1. Introduction
Orfolio (« nous », « nos ») est un constructeur de site Web alimenté par l'IA développé par Studio Orfolio Il permet aux utilisateurs de créer et de publier des sites Web professionnels en utilisant l'intelligence artificielle ou des modèles prêts à l'emploi. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons les informations personnelles conformément à la Loi 25 du Québec et à la Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA).
2. Informations que nous collectons
Nous collectons les catégories de données personnelles suivantes :
- Identifiants de compte : nom d'utilisateur, adresse e-mail, mot de passe.
- Profil utilisateur : nom, organisation, photo, domaine personnalisé.
- Contenu généré : sites Web, pages de destination, images, texte créés via Orfolio.
3. Finalites de la collecte
Nous traitons vos données personnelles pour les fins suivantes :
- Améliorer la performance et la fiabilité de la plateforme.
- Détecter, prévenir et résoudre les problèmes techniques et les abus.
- Personnaliser votre expérience et fournir des recommandations basées sur l'IA.
- Se conformer aux obligations légales, notamment la Loi 25 du Québec et la PIPEDA du Canada.
- Assurer les performances de la plateforme, la sécurité et la conformité réglementaire.
4. Base juridique
Nous traitons les données personnelles sur la base de votre consentement éclairé et de l'exécution d'un contrat de service. Aucune donnée inutile n'est collectée et le traitement est limité aux fins spécifiées.
5. Hebergement et localisation des donnees
Toutes les données personnelles sont hébergées sur Microsoft Azure Canada (région de Toronto). Azure est conforme aux certifications ISO 27001, SOC 2 et CSA STAR, assurant une protection des données robuste.
6. Mesures de securite
Nous mettons en oeuvre des controles de securite :
- Chiffrement des mots de passe (bcrypt) et jetons JWT pour l'authentification.
- Connexions HTTPS obligatoires.
- Journaux d'accès, surveillance des intrusions et politiques de sauvegarde sécurisées.
- Accès du personnel limité en vertu d'accords de confidentialité stricts.
7. Conservation des donnees
Les données personnelles sont conservées seulement aussi longtemps que nécessaire pour fournir le service. Les comptes inactifs pendant 6 mois et non liés à un abonnement actif peuvent être supprimés.
8. Droits d acces et suppression
Conformément à la Loi 25, tous les utilisateurs ont le droit de :
- Acceder a vos donnees.
- Demander la correction des informations incomplètes ou inexactes.
- Demander la suppression permanente (« droit à l'oubli »)
- Retirer votre consentement.
Demandes par courriel a rgpd@orfolio.ca. Ces droits peuvent être limités par la loi applicable ou par nos obligations légales.
9. Transferts hors Quebec
Certaines fonctionnalités d'IA peuvent impliquer un traitement par des fournisseurs tiers tels que OpenAI (GPT), Claude AI, Google (Gemini) ou DeepSeek. Ces transferts sont limités aux modes strictement nécessaires et conformes aux lois sur la protection des données.
10. Contact vie privee
L'agent de protection des données personnelles (APDP) désigné assure la conformité avec les obligations de confidentialité. Les utilisateurs peuvent exercer leurs droits ou déposer des plaintes auprès de cet agent.
Responsable des donnees – Studio Orfolio
Montreal, QC, Canada
Courriel : rgpd@orfolio.ca
Vous pouvez également contacter la Commission d'accès à l'information du Québec (CAI) si vous estimez que vos droits en vertu de la Loi 25 ont été violés.