Politique de confidentialité

1. Responsable du traitement

Verdictia Inc. (ci-après « Verdictia », « nous ») est responsable du traitement des données personnelles collectées via le site verdictia.com et ses services associés. Pour toute question relative à vos données personnelles : contact@verdictia.com.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données de contact : nom, adresse courriel, organisation — fournies volontairement via les formulaires de demande de démo, d'accès pilote ou de contact.
• Données techniques et d'utilisation : journaux techniques, informations de sécurité, type de navigateur, appareil, langue, activité de session et événements nécessaires au fonctionnement, à la sécurité, au diagnostic et à l'amélioration du service. Lorsqu'un formulaire du site public est utilisé, ces renseignements peuvent notamment comprendre l'adresse IP, le user-agent, l'origine de la demande ainsi que la date et l'heure de la soumission.
• Données contractuelles : documents téléversés ou partagés dans le cadre de l'utilisation du service d'analyse — traités exclusivement pour la prestation du service.

3. Finalités du traitement

Vos données sont traitées aux fins suivantes :

• Répondre à vos demandes de démo ou d'accès pilote ;
• Fournir et améliorer le service d'analyse contractuelle ;
• Assurer la sécurité et l'intégrité du service ;
• Respecter nos obligations légales applicables au Québec et au Canada.

4. Cookies et technologies similaires

Verdictia n'utilise pas de cookies publicitaires, de traceurs publicitaires ni de technologies de suivi à des fins de profilage commercial.

Le site public verdictia.com peut utiliser des technologies strictement nécessaires à son fonctionnement, par exemple pour assurer l'affichage du site, la sécurité, la mesure technique de disponibilité ou la conservation de préférences lorsque ces fonctions sont présentes.

Le site public peut conserver dans le stockage local du navigateur un horodatage destiné à prévenir les soumissions répétées du formulaire. Cette information n'est pas utilisée à des fins publicitaires ni pour établir un profil de l'utilisateur.

Lorsque des cookies de mesure d'audience, de marketing ou provenant de tiers non nécessaires sont utilisés, ils ne sont activés qu'avec votre consentement lorsque la loi l'exige.

L'application Verdictia accessible aux utilisateurs autorisés utilise des cookies techniques strictement nécessaires à l'authentification, au renouvellement de session, à la sécurité et à la protection des accès. Ces cookies peuvent notamment comprendre un cookie d'accès à courte durée de vie et un cookie de renouvellement de session. Ils sont configurés en HttpOnly, ce qui signifie qu'ils ne peuvent pas être lus par le JavaScript exécuté dans le navigateur.

Ces cookies d'authentification sont utilisés uniquement pour fournir le service, maintenir la session, vérifier les droits d'accès et protéger la plateforme. Ils ne sont pas utilisés à des fins publicitaires ou de profilage commercial.

L'application peut conserver dans le stockage local ou de session du navigateur certains éléments fonctionnels non secrets, comme l'identifiant utilisateur, le nom affiché, la langue, l'état de l'interface ou certains messages liés à la session. Les jetons d'authentification ne doivent pas être conservés dans le stockage local ou de session en production.

5. Contrats et modèles d'IA

Les documents contractuels que vous soumettez à Verdictia ne sont pas utilisés pour entraîner, affiner ou améliorer des modèles d'intelligence artificielle. Vos contrats sont traités uniquement pour produire l'analyse demandée, puis conservés conformément à la durée convenue dans votre accord de service.

Selon les modalités applicables à Amazon Bedrock, les contenus transmis pour l'inférence ne sont pas communiqués aux fournisseurs des modèles et ne sont pas utilisés pour entraîner les modèles de fondation.

6. Hébergement et localisation des données

Les données applicatives persistées, y compris les documents contractuels conservés dans Verdictia, sont hébergées au Canada. Certaines fonctionnalités d'intelligence artificielle utilisent Amazon Bedrock et peuvent nécessiter le traitement de données dans des régions AWS situées aux États-Unis. Ces traitements sont réalisés dans le cadre des mesures de sécurité et de confidentialité applicables au service.

