POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 30 janvier 2026

Introduction

Kasvu Digital Inc. (« Kasvu », « nous », « notre ») est une agence spécialisée en intelligence artificielle et marketing de performance pour firmes de services professionnels. Nous comprenons l'importance de la confidentialité et de la conformité, particulièrement dans le contexte des services professionnels où la protection des données est primordiale.

Cette politique explique comment nous collectons, utilisons et protégeons vos renseignements personnels, conformément à :

  • La Loi 25 (modernisation de la Loi sur la protection des renseignements personnels dans le secteur privé au Québec)
  • Le Règlement général sur la protection des données (RGPD) pour les résidents européens
  • Les lois applicables en matière de protection des données au Canada

1. Renseignements que nous collectons

1.1 Renseignements fournis directement par vous

Lorsque vous utilisez notre site web, demandez une consultation ou utilisez nos services, nous collectons :

Informations de contact :

  • Nom et prénom
  • Adresse courriel professionnelle
  • Numéro de téléphone professionnel
  • Poste et fonction au sein de votre organisation

Informations organisationnelles :

  • Nom du cabinet/firme/entreprise
  • Secteur d'activité (juridique, comptable, financier, etc.)
  • Site web professionnel
  • Taille de l'organisation

Informations relatives à vos besoins :

  • Objectifs de croissance
  • Défis actuels en marketing ou automatisation
  • Budget approximatif (si fourni volontairement)
  • Toute information partagée lors de consultations ou échanges

1.2 Renseignements collectés automatiquement

Lorsque vous visitez notre site web, nous collectons automatiquement :

  • Adresse IP
  • Type de navigateur et version
  • Système d'exploitation
  • Pages visitées et durée de visite
  • Source de référence (comment vous êtes arrivé sur notre site)
  • Comportement de navigation (clics, scrolling)

2. Comment nous utilisons vos renseignements

Vos renseignements personnels sont utilisés exclusivement pour :

Services et communications :

  • Répondre à vos demandes d'information ou de consultation
  • Planifier et gérer des rendez-vous (Blueprint IA, audits, consultations)
  • Gérer nos relations contractuelles et la livraison de nos services
  • Vous envoyer des propositions commerciales adaptées à vos besoins

Amélioration de nos services :

  • Analyser l'utilisation de notre site web pour améliorer l'expérience utilisateur
  • Comprendre les besoins de notre clientèle cible (firmes professionnelles)
  • Développer du contenu éducatif pertinent (articles, études de cas)

Marketing et communications :

  • Vous envoyer notre infolettre mensuelle (avec consentement explicite)
  • Partager du contenu pertinent sur l'IA et le marketing pour services professionnels
  • Vous informer de nos nouveaux services ou événements

Obligations légales :

  • Respecter nos obligations comptables et fiscales
  • Répondre aux demandes des autorités légales, si requis

Important : Nous ne vendons, n'échangeons ni ne louons jamais vos renseignements personnels à des tiers.

3. Technologies de suivi et cookies

3.1 Cookies et pixels de suivi

Notre site web utilise des cookies et des technologies de suivi pour analyser le trafic et optimiser nos campagnes publicitaires. Nous utilisons :

Google Tag Manager pour gérer l'ensemble de nos balises de suivi, incluant :

  • Google Analytics 4 (GA4) : Analyse du trafic, comportement des visiteurs, performance des pages
  • Meta Pixel (Facebook/Instagram) : Suivi des conversions publicitaires, remarketing
  • LinkedIn Insight Tag : Suivi des conversions LinkedIn, audiences professionnelles

3.2 Gestion de vos préférences

Vous pouvez contrôler les cookies via :

  • Les paramètres de votre navigateur (désactivation complète ou sélective)
  • Notre bannière de consentement aux cookies (lorsqu'elle est présente)
  • Les paramètres de confidentialité de Google, Meta et LinkedIn

Note : Désactiver certains cookies peut affecter votre expérience sur notre site.

