Politique de confidentialité
Version pc-2026.2 · en vigueur le 20 octobre 2026
Cette politique décrit les renseignements personnels que traite Altitra, pourquoi, où ils sont hébergés et comment exercer vos droits en vertu de la Loi 25.
1. Responsabilité
Altitra agit comme fournisseur de services pour ses utilisateurs. Chaque organisation désigne un responsable de la protection des renseignements personnels, par défaut son owner. Son nom et son titre sont affichés dans la page Profil et confidentialité de chaque membre.
La qualification juridique précise des rôles (agent, organisation) sera confirmée dans la version définitive de cette politique.
2. Renseignements recueillis
Votre compte : nom, courriel, téléphone facultatif, langue préférée, fuseau horaire, niveau et place dans la lignée de l’équipe. Vos appareils de confiance : navigateur, système et ville approximative. Un journal d’audit des connexions et des actions administratives, sans le contenu de vos fiches.
Les fiches de suivi que vous créez (coordonnées, étape, notes) vous appartiennent. Vous les enregistrez sous votre responsabilité, dans le respect de la section suivante.
Pour l’owner payeur : le courriel et les identifiants de facturation Stripe ; aucun numéro de carte n’est conservé par Altitra.
3. Ce que nous ne recueillons jamais
Altitra ne contient aucun champ pour un numéro d’assurance sociale, une date de naissance de client, des données médicales, des numéros de polices ou des montants d’actifs ou de revenus. Un garde-fou bloque les numéros d’assurance sociale, à la saisie comme à l’enregistrement.
4. Hébergement et sous-traitants
Les données et les fichiers sont hébergés à Montréal (Supabase, région ca-central-1). Les sous-traitants suivants traitent des renseignements, dont certains hors Québec, et font l’objet d’une évaluation des facteurs relatifs à la vie privée :
• Supabase : base de données, authentification et fichiers (Montréal, ca-central-1). • Vercel : hébergement de l’application ; aucune donnée de fiche n’y est conservée. • Resend : envoi des courriels (codes, alertes, notifications) ; les courriels ne contiennent jamais de renseignements sur vos clients. • Stripe : paiement et facturation de l’owner ; Stripe ne reçoit aucun nom de membre ni aucune donnée de fiche.
Si vous ajoutez le flux calendrier à Google, Apple ou Outlook, ce fournisseur reçoit une copie de son contenu, hors Québec, à votre initiative.
5. Chiffrement
Vos fiches clients et vos notes sont chiffrées avant d’être enregistrées ; un accès à la base de données seule ne permet pas de les lire.
Les champs des fiches (prénom, nom, téléphone, courriel, source, notes), les notes de journal et les notes de coaching sont chiffrés par l’application avant l’enregistrement. Les clés sont conservées dans l’environnement de l’hébergeur applicatif, jamais dans la base de données. Le chiffrement ne remplace pas les contrôles d’accès : un compte voit ce qu’il a le droit de voir.
6. Notes de coaching
Les membres de votre chaîne de leaders peuvent tenir des notes de coaching à votre sujet : objectifs d’activité, points de suivi, plan de coaching. Elles sont chiffrées, lisibles seulement par leur auteur tant qu’il fait partie de votre chaîne de leaders, et jamais par vous, vos pairs ni l’owner (sauf s’il en est l’auteur).
Vous pouvez demander l’accès aux notes tenues à votre sujet au responsable de la protection des renseignements personnels de votre organisation, qui obtient de l’auteur un export de ses notes. Leur existence est rappelée dans votre page Profil et confidentialité.
7. Flux calendrier
Le flux calendrier iCal est facultatif et privé. Son adresse contient un jeton aléatoire dont seule l’empreinte est conservée ; elle n’est affichée qu’une fois. Il contient uniquement vos propres fiches ayant une action datée, de 30 jours avant à 180 jours après aujourd’hui : par défaut le type d’action, le prénom et l’initiale du nom, et jamais de notes, de courriel ni de source. Le nom complet et le téléphone ne figurent que sur option explicite, après confirmation.
Une fois le flux ajouté à un fournisseur de calendrier (Google, Apple, Outlook), son contenu est copié chez lui, hors Québec, et Altitra ne peut pas le retirer. Vous pouvez révoquer le flux en tout temps ; il est aussi révoqué si vous quittez l’équipe, après une réinitialisation de mot de passe ou « Me déconnecter partout », et après 90 jours sans lecture.
8. Visibilité de votre CRM
À l’activation, vous choisissez expressément ce que votre lignée ascendante voit de vos fiches : coaching complet, statistiques seulement ou privé. Vous pouvez changer ce choix en un clic, en tout temps.
La page « Qui voit mes données » liste, à jour, chaque personne qui voit quelque chose à votre sujet. Vous pouvez aussi accorder un accès en lecture seule à une personne, révocable immédiatement. Les fiches marquées privées sont comptées dans les statistiques, jamais nommées.
9. Continuité de service
Le transfert des fiches de clients actifs à un gestionnaire lors d’un départ ou d’un retrait est une communication de renseignements personnels au sein de l’équipe, faite pour assurer la continuité du service. Le fondement exact (continuité au sein de l’entreprise ou consentement du client) sera confirmé dans la version définitive.
Le membre qui part voit pendant 180 jours la liste des fiches transférées. Le courriel de notification n’indique que le nombre de fiches et le destinataire.
10. Vos droits
Vous pouvez accéder à vos données, les rectifier, les exporter en JSON ou en CSV, retirer un consentement, et supprimer une fiche, toutes vos fiches ou votre compte, directement dans l’application. Vos préférences de notifications courriel se gèrent dans la page Notifications.
Pour toute demande qui ne peut pas être faite dans l’application, écrivez au responsable de la protection des renseignements personnels d’Altitra : [email protected]. Vous pouvez aussi porter plainte auprès de la Commission d’accès à l’information du Québec.
11. Conservation
Invitations expirées ou révoquées : 30 jours. Espace personnel sans rattachement : 180 jours, avec préavis à 30 et à 7 jours. Ressources à la corbeille : 30 jours. Organisation en suppression : 30 jours.
Journal d’audit : 24 mois. Registre des consentements : durée du compte plus 24 mois. Registre des incidents : 5 ans. Historique des transferts de fiches : 24 mois.
12. Incidents de confidentialité
Altitra tient un registre des incidents de confidentialité. En cas de risque de préjudice sérieux, la Commission d’accès à l’information et les personnes concernées sont avisées.
13. Nous joindre
Responsable de la protection des renseignements personnels d’Altitra : [email protected].
Pour les fiches et les notes de votre équipe, communiquez avec le responsable de la protection des renseignements personnels de votre organisation, dont le nom figure dans votre page Profil et confidentialité.