Politique de confidentialité

Boursify exploite ce site depuis Montréal, au Québec. Vous pouvez nous joindre à info@boursify.io.

La personne responsable de la protection des renseignements personnels chez Boursify est François Lévesque. Toute question ou demande à ce sujet — accès, rectification, suppression ou retrait de consentement — doit être adressée à info@boursify.io.

Ce site comporte deux formulaires : celui pour nous écrire et celui pour demander une démonstration. Lorsque vous en soumettez un, nous conservons exactement les champs qu'il vous demande :

• votre prénom et votre nom ;
• votre adresse courriel ;
• votre numéro de téléphone et l'indicatif de pays choisi, si vous les avez remplis ;
• votre organisation, si vous l'avez remplie ;
• la solution que vous avez sélectionnée, le cas échéant ;
• votre message, dans le formulaire de contact seulement ;
• le formulaire utilisé, la langue de navigation, ainsi que la date et l'heure.

C'est là tout ce que vous avez saisi. Deux éléments sont classés avec : les paramètres de campagne du lien par lequel vous êtes arrivé, s'il en portait, et un lien vers la visite depuis laquelle vous l'avez envoyé, qui nous permet de voir les pages lues avant de nous écrire. Les deux sont décrits sous « Mesure d'audience et publicité » plus bas. Votre adresse IP et l'identifiant de votre navigateur ne sont pas des colonnes de la soumission elle-même : ils appartiennent à la visite vers laquelle elle pointe.

Ces renseignements nous servent à vous répondre et à organiser une simulation avec vous. Les soumissions sont consultables par notre équipe dans une zone d'administration protégée par mot de passe.

Deux vérifications s'exécutent à chaque envoi pour bloquer les pourriels automatisés. Ni l'une ni l'autre ne conserve quoi que ce soit à votre sujet :

• un champ caché qu'aucune personne ne voit : s'il est rempli, l'envoi est traité comme un pourriel ;
• un horodatage chiffré indiquant le moment où le formulaire a été affiché. Un envoi complété en moins de trois secondes est traité comme un pourriel.

Les envois sont aussi limités à dix par minute. Ce compte est tenu par adresse IP et conservé brièvement dans notre propre base de données. C'est un compteur, pas un journal : il ne contient rien du contenu des formulaires.

Les pages de contact et de demande de démonstration chargent en plus Google reCAPTCHA Enterprise, un script de Google qui s'exécute dans votre navigateur. Cette vérification est active : à chaque envoi, nous transmettons à Google le jeton reCAPTCHA, votre adresse IP, l'identifiant de votre navigateur et l'adresse de la page d'où vous avez soumis. Google nous renvoie une note qui nous sert à juger si l'envoi est authentique.

Quatre témoins proviennent du site lui-même :

• un témoin de session, nécessaire au fonctionnement des formulaires et à leur protection contre la falsification. Il est chiffré, illisible par les scripts de votre navigateur, et expire après deux heures d'inactivité ;
• un témoin de sécurité qui l'accompagne et sert à vérifier qu'un envoi provient bien de ce site ;
• un témoin qui retient que vous avez fermé le bandeau au bas de la page, conservé un an, pour ne pas vous le réafficher ;
• sur le site en ligne seulement, un témoin de mesure qui ne porte qu'un identifiant aléatoire, conservé environ 13 mois. C'est lui qui permet à nos propres statistiques d'audience de reconnaître un navigateur déjà venu. Il est illisible par les scripts de votre navigateur et n'est transmis à personne.

Tant que vous avez une session, notre serveur consigne à côté d'elle votre adresse IP, l'identifiant de votre navigateur et l'heure de votre dernière activité. Il s'agit de la gestion de session habituelle : elle vise chaque visiteur, pas seulement les personnes qui remplissent un formulaire.

Les outils de mesure et de publicité décrits plus bas déposent leurs propres témoins, sous leurs propres noms. Ce n'est pas nous qui les créons.

Nos polices de caractères sont servies par ce site et non par un service tiers : le simple affichage d'une page ne livre donc pas votre adresse IP à un fournisseur de polices.

Sur le site en ligne, et seulement là, ces outils se chargent sur chaque page :

• Google Analytics 4, chargé directement depuis Google. Il enregistre les pages consultées et, lorsque vous remplissez un formulaire, le fait qu'une soumission a eu lieu : de quel formulaire il s'agit et un numéro de référence interne. Votre nom, votre adresse courriel et votre message ne sont jamais transmis à Google Analytics.
• Le pixel Meta, chargé depuis Meta (Facebook, Instagram). Il enregistre les pages consultées et, à la soumission d'un formulaire, qu'un prospect a été généré. Ce script dépose ses propres témoins dans votre navigateur.

