MD79 Inc. (« MD79 », « nous ») bâtit et exploite des produits logiciels, des plateformes SaaS, des sites Web et des services technologiques. Nous limitons la collecte aux renseignements raisonnablement nécessaires pour fournir, sécuriser et améliorer ces services.
1. Portée de la politique
Cette politique s’applique aux sites, applications, logiciels, plateformes, produits et services exploités par MD79 qui y renvoient. Elle couvre les visiteurs, prospects, clients, utilisateurs autorisés, partenaires et personnes qui communiquent avec nous.
Un produit peut présenter un avis de confidentialité complémentaire lorsqu’il traite des renseignements particuliers ou répond à des exigences propres à son secteur. Cet avis complémentaire prévaut pour les éléments qu’il traite expressément; la présente politique continue de s’appliquer pour le reste.
2. Renseignements que nous pouvons recueillir
Renseignements d’identité et de compte
- Nom, coordonnées, langue, organisation, rôle professionnel et identifiants de compte.
- Préférences, paramètres, droits d’accès et historique d’authentification.
Transactions et abonnements
- Produit acheté, forfait, montant, devise, taxes, statut du paiement, factures, renouvellements, crédits et remboursements.
- Nous ne recevons généralement pas le numéro complet de votre carte. Les données de carte sont recueillies et traitées par notre fournisseur de paiement.
Utilisation des produits
- Fonctions utilisées, actions effectuées, fichiers ou contenu soumis, préférences et données nécessaires au fonctionnement du service.
- Adresse IP, type d’appareil et de navigateur, système d’exploitation, identifiants techniques, journaux, dates d’accès et données de diagnostic.
Communications
- Demandes de soutien, formulaires, courriels, commentaires, réponses à des sondages et historique des échanges.
- Renseignements fournis dans le cadre d’une démonstration, d’un projet sur mesure, d’un partenariat ou d’une relation commerciale.
Intelligence artificielle
Lorsqu’une fonction utilise l’intelligence artificielle, nous pouvons traiter les instructions, documents, données d’entrée, résultats générés et commentaires nécessaires pour fournir la fonction. L’interface ou l’avis du produit précise, lorsque pertinent, si un fournisseur d’IA intervient et comment les données sont utilisées.
3. Sources des renseignements
Nous recueillons des renseignements directement auprès de vous, automatiquement lorsque vous utilisez nos services, auprès de l’organisation qui vous donne accès à un produit, et auprès de fournisseurs nécessaires comme les services de paiement, d’hébergement, d’authentification, de communication ou de prévention de la fraude.
4. Pourquoi nous les utilisons
- Créer et administrer les comptes, fournir les produits et exécuter nos contrats.
- Traiter les achats, abonnements, taxes, factures, renouvellements, annulations et remboursements.
- Répondre aux demandes, fournir le soutien et communiquer des avis opérationnels.
- Sécuriser les services, prévenir la fraude, diagnostiquer les incidents et faire respecter nos conditions.
- Mesurer la fiabilité et l’utilisation, corriger les erreurs et améliorer l’expérience.
- Personnaliser les réglages ou fonctions demandés par l’utilisateur.
- Respecter les obligations comptables, fiscales, réglementaires et légales.
- Avec le consentement requis, transmettre des nouvelles ou offres pertinentes et mesurer leur efficacité.
Nous n’utilisons pas les renseignements personnels à une nouvelle fin incompatible sans obtenir le consentement requis ou sans autre fondement permis par la loi.
5. Consentement et choix
Nous demandons un consentement valide lorsqu’il est requis et présentons les fins de la collecte en termes compréhensibles. Vous pouvez retirer votre consentement pour une utilisation facultative, sous réserve d’un préavis raisonnable et des restrictions légales ou contractuelles. Un retrait peut empêcher l’utilisation d’une fonction qui dépend du renseignement concerné.
6. Paiements avec Stripe
MD79 et certains de ses produits utilisent Stripe pour traiter des paiements, gérer la facturation, prévenir la fraude et, selon le produit, offrir un portail client. Lorsque vous fournissez des renseignements personnels relativement à ces services de paiement, Stripe les reçoit et les traite conformément à sa politique de confidentialité.
Stripe peut traiter les données de paiement, de transaction, d’appareil et de vérification nécessaires à ses services. MD79 reçoit les renseignements de transaction nécessaires à la gestion de l’achat, mais ne conserve généralement pas les données complètes de carte.
7. Témoins, stockage local et mesure d’audience
Nos services peuvent utiliser des témoins et technologies semblables pour maintenir une session, mémoriser les préférences, sécuriser un compte, prévenir les abus et comprendre le fonctionnement du produit. Les témoins non essentiels, notamment ceux de mesure ou de marketing, sont utilisés avec les choix ou consentements requis.
Le site MD79.com mémorise notamment la langue et le thème dans le stockage local du navigateur. Le formulaire utilise Google reCAPTCHA pour réduire les soumissions automatisées; les renseignements traités par Google sont assujettis à sa politique de confidentialité. Les plateformes individuelles peuvent fournir des réglages ou avis supplémentaires.
