Politique de confidentialité

1. Responsable de la protection des renseignements personnels

Responsable de la protection des renseignements personnels, GPU Cloud — [email protected]

Écrivez à cette personne pour toute question, plainte ou demande d’accès, de rectification, de portabilité ou de suppression. Nous répondons dans un délai de 30 jours.

2. Renseignements recueillis

Identité et coordonnées : nom, courriel, entreprise, téléphone, langue, adresse de facturation.

Facturation : crédits, paiements, reçus, factures, taxes, jetons de paiement et quatre derniers chiffres de la carte. Le numéro complet de votre carte n’est jamais conservé par GPU Cloud : il est traité uniquement par notre processeur de paiement.

Sécurité et données techniques : adresse IP, navigateur, témoin d’appareil, journal des connexions et des actions sensibles, clés (seule leur empreinte est conservée), activité des agents IA.

Utilisation du service : serveurs, événements et heures facturées ; mesures d’utilisation du processeur de vos serveurs ; billets de soutien et pièces jointes ; journal des courriels envoyés ; consentements donnés (conditions, paiements, courriels promotionnels).

Parcours d’achat : événements de vente de première partie (article 14), journal d’activité interne des nouveaux clients (article 16) et demandes envoyées par le formulaire de besoin, avec ou sans compte (article 17).

Mesure d’audience : la page d’entrée et la provenance de votre visite, mesurées sans témoin par notre propre outil (article 14) ; si vous l’acceptez, les données de navigation recueillies par Google Analytics (article 7).

Nous n’accédons pas au contenu de vos serveurs, sauf à votre demande ou lorsque la loi l’exige.

3. Finalités

Nous utilisons vos renseignements pour : créer et gérer votre compte ; fournir, facturer et soutenir le service ; sécuriser votre compte (vérification en deux étapes, alertes de nouvelle connexion, appareils de confiance) ; vous envoyer les avis requis (avis avant recharge, alertes de solde et de budget, reçus) ; vous envoyer, si vous l’activez, l’alerte de serveur inactif, établie à partir des mesures d’utilisation du processeur de vos serveurs ; prévenir la fraude et répondre aux contestations de paiement ; respecter nos obligations légales et fiscales ; mesurer l’audience du site et améliorer notre parcours d’achat à partir de statistiques internes et, si vous l’acceptez, de Google Analytics (article 7) ; vous envoyer des conseils pour bien démarrer et les alertes de disponibilité ; répondre à vos demandes de soumission.

Nous ne faisons aucun profilage publicitaire, aucune empreinte de navigateur et ne vendons pas vos renseignements.

4. Consentement

Nous recueillons vos renseignements avec votre consentement, donné lors de l’inscription et de l’acceptation de cette politique, ou lorsque la loi le permet sans consentement (exécution du contrat, obligations légales, prévention de la fraude).

Courriels : lors de votre première visite de la console, une case distincte, facultative et non cochée d’avance vous permet de consentir expressément à recevoir nos conseils, nouveautés et offres par courriel ; si votre compte existait déjà, une invitation vous est proposée une seule fois dans la liste « Bien démarrer » de la console. Vous pouvez donner ou retirer ce consentement en tout temps dans Paramètres, Confidentialité, et chaque courriel contient un lien de désabonnement. Nous conservons la preuve de ce consentement : date, version et empreinte du texte exact accepté, moyen utilisé, adresse IP et navigateur.

Les nouveautés et offres ne sont envoyées qu’avec ce consentement exprès, qui n’a pas de durée limite. Sans lui, seuls les conseils pour bien démarrer et les alertes d’intérêt décrits à l’article 15 peuvent vous être envoyés, sous le consentement tacite prévu par la Loi canadienne anti-pourriel (LCAP) : pendant les 6 mois qui suivent votre inscription ou les 2 ans qui suivent votre dernier achat (recharge de crédits ou commande payée), et jamais après un refus.

Mesure d’audience : Google Analytics n’est chargé qu’avec votre consentement exprès, donné en cliquant sur « Accepter » dans le bandeau des témoins. Refuser n’a aucune conséquence sur votre accès au site ou au service, et vous pouvez changer d’avis en tout temps (article 7).

