Aller au contenu
Nageo

Renseignements personnels

Politique de confidentialité

Nageo est une solution de PLANITOU.CA INC. (« Planitou »). La présente Politique explique comment nous recueillons, utilisons, communiquons et protégeons vos renseignements personnels lorsque vous utilisez Nageo (Planitou).

Dernière mise à jour : 31 mars 2025.

1. Introduction

AVANT D’UTILISER NOTRE SITE WEB ET NOS APPLICATIONS, VEUILLEZ LIRE ATTENTIVEMENT NOTRE POLITIQUE DE CONFIDENTIALITÉ (la « Politique »).

La présente vise la protection des Renseignements personnels (ci-après définis) par PLANITOU.CA INC., faisant affaire sous le nom Planitou (ci-après : « Planitou » ou « nous »), éditeur de la plateforme Nageo.

Nous portons une attention particulière à la protection de vos Renseignements personnels collectés via notre site web et nos applications (ci-après, collectivement : « Applications ») et via les Solutions Nageo (Planitou) (collectivement, avec les Applications, ci-après : la « Plateforme »).

Toutefois, la présente Politique ne s’applique, dans son ensemble, qu’aux Renseignements personnels des utilisateurs des Applications (ci-après : « vous »). Elle a pour objet de vous expliquer comment nous recueillons, utilisons et communiquons vos Renseignements personnels.

Si vous êtes un Utilisateur autorisé d’un Abonné, un article de la présente Politique ne vous est applicable que lorsqu’il prévoit expressément qu’il s’applique à de tels utilisateurs. Chaque Abonné est responsable de sa conformité aux obligations légales qui incombent à la personne qui recueille des Renseignements personnels sur autrui et, à cet égard, a la responsabilité d’obtenir un consentement valide à leur collecte, communication et utilisation. En outre, il devra établir sa propre politique de confidentialité, déterminer les mesures de protection applicables aux Renseignements personnels et donner aux personnes concernées les moyens d’exercer leurs droits.

La Politique ne s’applique pas aux Renseignements personnels concernant nos employés ni ceux concernant nos Sous-traitants (selon la définition de ces termes à l’article 6).

Finalement, la Politique vise la conformité aux lois canadiennes et québécoises relatives à la protection des Renseignements personnels et, le cas échéant, au Règlement général sur la protection des données (« RGPD »).

Aux fins de la présente Politique, les définitions suivantes sont applicables :

1.1. « Administrateur de compte »

Membre d’une Organisation à qui celle-ci octroie le droit d’administrer le compte. Ce droit inclut les prérogatives suivantes :

  • la modification des informations du Compte utilisateur;
  • l’ajout d’Utilisateurs autorisés, de leurs Profils utilisateur;
  • la modification des informations sur le paiement;
  • l’accomplissement de toute opération liée à la relation d’affaires de l’Organisation avec Nageo (Planitou).

1.2. « Abonné »

Une Organisation désignée au formulaire d’abonnement ayant reçu un courriel de confirmation de l’abonnement aux Solutions Nageo (Planitou).

1.3. « Organisation »

Une personne qui exploite une entreprise, une société en commandite, une société à responsabilité limitée, une société de personnes, un syndicat, une organisation patronale, une entreprise à propriétaire unique, une société ou une compagnie (avec ou sans capital-actions), une personne morale, une coopérative, une fiducie, une association non constituée en société, une coentreprise, une organisation sans but lucratif ou à but non lucratif, une autorité gouvernementale ou toute autre entité, indépendamment de sa forme juridique, de son statut d’incorporation ou des juridictions dans lesquelles elle opère, exerçant une activité organisée, quelle qu’en soit la nature, et qui utilise les Solutions Nageo (Planitou). Est par ailleurs assimilé à une Organisation tout Utilisateur autorisé qui gère les horaires d’autres Utilisateurs autorisés.

