Politique de confidentialité

1. Responsable de la protection des renseignements personnels

Responsable de la protection des renseignements personnels, GPU Cloud — hboivin@hdce.ca

Écrivez à cette personne pour toute question, plainte ou demande d’accès, de rectification, de portabilité ou de suppression. Nous répondons dans un délai de 30 jours.

2. Renseignements recueillis

Identité et coordonnées : nom, courriel, entreprise, téléphone, langue, adresse de facturation.

Facturation : crédits, paiements, reçus, factures, taxes, jetons de paiement et quatre derniers chiffres de la carte. Le numéro complet de votre carte n’est jamais conservé par GPU Cloud : il est traité uniquement par notre processeur de paiement.

Sécurité et données techniques : adresse IP, navigateur, témoin d’appareil, journal des connexions et des actions sensibles, clés (seule leur empreinte est conservée), activité des agents IA.

Utilisation du service : serveurs, événements et heures facturées ; billets de soutien et pièces jointes ; journal des courriels envoyés ; consentements donnés (conditions, paiements, courriels promotionnels).

Parcours d’achat : événements de vente de première partie (article 14), journal d’activité interne des nouveaux clients (article 16) et demandes envoyées par le formulaire de besoin, avec ou sans compte (article 17).

Nous n’accédons pas au contenu de vos serveurs, sauf à votre demande ou lorsque la loi l’exige.

3. Finalités

Nous utilisons vos renseignements pour : créer et gérer votre compte ; fournir, facturer et soutenir le service ; sécuriser votre compte (vérification en deux étapes, alertes de nouvelle connexion, appareils de confiance) ; vous envoyer les avis requis (avis avant recharge, alertes de solde et de budget, reçus) ; prévenir la fraude et répondre aux contestations de paiement ; respecter nos obligations légales et fiscales ; mesurer et améliorer notre parcours d’achat à partir de statistiques internes ; vous envoyer des conseils pour bien démarrer et les alertes de disponibilité ; répondre à vos demandes de soumission.

Nous ne faisons aucun profilage publicitaire, aucune empreinte de navigateur et ne vendons pas vos renseignements.

4. Consentement

Nous recueillons vos renseignements avec votre consentement, donné lors de l’inscription et de l’acceptation de cette politique, ou lorsque la loi le permet sans consentement (exécution du contrat, obligations légales, prévention de la fraude).

Courriels : lors de votre première visite de la console, une case distincte, facultative et non cochée d’avance vous permet de consentir expressément à recevoir nos conseils, nouveautés et offres par courriel ; si votre compte existait déjà, une invitation vous est proposée une seule fois dans la liste « Bien démarrer » de la console. Vous pouvez donner ou retirer ce consentement en tout temps dans Paramètres, Confidentialité, et chaque courriel contient un lien de désabonnement. Nous conservons la preuve de ce consentement : date, version et empreinte du texte exact accepté, moyen utilisé, adresse IP et navigateur.

Les nouveautés et offres ne sont envoyées qu’avec ce consentement exprès, qui n’a pas de durée limite. Sans lui, seuls les conseils pour bien démarrer et les alertes d’intérêt décrits à l’article 15 peuvent vous être envoyés, sous le consentement tacite prévu par la Loi canadienne anti-pourriel (LCAP) : pendant les 6 mois qui suivent votre inscription ou les 2 ans qui suivent votre dernier achat (recharge de crédits ou commande payée), et jamais après un refus.

5. Conservation

Nous conservons vos renseignements uniquement le temps nécessaire aux finalités ci-dessus ou exigé par la loi, selon le tableau de conservation ci-dessous. À l’échéance, ils sont détruits ou anonymisés.

Factures, paiements, reçus, preuves de consentement de paiement : 6 ans après la fin de l’exercice (obligations fiscales).

Journal d’audit (connexions, actions sensibles, actions des agents IA) : 6 ans (preuve en cas de litige ou de rétrofacturation).

Profil du compte (nom, courriel, entreprise, téléphone, adresse de facturation) : Durée du compte ; anonymisé lors de la suppression du compte (seules les mentions exigées sur les factures déjà émises demeurent).

