Politique de confidentialité et de cookies

01Aperçu

La présente politique explique quels renseignements Technologies Lanterna Inc. (« Lanterna Tech », « nous ») recueille lorsque vous utilisez Lanterna Tech et son site, pourquoi, et quels sont vos droits. Elle est encadrée par la Loi 25 (Loi sur la protection des renseignements personnels dans le secteur privé du Québec) et, le cas échéant, le RGPD pour les visiteurs de l'Espace économique européen.

En vigueur le 15 septembre 2026.

02Responsable de la protection des renseignements personnels

Conformément à la Loi 25, le président de Technologies Lanterna Inc. agit à titre de responsable de la protection des renseignements personnels. Vous pouvez le joindre à [email protected] pour toute question, demande d'accès ou plainte.

03Renseignements que nous recueillons

• Compte : nom, adresse courriel, organisation, rôle, langue, et — si vous l'activez — votre secret d'authentification à deux facteurs (2FA).
• Contenu que vous saisissez : initiatives, actifs, évaluations de conformité et autres données de feuille de route. Ces données vous appartiennent ; nous agissons comme dépositaire.
• Formulaires (démo, partenaire, lead) : coordonnées que vous nous transmettez volontairement pour être recontacté.
• Données techniques et de sécurité : adresse IP, identifiants de requête, journaux d'audit et d'accès, nécessaires au fonctionnement, à la sécurité et à la prévention de la fraude.

Nous ne recueillons aucune donnée par des outils d'analyse tiers, des pixels publicitaires ou du pistage intersites — il n'y en a pas sur Lanterna Tech.

04Pourquoi nous les utilisons

• Fournir et exploiter le service (authentification, sauvegarde de votre feuille de route, fonctionnalités).
• Sécurité : prévenir les accès non autorisés, journaliser les actions sensibles, détecter les abus.
• Communications de service : courriels transactionnels (rapports planifiés, invitations) via notre fournisseur d'envoi.
• Facturation, lorsque vous souscrivez à un forfait payant.
• Support et amélioration du service.

05Cookies et technologies similaires

Lanterna Tech n'utilise que des cookies strictement nécessaires et un stockage local fonctionnel. Aucun cookie de pistage, de publicité ou d'analyse tierce.

• Cookies de session / authentification (httpOnly, sécurisés) : vous maintiennent connecté. Sans eux, le service ne peut pas fonctionner.
• Jeton anti-CSRF : protège vos requêtes contre la falsification.
• Stockage local (localStorage) fonctionnel : préférences d'affichage (thème, langue, disposition, état d'intégration). Reste sur votre appareil.

Comme ces cookies sont strictement nécessaires, la Loi 25 et le RGPD ne requièrent pas de consentement préalable : nous vous en informons par un avis, sans bannière « accepter / refuser ». Si nous ajoutons un jour une mesure d'audience, nous mettrons en place un vrai consentement.

06Partage et sous-traitants

Nous ne vendons jamais vos renseignements. Nous les communiquons uniquement aux prestataires nécessaires à l'exploitation du service, liés par contrat :

• OVHcloud — hébergement de l'infrastructure (Canada).
• Cloudflare — réseau de diffusion et protection (proxy / pare-feu applicatif).
• SendGrid (Twilio) — envoi des courriels transactionnels.
• AWS KMS / Azure Key Vault — gestion des clés de chiffrement (pour les locataires gérés concernés).
• Stripe — traitement des paiements lorsque la facturation est activée ; Lanterna Tech ne stocke aucun numéro de carte.
• Anthropic — génération assistée de descriptions de remédiation (États-Unis). Fonctionnalité facultative, désactivée par défaut ; elle n'est active que si votre organisation la demande expressément.

07Hébergement et localisation des données

Les données de production sont hébergées au Canada (OVHcloud, Beauharnois, Québec). Certains sous-traitants (p. ex. Cloudflare, SendGrid, Anthropic) peuvent traiter des données techniques hors du Canada ; le cas échéant, nous nous appuyons sur des garanties contractuelles appropriées.

08Sécurité

Le contenu sensible est chiffré au repos (AES-256-GCM, clés gérées par enveloppe KMS) et en transit (TLS). Nous appliquons l'isolation par locataire, l'authentification à deux facteurs, des listes d'autorisation IP, une trace d'audit scellée (SHA-256) et le principe du moindre privilège. Aucune mesure n'est toutefois infaillible.

09Conservation

Nous conservons vos renseignements le temps nécessaire à la fourniture du service et au respect de nos obligations légales. À la fermeture d'un compte, les données sont supprimées ou anonymisées dans un délai raisonnable, sauf obligation de conservation. Les journaux d'audit et d'accès suivent des durées de rétention dédiées.

10Vos droits

Sous réserve de la loi applicable, vous pouvez :

• accéder à vos renseignements et en demander la rectification ;
• retirer votre consentement ou demander la suppression de vos renseignements ;
• demander la portabilité de vos renseignements (communication dans un format technologique structuré) ;
• demander la cessation de la diffusion ou le désindexage d'un renseignement ;
• déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI), ou de votre autorité de protection des données pour les résidents de l'EEE.

Pour exercer ces droits, écrivez-nous à [email protected]. Nous répondons dans les délais prévus par la loi.

11Mineurs

Lanterna Tech est un outil professionnel et ne s'adresse pas aux personnes de moins de 13 ans ; nous ne recueillons pas sciemment leurs renseignements.

12Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous mettrons à jour la date d'entrée en vigueur et, au besoin, vous en informerons.

13Nous joindre

Technologies Lanterna Inc., Otterburn Park, Québec. Pour toute question relative à la vie privée : [email protected].