1.4. « Solutions Nageo (Planitou) »

Désigne :

  • les solutions Nageo (Planitou), des logiciels offerts sous forme de service à distance (software as a service) pour la gestion des présences et des absences des participants et employés, la gestion des dossiers participants et employés, la prise de notes participants et employés ainsi que la communication entre les Utilisateurs autorisés;
  • les solutions Nageo (Planitou) offertes, en tout ou en partie, sous forme d’applications mobiles pour des téléphones intelligents ou des tablettes;
  • toute autre solution prévoyant de nouvelles fonctionnalités et pouvant s’ajouter sous forme de module aux solutions énumérées à (1) et (2);
  • le support aux Utilisateurs autorisés et la maintenance connexe fournis par Nageo (Planitou).

1.5. « Utilisateur autorisé »

Membre d’un Abonné, d’une Organisation ou d’un Affilié qu’un Administrateur de compte autorise à utiliser les Solutions Nageo (Planitou) après que l’Abonné ait acquitté les frais afférents. Un Utilisateur autorisé peut être membre, selon le cas, de plusieurs Abonnés, Organisations ou Affiliés.

1.6. « Renseignement personnel »

Tout renseignement se rapportant à une personne physique et qui permet, directement ou indirectement, de l’identifier. Aux fins de la présente Politique, un Renseignement personnel correspond à une « donnée à caractère personnel » au sens du RGPD.

1.7. « Profil utilisateur »

Ensemble des Renseignements personnels concernant un Utilisateur autorisé retranscrit de manière intelligible, structurée et qui est accessible et modifiable via la Plateforme.

2. Renseignements personnels que nous collectons

Nous recueillons uniquement les Renseignements personnels vous concernant qui sont nécessaires afin d’établir, de gérer et de maintenir les relations que nous entretenons avec vous. Cette collecte se limite, dans la majorité des cas, aux Renseignements personnels suivants :

  • Nom, prénom;
  • Date de naissance;
  • Adresse courriel, adresse postale, numéros de téléphone;
  • Informations bancaires, le cas échéant;
  • Les témoins de connexion (voir l’article 10 pour plus de détails).

2.1. Modes de collecte et responsabilité

Nous pourrions recueillir les Renseignements personnels via les Applications, lors de la signature d’un contrat ou, plus largement, lors de vos échanges courriels, téléphoniques ou en personne avec un de nos employés ou représentants.

La Plateforme est conçue pour une utilisation par des adultes seulement tel qu’entendu dans la province de Québec. Nageo (Planitou) ne collecte pas sciemment des renseignements personnels de la part de personnes de moins de dix-huit (18) ans, à moins que ces données aient été transmises par les titulaires de l’autorité parentale ou par un mineur de plus de quatorze (14) ans.

Les Renseignements personnels qui sont inscrits par les Utilisateurs autorisés et leurs Profils utilisateur sont sous la responsabilité de leurs Organisations.

3. Votre consentement

Votre consentement à la collecte, à l’utilisation et à la communication de vos Renseignements personnels doit être manifeste, libre et éclairé. Il doit être donné à des fins spécifiques.

Nos politiques et contrats sont rédigés en langage clair pour faciliter votre compréhension de la nature, des fins et des conséquences de la collecte, de l’utilisation et de la communication de vos Renseignements personnels.

En fonction de la nature et de la sensibilité de vos Renseignements personnels, votre consentement peut être explicite (verbal, écrit ou électronique) ou implicite (lorsque vous fournissez volontairement des Renseignements personnels).

Généralement, nous vous demanderons votre consentement, sauf lorsqu’il est autrement requis ou autorisé par la loi. Si vous êtes un Utilisateur autorisé, nos Termes et conditions obligent votre Organisation à obtenir votre consentement, et nous présumons qu’elle agit dans les limites qui lui sont fixées par la loi. Si vous êtes témoin ou victime d’un manquement à cet égard, vous pouvez nous en aviser en utilisant les coordonnées fournies à la fin du texte de la Politique.

En utilisant les Applications, vous consentez à ce que vos Renseignements personnels soient utilisés conformément à la présente Politique.

4. Sécurité et gouvernance

La cybersécurité est une priorité pour nous. Nous avons adopté des politiques et des pratiques qui encadrent notre gouvernance à l’égard des Renseignements personnels. Celles-ci prévoient ce qui suit :

  • L’encadrement applicable à l’utilisation, la communication, la conservation et la destruction de ces renseignements;
  • Les rôles et les responsabilités de nos employés tout au long du cycle de vie de ces renseignements;
  • Un processus de traitement des plaintes relatives à la protection de ces renseignements.

