Politique de confidentialité

Dernière mise à jour le 2026-09-17. Sentrix Inc. s'engage à protéger la vie privée des visiteurs de sentrix.ca, de ses clients et les renseignements personnels traités via sa plateforme. Cette politique explique ce que nous collectons, pourquoi, où les renseignements sont traités et quels sont vos droits.

1. Qui nous sommes

Sentrix Inc. (« Sentrix », « nous ») est une société constituée en vertu des lois du Canada. Nous exploitons une plateforme d'automatisation de la gouvernance, de la gestion des risques et de la conformité (GRC) et offrons des services de conformité et de sécurité.

Aux fins de la législation applicable en matière de protection des renseignements personnels, notamment la LPRPDE et la Loi 25 du Québec, Sentrix agit comme responsable du traitement pour les renseignements personnels collectés sur les visiteurs de notre site Web et les utilisateurs de notre plateforme, et comme sous-traitant pour les renseignements personnels que nos clients traitent via la plateforme.

2. Renseignements que nous collectons

Sur le site Web

Formulaire de contact. Lorsque vous nous écrivez par le formulaire, nous collectons les champs que vous remplissez : prénom et nom, courriel professionnel, téléphone professionnel, entreprise, rôle, effectif, ce que vous recherchez et votre message. Le formulaire est envoyé à notre équipe par courriel via Resend, notre fournisseur de courriel transactionnel. Le site Web ne conserve aucune copie de votre envoi : le courriel reçu par notre équipe est l'enregistrement.

Données techniques. Notre hébergeur, Vercel, traite les données de requête Web standard (adresse IP, type de navigateur, pages demandées, URL de référence) pour servir le site et le protéger contre les abus. Vercel Web Analytics, une mesure agrégée et sans témoin des pages vues, peut être active sur le site en production.

Analytique, seulement avec votre consentement. Google Analytics 4 n'est chargé qu'après que vous ayez accepté la catégorie analytique dans la fenêtre de consentement. Avant, rien de Google n'est chargé et aucun témoin d'analyse n'est déposé. Votre choix est conservé dans un seul témoin, sentrix_consent, pendant 365 jours ; aucun journal de consentement n'est conservé sur nos serveurs. Consultez notre Politique de témoins.

Sur la plateforme

Renseignements de compte et de contact. Lorsque votre organisation crée un compte, nous collectons votre nom, votre adresse courriel professionnelle, le nom de votre entreprise et votre rôle.

Données d'utilisation de la plateforme. Nous collectons des informations sur la façon dont vous utilisez la plateforme Sentrix, notamment les fonctionnalités accédées, les éléments de preuves consultés, les intégrations connectées et les actions effectuées. Ces informations servent à améliorer la plateforme et à fournir le support client.

Données d'intégration. Lorsque vous connectez des intégrations, Sentrix collecte des preuves de conformité depuis les systèmes connectés en utilisant un accès API en lecture seule. Ces preuves sont stockées en votre nom dans le cadre du service.

Données techniques. Nous collectons des données de journaux standard, notamment les adresses IP, le type de navigateur, le système d'exploitation et les URL de référence, à des fins de surveillance de la sécurité et d'optimisation de la plateforme.

3. Comment nous utilisons vos renseignements

Nous utilisons les renseignements personnels pour : fournir et améliorer la plateforme Sentrix ; répondre à vos demandes ; communiquer avec vous au sujet de votre compte, des mises à jour du produit et des demandes de support ; effectuer la surveillance de la sécurité et la prévention des fraudes ; respecter les obligations légales ; et, avec votre consentement, vous envoyer des communications marketing sur les produits et ressources que nous pensons vous être utiles.

Nous ne vendons pas de renseignements personnels à des tiers. Nous n'utilisons pas les données de conformité des clients à d'autres fins que la fourniture du service.

4. Où vos renseignements sont traités

Les données de conformité des clients traitées via la plateforme sont hébergées au Canada. L'hébergement du site Web, l'envoi des courriels du formulaire et, avec votre consentement, l'analytique du site sont assurés par des sous-traitants qui peuvent traiter des données hors du Canada, comme décrit ci-dessous.

5. Sous-traitants

Nous maintenons des ententes de traitement des données avec chaque sous-traitant et exigeons qu'ils maintiennent des contrôles de sécurité appropriés. Les clients sont avisés au moins 30 jours avant l'ajout d'un nouveau sous-traitant à la plateforme.

