Cette politique explique comment Fluxia recueille, utilise, communique et protège les renseignements personnels, et comment exercer vos droits. Elle s’applique à ce site et au service Fluxia.
1. Qui est responsable de quoi
Exode Immigration Canada (« nous ») édite et héberge Fluxia, un service de tunnels de vente, de gestion de contacts et d’envoi de courriels. Deux situations se présentent :
- Vous avez un compte Fluxia (vous êtes un « titulaire ») : nous sommes responsables des renseignements de votre compte.
- Vous vous inscrivez ou achetez via le tunnel d’un titulaire (vous êtes un « visiteur ») : le titulaire est l’organisation qui décide pourquoi vos renseignements sont recueillis et comment ils sont utilisés, y compris s’il vous envoie des courriels. Nous agissons pour son compte, pour faire fonctionner le tunnel. Pour toute demande qui vous concerne (accès, correction, suppression, désabonnement), adressez-vous d’abord au titulaire ; nous l’aiderons à y répondre, et vous pouvez aussi nous écrire.
2. Les renseignements que nous recueillons
Titulaires : nom ou nom d’entreprise, courriel, mot de passe (conservé sous forme chiffrée irréversible, jamais en clair), adresse postale de l’entreprise (exigée pour l’envoi de courriels promotionnels), contenu des tunnels, produits, clés des passerelles de paiement (conservées chiffrées), domaines personnalisés, clés d’API et adresses de webhooks.
Visiteurs : les renseignements que vous saisissez dans les formulaires du tunnel (par exemple nom, courriel, téléphone), votre consentement à recevoir des courriels et la date de ce consentement, les commandes (produit, montant, taxes, état du paiement), les étiquettes et les notes que le titulaire ajoute à votre fiche, et l’historique des courriels qui vous sont envoyés (envoyé, désabonné).
Paiement : le paiement est traité par la passerelle choisie par le titulaire (Stripe, PayPal ou autre). Fluxia ne reçoit ni ne conserve votre numéro de carte ; nous conservons le montant, l’état du paiement et des identifiants de transaction.
Renseignements techniques : adresse IP et heure lors des tentatives de connexion et d’inscription, pour limiter les abus (supprimées après environ une heure), et la provenance de la visite (par exemple utm_source ou site référent) pour indiquer au titulaire d’où vient une inscription.
3. Pourquoi nous les utilisons
- créer et sécuriser votre compte, vous authentifier et empêcher les abus (limitation des tentatives de connexion) ;
- faire fonctionner le service : publier vos tunnels de vente, enregistrer les inscriptions et les achats, tenir votre fichier de contacts, et envoyer vos courriels ;
- vous envoyer les courriels nécessaires au service (confirmations, réinitialisation de mot de passe, avis importants) ;
- respecter nos obligations légales et protéger nos droits.
Nous n’utilisons pas vos renseignements pour les vendre, ni pour vous profiler à des fins publicitaires.
4. Votre consentement
Nous recueillons vos renseignements avec votre consentement, ou lorsque la loi le permet pour fournir le service que vous demandez. Le consentement à recevoir des communications promotionnelles est toujours distinct, facultatif et révocable en tout temps (par le lien de désabonnement ou en nous écrivant).
5. Témoins (cookies) et technologies semblables
| Nom | Rôle | Durée |
|---|---|---|
fluxia | Témoin de session : vous garder connecté à votre compte. Nécessaire. | Fermeture du navigateur |
fn_csrf | Protéger les formulaires des tunnels contre la falsification. Nécessaire. | Fermeture du navigateur |
src_… | Mémoriser la provenance de votre visite pour l’indiquer au titulaire. Ne contient aucun renseignement personnel. | 60 jours |
Suivi publicitaire facultatif : un titulaire peut activer, sur ses propres tunnels, Meta Pixel, Google Analytics 4, Google Tag Manager ou TikTok. Par défaut, aucun de ces outils n’est chargé tant que le visiteur n’a pas accepté dans le bandeau de consentement affiché sur le tunnel. Le titulaire est responsable de ces outils et de leurs politiques ; le refus du visiteur est respecté.