4.1. Politiques et pratiques

Ces politiques et pratiques sont les suivantes :

  • Politique de gestion des renseignements personnels : celle-ci établit notamment la catégorisation de ces renseignements suivant leur sensibilité, ainsi que l’obligation que nous nous imposons de tenir un registre pour toutes les catégories d’utilisation, communication, conservation, destruction ou toute autre catégorie d’opération que nous effectuons sur ceux-ci;
  • Politique de sécurité de l’information : celle-ci établit notamment l’ensemble de nos processus qui vise à protéger la confidentialité, l’intégrité et la disponibilité de l’information et des systèmes que nous détenons;
  • Politiques de protection des renseignements personnels à l’interne : celle-ci inclut des ententes de confidentialité avec les employés, des vérifications d’antécédents judiciaires aux deux (2) ans, l’utilisation de réseaux de données protégés avec mot de passe, etc.;
  • Politique de gestion des Sous-traitants : celle-ci établit comment nous sélectionnons nos Sous-traitants (tels que définis à l’article 6), ainsi que les exigences de sécurité qu’ils doivent mettre en place avant de recevoir des Renseignements personnels.

4.2. Mesures physiques et technologiques

En plus de ces mesures administratives, nous avons mis en place des mesures physiques et technologiques qui sont raisonnables compte tenu de la sensibilité des Renseignements personnels, de leur utilisation, de leur quantité, de leur répartition et de leur support.

Nous déployons tous les moyens raisonnables afin de diminuer les risques d’atteinte à la confidentialité des Renseignements personnels. Par exemple :

  • Nous appliquons les principes de la protection maximale par défaut : par défaut, les paramètres de la Plateforme ont le plus haut niveau de confidentialité, sans aucune intervention de votre part. Les cookies (témoins de connexion) ne sont pas automatiquement désactivés, mais vous pouvez le faire en suivant les instructions de l’article 10.
  • Lorsque l’utilisation ou la communication de Renseignements personnels est nécessaire pour la modification de la Plateforme ou le déploiement de nouvelles fonctionnalités, nous procédons à une évaluation des facteurs relatifs à la vie privée dont les résultats nous orientent sur l’ensemble des mesures à mettre en place.

5. Utilisation des Renseignements personnels

Nous utilisons les Renseignements personnels des utilisateurs des Applications et des Utilisateurs autorisés de nos Abonnés uniquement aux fins suivantes :

  • Fournir la Plateforme et assurer sa sécurité et son fonctionnement optimal. La Plateforme permet la gestion des présences et des absences des participants et employés, la gestion des dossiers participants et employés, la prise de notes participants et employés ainsi que la communication entre les Utilisateurs autorisés;
  • Identifier un utilisateur des Applications ou un Utilisateur autorisé et assurer l’authenticité de cette identification;
  • Offrir un soutien technique;
  • Offrir des formations;
  • Le cas échéant, permettre à un utilisateur des Applications ou à un Utilisateur autorisé d’effectuer des opérations sur la Plateforme;
  • Le cas échéant, envoyer des bulletins et autres communications promotionnelles concernant nos produits, services, mises à jour, nouvelles, trucs et astuces et offres spéciales.

5.1. Employés et sanctions

Chaque employé au sein de Nageo (Planitou) qui utilise des Renseignements personnels est lié par des obligations de confidentialité et a reçu une formation adéquate. De plus, il ne peut avoir accès qu’aux Renseignements personnels nécessaires à l’exercice de sa fonction. En cas de contravention, nos politiques et pratiques en matière de gouvernance (voir Article 4) prévoient des sanctions.

Nous n’utilisons les Renseignements personnels qu’aux fins exprimées dans la présente Politique sauf lorsque nous sommes autorisés par la loi, dans des cas très limités, à le faire sans votre consentement. Nos Abonnés ont le droit d’accéder aux Renseignements personnels qu’ils collectent sur leurs Utilisateurs autorisés. Pour en apprendre davantage, veuillez consulter nos Termes et conditions et notre Politique des bonnes pratiques d’utilisation, qui les obligent à mettre en place des mesures de sécurité.

