Politique de confidentialité

Qui nous sommes

Future Source Inc., faisant affaire sous le nom FutureSource, 1250 boulevard Virginie-Roy, Notre-Dame-de-l'Île-Perrot (Québec) J7W 3M8, Canada. Notre responsable de la protection des renseignements personnels, au sens de la Loi 25 du Québec et de la LPRPDE fédérale, est Amit Sahni, joignable à privacy@futuresource.ca.

Deux rôles, deux ensembles de données

Nous traitons des renseignements personnels à deux titres :

1. À titre d'entreprise (responsable). Les renseignements sur nos propres prospects, clients, visiteurs du site Web, candidats à un emploi et partenaires.
2. À titre de fournisseur de services (mandataire). Les renseignements que nos clients du CRM conservent sur leurs contacts. Ces données appartiennent au client ; nous les traitons selon ses instructions en vertu d'un addenda de traitement des données, et les demandes les concernant doivent être adressées au client, qui est l'organisation avec laquelle vous avez traité. Si vous ne pouvez pas le joindre, écrivez à notre responsable et nous transmettrons la demande.

Ce que nous recueillons à titre d'entreprise

• Site Web et formulaires : les renseignements que vous saisissez (nom, courriel, entreprise, téléphone, message), la page d'où vous venez et, seulement avec votre consentement, un identifiant de visiteur de première partie à des fins d'analyse.
• Prospection : des renseignements d'entreprise publiquement affichés (nom de l'entreprise, site Web, adresse, téléphone, boîte de courriel générale, pages sociales publiques, visibilité dans les moteurs de recherche) sur des entreprises que nous pourrions approcher. Nous ne recueillons pas, à partir de ces sources, de renseignements personnels sur des individus au-delà de ce qu'une entreprise publie à son propre sujet.
• Engagement par courriel : lorsque nous vous envoyons un message commercial, s'il a été ouvert ou si un lien a été cliqué, afin de cesser de joindre les personnes qui ne sont pas intéressées.
• Rendez-vous et appels : l'événement de calendrier que vous réservez, ses notes et, si vous appelez notre agent téléphonique IA ou recevez un appel de notre part, un enregistrement ou une transcription après que nous vous ayons informé de l'enregistrement.
• Candidatures : ce que vous soumettez et les notes d'entrevue que nous prenons. Les candidats ne sont jamais ajoutés à des listes marketing.
• Facturation : factures et dossiers de paiement. Les données de carte sont saisies sur la page de Stripe et ne nous parviennent jamais.

Pourquoi, et sur quel fondement

Pour vous répondre, fournir les services que vous avez achetés, vous facturer, vous envoyer les messages commerciaux auxquels vous avez consenti ou que permet une relation d'affaires existante en vertu de la LCAP, améliorer notre site et respecter nos obligations légales. Le marketing qui vous est adressé repose sur votre consentement ou sur une relation d'affaires existante, et chaque message commercial comporte un mécanisme de désabonnement fonctionnel. Un désabonnement est honoré sur tous les canaux et conservé au dossier afin qu'une importation ultérieure ne puisse le défaire.

Suivi et consentement

L'analyse des visiteurs et la mesure publicitaire sur futuresource.ca utilisent Google Analytics 4, la balise Google Ads et notre propre traceur de première partie. Google Analytics et la balise Google Ads sont actifs dès votre première visite ; notre propre traceur n'envoie rien tant que vous n'avez pas accepté. La bannière de cookies vous permet d'accepter ou de refuser, le refus désactive les cookies de Google, et vous pouvez modifier ce choix en tout temps à partir de la page Cookies. La balise Google Ads enregistre laquelle de nos annonces, le cas échéant, vous a amené sur le site, afin que nous sachions quelles annonces génèrent des demandes.

Si vous acceptez les cookies et remplissez l'un de nos formulaires, votre navigateur envoie aussi à Google une empreinte chiffrée à sens unique (SHA-256) du courriel et du numéro de téléphone que vous avez saisis, afin que Google puisse associer la demande à un clic sur une annonce. Google reçoit l'empreinte, pas les renseignements eux-mêmes. Nous n'envoyons jamais votre nom ni votre adresse à Google. Si vous réservez un appel après avoir cliqué sur l'une de nos annonces, nous déclarons la réservation à Google Ads au moyen de l'identifiant de clic propre à Google, sans aucun renseignement sur vous.