8. Communication à des fournisseurs et à des partenaires
Nous pouvons communiquer des renseignements à des fournisseurs qui nous aident à exploiter les services : hébergement infonuagique, stockage, courriel, soutien, authentification, paiement, prévention de la fraude, analyses, automatisation et intelligence artificielle. Ils ne reçoivent que les renseignements raisonnablement nécessaires à leur mandat et sont assujettis à des obligations appropriées.
Nous pouvons aussi communiquer des renseignements à une organisation cliente qui administre votre accès, lors d’une réorganisation ou transaction commerciale encadrée, pour protéger des droits ou la sécurité, ou lorsque la loi l’exige. Nous ne vendons pas les renseignements personnels.
9. Traitement hors Québec ou hors Canada
Certains fournisseurs peuvent traiter ou conserver des renseignements à l’extérieur du Québec ou du Canada. Ils peuvent alors être assujettis aux lois du territoire concerné. Avant une communication hors Québec, nous évaluons les facteurs pertinents et mettons en place les mesures contractuelles et de sécurité appropriées lorsque la loi l’exige.
10. Conservation
Nous conservons les renseignements uniquement pendant la période raisonnablement nécessaire aux fins décrites, notamment pendant la relation de service, puis selon les délais requis pour la comptabilité, la fiscalité, la sécurité, la résolution de différends et les obligations légales. La durée dépend de la nature du renseignement, de sa sensibilité, du produit et des risques.
À l’échéance, les renseignements sont détruits ou rendus anonymes conformément aux exigences applicables et à nos procédures. Les copies de sauvegarde sont supprimées selon leur cycle normal de rotation.
11. Mesures de sécurité
Nous utilisons des mesures administratives, techniques et physiques proportionnelles à la sensibilité des renseignements : contrôle des accès, chiffrement lorsque pertinent, journalisation, sauvegardes, mises à jour, surveillance et procédures de réponse aux incidents. Aucun système ne peut toutefois garantir une sécurité absolue.
Si un incident de confidentialité présente un risque de préjudice sérieux, nous prenons les mesures requises, avisons les personnes et autorités concernées lorsque la loi l’exige et tenons les registres applicables.
12. Vos droits
Sous réserve des exceptions prévues par la loi, vous pouvez demander :
- la confirmation que nous détenons des renseignements à votre sujet et l’accès à ceux-ci;
- la rectification de renseignements inexacts, incomplets ou équivoques;
- le retrait d’un consentement facultatif;
- la cessation de diffusion ou la désindexation dans les cas prévus par la loi;
- la communication de certains renseignements informatisés dans un format technologique structuré et couramment utilisé, lorsque ce droit s’applique;
- de l’information sur les catégories de personnes qui ont accès aux renseignements et la durée de conservation applicable.
Écrivez à [email protected]. Nous pouvons vérifier votre identité et demander les précisions nécessaires avant de répondre. Si une demande est refusée en tout ou en partie, nous en expliquerons les motifs lorsque la loi le permet.
13. Communications commerciales
Nous transmettons des communications commerciales électroniques avec le consentement requis ou lorsqu’une autre règle le permet. Chaque message promotionnel permet de se désabonner. Les messages essentiels concernant un compte, une transaction, la sécurité ou une modification de service peuvent continuer d’être envoyés.
14. Enfants
Nos services généraux ne sont pas destinés aux enfants de moins de 14 ans et nous ne cherchons pas sciemment à recueillir leurs renseignements sans le consentement requis. Un produit destiné à un public plus jeune présentera des règles et mécanismes adaptés avant toute collecte.
15. Modifications et plaintes
Nous pouvons modifier cette politique pour refléter l’évolution de nos produits, fournisseurs ou obligations. La date d’entrée en vigueur sera mise à jour et un avis plus visible sera fourni lorsque le changement est important.
Pour une question, une demande ou une plainte, écrivez au Responsable de la protection des renseignements personnels, MD79 Inc. à [email protected]. Nous examinerons la demande de manière confidentielle et expliquerons notre réponse. Vous pouvez également communiquer avec l’autorité de protection des renseignements personnels compétente.
MD79 Inc. (“MD79,” “we,” “us”) builds and operates software products, SaaS platforms, websites, and technology services. We limit collection to information reasonably necessary to provide, secure, and improve those services.
1. Scope
This policy applies to MD79-operated websites, applications, software, platforms, products, and services that link to it. It covers visitors, prospects, customers, authorized users, partners, and people who communicate with us.
A product may provide a supplemental privacy notice when it handles specific information or serves a regulated sector. That notice controls the matters it expressly addresses; this policy continues to apply otherwise.
2. Information we may collect
Identity and account information
- Name, contact details, language, organization, professional role, and account identifiers.
- Preferences, settings, access permissions, and authentication history.