Archive d’un compte supprimé (exportation complète de ses données) : 6 ans dans un emplacement interne à accès restreint (preuve comptable et juridique), puis détruite.

Appareils de connexion (témoin d’appareil, navigateur, dernière adresse IP) : Jusqu’au retrait de l’appareil ou la suppression du compte ; la confiance accordée expire après 90 jours sans utilisation.

Courriels envoyés (journal : destinataire, objet, date) : 6 ans.

Billets de soutien et pièces jointes : 3 ans après la fermeture du billet, ou jusqu’à la suppression du compte si elle survient avant.

Événements de vente de première partie : 13 mois, puis supprimés automatiquement ; détachés du compte lors de sa suppression.

Demandes envoyées par le formulaire de besoin : 24 mois, puis supprimées automatiquement ; supprimées plus tôt sur demande ou lors de la suppression du compte.

Journal d’activité du parcours d’achat et alertes de disponibilité : Durée du compte ; après la suppression du compte, rattachés seulement à l’identifiant anonymisé du compte.

6. Communication à des tiers et hors du Québec

Nous ne communiquons vos renseignements qu’aux sous-traitants nécessaires au service : fournisseurs d’hébergement et d’infrastructure de calcul, processeur de paiement, service d’envoi de courriels. Ils les traitent uniquement pour notre compte, sous entente écrite de confidentialité et de sécurité.

Certains de ces sous-traitants peuvent traiter des renseignements à l’extérieur du Québec, ailleurs au Canada ou aux États-Unis. Avant toute communication hors du Québec, nous faisons une évaluation des facteurs relatifs à la vie privée et nous assurons, par contrat, que les renseignements bénéficieront d’une protection adéquate.

Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige (ordonnance d’un tribunal, autorité fiscale) ou au processeur de paiement en cas de contestation de paiement.

7. Témoins (cookies) et stockage local

Nous utilisons seulement des témoins strictement nécessaires : le témoin de session de connexion et le témoin d’appareil gpc_device (valeur aléatoire signée, inaccessible aux scripts, durée d’un an), qui sert uniquement à reconnaître un navigateur déjà utilisé pour votre compte et un appareil que vous avez déclaré de confiance. Aucun témoin publicitaire ni de pistage n’est utilisé.

Aucun témoin n’est utilisé pour les statistiques. Le site conserve dans le stockage de votre navigateur : gpc_aid, un identifiant aléatoire remplacé chaque jour, envoyé avec les événements de vente (article 14) ; gpc_attr, la source de la première page de votre visite (paramètres UTM et nom du site qui vous a dirigé vers nous), effacée à la fermeture de l’onglet. Aucun événement n’est envoyé lorsque votre navigateur transmet le signal Global Privacy Control (GPC) ou Do Not Track (DNT). Vous pouvez effacer ces données en tout temps avec les données du site dans votre navigateur.

8. Vos droits

Accès et portabilité : « Télécharger mes données » dans la console (Paramètres → Confidentialité) fournit vos renseignements dans un format structuré et couramment utilisé. Rectification : modifiez votre profil dans la console ou écrivez-nous.

Suppression : « Supprimer mon compte » dans la console, après un délai de rétractation de 7 jours ; les renseignements que la loi nous oblige à conserver sont anonymisés plutôt que supprimés. Retrait du consentement : vous pouvez retirer un consentement en tout temps, sous réserve des obligations légales et contractuelles. Vous pouvez aussi demander la cessation de la diffusion ou la désindexation d’un renseignement lorsque la loi le prévoit.

Si vous n’êtes pas satisfait de notre réponse, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec ou du Commissariat à la protection de la vie privée du Canada.

9. Sécurité

Nous protégeons vos renseignements par des mesures raisonnables : chiffrement des communications, vérification en deux étapes obligatoire, accès administratif restreint et journalisé, empreintes des clés plutôt que les clés elles-mêmes, journaux d’audit infalsifiables, sauvegardes et contrôle des accès aux archives.