L'offre pilote actuelle ne comprend pas d'option garantissant un traitement d'inférence exclusivement au Canada. Toute exigence particulière de résidence des données ou de localisation du traitement doit être convenue par écrit avec Verdictia avant l'utilisation du service.

7. Destinataires des données

Verdictia ne vend pas vos renseignements personnels. Ceux-ci peuvent être communiqués, uniquement dans la mesure nécessaire à la prestation, à la sécurisation ou au soutien du service, à des fournisseurs technologiques agissant pour le compte de Verdictia, notamment :

• Amazon Web Services, pour l'hébergement, le stockage, les services d'infrastructure et l'inférence par intelligence artificielle ;
• Microsoft, pour la réception et la gestion des communications électroniques ;
• tout autre fournisseur autorisé dont les services sont nécessaires au fonctionnement de Verdictia et qui est assujetti à des obligations appropriées de confidentialité et de sécurité.

Certains traitements effectués par ces fournisseurs peuvent avoir lieu à l'extérieur du Québec ou du Canada. Verdictia encadre ces traitements conformément aux exigences légales applicables.

8. Durée de conservation

Nous conservons les renseignements personnels uniquement pendant la durée nécessaire aux fins pour lesquelles ils ont été recueillis, notamment pour fournir le service, gérer la relation avec l'utilisateur, assurer la sécurité de la plateforme, respecter nos obligations légales et résoudre tout différend éventuel.

Les documents contractuels, analyses et données associées sont conservés pendant la durée d'utilisation du service par l'organisation cliente, sauf demande de suppression, fermeture du compte ou disposition contractuelle contraire.

Lorsque ces renseignements ne sont plus nécessaires, nous les supprimons, les détruisons de façon sécuritaire ou les anonymisons conformément à la loi applicable.

Lorsqu'un client demande la suppression de son espace, Verdictia supprime des systèmes applicatifs actifs les utilisateurs associés, contrats, versions de contrats, fichiers de référence, commentaires et sorties d'analyse, feedback produit lié au client et entrées d'index sémantique associées. Les objets de stockage liés aux documents et fichiers de référence sont supprimés avec un mécanisme de reprise borné en cas d'échec temporaire.

Lorsqu'un utilisateur est supprimé, Verdictia supprime ses éléments propres, notamment analyses, documents, fichiers de référence, feedback produit, sessions, critères privés et entrées d'index sémantique associées. Les critères partagés créés par cet utilisateur peuvent être conservés sans attribution personnelle lorsque cela est nécessaire pour préserver l'espace de travail du client.

Certaines données techniques, journaux de sécurité ou informations liées à un compte peuvent être conservés jusqu'à douze (12) mois lorsque cela est raisonnablement nécessaire pour la sécurité, le diagnostic, l'audit opérationnel, le suivi des coûts d'IA, la prévention des abus, la conformité, la protection des droits de Verdictia, la gestion des sauvegardes, ou lorsque la loi le permet ou l'exige. Ces journaux et télémétries ne doivent pas contenir de contrats bruts, prompts complets, réponses IA complètes, secrets ou jetons d'authentification.

9. Vos droits

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25, Québec) et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), vous disposez des droits suivants :

• Droit d'accès à vos données personnelles ;
• Droit de rectification des données inexactes ;
• Droit à l'effacement (dans les limites prévues par la loi) ;
• Droit de retirer votre consentement à tout moment ;
• Droit de déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI).

Pour exercer ces droits : contact@verdictia.com.

10. Sécurité

Verdictia met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la divulgation, l'altération ou la destruction. Ces mesures sont proportionnelles à la sensibilité des renseignements traités et comprennent notamment le chiffrement en transit au moyen de protocoles TLS modernes, le chiffrement au repos, des contrôles d'accès, la journalisation des événements de sécurité et des revues périodiques des mesures de protection.

11. Modifications

Cette politique peut être mise à jour. Toute modification substantielle sera communiquée par courriel aux utilisateurs actifs ou publiée sur cette page avec une nouvelle date d'entrée en vigueur.

12. Contact

Responsable de la protection des renseignements personnels :
Abdesselam Belkhiri, Président, Verdictia Inc.
contact@verdictia.com
Verdictia Inc. · Montréal, Québec, Canada