Les dispositions du présent article s’appliquent aux Renseignements personnels que nous détenons tant sur les utilisateurs des Applications que sur les Utilisateurs autorisés de nos Abonnés.

6. Communication de vos Renseignements personnels

6.1. À qui?

Nous pouvons communiquer des Renseignements personnels à des tiers dans des circonstances précises autorisées par la loi. Dans les sections suivantes, nous résumons ces circonstances ainsi que les mesures que nous prenons pour protéger lesdits renseignements.

Aux fournisseurs de services, agents, sous-contractants (« Sous-traitants »)

Description et finalité : Nous pourrions conclure des contrats avec des Sous-traitants afin de fournir un service à nos Abonnés, telle qu’une fonctionnalité de la Plateforme. Ces Sous-traitants pourraient aussi vous fournir un service directement en notre nom.

Nous croyons à la transparence et maintenons une liste à jour des tiers fournisseurs de service auxquels des Renseignements personnels que nous détenons peuvent être communiqués.

Mesures : Le contrat oblige les Sous-traitants à :

  • n’utiliser que les Renseignements personnels nécessaires à la prestation du service;
  • s’abstenir de divulguer ou de communiquer les Renseignements personnels sans notre consentement;
  • mettre en place des mesures de sécurité rigoureuses;
  • nous permettre d’auditer ces mesures;
  • nous aviser immédiatement lors d’un incident de confidentialité;
  • détruire les Renseignements personnels à la fin d’un contrat.

À une autre partie lors d’une Transaction commerciale

Description et finalité : Nous pourrions conclure un contrat avec un tiers en vue de la conclusion d’une Transaction commerciale. Une telle transaction se définit comme étant l’aliénation ou la location de tout ou partie de notre entreprise ou de ses actifs, une modification de notre structure juridique par fusion ou autrement, l’obtention d’un prêt ou toute autre forme de financement ou une sûreté prise pour garantir une de nos obligations (« Transaction commerciale »).

Mesures : Le contrat oblige l’autre partie à :

  • n’utiliser les Renseignements personnels qu’aux seules fins de la conclusion de la Transaction commerciale;
  • mettre en place des mesures de sécurité rigoureuses;
  • s’abstenir de divulguer ou de communiquer les Renseignements personnels sans notre consentement;
  • nous aviser immédiatement lors d’un incident de confidentialité;
  • détruire les Renseignements personnels si la Transaction n’est pas conclue ou que ceux-ci ne sont plus nécessaires à sa conclusion.

Aux autorités légitimes

Description et finalité : Afin de nous conformer à une ordonnance ou une décision d’un tribunal, y compris un mandat de perquisition valide, ou d’une autorité de réglementation, nous pourrions être dans l’obligation de fournir des Renseignements personnels.

Mesures : Les lois qui régissent ces autorités les obligent à mettre des mesures en place afin de respecter et de préserver la confidentialité de vos Renseignements personnels.

Nous informons les Abonnés de toute demande d’accès des autorités légitimes aux Renseignements personnels concernant leurs Utilisateurs autorisés. Nous refusons d’y donner accès dès lors que la demande n’est pas juridiquement contraignante.

À nos avocats ou procureurs

Description et finalité : Afin d’assurer notre défense ou de faire valoir nos droits, il est possible que nous communiquions, dans certains cas, vos Renseignements personnels.

Mesures : Tant la loi que les lettres de mandats que nous signons obligent nos avocats à protéger la confidentialité de l’ensemble de nos communications avec eux.

6.2. Où?

Dans le cadre de la prestation de nos services, nous pouvons communiquer des Renseignements personnels à l’extérieur du Québec notamment dans les régions suivantes :

  • Canada;
  • Europe;
  • États-Unis.

6.3. Hébergement et transferts

Les Renseignements personnels sont stockés de manière sécurisée chez Digital Ocean sur des serveurs situés au Canada ou au sein de l’Union européenne. Tous les Renseignements personnels sont cryptés sur les supports de stockage.