10. Incidents de confidentialité

Nous tenons un registre des incidents de confidentialité. Lorsqu’un incident présente un risque de préjudice sérieux, nous avisons avec diligence la Commission d’accès à l’information et les personnes concernées, et prenons les mesures pour réduire le risque.

11. Décisions automatisées

Certaines décisions sont prises automatiquement : mise en hibernation des serveurs horaires lorsque le solde est épuisé ou qu’une limite de budget est atteinte, refus d’une dépense au-delà d’une limite, blocage d’une action sensible sur un appareil qui n’est pas de confiance. Sur demande, nous vous informons des renseignements et des critères ayant mené à la décision, et vous pouvez présenter vos observations à une personne de notre équipe.

12. Mineurs

La Plateforme s’adresse aux adultes et aux entreprises. Nous ne recueillons pas sciemment de renseignements sur des personnes de moins de 18 ans.

13. Courriels

Les courriels transactionnels (reçus, avis avant recharge, alertes de solde, de budget et de sécurité, factures) sont toujours envoyés. Les nouveautés et offres ne sont envoyées qu’avec votre consentement exprès (article 4). Les conseils pour bien démarrer et les alertes de disponibilité suivent les règles de l’article 15. Tous ces courriels contiennent un lien de désabonnement (LCAP).

14. Événements de vente de première partie

Pour mesurer et améliorer notre parcours d’achat, nous enregistrons nous-mêmes, dans notre propre base de données, de courts événements de vente : consultation des tarifs ou d’une page de GPU, rupture de stock affichée, demande d’alerte de disponibilité, inscription, carte enregistrée, premier déploiement et recharge de crédits. Chaque événement contient seulement son nom, sa date, quelques codes courts (produit, modèle, type, origine) et, s’il y a lieu, la source, le support et la campagne (paramètres UTM) de la première page de votre visite, ainsi que le nom du site qui vous a dirigé vers nous (jamais l’adresse complète de la page).

Ce qui n’est pas recueilli : aucune adresse IP ni aucun agent utilisateur n’est conservé avec ces événements, aucun témoin n’est utilisé, aucun script ni traceur de tiers n’est chargé et ces événements ne sont communiqués à aucun tiers. Lorsque votre navigateur transmet le signal GPC ou DNT, aucun événement de navigation n’est envoyé.

Les événements de navigation sont associés seulement à l’identifiant aléatoire du jour (gpc_aid), jamais à votre compte, même lorsque vous êtes connecté : ils ne permettent pas de relier vos visites d’un jour à l’autre. Seuls les événements enregistrés par nos serveurs lors d’une action de votre compte (inscription, carte enregistrée, premier déploiement, recharge, demande d’alerte de disponibilité) sont rattachés à votre compte ; à votre inscription, la source de votre visite et l’identifiant du jour peuvent y être joints.

Ces événements servent uniquement à produire des statistiques internes, consultées par les administrateurs de la plateforme. Ils sont supprimés automatiquement 13 mois après leur enregistrement. Lors de la suppression de votre compte, ceux qui y étaient rattachés en sont détachés et ne comptent plus que dans les totaux.

15. Conseils pour bien démarrer et alertes de disponibilité

Après votre inscription, nous pouvons vous envoyer des conseils pour bien démarrer : un courriel de bienvenue puis, tant que vous n’avez lancé aucun serveur, des relances environ 1, 3 et 7 jours après l’inscription, ainsi qu’un seul rappel lorsqu’un devis préparé dans la console n’a été suivi d’aucune commande après 24 heures, seulement si la machine est disponible à ce moment.

Ces courriels reposent sur votre consentement exprès (article 4) ou, à défaut, sur le consentement tacite prévu par la LCAP : sans consentement exprès, ils ne sont envoyés que pendant les 6 mois qui suivent votre inscription ou les 2 ans qui suivent votre dernier achat. Ils cessent dès que vous lancez un premier serveur ou que vous refusez les courriels promotionnels. Au plus un de ces courriels est envoyé par période de 20 heures, et au plus cinq au total. Aucun n’est envoyé à un compte désactivé, supprimé ou visé par une demande de suppression.

