Politique de confidentialité

1. Portée et cadre juridique

La présente politique s’applique à la plateforme Web située à https://tendarix.ca (la « Plateforme »), exploitée par Synapcy Development INC. et ses sociétés affiliées (« Tendarix » ou « nous »). Elle vise les renseignements recueillis par l’entremise de nos alertes, de nos résumés par IA, de notre portail de compte et de nos communications.

Nos pratiques sont régies par la Loi sur la protection des renseignements personnels et les documents électroniques du Canada (LPRPDE), par la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (modifiée par la Loi 25) lorsqu’elle s’applique, ainsi que par la Loi canadienne anti-pourriel (LCAP).

2. Renseignements que nous recueillons

• Renseignements de compte et de facturation: Lorsque vous vous inscrivez ou vous abonnez : votre nom, votre adresse courriel et votre entreprise, les renseignements d’affaires que vous choisissez d’ajouter à votre profil et l’état de votre abonnement. Les données de carte sont recueillies et traitées directement par notre processeur de paiement conforme à la norme PCI, Stripe; nous ne conservons pas les numéros de carte complets.
• Préférences et activité: Pour fournir les alertes et les scores d’adéquation : recherches enregistrées, secteurs, catégories et provinces ciblés, appels d’offres suivis, historique de suivi des soumissions et contenu saisi dans nos outils.
• Messages que vous nous envoyez: Ce que vous transmettez par le formulaire de contact ou par courriel.
• Données d’utilisation et techniques: Lorsque vous visitez tendarix.ca, nos serveurs enregistrent votre adresse IP, le type d’appareil et de navigateur, les pages demandées, l’horodatage et les URL de provenance. Nous utilisons des témoins essentiels et, seulement si vous les acceptez, des témoins analytiques. Consultez notre Politique de témoins.

3. Utilisation de vos renseignements

Nous utilisons les renseignements personnels uniquement à des fins commerciales légitimes, soit pour :

• fournir, maintenir et personnaliser nos services de recherche, d’appariement et d’alerte;
• améliorer notre appariement et notre classement à l’aide de tendances agrégées et non identificatoires;
• traiter les paiements d’abonnement, les factures et les renouvellements;
• envoyer des mises à jour de service, des alertes, des avis de sécurité et des réponses du soutien;
• envoyer des messages électroniques commerciaux conformément à la LCAP (consultez notre Politique sur les courriels et les pourriels);
• détecter et prévenir les menaces à la sécurité, la fraude et le moissonnage non autorisé.

4. Communication et fournisseurs de services

• Aucune vente de données: Tendarix ne vend, ne loue ni n’échange vos renseignements personnels ou votre profil de recherche à des courtiers en données ou à des annonceurs.

Nous communiquons des renseignements uniquement aux fournisseurs de services qui nous aident à exploiter la Plateforme, selon des conditions contractuelles de confidentialité et de protection des données :

• Hébergement: DigitalOcean, pour les serveurs, les bases de données et les sauvegardes (Toronto, Canada).
• Paiements: Stripe, pour les paiements d’abonnement.
• Courriel: Resend, pour livrer les alertes, les messages de compte et de sécurité, les infolettres et les autres courriels que vous avez accepté de recevoir.
• Traitement par IA: Groq et Anthropic, pour les résumés, l’analyse et la rédaction. Seul le texte nécessaire à la tâche est transmis.
• Analytique: Google Analytics, seulement si vous acceptez les témoins analytiques.
• Communications exigées par la loi: Nous pouvons communiquer des renseignements lorsque la loi, une ordonnance d’un tribunal, une assignation ou une demande gouvernementale légitime l’exige, ou pour faire respecter nos Conditions et protéger nos droits.

5. Données publiques d’approvisionnement

Tendarix regroupe des dossiers d’approvisionnement publics, des demandes de propositions et des attributions de contrats publiés par des organismes fédéraux, provinciaux, municipaux et institutionnels. Les renseignements figurant dans ces dossiers publics, comme le nom des personnes-ressources des acheteurs et l’adresse des entités contractantes, proviennent des avis publiés eux-mêmes. Pour toute question sur des renseignements figurant dans un avis public, communiquez avec notre responsable de la protection des renseignements personnels.

6. Sécurité, stockage et résidence

Nous appliquons des mesures de protection techniques, administratives et physiques adaptées à la sensibilité des renseignements afin de les protéger contre la perte et contre l’accès, la communication, la modification ou la destruction non autorisés. Aucun système n’est parfaitement sécuritaire.

• Chiffrement en transit: Les connexions à tendarix.ca sont protégées par TLS.
• Contrôles d’accès: L’accès administratif est limité selon le rôle, d’après le principe du moindre privilège.
• Lieu de stockage: Notre application et notre base de données principale fonctionnent sur des serveurs situés à Toronto, au Canada.
• Traitement à l’extérieur du Canada et du Québec: Certains fournisseurs nommés à l’article 4 peuvent traiter des renseignements à l’extérieur du Québec et du Canada, notamment aux États-Unis, où ils peuvent être assujettis aux lois locales. Consultez notre page sur la résidence des données.

7. Conservation et fermeture de compte

Nous conservons les renseignements personnels uniquement tant que votre compte est actif ou que cela est nécessaire aux fins décrites dans la présente politique. Vous pouvez supprimer votre compte depuis les paramètres de votre profil. Si vous avez un abonnement Pro, annulez-le d’abord depuis la page Facturation. À la fermeture d’un compte :

• vos alertes et préférences enregistrées prennent fin;
• les identifiants et coordonnées sont supprimés ou anonymisés dans un délai de quatre-vingt-dix (90) jours, sauf si nous devons les conserver à des fins fiscales, d’audit ou comptables;
• les dossiers de facturation et fiscaux sont conservés au moins six (6) ans, comme l’exige l’Agence du revenu du Canada;
• des statistiques d’utilisation agrégées et anonymisées peuvent être conservées indéfiniment.

Les adresses IP brutes de nos journaux de visites sont effacées après 90 jours.

8. Vos droits et choix

• Accès, rectification et suppression: Vous pouvez demander l’accès aux renseignements personnels que nous détenons à votre sujet et demander leur rectification ou leur suppression, sous réserve des limites légales. Nous répondons dans un délai de 30 jours.
• Retrait du consentement: Vous pouvez retirer votre consentement à tout moment, sous réserve des limites légales ou contractuelles. Certains services pourraient alors ne plus être offerts.
• Refus du marketing: Vous pouvez vous désabonner des courriels de marketing à tout moment à l’aide du lien figurant dans ces messages.
• Témoins: Vous pouvez modifier votre choix dans les paramètres de témoins ou bloquer les témoins dans votre navigateur. La désactivation des témoins essentiels peut nuire à la navigation et à la connexion.
• Plaintes: Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d’accès à l’information.

9. Protection des enfants

La Plateforme est destinée à un usage commercial et professionnel par des adultes. Tendarix ne recueille pas sciemment de renseignements personnels auprès de personnes de moins de 18 ans.

10. Responsable de la protection des renseignements personnels

Pour toute question, plainte ou demande concernant la présente politique ou vos renseignements personnels, communiquez avec la personne responsable de la protection des renseignements personnels :