Avant de communiquer des Renseignements personnels à l’extérieur du Québec, nous effectuons une évaluation des facteurs relatifs à la vie privée qui tient compte de leur sensibilité, de la finalité de leur utilisation, des mesures de protection dont ils bénéficieront et du régime juridique applicable dans l’État où ces Renseignements personnels seront communiqués.

Nous procéderons à cette communication seulement si cette évaluation démontre que les Renseignements personnels bénéficieront d’une protection adéquate. De plus, cette communication devra faire l’objet d’un contrat écrit qui tient compte de l’ensemble des conclusions de l’évaluation.

Les dispositions du présent article s’appliquent aux Renseignements personnels que nous détenons tant sur les utilisateurs des Applications que sur les Utilisateurs autorisés de nos Abonnés.

7. Conservation

Nous conservons les Renseignements personnels vous concernant seulement pour la durée nécessaire à la réalisation de l’objet pour lequel ils ont été recueillis, à des fins de conformité aux exigences légales de conservation et pour la durée nécessaire à la protection de nos intérêts commerciaux légitimes. Nous nous réservons le droit d’établir de temps à autre des politiques de destruction des Renseignements personnels.

Si vous demandez la destruction de vos Renseignements personnels, nous déploierons des efforts raisonnables pour faire droit à cette demande le plus rapidement possible.

La suppression de votre Compte utilisateur est faite dans les 90 jours suivant la demande, bien que pour des raisons techniques, certaines traces de votre utilisation puissent demeurer dans nos systèmes, notamment dans des journaux de connexion et dans des copies de sauvegardes, pendant 12 mois.

De plus, nous nous assurons que les fichiers temporaires créés à la suite de la collecte, l’utilisation ou la communication des Renseignements personnels sont correctement supprimés aussitôt qu’ils ne sont plus nécessaires.

Veuillez noter que pour les Utilisateurs autorisés de nos Abonnés, ceux-ci pourraient avoir le droit de conserver certains renseignements malgré votre demande de suppression. Nous vous prions donc de vous adresser au Responsable de la protection des renseignements personnels de votre Organisation afin d’obtenir de plus amples informations sur cet aspect.

8. Loi anti-pourriel

Nageo (Planitou) se conforme aux exigences de la Loi canadienne anti-pourriel (LCAP).

Pour vous désinscrire de notre liste d’envoi de communications électroniques, il vous suffit de nous contacter à confidentialite@planitou.ca.

9. Vos droits

TOUTE DEMANDE DES UTILISATEURS AUTORISÉS DOIT ÊTRE ADRESSÉE AU RESPONSABLE DE LA PROTECTION DES RENSEIGNEMENTS PERSONNELS DE SON ORGANISATION. SAUF POUR VOUS INFORMER DE LA SOURCE DE CES RENSEIGNEMENTS PERSONNELS, NOUS NE RÉPONDONS PAS À CES DEMANDES, CAR NOUS LIMITONS LEUR UTILISATION À CE QUI EST NÉCESSAIRE POUR EXÉCUTER LE CONTRAT AVEC NOS ABONNÉS ET NOUS LES SUPPRIMONS SUIVANT LEURS INSTRUCTIONS. VOUS POUVEZ DIRECTEMENT APPORTER DES MODIFICATIONS À VOTRE PROFIL UTILISATEUR LORSQUE CELLES-CI SONT AUTORISÉES PAR VOTRE ORGANISATION.

Les utilisateurs des Applications qui ne sont pas des Utilisateurs autorisés d’une Organisation ont les droits suivants :

