Politique de confidentialité

1. Responsable du traitement

BQMP exploite PrivateAccess depuis le 330 Avro, Pointe-Claire, QC, H9R 5W5 CANADA et est responsable des pratiques du service en matière de renseignements personnels.

2. Informations collectées

Les données du compte comprennent le nom d’utilisateur choisi, l’adresse e-mail de récupération, le hachage du mot de passe, l’état du compte et les données de sécurité. Lorsqu’un quota d’envoi s’applique, PrivateAccess enregistre un identifiant technique du message, l’état de réservation et le nombre d’e-mails envoyés avec succès afin de faire respecter la limite d’envoi du compte; ce compteur n’ajoute pas de copie distincte du contenu du message. Les données de facturation comprennent les identifiants Stripe du client, du paiement et de l’abonnement; PrivateAccess n’a pas besoin de stocker les données complètes de la carte. Les données du service de messagerie peuvent comprendre des informations de routage, l’utilisation de la boîte mail, les données de connexion et des signaux d’abus. Pour la distribution externe protégée, l’adresse destinataire, l’expéditeur, l’expiration et les données d’accès sont stockés avec une charge utile chiffrée contenant l’objet, le message et les pièces jointes.

3. Finalités de l’utilisation

Les informations servent à enregistrer et sécuriser les comptes, vérifier leur propriété, traiter les abonnements, créer les boîtes mail, acheminer les messages, prévenir les abus, fournir l’assistance, respecter la loi et maintenir la fiabilité du service.

4. Bases juridiques

Le traitement sert à exécuter le contrat de service, respecter les obligations légales, protéger les intérêts légitimes de sécurité et de prévention des abus, et agir sur la base du consentement lorsque celui-ci est requis.

5. Prestataires de services

PrivateAccess fait appel à des prestataires pour le traitement des paiements, l’hébergement, l’infrastructure de messagerie, la surveillance et l’assistance. Stripe traite les informations de paiement selon ses propres conditions de confidentialité. Les prestataires ne reçoivent que les accès nécessaires à leur mission.

6. Transferts internationaux

L’hébergeur et les prestataires peuvent traiter des renseignements à l’extérieur de votre province ou de votre pays. PrivateAccess applique des garanties contractuelles, organisationnelles et techniques adaptées aux renseignements et au droit applicable.

7. Conservation

Le contenu de la boîte mail est conservé pendant que le compte est actif et sa suppression est programmée dans les 30 jours suivant la fermeture définitive du compte. Les messages externes protégés expirent après 30 jours et peuvent être révoqués plus tôt par l’expéditeur. Les copies de sauvegarde peuvent subsister jusqu’à 90 jours. Les dossiers de facturation, de prévention de la fraude et juridiques peuvent être conservés jusqu’à sept ans lorsque cela est requis.

8. Sécurité

PrivateAccess utilise le hachage des mots de passe, des sessions protégées, une authentification à deux facteurs facultative, des jetons à usage unique, des contrôles d’accès, des journaux d’audit, le transport chiffré, le stockage chiffré des messages protégés, des sauvegardes et des protections de messagerie.

9. Vos choix et vos droits

Sous réserve du droit applicable, vous pouvez demander l’accès, la rectification, l’exportation, la limitation ou la suppression de renseignements personnels, retirer votre consentement lorsqu’il s’applique ou saisir une autorité de protection de la vie privée. Les demandes doivent être vérifiées afin de protéger le compte.

Salons de groupe PA

Les administrateurs de groupe PA et E65 peuvent gérer tous les salons, leurs membres et les droits de réponse, et lire ou supprimer les messages. PA conserve les noms des salons, les identifiants des membres, les dates d’ajout, les journaux d’administration et les accusés de lecture. Les nouveaux membres voient uniquement les messages envoyés après leur ajout ; le retrait révoque immédiatement l’accès. Les administrateurs de groupe choisissent une expiration de 24 heures, 3 jours, 7 jours ou 30 jours pour les nouveaux messages. Les messages et fichiers de groupe suivent les mêmes règles de chiffrement serveur, de conservation des sauvegardes et de téléchargement que Discussion PA.

Notifications de discussion par e-mail

Les nouveaux messages privés et de groupe non lus génèrent une notification à l’adresse de contact vérifiée du destinataire. L’e-mail ne contient ni texte de discussion, ni nom de groupe, ni pièce jointe. Son lien exige une connexion PA normale et un accès actuel à la conversation. Les notifications conservent les identifiants du destinataire et du message, l’état d’envoi et un identifiant de lien aléatoire jusqu’à l’expiration du message. Les messages supprimés, expirés, déjà ouverts ou inaccessibles sont ignorés avant l’envoi.

Discussion PA — ajout du 9 septembre 2026

Discussion PA conserve les relations entre contacts approuvés, les identifiants des expéditeurs et destinataires, les horodatages, les dates d’expiration, les accusés de lecture et la présence récente. Le texte, les noms des pièces jointes et les fichiers sont chiffrés sur le serveur PA ; il ne s’agit pas d’un chiffrement de bout en bout. Chaque participant peut choisir une expiration de 24 heures ou de 30 jours pour les nouveaux messages. Le contenu expiré devient immédiatement inaccessible et est supprimé par le nettoyage planifié. Les sauvegardes PA chiffrées actuelles peuvent en garder des copies pendant 30 jours supplémentaires. Les exports et fichiers téléchargés restent chez leurs destinataires. Le blocage d’un contact supprime la conversation du stockage actif.

10. Cookies

PrivateAccess utilise un cookie de session essentiel pour l’authentification et la sécurité. Il n’utilise aucun cookie publicitaire. Consultez la Politique relative aux cookies pour plus de détails.

11. Enfants

Les comptes PrivateAccess sont réservés aux personnes âgées d’au moins 18 ans.

12. Contact et modifications

Les questions de confidentialité et les demandes vérifiées d’exercice de droits peuvent être adressées à privacy@privateaccess.space. Les modifications importantes de la politique seront datées et communiquées par les canaux appropriés du compte.