La présente politique de confidentialité explique comment Netexpert Informatique recueille, utilise, communique et protège vos renseignements personnels conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).

1. Responsable de la protection des renseignements personnels

Conformément à la Loi 25, Netexpert Informatique a désigné un responsable de la protection des renseignements personnels :

Rejean Langlois
Netexpert Informatique
98 rue Blanchard, Local 116A, Sainte-Thérèse, QC J7E 4R9
Courriel : rlanglois@netexpert.ca
Téléphone : 450-735-1466

2. Renseignements collectés

Nous recueillons uniquement les renseignements nécessaires aux finalités décrites ci-dessous :

Formulaire de contact

Nom
Adresse courriel
Numéro de téléphone (optionnel)
Contenu du message

Boutique en ligne (commande)

Nom complet
Adresse de livraison et de facturation
Adresse courriel et téléphone
Détails de la commande (produits, quantités)
Renseignements de paiement traités directement par PayPal — nous ne stockons pas vos informations de carte

Comptes clients (portail « Mon compte »)

Nom, adresse courriel, langue préférée et mot de passe (haché de manière sécurisée, jamais lisible)
Si vous l'activez, double authentification : clé publique de votre clé d'accès (Face ID, Touch ID, Windows Hello — aucune donnée biométrique ne nous est transmise) ou secret de votre appli d'authentification (chiffré)
Date de dernière connexion, et un journal des gestes de sécurité (inscription, réinitialisation, double authentification)
Le portail affiche les factures liées à votre adresse courriel confirmée ; il ne crée aucune donnée nouvelle à leur sujet

Assistant IA du site

Les questions que vous écrivez et les réponses de l'assistant
La page d'où vous l'avez ouvert et la langue
Si vous laissez un message : nom, courriel, téléphone (optionnel) et votre besoin, transmis à notre équipe avec la conversation
Selon le modèle choisi, les réponses sont générées par un fournisseur d'IA externe — OpenRouter et le fournisseur du modèle (OpenAI, Google ou Anthropic), aux États-Unis — ou par un modèle hébergé sur nos propres serveurs. N'y écrivez aucun renseignement sensible (mot de passe, carte de crédit, renseignement de santé). Le formulaire de message, lui, est transmis directement à notre équipe.
Votre adresse IP n'est conservée que sous forme d'empreinte non réversible.

Assistante téléphonique et par texto

Lorsque vous appelez ou écrivez par texto à notre numéro, vos paroles sont transcrites en texte, puis traitées par le même modèle d'IA que l'assistant du site (OpenRouter et le fournisseur du modèle, aux États-Unis, ou un modèle hébergé sur nos serveurs).
Votre numéro de téléphone sert à vous identifier comme client et à vous transférer au bon membre de l'équipe.

Données de navigation

Adresse IP (journaux du serveur)
Pages visitées et durée (Google Analytics, uniquement avec votre consentement)

3. Finalités de la collecte

Répondre à vos demandes d'information et de soumission
Traiter et livrer vos commandes
Émettre des factures et reçus
Fournir le support technique et les services informatiques
Améliorer notre site web (statistiques anonymisées)
Respecter nos obligations légales et fiscales

4. Tiers ayant accès à vos renseignements

Nous communiquons certaines informations à des prestataires de services pour exécuter nos opérations :

PayPal (Canada / international) — Traitement des paiements en ligne
Microsoft 365 (États-Unis) — Envoi de courriels transactionnels (Microsoft Graph API)
OpenRouter (États-Unis) — Assistants IA du site et du téléphone : traitement des questions par le modèle choisi (OpenAI, Google ou Anthropic)
Google Analytics (États-Unis) — Statistiques d'utilisation, uniquement avec votre consentement
Postes Canada (Canada) — Calcul des tarifs d'expédition et étiquettes
TD Synnex, Ingram Micro (Canada) — Approvisionnement en matériel et en licences pour les commandes de la boutique

Nous ne vendons jamais vos renseignements personnels à des tiers à des fins commerciales.

5. Applications et services connectés

Netexpert développe et héberge des applications pour des entreprises clientes. Certaines peuvent se connecter, avec l'autorisation explicite de l'entreprise, à des services tiers comme un logiciel comptable ou de gestion. Seules les données nécessaires au fonctionnement de l'application sont consultées (par exemple clients, produits, commandes, factures).

Ces données ne sont jamais vendues ni utilisées à des fins publicitaires. Elles sont conservées de façon sécurisée au Canada et ne sont communiquées qu'au service connecté concerné. L'entreprise peut retirer l'autorisation en tout temps; les accès sont alors révoqués et les données copiées sont supprimées dans un délai de 30 jours, sauf obligation légale. Pour toute demande : info@netexpert.ca.

6. Hébergement et localisation des données

Notre serveur principal et notre base de données sont hébergés au Canada. Certaines données peuvent transiter par les services tiers mentionnés ci-dessus, qui peuvent être situés à l'extérieur du Québec. En utilisant notre site, vous consentez à ces transferts.

7. Durée de conservation

Commandes et factures : 7 ans (obligation fiscale)
Messages du formulaire de contact : le temps nécessaire au traitement de la demande
Comptes du portail « Mon compte » : jusqu'à leur suppression, que vous pouvez faire vous-même dans votre profil (effacement immédiat du compte et de vos méthodes de connexion) ; vos factures restent conservées 7 ans pour l'obligation fiscale
Liens de confirmation et de réinitialisation : supprimés 7 jours après leur expiration
Données Google Analytics : 14 mois
Journaux de serveur : 90 jours
Conversations avec l'assistant IA : 90 jours

8. Vos droits

Conformément à la Loi 25, vous avez les droits suivants concernant vos renseignements personnels :

Droit d'accès — obtenir une copie des renseignements que nous détenons sur vous
Droit de rectification — corriger des renseignements inexacts ou incomplets
Droit à la suppression — demander la suppression de vos renseignements (sous réserve d'obligations légales)
Droit à la portabilité — recevoir vos renseignements dans un format structuré
Droit de retrait du consentement — retirer votre consentement en tout temps
Droit de plainte — auprès de la Commission d'accès à l'information du Québec

Pour exercer vos droits, écrivez-nous : info@netexpert.ca

9. Sécurité

Nous mettons en place des mesures techniques et organisationnelles pour protéger vos renseignements :

Chiffrement HTTPS sur toutes les pages
Mots de passe hachés (bcrypt)
Authentification par jeton sécurisé (JWT)
En-têtes de sécurité (CSP, HSTS, X-Frame-Options)
Limitation des tentatives de connexion (anti-force brute) et verrouillage temporaire des comptes clients après des essais répétés
Double authentification facultative pour les comptes clients (clé d'accès ou appli d'authentification, avec codes de secours)
Sanitisation HTML (DOMPurify) contre les attaques XSS
Accès restreint à l'administration par adresse IP

10. Témoins (cookies)

Nous utilisons des témoins (cookies et technologies similaires) pour assurer le bon fonctionnement du site et mesurer son utilisation. Vous pouvez accepter, refuser ou personnaliser vos choix en tout temps via le bandeau de consentement.

11. Notification d'incident

En cas d'incident de confidentialité présentant un risque sérieux de préjudice, nous vous aviserons dans les meilleurs délais conformément à nos obligations en vertu de la Loi 25, et nous notifierons la Commission d'accès à l'information.

12. Modifications

Cette politique peut être modifiée à tout moment. Toute modification importante sera annoncée sur cette page avec une nouvelle date de mise à jour.

Politique de confidentialité