5. Conservation

Nous conservons vos renseignements uniquement le temps nécessaire aux finalités ci-dessus ou exigé par la loi, selon le tableau de conservation ci-dessous. À l’échéance, ils sont détruits ou anonymisés.

Factures, paiements, reçus, preuves de consentement de paiement : 6 ans après la fin de l’exercice (obligations fiscales).

Journal d’audit (connexions, actions sensibles, actions des agents IA) : 6 ans (preuve en cas de litige ou de rétrofacturation).

Profil du compte (nom, courriel, entreprise, téléphone, adresse de facturation) : Durée du compte ; anonymisé lors de la suppression du compte (seules les mentions exigées sur les factures déjà émises demeurent).

Archive d’un compte supprimé (exportation complète de ses données) : 6 ans dans un emplacement interne à accès restreint (preuve comptable et juridique), puis détruite.

Appareils de connexion (témoin d’appareil, navigateur, dernière adresse IP) : Jusqu’au retrait de l’appareil ou la suppression du compte ; la confiance accordée expire après 90 jours sans utilisation.

Courriels envoyés (journal : destinataire, objet, date) : 6 ans.

Billets de soutien et pièces jointes : 3 ans après la fermeture du billet, ou jusqu’à la suppression du compte si elle survient avant.

Événements de vente de première partie : 13 mois, puis supprimés automatiquement ; détachés du compte lors de sa suppression.

Demandes envoyées par le formulaire de besoin : 24 mois, puis supprimées automatiquement ; supprimées plus tôt sur demande ou lors de la suppression du compte.

Mesure d’audience interne, sans témoin (arrivées sur le site, visites des robots) : 30 jours pour les arrivées sur le site ; totaux quotidiens anonymes 13 mois, puis supprimés automatiquement.

Témoins de mesure d’audience Google Analytics (_ga, _ga_<id>), seulement avec votre consentement : Au plus 2 ans dans votre navigateur, durée renouvelée à chaque visite, ou jusqu’à votre refus, qui les efface ; chez Google Analytics, les données de mesure au niveau des événements sont conservées au plus 14 mois, et les rapports agrégés, qui ne permettent pas de vous identifier, peuvent l’être plus longtemps.

Votre choix relatif aux témoins (gpc_consent, dans votre navigateur) : 12 mois, puis le choix vous est demandé de nouveau.

Journal d’activité du parcours d’achat et alertes de disponibilité : Durée du compte ; après la suppression du compte, rattachés seulement à l’identifiant anonymisé du compte.

6. Communication à des tiers et hors du Québec

Nous ne communiquons vos renseignements qu’aux sous-traitants nécessaires au service : fournisseurs d’hébergement et d’infrastructure de calcul, processeur de paiement, service d’envoi de courriels ; et, seulement si vous l’acceptez, l’outil de mesure d’audience décrit ci-dessous. Ils les traitent uniquement pour notre compte, sous entente écrite de confidentialité et de sécurité.

Certains de ces sous-traitants peuvent traiter des renseignements à l’extérieur du Québec, ailleurs au Canada ou aux États-Unis. Avant toute communication hors du Québec, nous faisons une évaluation des facteurs relatifs à la vie privée et nous assurons, par contrat, que les renseignements bénéficieront d’une protection adéquate.

Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige (ordonnance d’un tribunal, autorité fiscale) ou au processeur de paiement en cas de contestation de paiement.

Mesure d’audience : si vous l’acceptez (article 7), les données de navigation recueillies par Google Analytics sont traitées par Google LLC, qui fournit cet outil et agit comme notre sous-traitant. Elles peuvent être traitées à l’extérieur du Québec et du Canada, notamment aux États-Unis. Cette communication est encadrée comme les autres, conformément à la Loi 25 : évaluation des facteurs relatifs à la vie privée et engagements contractuels de protection des données. Les signaux publicitaires de Google et la personnalisation des annonces sont désactivés pour notre site.

