Politique de confidentialité

1. Responsable du traitement

BQMP exploite PrivateAccess depuis le 330 Avro, Pointe-Claire, QC, H9R 5W5 CANADA et est responsable des pratiques du service en matière de renseignements personnels.

2. Informations collectées

Les données du compte comprennent le nom d’utilisateur choisi, l’adresse de récupération, le hachage du mot de passe, l’état du compte et les journaux de sécurité. Les données de facturation comprennent les identifiants Stripe du client, du paiement et de l’abonnement ; PrivateAccess n’a pas besoin de stocker les données complètes de la carte. Les données de messagerie peuvent inclure les informations de routage, l’utilisation de la boîte, les connexions et les signaux d’abus. Pour la distribution externe protégée, l’adresse destinataire, l’expéditeur, l’expiration et les données d’accès sont stockés avec une charge utile chiffrée contenant l’objet, le message et les pièces jointes.

3. Finalités de l’utilisation

Les informations servent à enregistrer et sécuriser les comptes, vérifier leur propriété, traiter les abonnements, créer les boîtes mail, acheminer les messages, prévenir les abus, fournir l’assistance, respecter la loi et maintenir la fiabilité du service.

4. Bases juridiques

Le traitement sert à exécuter le contrat de service, respecter les obligations légales, protéger les intérêts légitimes de sécurité et de prévention des abus, et agir sur la base du consentement lorsque celui-ci est requis.

5. Prestataires de services

PrivateAccess fait appel à des prestataires pour le traitement des paiements, l’hébergement, l’infrastructure de messagerie, la surveillance et l’assistance. Stripe traite les informations de paiement selon ses propres conditions de confidentialité. Les prestataires ne reçoivent que les accès nécessaires à leur mission.

6. Transferts internationaux

L’hébergeur et les prestataires peuvent traiter des renseignements à l’extérieur de votre province ou de votre pays. PrivateAccess applique des garanties contractuelles, organisationnelles et techniques adaptées aux renseignements et au droit applicable.

7. Conservation

Le contenu de la boîte mail est conservé pendant que le compte est actif et sa suppression est programmée dans les 30 jours suivant la fermeture définitive du compte. Les messages externes protégés expirent après 30 jours et peuvent être révoqués plus tôt par l’expéditeur. Les copies de sauvegarde peuvent subsister jusqu’à 90 jours. Les dossiers de facturation, de prévention de la fraude et juridiques peuvent être conservés jusqu’à sept ans lorsque cela est requis.

8. Sécurité

PrivateAccess utilise le hachage des mots de passe, des sessions protégées, une authentification à deux facteurs facultative, des jetons à usage unique, des contrôles d’accès, des journaux d’audit, le transport chiffré, le stockage chiffré des messages protégés, des sauvegardes et des protections de messagerie.

9. Vos choix et vos droits

Sous réserve du droit applicable, vous pouvez demander l’accès, la rectification, l’exportation, la limitation ou la suppression de renseignements personnels, retirer votre consentement lorsqu’il s’applique ou saisir une autorité de protection de la vie privée. Les demandes doivent être vérifiées afin de protéger le compte.

10. Cookies

PrivateAccess utilise un cookie de session essentiel pour l’authentification et la sécurité. Il n’utilise aucun cookie publicitaire. Consultez la Politique relative aux cookies pour plus de détails.

11. Enfants

Les comptes PrivateAccess sont réservés aux personnes âgées d’au moins 18 ans.

12. Contact et modifications

Les questions de confidentialité et les demandes vérifiées d’exercice de droits peuvent être adressées à privacy@privateaccess.space. Les modifications importantes de la politique seront datées et communiquées par les canaux appropriés du compte.