Transactions and subscriptions
- Product, plan, amount, currency, taxes, payment status, invoices, renewals, credits, and refunds.
- We generally do not receive your complete card number. Card data is collected and handled by our payment provider.
Product use
- Features used, actions taken, files or content submitted, preferences, and data needed to operate the service.
- IP address, device and browser type, operating system, technical identifiers, logs, access dates, and diagnostics.
Communications
- Support requests, forms, email, feedback, survey responses, and communication history.
- Information provided for a demonstration, custom project, partnership, or business relationship.
Artificial intelligence
When a feature uses artificial intelligence, we may process prompts, documents, inputs, generated outputs, and feedback needed to provide it. The product interface or notice identifies, where relevant, whether an AI provider is involved and how data is used.
3. Sources
We collect information directly from you, automatically when you use our services, from the organization that provides your access, and from necessary providers such as payment, hosting, authentication, communications, and fraud-prevention services.
4. How we use information
- Create and administer accounts, provide products, and perform our agreements.
- Process purchases, subscriptions, taxes, invoices, renewals, cancellations, and refunds.
- Respond to requests, provide support, and send operational notices.
- Secure services, prevent fraud, diagnose incidents, and enforce our terms.
- Measure reliability and usage, correct errors, and improve the experience.
- Personalize settings or features requested by users.
- Meet accounting, tax, regulatory, and legal obligations.
- With required consent, send relevant news or offers and measure effectiveness.
We do not use personal information for a new incompatible purpose without required consent or another basis permitted by law.
5. Consent and choices
We seek valid consent where required and explain collection purposes in understandable terms. You may withdraw consent for optional uses, subject to reasonable notice and legal or contractual restrictions. Withdrawal may prevent use of a feature that depends on the information.
6. Payments through Stripe
MD79 and some of its products use Stripe to process payments, manage billing, prevent fraud, and, depending on the product, provide a customer portal. When you provide personal data in connection with these payment services, Stripe receives and processes it in accordance with Stripe’s Privacy Policy.
Stripe may process payment, transaction, device, and verification data required for its services. MD79 receives transaction information needed to manage the purchase but generally does not store complete card data.
7. Cookies, local storage, and analytics
Our services may use cookies and similar technologies to maintain sessions, remember preferences, secure accounts, prevent abuse, and understand product operation. Non-essential cookies, including analytics or marketing cookies, are used with required choices or consent.
MD79.com stores language and theme preferences in browser local storage. Its form uses Google reCAPTCHA to reduce automated submissions; information processed by Google is subject to its Privacy Policy. Individual platforms may provide additional settings or notices.
8. Providers and partners
We may disclose information to providers that help operate our services: cloud hosting, storage, email, support, authentication, payments, fraud prevention, analytics, automation, and AI. They receive only information reasonably needed for their assignment and are subject to appropriate obligations.
We may also disclose information to a customer organization administering your access, during a properly structured business transaction, to protect rights or safety, or where legally required. We do not sell personal information.
9. Processing outside Quebec or Canada
Some providers may process or store information outside Quebec or Canada, where it may be subject to local law. Before a transfer outside Quebec, we assess relevant factors and implement appropriate contractual and security measures where required by law.
10. Retention
We retain information only for the period reasonably necessary for the stated purposes, including during the service relationship and afterward for accounting, tax, security, dispute, and legal requirements. Timing depends on the nature and sensitivity of the information, the product, and associated risks.
At the end of the applicable period, information is destroyed or anonymized in accordance with applicable requirements and our procedures. Backup copies are removed through their normal rotation cycle.
11. Security
We use administrative, technical, and physical safeguards proportionate to information sensitivity, including access controls, appropriate encryption, logging, backups, updates, monitoring, and incident response. No system can guarantee absolute security.
If a privacy incident presents a risk of serious injury, we take required measures, notify affected people and authorities where legally required, and maintain applicable records.
12. Your rights
Subject to legal exceptions, you may request:
- confirmation and access to personal information we hold about you;
- correction of inaccurate, incomplete, or equivocal information;
- withdrawal of optional consent;
- cessation of dissemination or de-indexing where provided by law;
- release of certain computerized information in a structured, commonly used technological format where that right applies;
- information about categories of people with access and applicable retention periods.
Email [email protected]. We may verify your identity and seek details needed to respond. If we deny a request in whole or part, we will explain why where permitted by law.
13. Commercial communications
We send commercial electronic messages with required consent or where another rule permits. Promotional messages include an unsubscribe mechanism. Essential account, transaction, security, and service-change messages may continue.
14. Children
Our general services are not directed to children under 14, and we do not knowingly seek their information without required consent. A product intended for younger users will provide appropriate rules and mechanisms before collection.
15. Changes and complaints
We may update this policy as our products, providers, or obligations evolve. We will update the effective date and provide more prominent notice for material changes.
For a question, request, or complaint, contact the Person responsible for the protection of personal information, MD79 Inc. at [email protected]. We will review the matter confidentially and explain our response. You may also contact the applicable privacy authority.