7. Témoins (cookies) et stockage local

Témoins strictement nécessaires, toujours actifs : le témoin de session de connexion ; le témoin d’appareil gpc_device (valeur aléatoire signée, inaccessible aux scripts, durée d’un an), qui sert uniquement à reconnaître un navigateur déjà utilisé pour votre compte et un appareil que vous avez déclaré de confiance ; quelques témoins techniques de courte durée, inaccessibles aux scripts, qui servent seulement à faire fonctionner une action que vous faites (langue de la page de connexion, lien reçu par courriel, lien de parrainage gpc_ref de 30 jours). Aucun témoin publicitaire n’est utilisé.

Mesure d’audience, seulement avec votre consentement : nous utilisons Google Analytics 4 pour mesurer la fréquentation du site (pages vues, provenance, type d’appareil et de navigateur, région approximative). Cet outil n’est chargé qu’après votre clic sur « Accepter » dans le bandeau des témoins ; avant ce clic, ou si vous refusez, aucun script de Google n’est chargé et aucune requête ne lui est envoyée. Une fois accepté, il dépose deux témoins : _ga, un identifiant aléatoire qui distingue les navigateurs, et _ga_<id>, qui conserve l’état de la visite ; leur durée par défaut est d’au plus 2 ans, renouvelée à chaque visite. Votre adresse IP est anonymisée et n’est pas conservée par Google Analytics. Les signaux publicitaires de Google et la personnalisation des annonces sont désactivés : ces données ne servent à aucune publicité ni à aucun profilage, et ne sont jamais rattachées à votre compte. Google Analytics n’est jamais chargé sur les pages de connexion, sur les pages ouvertes par un lien personnel reçu par courriel, ni dans la console d’administration.

Votre choix est conservé 12 mois dans le stockage de votre navigateur (gpc_consent), puis le bandeau vous est présenté de nouveau. Vous pouvez donner ou retirer votre consentement en tout temps avec le lien « Gérer les témoins », au bas des pages du site : un refus arrête aussitôt la mesure et efface les témoins _ga et _ga_<id>. Lorsque votre navigateur transmet le signal Global Privacy Control (GPC) ou Do Not Track (DNT), nous le traitons comme un refus : Google Analytics n’est pas chargé et le bandeau ne vous est pas présenté.

Notre propre mesure, sans témoin : le site conserve aussi dans le stockage de votre navigateur gpc_aid, un identifiant aléatoire remplacé chaque jour, envoyé avec les événements de vente (article 14), et gpc_attr, la source et la page d’entrée de votre visite (paramètres UTM et nom du site qui vous a dirigé vers nous), effacée à la fermeture de l’onglet, ainsi que de courts marqueurs de session qui évitent d’envoyer deux fois le même événement. Aucun de ces événements n’est envoyé lorsque votre navigateur transmet le signal GPC ou DNT. Vous pouvez effacer ces données en tout temps avec les données du site dans votre navigateur.

8. Vos droits

Accès et portabilité : « Télécharger mes données » dans la console (Paramètres → Confidentialité) fournit vos renseignements dans un format structuré et couramment utilisé. Rectification : modifiez votre profil dans la console ou écrivez-nous.

Suppression : « Supprimer mon compte » dans la console, après un délai de rétractation de 7 jours ; les renseignements que la loi nous oblige à conserver sont anonymisés plutôt que supprimés. Retrait du consentement : vous pouvez retirer un consentement en tout temps, sous réserve des obligations légales et contractuelles. Vous pouvez aussi demander la cessation de la diffusion ou la désindexation d’un renseignement lorsque la loi le prévoit.

Si vous n’êtes pas satisfait de notre réponse, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec ou du Commissariat à la protection de la vie privée du Canada.

9. Sécurité

Nous protégeons vos renseignements par des mesures raisonnables : chiffrement des communications, vérification en deux étapes obligatoire, accès administratif restreint et journalisé, empreintes des clés plutôt que les clés elles-mêmes, journaux d’audit infalsifiables, sauvegardes et contrôle des accès aux archives.

10. Incidents de confidentialité

Nous tenons un registre des incidents de confidentialité. Lorsqu’un incident présente un risque de préjudice sérieux, nous avisons avec diligence la Commission d’accès à l’information et les personnes concernées, et prenons les mesures pour réduire le risque.

