Confidentialité · Loi 25
Politique de confidentialité
Dernière mise à jour : 13 septembre 2026
1. Introduction
Nous accordons une grande importance à la protection de vos renseignements personnels. Cette politique de confidentialité explique quelles données nous collectons, comment nous les utilisons et comment vous pouvez exercer vos droits en conformité avec la Loi 25 du Québec.
Elle s'applique à nos sites Web (bunkers.co, jprovo.st, cyberbunkers.ca) et à nos services de cybersécurité.
2. Collecte des données personnelles
Nous collectons certaines informations dans les cas suivants :
- Lorsque vous nous écrivez par les formulaires du site (contact, signalement d'incident) : nom, entreprise (facultatif), adresse courriel, numéro de téléphone et le contenu de votre message. Ces informations nous sont transmises par courriel ; le site ne conserve aucune base de données de vos demandes.
- Lorsque vous consultez le site : une mesure d'audience sans témoin ni identifiant personnel (pages consultées, pays, type d'appareil, sous forme agrégée). Si vous y consentez, Google Analytics est chargé en plus et dépose des témoins d'analyse ; sans votre consentement, il n'est pas chargé.
- Lors de l'utilisation de nos services de cybersécurité basés sur l'intelligence artificielle : données de sécurité (tentatives de connexion suspectes, menaces identifiées) utilisées pour l'amélioration continue de notre IA.
Votre adresse IP est utilisée momentanément pour protéger les formulaires contre les envois abusifs, puis oubliée.
3. Témoins (cookies)
Avant tout choix de votre part, un seul témoin est déposé : cb_consent, qui mémorise vos préférences de consentement pendant 12 mois. Les témoins d'analyse (_ga, _ga_*, Google Analytics, 2 ans) ne sont déposés qu'après votre consentement. Vous pouvez modifier votre choix à tout moment par le lien « Gérer les témoins » au bas de chaque page.
4. Finalité de la collecte des données
Nous utilisons ces données pour :
- Répondre à vos demandes et prendre en charge les incidents que vous nous signalez.
- Mesurer la fréquentation du site et améliorer l'expérience utilisateur.
- Améliorer nos systèmes de cybersécurité grâce à l'intelligence artificielle.
- Assurer la protection des données en détectant et prévenant les cybermenaces.
Nous ne vendons ni ne partageons vos informations personnelles à des tiers à des fins commerciales.
5. Utilisation de l'intelligence artificielle et anonymisation des données
Nos solutions utilisent des technologies avancées d'intelligence artificielle pour analyser les menaces et automatiser la détection d'anomalies. Toutes les données collectées :
- Sont anonymisées avant d'être traitées.
- Sont cryptées et protégées contre tout accès non autorisé.
- Ne permettent aucune corrélation directe avec un client pour assurer la confidentialité.
Notre système repose sur un réseau de senseurs et l'utilisation de technologies propriétaires et open source pour surveiller et visualiser les menaces en temps réel.
6. Fournisseurs et sous-traitants
Certains traitements font appel à des fournisseurs qui peuvent traiter des données hors du Québec, dans un cadre contractuel conforme à la Loi 25 :
- Vercel : hébergement du site et mesure d'audience sans témoin.
- Resend : acheminement par courriel des messages envoyés depuis les formulaires.
- Google : Google Analytics, uniquement après votre consentement.
- Zoho Corporation : facturation (voir la section 9).
7. Conservation des données
Nous conservons vos renseignements personnels uniquement pendant la durée nécessaire aux fins pour lesquelles ils ont été collectés, soit :
- Messages des formulaires : le temps de traiter votre demande et d'assurer le suivi de notre relation d'affaires.
- Données de navigation : 12 mois (Google Analytics, après consentement).
- Logs de sécurité et analyses IA : jusqu'à 36 mois avant anonymisation définitive.
8. Vos droits selon la Loi 25
Vous avez les droits suivants concernant vos renseignements personnels :
- Droit d'accès et de rectification : Vous pouvez demander une copie de vos données et corriger toute erreur.
- Droit de suppression : Vous pouvez demander la suppression de vos informations personnelles.
- Droit d'opposition : Vous pouvez refuser certaines utilisations de vos données, y compris retirer votre consentement aux témoins d'analyse.
- Droit à la portabilité : Vous pouvez demander vos données dans un format structuré et lisible par machine.
Pour exercer vos droits, contactez-nous à : security@bunkers.co
9. Facturation et données personnelles
Pour la gestion de la facturation, nous utilisons la plateforme Zoho Invoice, un service offert par Zoho Corporation. Vos renseignements personnels nécessaires à l'émission de factures, tels que votre nom, adresse, courriel et les détails de la transaction, peuvent être traités et stockés sur les serveurs de Zoho. Ce fournisseur est soumis à des mesures de sécurité conformes aux normes de l'industrie et opère à l'international. Un encadrement contractuel est en place pour assurer la protection de vos renseignements, conformément aux exigences de la Loi 25.
10. Sécurité et protection des données
Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données contre l'accès non autorisé, l'altération ou la perte, incluant :
- Cryptage avancé des données sensibles (AES-256).
- Stockage sécurisé avec accès restreint.
- Surveillance continue et journalisation des accès.
- Un site servi exclusivement en HTTPS, avec des en-têtes de sécurité stricts.
11. Responsable de la protection des renseignements personnels
Conformément à la Loi 25, nous avons désigné un Responsable de la protection des renseignements personnels.
Nom : Jonathan Provost
Courriel : security@bunkers.co
12. Modifications de cette politique
Cette politique peut être mise à jour pour refléter les changements législatifs ou techniques. Nous vous encourageons à la consulter régulièrement.
Dernière mise à jour : 13 septembre 2026
Dernière mise à jour : 2026-09-13