4. Outils tiers et partage de données

Pour fournir nos services efficacement, nous utilisons des fournisseurs tiers de confiance qui peuvent accéder à vos données dans le cadre de leur fonction :

4.1 Gestion de la relation client

  • Copper CRM : Stockage et gestion des contacts, suivi des opportunités commerciales
  • Calendly : Planification de rendez-vous et consultations
  • Google Workspace : Communications par courriel, documents partagés, visioconférences

4.2 Traitement des paiements

  • Stripe : Traitement sécurisé des paiements par carte de crédit

Vos informations de paiement sont chiffrées et traitées directement par Stripe. Kasvu ne stocke jamais vos numéros de carte de crédit complets.

4.3 Outils d'automatisation et IA

  • n8n (hébergé sur serveurs canadiens) : Automatisations de workflows internes
  • OpenAI API / Anthropic Claude API : Services d'intelligence artificielle pour analyse et génération de contenu
  • Supabase (serveurs canadiens) : Base de données pour certains projets clients

4.4 Plateformes publicitaires

  • Google Ads : Gestion de campagnes publicitaires pour nos clients
  • Meta Ads Manager : Gestion de campagnes Facebook/Instagram pour nos clients
  • LinkedIn Campaign Manager : Gestion de campagnes LinkedIn pour nos clients

4.5 Hébergement et infrastructure

  • Hébergeur web : Serveurs situés au Canada
  • Cloudflare : Protection DDoS et performance du site web

Tous ces fournisseurs sont contractuellement tenus de protéger vos renseignements conformément à leurs propres politiques de confidentialité et aux lois applicables.

5. Partage des renseignements

Nous ne vendons, n'échangeons ni ne louons vos renseignements personnels.

Nous pouvons partager vos renseignements uniquement dans les cas suivants :

Avec votre consentement explicite :

  • Témoignages clients ou études de cas (anonymisés ou avec votre permission écrite)

Fournisseurs de services essentiels :

  • Les outils tiers mentionnés à la section 4, strictement dans le cadre de la prestation de nos services

Obligations légales :

  • Si requis par la loi, un tribunal ou une autorité gouvernementale
  • Pour protéger nos droits légaux, notre sécurité ou celle de tiers

Transferts d'entreprise :

  • En cas de fusion, acquisition ou vente d'actifs de Kasvu Digital Inc.

6. Localisation et transfert des données

6.1 Stockage des données

Nous privilégions les serveurs canadiens pour le stockage de vos données lorsque possible :

  • Copper CRM : Serveurs aux États-Unis (certifié SOC 2)
  • Google Workspace : Possibilité de stockage au Canada
  • n8n et Supabase : Serveurs canadiens
  • Stripe : Données chiffrées, serveurs sécurisés

6.2 Transferts internationaux

Certains de nos fournisseurs (Google, Meta, LinkedIn, Stripe) peuvent transférer des données vers les États-Unis ou d'autres juridictions. Ces transferts sont effectués conformément aux mécanismes légaux appropriés (clauses contractuelles types, Privacy Shield successeurs).

7. Conservation des données

Nous conservons vos renseignements personnels :

Prospects et contacts :

  • Durée active : Tant que vous manifestez un intérêt pour nos services
  • Après inactivité : 3 ans sans interaction, puis suppression (sauf obligation légale)

Clients actuels et passés :

  • Durée du contrat + 7 ans pour respecter nos obligations comptables et fiscales
  • Les documents de projet peuvent être conservés plus longtemps si vous nous le demandez

Données marketing :

  • Vous pouvez vous désabonner à tout moment de notre infolettre
  • Suppression dans les 30 jours suivant votre demande de désinscription

8. Vos droits (Loi 25 et RGPD)

Conformément à la Loi 25 et au RGPD, vous avez les droits suivants :

Droit d'accès

Obtenir une copie de vos renseignements personnels que nous détenons

Droit de rectification

Corriger des renseignements inexacts ou incomplets

Droit à l'effacement ("droit à l'oubli")

Demander la suppression de vos données (sous réserve de nos obligations légales)