11. Décisions automatisées

Certaines décisions sont prises automatiquement : mise en hibernation des serveurs horaires lorsque le solde est épuisé ou qu’une limite de budget est atteinte, refus d’une dépense au-delà d’une limite, blocage d’une action sensible sur un appareil qui n’est pas de confiance. Sur demande, nous vous informons des renseignements et des critères ayant mené à la décision, et vous pouvez présenter vos observations à une personne de notre équipe.

12. Mineurs

La Plateforme s’adresse aux adultes et aux entreprises. Nous ne recueillons pas sciemment de renseignements sur des personnes de moins de 18 ans.

13. Courriels

Les courriels transactionnels (reçus, avis avant recharge, alertes de solde, de budget et de sécurité, factures) sont toujours envoyés. Les nouveautés et offres ne sont envoyées qu’avec votre consentement exprès (article 4). Les conseils pour bien démarrer et les alertes de disponibilité suivent les règles de l’article 15. Tous ces courriels contiennent un lien de désabonnement (LCAP).

14. Événements de vente de première partie

Pour mesurer et améliorer notre parcours d’achat, nous enregistrons nous-mêmes, dans notre propre base de données, de courts événements de vente : arrivée sur le site (une fois par session), consultation des tarifs ou d’une page de GPU, rupture de stock affichée, demande d’alerte de disponibilité, inscription, carte enregistrée, premier déploiement et recharge de crédits. Chaque événement contient seulement son nom, sa date, quelques codes courts (produit, modèle, type, origine) et, s’il y a lieu, la source, le support et la campagne (paramètres UTM) de la première page de votre visite, ainsi que le nom du site qui vous a dirigé vers nous, réduit à son domaine (jamais l’adresse complète de la page) ; l’arrivée sur le site contient aussi le chemin de la page d’entrée, sans ses paramètres.

Ce qui n’est pas recueilli : aucune adresse IP ni aucun agent utilisateur n’est conservé avec ces événements ; leur collecte n’utilise aucun témoin ni aucun script de tiers, et ils ne sont communiqués à aucun tiers. Cette mesure interne est distincte de Google Analytics (article 7) et fonctionne même si vous refusez celui-ci. Lorsque votre navigateur transmet le signal GPC ou DNT, aucun événement de navigation n’est envoyé.

Les événements de navigation sont associés seulement à l’identifiant aléatoire du jour (gpc_aid), jamais à votre compte, même lorsque vous êtes connecté : ils ne permettent pas de relier vos visites d’un jour à l’autre. Seuls les événements enregistrés par nos serveurs lors d’une action de votre compte (inscription, carte enregistrée, premier déploiement, recharge, demande d’alerte de disponibilité) sont rattachés à votre compte ; à votre inscription, la source et la page d’entrée de votre visite et l’identifiant du jour peuvent y être joints.

Ces événements servent uniquement à produire des statistiques internes, consultées par les administrateurs de la plateforme dans un tableau de bord interne. Ils sont supprimés automatiquement 13 mois après leur enregistrement, sauf les arrivées sur le site, supprimées après 30 jours : seuls des totaux quotidiens anonymes (visites par jour, par provenance et par page d’entrée) en sont conservés 13 mois. Lors de la suppression de votre compte, ceux qui y étaient rattachés en sont détachés et ne comptent plus que dans les totaux.

Robots : nous comptons aussi les visites des robots d’indexation et des agents d’intelligence artificielle qui se déclarent comme tels par leur agent utilisateur, en totaux quotidiens par robot et par page, conservés 13 mois. Aucune adresse IP n’est conservée et aucun témoin n’est utilisé pour ce comptage.

15. Conseils pour bien démarrer et alertes de disponibilité

Après votre inscription, nous pouvons vous envoyer des conseils pour bien démarrer : un courriel de bienvenue puis, tant que vous n’avez lancé aucun serveur, des relances environ 1, 3 et 7 jours après l’inscription, ainsi qu’un seul rappel lorsqu’un devis préparé dans la console n’a été suivi d’aucune commande après 24 heures, seulement si la machine est disponible à ce moment.

Ces courriels reposent sur votre consentement exprès (article 4) ou, à défaut, sur le consentement tacite prévu par la LCAP : sans consentement exprès, ils ne sont envoyés que pendant les 6 mois qui suivent votre inscription ou les 2 ans qui suivent votre dernier achat. Ils cessent dès que vous lancez un premier serveur ou que vous refusez les courriels promotionnels. Au plus un de ces courriels est envoyé par période de 20 heures, et au plus cinq au total. Aucun n’est envoyé à un compte désactivé, supprimé ou visé par une demande de suppression.

