Politique de confidentialité
CollaborX traite les renseignements personnels conformément à la Loi 25 du Québec. Cette page résume nos pratiques ; elle sera complétée par le conseiller juridique avant la mise en service.
Responsable de la protection des renseignements
Un responsable de la protection des renseignements personnels (RPRP) est désigné et joignable à privacy@collaborx.ca pour toute demande d'accès, de rectification, de portabilité ou d'effacement.
Hébergement et résidence des données
Les données sont hébergées au Canada (Vercel région Montréal et Supabase région Canada Central). Le chiffrement est appliqué en transit (TLS) et au repos ; les secrets des connecteurs sont chiffrés au niveau applicatif.
Sous-traitants et transferts
Certains traitements font appel à des sous-traitants hors Québec — notamment l'API Claude (fonctions d'IA, sur clé fournie par le client). Ces transferts font l'objet d'une évaluation des facteurs relatifs à la vie privée et de clauses contractuelles.
Données provenant des plateformes connectées
Lorsque vous branchez un compte Meta (Facebook, Instagram), Google ou une autre plateforme, PulseX lit — en lecture seule — les statistiques de vos comptes : performance des campagnes publicitaires, audience et engagement de vos pages, fréquentation de votre site, événements d'agenda. PulseX ne publie rien, ne modifie rien et ne supprime rien sur ces plateformes. Ces données servent uniquement à produire vos tableaux de bord et vos rapports ; elles ne sont ni vendues, ni partagées avec des tiers, ni utilisées pour de la publicité. Vous pouvez révoquer un accès à tout moment depuis Connecteurs, ou depuis les paramètres de la plateforme concernée.
Suppression de vos données
Pour demander la suppression des données détenues par PulseX, écrivez à privacy@collaborx.ca depuis l'adresse associée à votre compte, en indiquant le nom de votre organisation. Nous supprimons le compte, ses connecteurs, les jetons d'accès et l'ensemble des données importées depuis les plateformes connectées, et confirmons par écrit. Vous pouvez aussi couper l'accès immédiatement vous-même : depuis Connecteurs → Déconnecter, ou depuis les paramètres de l'application concernée (pour Meta : Paramètres → Applications et sites web).
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur portabilité (export structuré) et leur effacement. Les demandes sont traitées dans les délais prévus par la loi.
Conservation et sécurité
Les données sont conservées le temps nécessaire à la prestation du service, puis purgées ou anonymisées. Les accès sont journalisés et cloisonnés par client (isolation stricte).