppression de l’organisation; les copies de sécurité horaires sont gardées 30 jours.
• Pièces de facturation : aussi longtemps que l’exigent les lois fiscales.

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, double authentification facultative ou obligatoire, séparation stricte des données entre organisations, accès selon le rôle, limitation des tentatives de connexion, accès à la production réservé au personnel autorisé.

9. Vos droits

Vous pouvez accéder à vos renseignements, les faire rectifier, les recevoir dans un format technologique structuré et couramment utilisé (Mon compte → Télécharger mes renseignements personnels; les administrateurs peuvent exporter les données de leur organisation), retirer votre consentement et faire supprimer votre compte. Écrivez à la personne responsable ci-dessus; nous répondons dans un délai de 30 jours. Vous pouvez aussi porter plainte auprès de la Commission d’accès à l’information du Québec.

10. Incidents de confidentialité

Nous tenons un registre des incidents de confidentialité. Si un incident présente un risque de préjudice sérieux, nous avisons avec diligence la Commission d’accès à l’information et les personnes concernées.

11. Modifications

Nous vous informerons de toute modification importante de cette politique par courriel ou dans l’application.