Chaque courriel indique le nom et l’adresse postale de l’expéditeur et la raison de l’envoi, et contient un lien de désabonnement qui fonctionne en un clic, sans connexion. Ce clic enregistre votre refus, même si vous n’aviez jamais donné de consentement exprès, et met fin aux conseils pour bien démarrer et aux courriels promotionnels ; les avis liés à votre compte (reçus, factures, sécurité) continuent d’être envoyés. Ces courriels ne contiennent aucun pixel ni lien de suivi.

Alertes de disponibilité. Lorsque vous cliquez sur « Me prévenir » pour une machine indisponible, nous vous envoyons un seul courriel lorsqu’elle redevient disponible ; la demande reste valable 90 jours et un nouveau clic la renouvelle. Cette alerte, que vous avez demandée, est envoyée même sans consentement aux courriels promotionnels. Nous pouvons aussi déduire votre intérêt pour une machine de votre activité dans la console au cours des 30 derniers jours (devis, commande ou déploiement refusé, consultation d’un produit ou du configurateur). Ces alertes d’intérêt sont promotionnelles : elles ne sont envoyées qu’avec votre consentement exprès ou, à défaut, dans le cadre du consentement tacite décrit ci-dessus, et jamais après un refus. Chaque alerte contient le lien de désabonnement.

16. Suivi des nouveaux clients

Pour aider les nouveaux clients à démarrer et répondre à leurs difficultés, nous tenons un journal d’activité interne du parcours vers un premier serveur : devis préparés, commandes ou déploiements refusés (par exemple faute de disponibilité ou de crédit), échecs de paiement et intérêt pour un produit. Ce journal contient seulement des codes (type, produit, motif), jamais de texte libre, de secret ni de données de carte.

À partir de ce journal et de l’état de votre compte, les administrateurs de la plateforme reçoivent des avis internes de suivi (nouvelle inscription, client bloqué à une étape), au plus un par client et par type d’avis. Le journal et ces avis servent uniquement au soutien et à la vente et ne sont accessibles qu’aux administrateurs de la plateforme.

Ce journal est conservé pendant la durée du compte ; après la suppression du compte, il n’est plus rattaché qu’à l’identifiant anonymisé du compte, sans nom ni courriel.

17. Demandes d’entreprise (formulaire de besoin)

Le formulaire de besoin (page Entreprises, machines offertes sur demande ou en rupture de stock) peut être rempli sans compte. Nous recueillons : votre courriel et, si vous les indiquez, votre nom, votre entreprise et votre téléphone ; la description de votre besoin (modèle de GPU, quantité, durée, date de début, secteur, exigence de souveraineté des données, message) ; l’origine de la demande sur le site ; la source, le support et la campagne (paramètres UTM) et le nom du site qui vous a dirigé vers nous, s’il y a lieu ; votre langue ; votre compte, si vous étiez connecté. Aucune adresse IP n’est conservée.

Votre consentement à être contacté au sujet de cette demande est obligatoire pour l’envoyer. Vos renseignements servent uniquement à répondre à votre demande et à vous préparer une soumission : cet envoi ne vous inscrit à aucune liste d’envoi et ne vaut pas consentement aux courriels promotionnels. Un accusé de réception vous est envoyé dans votre langue, au plus un par adresse et par jour ; l’avis interne transmis à notre équipe ne contient pas vos coordonnées.

Les demandes ne sont accessibles qu’aux administrateurs de la plateforme. Elles sont supprimées automatiquement 24 mois après leur envoi, ou plus tôt sur simple demande à la personne responsable de la protection des renseignements personnels (article 1). Lors de la suppression d’un compte, les demandes envoyées depuis ce compte ou avec son adresse courriel sont supprimées.

18. Modifications et nous joindre

Toute nouvelle version de cette politique vous est présentée à votre prochaine visite de la console et doit être acceptée pour continuer à l’utiliser. La date de la version en vigueur et celle de la dernière modification du texte figurent en haut de la page.

Questions : [email protected].