Politique de confidentialité

2.1 Formulaires de contact et de demande

• Nom et prénom
• Adresse courriel professionnelle
• Nom de l'entreprise et secteur d'activité
• Taille de l'entreprise (nombre d'employés)
• Province ou région
• Rôle ou titre dans l'organisation
• Message ou commentaire libre

2.2 Évaluations de maturité numérique (via Pointerpro)

Les questionnaires Mini-Quiz, Évaluation Express et Évaluation Complète collectent :

• Réponses aux questions de diagnostic (choix de réponse, échelles)
• Réponses aux questions ouvertes (contexte organisationnel)
• Métadonnées de session (date, heure, durée de complétion)
• Résultats de scoring par dimension et score global

Note : les résultats individuels sont utilisés exclusivement pour générer votre rapport personnalisé. Les données sont également agrégées de façon anonymisée pour constituer des benchmarks sectoriels.

2.3 Données de navigation (cookies)

En visitant nexus-co.ca, certaines données techniques peuvent être collectées par des outils d'analyse (voir section 5).

• Rapport : Production de votre rapport de maturité numérique personnalisé
• Livraison : Acheminement de votre rapport par courriel via Postmark (rapports@nexusstrategic.ca)
• Benchmarks : Constitution de benchmarks sectoriels anonymisés (aucune donnée identifiable)
• CRM : Suivi de la relation client et envoi de communications de nurturing (ActiveCampaign)
• RDV : Planification d'appels stratégiques post-évaluation (Cal.com)
• Amélioration : Amélioration continue de notre méthodologie et de nos services
• Légal : Respect de nos obligations légales et réglementaires

Principe de minimisation

Nexus Strategic ne collecte que les renseignements strictement nécessaires à la finalité annoncée. Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

4.1 Conditions du consentement valide

• Libre : aucune contrainte liée au refus de consentir
• Éclairé : finalités clairement communiquées avant la collecte
• Spécifique : chaque finalité est distincte et identifiable
• Explicite : case de confirmation ou action volontaire de soumission

4.2 Retrait du consentement

Vous pouvez retirer votre consentement en tout temps, sans frais ni préjudice, en nous contactant à contact@nexus-co.ca. Le retrait du consentement n'affecte pas la légalité des traitements effectués avant la réception de votre demande.

4.3 Consentement implicite et intérêt légitime

Certains traitements reposent sur notre intérêt légitime (ex. : amélioration de la qualité de service à partir de données agrégées anonymisées) conformément à l'article 12 de la LPRPSP. Dans ces cas, les renseignements sont systématiquement anonymisés avant traitement.

5.1 Gestion de vos préférences

Vous pouvez modifier vos préférences de cookies à tout moment en cliquant sur « Gestion des cookies » en bas de chaque page, ou en configurant votre navigateur pour refuser les cookies tiers.

Note : la désactivation des cookies analytiques n'affecte pas l'accès aux services ou aux évaluations.

‍

Pointerpro — Certification ISO 27001:2022

Pointerpro est certifiée ISO 27001:2022, la norme internationale de référence en gestion de la sécurité de l'information. Cette certification couvre la collecte, le stockage et le traitement de vos réponses aux évaluations. Vos données sont chiffrées en transit (TLS 1.3) et au repos (AES-256).

6.1 Transferts hors Québec

Certains fournisseurs hébergent des données hors du Québec (principalement aux États-Unis et dans l'Union européenne). Conformément à l'article 17 de la Loi 25, nous nous assurons que le niveau de protection dans le pays destinataire est suffisant ou encadrons les transferts par des clauses contractuelles appropriées.

‍

À l'expiration de la période de conservation, les données sont supprimées de façon sécurisée ou anonymisées de manière irréversible. Aucune donnée personnelle n'est conservée au-delà des délais indiqués, sauf obligation légale contraire.

‍

8.1 Délais de réponse

Nous nous engageons à accuser réception de toute demande dans les 5 jours ouvrables et à y répondre dans un délai maximum de 30 jours civils conformément à la Loi 25. En cas de complexité exceptionnelle, ce délai peut être prolongé de 30 jours supplémentaires, avec notification préalable.

8.2 Exercice de vos droits

Pour exercer l'un de vos droits, transmettez votre demande par courriel à contact@nexus-co.ca en indiquant votre nom complet, votre adresse courriel associée au compte et une description précise de votre demande. Une pièce d'identité peut être demandée afin de valider votre identité avant de traiter la demande.

9.1 Mesures techniques

• Chiffrement en transit via TLS 1.3 sur l'ensemble des communications
• Chiffrement au repos (AES-256) des données stockées dans Cloudflare R2 et Airtable
• Liens de téléchargement des rapports PDF signés et à durée de validité limitée (30 jours)
• Authentification à deux facteurs (2FA) sur tous les accès aux outils d'administration
• Segmentation des accès : principe du moindre privilège appliqué à chaque outil

‍

9.2 Mesures organisationnelles

• Ententes de confidentialité avec l'ensemble des fournisseurs de services
• Évaluation des facteurs relatifs à la vie privée (ÉFVP) effectuée pour les projets à haut risque
• Révision annuelle des pratiques de confidentialité et des accès
• Aucun partage de données avec des tiers à des fins publicitaires ou commerciales

Incident de confidentialité — Obligation de notification (Loi 25)

En cas d'incident impliquant vos renseignements personnels présentant un risque sérieux, Nexus Strategic est tenu d'en aviser la Commission d'accès à l'information (CAI) et les personnes concernées sans délai, conformément à l'article 3.5 de la LPRPSP.

‍

• Nous contacter directement à contact@nexus-co.ca — nous nous engageons à traiter toute plainte avec diligence.
• Déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) : www.cai.gouv.qc.ca | 1 888 528-7741.

Responsable de la protection des renseignements personnels

Adil Mostakim — Nexus Strategic

Courriel : contact@nexus-co.ca

Site web : nexus-co.ca

Adresse : Longueuil, Québec, Canada

Pour toute question relative à cette politique ou à vos données personnelles, n'hésitez pas à nous contacter. Nous répondons dans les 2 jours ouvrables.