Chaque courriel indique le nom et l’adresse postale de l’expéditeur et la raison de l’envoi, et contient un lien de désabonnement qui fonctionne en un clic, sans connexion. Ce clic enregistre votre refus, même si vous n’aviez jamais donné de consentement exprès, et met fin aux conseils pour bien démarrer et aux courriels promotionnels ; les avis liés à votre compte (reçus, factures, sécurité) continuent d’être envoyés. Ces courriels ne contiennent aucun pixel ni lien de suivi.

Alertes de disponibilité. Lorsque vous cliquez sur « Me prévenir » pour une machine indisponible, nous vous envoyons un seul courriel lorsqu’elle redevient disponible ; la demande reste valable 90 jours et un nouveau clic la renouvelle. Cette alerte, que vous avez demandée, est envoyée même sans consentement aux courriels promotionnels. Nous pouvons aussi déduire votre intérêt pour une machine de votre activité dans la console au cours des 30 derniers jours (devis, commande ou déploiement refusé, consultation d’un produit ou du configurateur). Ces alertes d’intérêt sont promotionnelles : elles ne sont envoyées qu’avec votre consentement exprès ou, à défaut, dans le cadre du consentement tacite décrit ci-dessus, et jamais après un refus. Chaque alerte contient le lien de désabonnement.

16. Suivi des nouveaux clients

Pour aider les nouveaux clients à démarrer et répondre à leurs difficultés, nous tenons un journal d’activité interne du parcours vers un premier serveur : devis préparés, commandes ou déploiements refusés (par exemple faute de disponibilité ou de crédit), échecs de paiement et intérêt pour un produit. Ce journal contient seulement des codes (type, produit, motif), jamais de texte libre, de secret ni de données de carte.

À partir de ce journal et de l’état de votre compte, les administrateurs de la plateforme reçoivent des avis internes de suivi (nouvelle inscription, client bloqué à une étape), au plus un par client et par type d’avis. Le journal et ces avis servent uniquement au soutien et à la vente et ne sont accessibles qu’aux administrateurs de la plateforme.

Ce journal est conservé pendant la durée du compte ; après la suppression du compte, il n’est plus rattaché qu’à l’identifiant anonymisé du compte, sans nom ni courriel.

17. Demandes d’entreprise (formulaire de besoin)

Le formulaire de besoin (page Entreprises, machines offertes sur demande ou en rupture de stock) peut être rempli sans compte. Nous recueillons : votre courriel et, si vous les indiquez, votre nom, votre entreprise et votre téléphone ; la description de votre besoin (modèle de GPU, quantité, durée, date de début, secteur, exigence de souveraineté des données, message) ; l’origine de la demande sur le site ; la source, le support et la campagne (paramètres UTM) et le nom du site qui vous a dirigé vers nous, s’il y a lieu ; votre langue ; votre compte, si vous étiez connecté. Aucune adresse IP n’est conservée.

Votre consentement à être contacté au sujet de cette demande est obligatoire pour l’envoyer. Vos renseignements servent uniquement à répondre à votre demande et à vous préparer une soumission : cet envoi ne vous inscrit à aucune liste d’envoi et ne vaut pas consentement aux courriels promotionnels. Un accusé de réception vous est envoyé dans votre langue, au plus un par adresse et par jour ; l’avis interne transmis à notre équipe ne contient pas vos coordonnées.

Les demandes ne sont accessibles qu’aux administrateurs de la plateforme. Elles sont supprimées automatiquement 24 mois après leur envoi, ou plus tôt sur simple demande à la personne responsable de la protection des renseignements personnels (article 1). Lors de la suppression d’un compte, les demandes envoyées depuis ce compte ou avec son adresse courriel sont supprimées.

18. Modifications et nous joindre

Toute nouvelle version de cette politique vous est présentée à votre prochaine visite de la console et doit être acceptée pour continuer à l’utiliser. La date de la version en vigueur figure en haut de la page.

Questions : hboivin@hdce.ca.