6. Avec qui nous partageons des renseignements
Nous ne vendons pas vos renseignements. Nous les communiquons seulement :
- au titulaire dont vous visitez le tunnel ;
- aux passerelles de paiement (Stripe, PayPal ou autre) pour traiter un paiement ;
- à nos fournisseurs techniques (hébergement, service d’envoi de courriels) qui traitent les renseignements pour notre compte et ne peuvent pas les utiliser à d’autres fins ;
- aux outils que le titulaire a lui-même branchés (par exemple Rendezvix, Dossilia, ou un autre système par webhook ou API) et, si le titulaire les active et que vous y consentez, aux services de suivi mentionnés à la section précédente ;
- aux autorités, lorsque la loi l’exige.
7. Courriels et loi anti-pourriel (LCAP)
Les courriels promotionnels ne sont envoyés qu’aux personnes qui y ont consenti et qui ne se sont pas désabonnées. Chaque message indique l’expéditeur et son adresse postale, et contient un lien de désabonnement qui fonctionne en un clic. Le désabonnement est enregistré et respecté pour tous les envois suivants. Le titulaire demeure responsable du contenu de ses courriels et de la validité du consentement de ses destinataires. Nous limitons aussi le volume quotidien d’envoi par compte pour protéger la réputation du service.
8. Hébergement et transferts hors Québec
Les données de Fluxia sont hébergées sur un serveur situé au Canada, géré par Exode Immigration Canada. Certains fournisseurs mentionnés ci-dessus (notamment les services de paiement) peuvent toutefois traiter des renseignements à l’extérieur du Québec, y compris à l’extérieur du Canada. Dans ce cas, les renseignements peuvent être soumis aux lois de ces territoires. Nous ne communiquons des renseignements hors Québec que lorsque c’est nécessaire au service, et en tenant compte de la sensibilité des renseignements et des protections offertes.
9. Durée de conservation
Les renseignements du compte sont conservés tant que le compte est actif. Sur demande, nous supprimons le compte et ses données, sauf ce que nous devons conserver pour respecter la loi (par exemple, des documents liés à des paiements). Les renseignements des visiteurs sont conservés tant que le titulaire les garde dans son fichier de contacts ; il peut les supprimer en tout temps. Les copies de sauvegarde sont écrasées selon leur cycle normal.
10. Sécurité
Nous protégeons vos renseignements par des mesures raisonnables : connexion chiffrée (HTTPS), mots de passe chiffrés de façon irréversible, clés de paiement et secrets d’intégration chiffrés, protection contre la falsification de formulaires, limitation des tentatives de connexion, accès restreint aux données. Aucun système n’est infaillible ; si vous soupçonnez un problème, écrivez-nous.
11. Incidents de confidentialité
Si un incident de confidentialité présente un risque de préjudice sérieux, nous aviserons la Commission d’accès à l’information et les personnes concernées, et nous prendrons les mesures nécessaires pour réduire le risque. Nous tenons un registre des incidents.
12. Vos droits
En vertu de la Loi sur la protection des renseignements personnels dans le secteur privé (Québec, telle que modifiée par la Loi 25) et de la Loi sur la protection des renseignements personnels et les documents électroniques (fédérale), vous pouvez, sous réserve des exceptions prévues par la loi :
- savoir si nous détenons des renseignements sur vous et y avoir accès ;
- faire corriger des renseignements inexacts, incomplets ou équivoques ;
- retirer votre consentement à l’utilisation ou à la communication de vos renseignements ;
- demander la suppression de vos renseignements, ou la cessation de leur diffusion ;
- demander que vos renseignements informatisés vous soient remis dans un format technologique structuré et couramment utilisé (portabilité) ;
- déposer une plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) ou du Commissariat à la protection de la vie privée du Canada.
Pour exercer ces droits, écrivez-nous à l’adresse indiquée à la section « Nous joindre ». Nous répondons dans les 30 jours. Nous pouvons vous demander de confirmer votre identité.
13. Personnes mineures
Fluxia s’adresse à des personnes de 18 ans et plus, ou à des professionnels et organisations. Nous ne recueillons pas sciemment de renseignements sur des enfants de moins de 14 ans sans le consentement de leur parent ou tuteur.
14. Modifications de cette politique
Nous pouvons mettre à jour cette politique. La date de la dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons par un avis dans le service ou par courriel.
15. Nous joindre
Responsable de la protection des renseignements personnels : Agnes Takoukam, Exode Immigration Canada.
Courriel : confidentialite@fluxia.com