Politique de protection des renseignements personnels.

Selon les services que vous utilisez, nous collectons :

• Formulaire de contact : nom, courriel, organisation, contenu de votre message.
• Inscription STANDR Formation : nom, courriel, organisation, fonction, formation choisie, données de paiement (traitées par Stripe, jamais stockées chez nous).
• Diagnostic PRISME : réponses au questionnaire, données démographiques optionnelles, résultats analytiques.
• Mandat conseil : données opérationnelles fournies par votre organisation pour la durée du mandat, contractuellement encadrées.

Vos renseignements sont utilisés exclusivement pour :

• Répondre à votre demande ou exécuter le service souscrit
• Vous contacter au sujet de votre dossier (réponses, suivis, livrables)
• Améliorer nos services (analyses agrégées et anonymisées uniquement)
• Respecter nos obligations légales et contractuelles

Aucun usage marketing tiers, aucune vente, aucun partage avec partenaires commerciaux. Aucun pistage publicitaire.

Vous disposez en tout temps des droits suivants :

• Accès : obtenir copie de tous les renseignements personnels que nous détenons sur vous
• Rectification : corriger un renseignement inexact ou incomplet
• Suppression : demander la destruction de vos renseignements (sauf obligations légales contraires)
• Portabilité : recevoir vos renseignements dans un format structuré, couramment utilisé
• Désindexation : retirer votre nom des résultats de recherche associés à vos renseignements
• Retrait du consentement : à tout moment et pour toute finalité spécifique

Pour exercer ces droits : ventes@standr.ai. Réponse dans les 30 jours maximum.

Pour fournir nos services, nous utilisons les sous-traitants suivants :

• Supabase (base de données, authentification), données hébergées en Amérique du Nord
• Vercel (hébergement applicatif)
• Anthropic (Claude API pour Stan, agent conversationnel), données soumises au DPA Anthropic, jamais utilisées pour entraînement
• Stripe (paiements), conforme PCI-DSS
• Resend (envois courriel transactionnels)
• Sentry (surveillance des erreurs)

Tous nos sous-traitants sont liés par des accords de protection des données (DPA) conformes à la Loi 25. La liste complète et à jour est disponible sur demande.

Vos renseignements sont conservés uniquement pour la durée nécessaire aux finalités pour lesquelles ils ont été collectés, et au plus long pendant les délais imposés par la loi (typiquement 7 ans pour les obligations comptables et fiscales québécoises).

Nous appliquons des mesures de sécurité techniques et organisationnelles appropriées : chiffrement en transit (TLS), chiffrement au repos, contrôle d'accès par rôles, audit des accès, sauvegardes chiffrées.

Nous utilisons uniquement des témoins fonctionnels strictement nécessaires au fonctionnement du site (session d'authentification, préférences). Aucun témoin publicitaire, aucun pistage tiers.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (CAI) : www.cai.gouv.qc.ca.