Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

1. Introduction

ActionItem (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée. La présente Politique de confidentialité explique comment nous recueillons, utilisons, communiquons et protégeons vos renseignements lorsque vous utilisez notre plateforme de gouvernance de conseil (« le Service »). La présente politique est conforme à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).

2. Renseignements que nous recueillons

Renseignements que vous fournissez :

  • Renseignements de compte : Nom, adresse courriel et nom de l'organisme lors de votre inscription
  • Données de l'organisme : Ordres du jour, procès-verbaux, décisions, votes, actions à faire, documents et autre contenu de gouvernance que vous créez
  • Renseignements de paiement : Les données de facturation sont traitées de façon sécurisée par Stripe (nous ne stockons pas les numéros de carte de crédit)
  • Messages qui nous sont adressés : ce que vous envoyez par la page de contact (votre nom, votre adresse courriel, votre organisme et votre message), conservé dans nos dossiers

Renseignements recueillis automatiquement :

  • Données d'utilisation : Pages consultées, fonctionnalités utilisées et horodatages
  • Données de session : Adresse IP, type de navigateur et renseignements sur l'appareil, à des fins de sécurité

3. Utilisation de vos renseignements

Nous utilisons vos renseignements pour :

  • Fournir, maintenir et améliorer le Service
  • Envoyer des courriels transactionnels (liens de connexion, avis de réunion, rappels d'actions)
  • Traiter les paiements et gérer les abonnements
  • Détecter et prévenir la fraude, les abus et les incidents de sécurité
  • Respecter nos obligations légales

Nous ne vendons pas vos renseignements personnels. Nous n'utilisons pas vos données à des fins publicitaires. Nous n'entraînons pas de modèles d'IA avec vos données.

4. Sécurité des données

Nous prenons la sécurité au sérieux :

  • Chiffrement au repos : Les champs sensibles (noms, courriels, contenu des réunions, votes, déclarations) sont chiffrés dans la base de données au moyen de Rails ActiveRecord::Encryption
  • Chiffrement en transit : Toutes les connexions utilisent TLS/SSL (HTTPS obligatoire)
  • Contrôles d'accès : Permissions fondées sur les rôles à l'échelle de l'organisme et du conseil
  • Limitation du débit : Protections automatisées contre les attaques par force brute et les abus
  • Sécurité des sessions : Expiration automatique après une période d'inactivité, gestion sécurisée des témoins

5. Hébergement des données

Vos données sont stockées sur des serveurs situés au Canada. Nous utilisons une infrastructure hébergée au Canada afin que vos données demeurent assujetties au droit canadien en matière de protection des renseignements personnels. L'audio des réunions est transcrit sur notre propre serveur au Canada et n'en sort jamais. Une fonction d'IA facultative, lorsqu'un organisme l'active, envoie du texte à un service d'IA qui le traite à l'extérieur du Canada (par exemple aux États-Unis, en Europe, en Asie ou en Australie) : le nettoyage et la rédaction à partir des transcriptions envoie le texte d'une transcription de réunion. Les gestionnaires l'activent ou la désactivent dans les paramètres de l'organisme. Les fournisseurs de services tiers (envoi de courriels, traitement des paiements) peuvent traiter des données limitées dans d'autres pays au besoin pour fournir le Service.

6. Conservation et suppression des données

Nous conservons vos données tant que votre compte est actif ou aussi longtemps que nécessaire pour fournir le Service. Les copies de sauvegarde de la base de données sont conservées pendant au plus 35 jours, puis détruites. Les messages qui nous sont envoyés par la page de contact sont conservés dans nos dossiers.

Suppression d'un organisme. Le propriétaire de l'organisme peut planifier sa suppression depuis les Paramètres de l'organisme (ou nous le demander). L'organisme est fermé immédiatement et supprimé définitivement 30 jours plus tard; durant cette période, le propriétaire peut annuler la suppression. Tous les conseils, réunions, procès-verbaux, décisions, votes, documents et dossiers de membres sont supprimés. Nous conservons un seul registre indiquant le nom de l'organisme, sa référence de facturation et la personne qui a demandé la suppression, pendant une période pouvant aller jusqu'à sept ans, comme l'exigent les règles de tenue des documents comptables.