Ni l'un ni l'autre ne s'exécute dans nos environnements de développement ou de préproduction.

Sur le site en ligne, nous tenons aussi nos propres statistiques d'audience, sur notre serveur plutôt que par un tiers. Chaque page consultée est enregistrée avec son adresse, l'heure, votre adresse IP, l'identifiant de votre navigateur et le site qui vous a dirigé vers nous. Ces consultations sont regroupées en visites, et le témoin de mesure décrit plus haut relie vos visites entre elles dans le temps. Si un lien vous a amené avec des paramètres de campagne, ils sont également conservés — et si vous soumettez ensuite un formulaire, la soumission est rattachée au même visiteur, ce qui nous permet de voir le parcours qui y a mené.

Rien de tout cela ne sort de notre serveur : aucun tiers ne le reçoit, et il ne sert pas à la publicité. Rien n'est non plus supprimé automatiquement : nous le conservons jusqu'à décision contraire. Vous pouvez nous demander d'effacer ce qui vous concerne ; voir « Vos droits » plus bas.

Le trafic que nous reconnaissons comme provenant de notre propre équipe, ainsi que celui des robots des moteurs de recherche et autres, est marqué et exclu de ces statistiques.

Notre serveur ne transmet pas de son côté vos soumissions à Meta. Le pixel qui s'exécute dans votre navigateur est le seul lien entre ce site et Meta. Si cela devait changer, cette page serait mise à jour avant que la transmission ne débute.

Chaque page charge Crisp, un outil de clavardage en direct fourni par un tiers. Si vous ouvrez la fenêtre de clavardage et nous écrivez, c'est Crisp qui traite la conversation et tout ce que vous y saisissez, sous ses propres conditions et ses propres durées de conservation.

Notre code ne fait rien de plus que charger le script de Crisp : ce que Crisp enregistre de son côté — transcriptions, identifiants de visiteur, témoins qui lui sont propres — relève de sa politique de confidentialité, que vous pouvez consulter à crisp.chat/fr/privacy.

À la soumission d'un formulaire, son contenu est expédié par courriel à notre équipe, votre adresse étant inscrite comme adresse de réponse pour que nous puissions vous répondre. Cet acheminement passe par notre fournisseur d'envoi de courriel transactionnel.

Le même contenu est également publié dans notre espace de travail Slack interne, pour que l'équipe voie la demande sans délai : votre nom, votre adresse courriel, votre numéro de téléphone et son indicatif, votre organisation, la solution choisie, votre langue de navigation et votre message. C'est l'ensemble de votre soumission, à l'exception de la date et de l'heure.

Au total, les tiers susceptibles de recevoir des renseignements vous concernant par ce site sont donc : Google (Analytics, et reCAPTCHA sur les pages de formulaire), Meta (le pixel), Crisp (clavardage), Slack (avis interne de soumission) et notre fournisseur de courriel.

Nous n'exploitons aucune autre intégration publicitaire ou de mesure sur ce site. Les statistiques d'audience que nous tenons de notre côté, décrites plus haut, ne sont partagées avec personne.

Ce site et sa base de données sont hébergés au Canada, à Toronto (Ontario), chez DigitalOcean. Vos soumissions de formulaire demeurent donc au pays.

Les tiers nommés plus haut — Google, Meta, Crisp, Slack et notre fournisseur de courriel — sont des entreprises étrangères, et les renseignements qu'ils reçoivent sont traités hors du Québec, sous leurs propres conditions. Les renseignements en cause sont ceux décrits dans les sections précédentes, et rien d'autre.

La loi québécoise vous permet de demander l'accès aux renseignements personnels que nous détenons sur vous, d'en demander la rectification, d'en demander la suppression, et de retirer un consentement déjà donné.

Écrivez à info@boursify.io. Nous pourrons vous demander de confirmer votre identité, afin de ne pas communiquer vos renseignements à quelqu'un d'autre, puis nous vous répondrons dans le délai de 30 jours prévu par la loi.

Si notre réponse ne vous satisfait pas, vous pouvez porter la question devant la Commission d'accès à l'information du Québec.

Si un incident de confidentialité touchant vos renseignements personnels survenait, nous le consignerions dans notre registre des incidents. Lorsqu'un tel incident présente un risque de préjudice sérieux, la loi nous oblige à en aviser sans délai la Commission d'accès à l'information ainsi que les personnes concernées, et nous le ferions.

Si cette politique change, la version à jour est publiée sur cette page, avec sa date de mise à jour.

Pour toute question sur ce qui précède : info@boursify.io.