  • Le droit d’être informé des types d’opérations effectuées sur vos Renseignements personnels, notamment leur utilisation ou communication (Traitement au sens du RGPD). La présente Politique vise à le faire.
  • Le droit d’accéder à vos Renseignements personnels en vous connectant à la Plateforme et d’obtenir plus de détails sur la manière dont nous menons ces opérations. Vous pouvez également exercer ce droit en expédiant un courriel à l’adresse fournie à la fin de la présente Politique en indiquant dans l’objet « Accès à mes données personnelles ».
  • Dans certains cas, le droit de vous opposer, restreindre ou retirer votre consentement à ces opérations moyennant la transmission d’un préavis raisonnable expédié à l’adresse courriel fournie à la fin de la présente Politique en indiquant dans l’objet : « Opposition, restriction ou retrait (selon le cas) du consentement ». Veuillez noter que si vous choisissez de retirer votre consentement, vous pourriez ne plus être en mesure d’utiliser les Applications.
  • Le droit de faire corriger vos Renseignements personnels s’ils sont inexacts ou équivoques et de les faire compléter lorsqu’ils sont incomplets, en expédiant un courriel à l’adresse fournie à la fin de la présente Politique en indiquant dans l’objet « Modification de mes renseignements personnels ».
  • Le droit de faire supprimer vos Renseignements personnels sous réserve de nos obligations légales.
  • Le droit d’obtenir vos Renseignements personnels sous une forme numérique couramment utilisée.
  • Le droit d’être informé d’un incident de confidentialité concernant vos Renseignements personnels et qui peut vous causer un préjudice sérieux. Nous tenons à cet effet un registre qui répertorie tous les incidents de confidentialité et nous évaluons les préjudices qu’ils peuvent causer. Si un incident touche les Utilisateurs autorisés d’un Abonné, celui-ci demeure responsable de vous en informer; nous l’informerons d’une telle situation dès que possible.

9.1. Délais et refus

Nous répondrons à toute demande dans les 30 jours suivants sa réception, sauf lorsque la loi permet une extension de ce délai. En cas de refus de fournir ou corriger les renseignements, nous vous communiquerons les motifs de ce refus, les articles applicables de la loi ainsi que de l’information sur vos recours, le tout sous réserve des restrictions prévues par la loi.

Si nous refusons de rectifier vos Renseignements personnels, nous vous permettrons de verser par écrit à votre dossier des commentaires eu égard aux Renseignements personnels ayant fait l’objet du refus de rectification. Nous conserverons également les Renseignements personnels ayant été l’objet d’une demande d’accès aussi longtemps que nécessaire pour vous permettre d’épuiser les recours prévus par la loi.

10. Cookies (témoins de connexion)

10.1. Définition

Un cookie, témoin de connexion ou témoin, est un petit texte envoyé par un serveur à votre navigateur, que ce dernier renverra les prochaines fois qu’il se connectera aux serveurs partageant le même nom de domaine. Si vous le désirez, vous pouvez configurer votre navigateur pour qu’il vous avertisse lorsque vous recevez des cookies ou pour qu’il les refuse. Vous n’avez pas besoin d’accepter les cookies pour visiter nos Applications. Toutefois, si vous les refusez, il se peut que vous ne puissiez pas utiliser certaines fonctionnalités.

10.2. Types de cookies utilisés

  • Cookies techniques : les cookies techniques sont utilisés tout au long de la navigation pour faciliter l’utilisation des Applications. Par exemple, un cookie technique peut être utilisé pour se souvenir de votre nom d’utilisateur, pour se souvenir de vos préférences ou des options choisies.
  • Cookies analytiques : ces cookies sont anonymes; ils servent à recueillir des statistiques d’utilisation des Applications.
  • Cookies publicitaires : ces cookies peuvent être ajoutés par les Applications ou par d’autres sites diffusant de la publicité ou des annonces. Ces cookies recueillent de l’information de façon anonyme et établissent votre profil de visiteur.

11. Responsable de la protection des Renseignements personnels

Le Responsable de la protection des Renseignements personnels chez Nageo (Planitou) est Jonathan Thivierge. Cette fonction correspond à celle de Délégué à la protection des données à caractère personnel au sens du RGPD (DPO).

Pour toute question ou demande relative à la Politique, vous pouvez envoyer un courriel à l’adresse suivante : confidentialite@planitou.ca.

12. Modification

Nageo (Planitou) se réserve le droit de modifier le contenu de la présente Politique en tout temps. Tout changement apporté figurera sur notre Plateforme et sera porté à votre attention lors de votre connexion. Nous vous recommandons d’imprimer une copie de la présente Politique pour vos dossiers et de réviser cette section de notre Plateforme périodiquement.