La liste des sous-traitants utilisés pour exploiter la plateforme elle-même est fournie aux clients avec leur entente de traitement des données et sur demande à privacy@sentrix.ca.

6. Vos droits

Sous réserve de la loi applicable, vous avez le droit d'accéder aux renseignements personnels que nous détenons à votre sujet ; de corriger les renseignements personnels inexacts ; de demander la suppression de vos renseignements personnels ; de vous opposer à certains traitements ou de les limiter ; et de retirer votre consentement là où le traitement repose sur le consentement.

Les résidents du Québec ont des droits supplémentaires en vertu de la Loi 25, notamment le droit à la portabilité des données et le droit d'être informés de toute prise de décision automatisée qui les affecte de manière significative.

Pour exercer vos droits, contactez-nous à privacy@sentrix.ca. Nous répondrons dans les 30 jours.

7. Conservation

Les courriels du formulaire de contact sont conservés comme correspondance d'affaires ordinaire aussi longtemps que nécessaire pour traiter votre demande et notre relation avec vous. Nous conservons les renseignements de compte et de contact pendant la durée de votre abonnement plus 7 ans, conformément aux exigences fiscales canadiennes. Les preuves de conformité et les données de la plateforme sont conservées pour la période spécifiée dans votre entente d'abonnement. Vous pouvez demander la suppression de vos données de compte en tout temps, sous réserve de nos obligations légales de conservation.

8. Visiteurs de l'Union européenne, de l'EEE et du Royaume-Uni

Si vous êtes dans l'UE, l'EEE ou au Royaume-Uni, le RGPD et le UK GDPR s'appliquent aux renseignements personnels que nous traitons à votre sujet.

Bases légales. Nous traitons vos renseignements sur les bases suivantes : l'exécution d'un contrat ou des mesures précontractuelles prises à votre demande (comptes de la plateforme, réponse à vos demandes) ; nos intérêts légitimes à exploiter, sécuriser et améliorer le site Web et la plateforme ; votre consentement pour les témoins d'analyse et les communications marketing, que vous pouvez retirer en tout temps ; et le respect de nos obligations légales.

Vos droits. En plus des droits ci-dessus, vous avez le droit à la portabilité des données, le droit de vous opposer à un traitement fondé sur nos intérêts légitimes, et le droit d'introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence ou du lieu où vous estimez qu'une infraction a eu lieu.

Transferts internationaux. Sentrix est établie au Canada, un pays reconnu par la Commission européenne et le Royaume-Uni comme offrant une protection adéquate des renseignements personnels traités par les organisations commerciales assujetties à la LPRPDE. Lorsque des sous-traitants traitent des données aux États-Unis, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types ou un cadre de certification reconnu.

9. Résidents de la Californie

Si vous résidez en Californie, le California Consumer Privacy Act (CCPA), tel que modifié, vous confère les droits suivants : savoir quels renseignements personnels nous collectons, utilisons et divulguons ; en demander la suppression ; en demander la correction ; refuser la vente ou le partage de renseignements personnels ; et ne pas subir de discrimination pour avoir exercé ces droits.

Au cours des douze derniers mois, nous avons collecté les catégories décrites à la section 2 : identifiants, renseignements professionnels et activité Internet sur notre site. Nous ne vendons pas de renseignements personnels et ne les partageons pas à des fins de publicité comportementale intercontexte. Pour exercer vos droits, ou pour qu'un mandataire autorisé le fasse en votre nom, écrivez à privacy@sentrix.ca ; nous vérifierons votre demande avant d'y donner suite.

10. Contact et responsable de la protection des renseignements personnels

Notre responsable de la protection des renseignements personnels est William Georges Khouri. Il peut être joint à privacy@sentrix.ca ou à notre siège social. Les personnes au Québec peuvent également adresser leurs plaintes concernant notre traitement des renseignements personnels à la Commission d'accès à l'information (CAI).

Incidents de confidentialité. En cas d'incident de confidentialité impliquant des renseignements personnels et présentant un risque de préjudice sérieux, Sentrix avisera la Commission d'accès à l'information et les personnes concernées avec diligence, conformément à la Loi 25 et à la LPRPDE. Nous tenons un registre des incidents conformément à nos obligations légales.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La date en haut de la page est celle de la dernière modification. Tout changement substantiel à l'utilisation des renseignements personnels sera annoncé sur cette page et, pour les clients de la plateforme, par courriel.