Enregistrements de réunion. L'audio enregistré ou téléversé pour une réunion sert uniquement à en produire la transcription, et il est supprimé trois jours après que la transcription est prête. La transcription reste avec la réunion. Téléchargez une copie de l'audio dans ces trois jours si vous en avez besoin.

Corbeille. Ce que vous supprimez va à la corbeille, où un administrateur peut le restaurer pendant 30 jours. Après 30 jours, il est supprimé définitivement, et un administrateur peut le supprimer définitivement plus tôt.

Suppression de votre compte. Vous pouvez supprimer votre propre compte depuis la page Compte (ou nous le demander). Nous supprimons vos renseignements personnels : votre adresse courriel (aussi dans le journal des courriels que nous vous avons envoyés), votre numéro de téléphone, votre photo, votre mot de passe et vos liens de connexion et vos notes privées. Nous conservons nos journaux d'utilisation du service et les messages que vous nous avez envoyés par la page de contact. Nous conservons un code à sens unique tiré de votre adresse courriel; il ne permet pas de retrouver l'adresse, et permet de vous reconnaître si vous revenez avec la même adresse. Votre nom reste dans les dossiers des organismes dont vous faisiez partie, car ces dossiers leur appartiennent : les sièges que vous avez occupés, vos votes et vos présences, les propositions que vous avez présentées et les documents que vous avez téléversés. Vos adhésions et vos sièges prennent fin ce jour-là. Tout ce qu'un organisme a lui-même écrit à votre sujet dans ses propres dossiers (une transcription, une déclaration de conflit d'intérêts) appartient à cet organisme et n'est pas modifié par la suppression de votre compte; adressez-vous à l'organisme à ce sujet. Si vous êtes propriétaire d'un organisme, supprimez-le d'abord ou confiez-le à quelqu'un d'autre.

7. Vos droits

En vertu de la LPRPDE, vous avez le droit de :

  • Accéder aux renseignements personnels que nous détenons à votre sujet
  • Corriger les renseignements inexacts ou incomplets
  • Retirer votre consentement au traitement non essentiel
  • Demander la suppression de vos renseignements personnels
  • Exporter vos données dans un format portable

Pour exercer ces droits, communiquez avec nous à l'adresse hello@actionitem.ca. Nous répondrons dans un délai de 30 jours.

8. Services de tiers

Nous utilisons les services de tiers suivants :

  • Stripe : traitement des paiements (Politique de confidentialité de Stripe)
  • MailerSend : envoi de courriels transactionnels (Politique de confidentialité de MailerSend)
  • Un service de traitement par IA (à l'extérieur du Canada) : nettoyage et rédaction à partir des transcriptions, seulement lorsqu'un organisme l'active
  • Les applications d'IA que vous reliez vous-même : lorsqu'un gestionnaire de l'organisme le permet, un membre peut relier une application d'IA de son choix. Elle lit ce que ce membre peut lire, en son nom, et là où un gestionnaire le permet, l'application d'un gestionnaire peut modifier les paramètres d'un conseil. L'application est exploitée par une autre entreprise : ce qu'elle lit est transmis à cette entreprise, qui le traite selon ses propres conditions, possiblement à l'extérieur du Canada. Nous consignons chaque demande qu'elle fait (quel outil et quand, pas ce qu'elle a lu). Le membre peut la déconnecter en tout temps à partir de la page de son compte.

9. Témoins (cookies)

Nous n'utilisons que les témoins essentiels à l'authentification et à la gestion des sessions. Nous n'utilisons aucun témoin de suivi, aucun témoin publicitaire et aucun témoin d'analyse de tiers.

10. Renseignements personnels des enfants

Le Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants.

11. Modifications à la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous aviserons de toute modification importante par courriel ou par l'entremise du Service. Si vous continuez d'utiliser le Service après ces modifications, vous êtes réputé les avoir acceptées.

12. Nous joindre

Si vous avez des questions au sujet de la présente Politique de confidentialité ou si vous souhaitez exercer vos droits en matière de protection des renseignements personnels, communiquez avec nous à l'adresse suivante :

ActionItem
Courriel : hello@actionitem.ca

English