Mercury IT LTD (« Mercury IT », « nous ») est une entreprise de technologies de l’information établie à Calgary, en Alberta. La présente politique explique comment nous recueillons, utilisons, communiquons et protégeons les renseignements personnels lorsque vous visitez mercuryit.ca, communiquez avec nous ou utilisez nos services.
Nous respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), la Personal Information Protection Act de l’Alberta (PIPA) et, pour les personnes au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée par la Loi 25.
Personne responsable
Notre responsable de la protection des renseignements personnels, Akram Mahmoud, veille à l’application de la présente politique.
- Courriel : info@mercuryit.ca (objet : « Responsable de la protection des renseignements personnels »)
- Téléphone : +1 587 578-2356
- Courrier : Responsable de la protection des renseignements personnels, Mercury IT LTD, 2500–500 4 Avenue SW, Calgary (Alberta) T2P 2V6
Renseignements recueillis
Renseignements que vous nous fournissez — lorsque vous utilisez notre formulaire de contact, nous écrivez ou nous appelez, réservez une rencontre en ligne ou devenez client : votre nom, votre titre, votre entreprise, votre adresse courriel, votre numéro de téléphone et les détails de votre demande. Avec un message envoyé par le formulaire de contact, nous recevons aussi la première page que vous avez visitée et le site qui vous a dirigé vers nous (par exemple un moteur de recherche), afin de savoir comment vous nous avez trouvés. Pour nos clients, nous conservons aussi les coordonnées de facturation et les dossiers nécessaires à la prestation et à la facturation de nos services.
Renseignements traités pour nos clients — lorsque nous gérons les systèmes d’un client, nous pouvons avoir accès à ses données (par exemple comptes d’utilisateurs, appareils et courriels). Nous les traitons uniquement selon les instructions du client et conformément à notre entente de service; le client en demeure responsable.
Renseignements recueillis automatiquement — nous limitons ces données au strict nécessaire au fonctionnement du site :
- Aucun témoin (cookie) publicitaire ou analytique. Nous ne vous suivons pas d’un site à l’autre et ne créons aucun profil publicitaire. Pour compter les visites, nous pouvons utiliser des statistiques globales sans témoin (Cloudflare Web Analytics) : aucun témoin, aucun profil personnel, et votre adresse IP n’est pas conservée.
- Préférences dans votre navigateur. La langue choisie, le mode clair ou sombre et votre pays approximatif (utilisé pour afficher le bon site et la bonne devise) sont enregistrés dans votre propre navigateur (stockage local). Ils ne nous sont pas transmis et vous pouvez les effacer en tout temps dans les réglages de votre navigateur.
- Détermination du pays. Pour afficher le bon site et la bonne devise, votre navigateur demande à un service de localisation (geojs.io, ou à défaut ipapi.co ou freeipapi.com) le pays associé à votre adresse IP. Ces services reçoivent votre adresse IP selon leurs propres politiques de confidentialité.
- Journaux d’hébergement. Notre site est hébergé sur Microsoft Azure, qui enregistre des données techniques comme l’adresse IP, le type de navigateur et les pages consultées, à des fins de sécurité et de fiabilité.
- Polices et cartes. Les pages chargent des polices de Google Fonts et, dans la section Contact, une carte Google Maps intégrée. Google reçoit alors votre adresse IP.
Fins de l’utilisation
- Répondre à vos questions et préparer des soumissions.
- Fournir, soutenir, facturer et améliorer nos services.
- Assurer la sécurité de notre site et de nos systèmes.
- Respecter nos obligations légales, fiscales et comptables.
- Vous envoyer des nouvelles ou des offres seulement si vous y avez consenti — chaque message comprend un moyen de vous désabonner, conformément à la Loi canadienne anti-pourriel (LCAP).
Nous ne vendons ni ne louons de renseignements personnels, et nous ne prenons aucune décision automatisée à votre sujet.
Consentement
En communiquant avec nous ou en utilisant nos services, vous consentez aux utilisations décrites ci-dessus. Vous pouvez retirer votre consentement en tout temps, sous réserve des limites légales ou contractuelles; certains services pourraient alors ne plus être offerts.
Communication à des tiers
Nous communiquons des renseignements uniquement aux fournisseurs qui nous aident à exercer nos activités, en vertu de contrats qui les obligent à les protéger — par exemple Microsoft (hébergement Azure, courriel Microsoft 365, authentification, Microsoft Entra External ID pour les comptes du portail client, Azure SQL Database au Canada pour les dossiers du portail client, et Microsoft Bookings pour les rendez-vous en ligne), Google (seulement si vous choisissez de vous connecter au portail client avec Google), Resend (qui achemine les messages du formulaire de contact vers notre boîte de réception), nos fournisseurs de comptabilité et de paiement, ainsi que les fournisseurs et transporteurs lorsque nous commandons de l’équipement pour vous. Nous pouvons aussi les communiquer lorsque la loi l’exige.
Lieu de conservation
Nous conservons les renseignements au Canada lorsque c’est possible. Certains fournisseurs (comme Microsoft et Google) peuvent les traiter dans d’autres pays, dont les États-Unis, où les autorités peuvent y avoir accès en vertu des lois locales. Avant de communiquer à l’extérieur du Québec des renseignements personnels de résidents du Québec, nous évaluons s’ils bénéficieront d’une protection adéquate.
Durée de conservation
- Demandes qui ne mènent pas à un mandat : jusqu’à 24 mois après notre dernier échange.
- Dossiers clients et de facturation : pendant toute la relation, puis aussi longtemps que l’exigent les règles fiscales et juridiques (généralement six ans au Canada).
- Journaux d’hébergement : selon les paramètres de notre hébergeur, habituellement 90 jours au plus.
Les renseignements sont ensuite détruits ou anonymisés.
Mesures de sécurité
Nous appliquons des mesures administratives, techniques et physiques adaptées à la sensibilité des renseignements, notamment l’authentification multifacteur, le chiffrement en transit, l’accès selon le principe du moindre privilège et des obligations de confidentialité pour notre personnel. Si un incident de confidentialité présente un risque de préjudice sérieux, nous vous en aviserons, ainsi que l’autorité compétente, comme la loi l’exige.
Vos droits
Vous pouvez demander à consulter ou à faire corriger vos renseignements personnels, retirer votre consentement ou savoir comment ils ont été utilisés et communiqués. Les résidents du Québec peuvent aussi demander que leurs renseignements leur soient communiqués dans un format technologique structuré et couramment utilisé, et demander que nous cessions de les diffuser. Adressez votre demande à notre responsable; nous répondons dans un délai de 30 jours.
Si vous n’êtes pas satisfait, vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada (priv.gc.ca), au Commissariat à l’information et à la protection de la vie privée de l’Alberta (oipc.ab.ca) ou, au Québec, à la Commission d’accès à l’information (cai.gouv.qc.ca).
Enfants
Notre site et nos services s’adressent aux entreprises. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants.
Modifications
Nous pouvons mettre à jour la présente politique. La date en haut de la page indique la version en vigueur; tout changement important sera signalé sur cette page.