Le suivi d'ouverture des courriels utilise une image dans le message ; vous pouvez bloquer les images pour l'empêcher. Nous ne vendons pas de renseignements personnels.

Traitement automatisé

Nous attribuons une cote aux entreprises inscrites à nos registres afin de savoir qui approcher en premier, et cette cote est établie automatiquement. Elle repose sur des signaux concernant l'entreprise — la performance de son site Web, ce qu'elle publie, l'ouverture d'un message antérieur — et sur la provenance du dossier. Elle ne constitue pas une évaluation de vous en tant que personne.

Cette cote détermine l'ordre de notre propre travail. Aucun traitement automatisé ici n'accorde, ne refuse, ne tarife ni ne met fin à quoi que ce soit pour qui que ce soit : une personne prend toute décision de cette nature, de sorte qu'aucune décision vous concernant n'est fondée exclusivement sur un traitement automatisé. Si cela devait changer, nous l'indiquerions d'abord ici et vous en informerions au moment voulu, comme l'exige la loi québécoise.

Vous pouvez demander quels renseignements ont servi à établir une cote que nous détenons au sujet de votre entreprise et en demander la correction, en vertu de la section « Vos droits » ci-dessous.

Données d'utilisateur Google

Si votre entreprise connecte son agenda Google à FutureSource CRM, nous accédons à vos événements uniquement pour les afficher dans le CRM, enregistrer les réservations que vous désignez, envoyer des rappels de rendez-vous, vérifier les conflits d'horaire et créer, déplacer ou annuler les entrevues que vous planifiez dans le CRM. Le jeton d'accès est conservé chiffré, et les détails des événements uniquement sous forme des fiches décrites ci-dessus. Nous ne vendons pas ces données, ne les utilisons ni à des fins publicitaires ni pour entraîner des modèles d'IA, et ne les communiquons à aucun tiers autre que les fournisseurs qui hébergent le CRM. Vous pouvez déconnecter l'agenda en tout temps dans Paramètres → Connexions ou dans votre compte Google; nous supprimons alors l'accès conservé. L'utilisation et le transfert par FutureSource CRM des informations reçues des API Google respectent la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

Où vos renseignements sont conservés

Notre base de données est hébergée à Montréal, au Québec. Notre sauvegarde quotidienne est conservée avec Google Workspace, là où Google héberge notre compte, ce qui peut être aux États-Unis. Certains services que nous utilisons pour livrer des courriels, des textos, des appels, la rédaction assistée par IA, des données de recherche et des paiements par carte sont exploités depuis les États-Unis et ne reçoivent que les renseignements nécessaires à cette tâche, en transit. La liste complète, avec la fin et le lieu de chaque fournisseur, est publiée sous le titre Liste des sous-traitants et fait partie de la présente politique. Les communications hors du Québec font l'objet de l'évaluation qu'exige la Loi 25.

Combien de temps

Aussi longtemps que la fin l'exige, puis suppression ou anonymisation. Les dossiers indiquant qui a modifié ou supprimé quoi sont conservés 24 mois. Les dossiers de désabonnement sont conservés indéfiniment afin de demeurer honorés. Les dossiers de candidature sont conservés 12 mois après une décision, à moins que vous ne demandiez leur suppression plus tôt.

Vos droits

Vous pouvez nous demander de confirmer quels renseignements personnels nous détenons à votre sujet, d'en recevoir une copie dans un format portable, de les rectifier, de retirer votre consentement et de les supprimer, sous réserve des obligations légales de conservation. Écrivez au responsable de la protection des renseignements personnels. Nous répondons dans les 30 jours. Vous pouvez aussi porter plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada.

Sécurité

Contrôles d'accès au niveau des lignes par entreprise, identifiants chiffrés, connexions chiffrées, ouverture de session sur invitation seulement pour les utilisateurs du CRM, ouverture de session par mot de passe avec verrouillage pour les utilisateurs du portail, et piste de vérification. Si un incident présente un risque de préjudice sérieux, nous en avisons la Commission et les personnes concernées, comme l'exige notre procédure en cas d'incident.

Modifications

Nous publions les modifications ici avec une nouvelle date d'entrée en vigueur. Les modifications importantes à ce que nous recueillons ou aux personnes avec qui nous le partageons sont annoncées aux clients par courriel.

Sous-traitants