Droit de limitation du traitement

Restreindre l'utilisation de vos données dans certaines circonstances

Droit à la portabilité

Recevoir vos données dans un format structuré et lisible par machine

Droit d'opposition

Vous opposer au traitement de vos données à des fins de marketing direct

Droit de retirer votre consentement

Retirer votre consentement en tout temps (sans affecter la licéité du traitement antérieur)

Droit de déposer une plainte

Déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) :

  • Site web : www.cai.gouv.qc.ca
  • Téléphone : 1-888-528-7741

9. Comment exercer vos droits

Pour exercer l'un de vos droits, contactez-nous par :

  • Courriel : legal@kasvu.ca (objet : "Demande de confidentialité")
  • Téléphone : (514) 700-6464
  • Courrier postal :
    Kasvu Digital Inc.
    À l'attention de : Responsable de la confidentialité
    1395 Fleury Est #102.2
    Montréal, QC Canada H2C 1R7

Délai de réponse : Nous nous engageons à répondre à votre demande dans un délai de 30 jours.

10. Sécurité de vos données

Nous prenons la sécurité de vos renseignements très au sérieux et mettons en œuvre des mesures techniques et organisationnelles appropriées :

Mesures techniques :

  • Chiffrement SSL/TLS pour toutes les transmissions de données
  • Authentification multi-facteurs (MFA) pour accès aux systèmes internes
  • Sauvegardes chiffrées régulières
  • Pare-feu et protection anti-malware
  • Accès restreint aux données selon le principe du moindre privilège

Mesures organisationnelles :

  • Formation régulière de notre équipe sur la protection des données
  • Politiques internes strictes de gestion des accès
  • Accords de confidentialité avec tous les employés et sous-traitants
  • Audits de sécurité périodiques

En cas de violation de données : Conformément à la Loi 25, nous vous informerons dans les 72 heures si une violation de sécurité présente un risque pour vos droits et libertés.

11. Confidentialité des mineurs

Nos services sont destinés aux professionnels et entreprises. Nous ne collectons pas sciemment de renseignements personnels auprès de personnes de moins de 18 ans. Si nous apprenons qu'un mineur nous a fourni des données, nous les supprimerons immédiatement.

12. Services pour cabinets professionnels

Note spéciale pour nos clients du secteur professionnel :

Lorsque Kasvu fournit des services d'automatisation, de CRM ou d'IA à votre cabinet (juridique, comptable, financier, etc.), nous agissons comme sous-traitant de vos données clients. Dans ce contexte :

  • Vous restez le responsable du traitement de vos données clients
  • Kasvu traite les données uniquement selon vos instructions
  • Nous mettons en place des mesures de sécurité conformes aux standards professionnels (secret professionnel, obligations déontologiques)
  • Des accords de traitement de données (DPA) spécifiques sont signés pour ces mandats

Pour plus de détails sur nos pratiques de sécurité pour projets clients, contactez-nous à legal@kasvu.ca.

13. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour refléter :

  • Les changements dans nos pratiques commerciales
  • Les évolutions technologiques
  • Les modifications aux lois applicables

En cas de modification substantielle :

  • Nous mettrons à jour la date "Dernière mise à jour" en haut de cette page
  • Nous vous informerons par courriel si vous êtes un client actif
  • Les modifications entrent en vigueur immédiatement après leur publication

Nous vous encourageons à consulter régulièrement cette page.

14. Questions et contact

Pour toute question concernant cette politique de confidentialité ou nos pratiques de protection des données, contactez-nous :

Kasvu Digital Inc.
Responsable de la confidentialité
Adresse :
1395 Fleury Est #102.2
Montréal, QC Canada H2C 1R7
Téléphone : (514) 700-6464
Courriel : legal@kasvu.ca
Site web : www.kasvu.ca

15. Consentement

En utilisant notre site web ou nos services, vous reconnaissez avoir lu, compris et accepté cette politique de confidentialité.

Si vous ne consentez pas à cette politique, veuillez ne pas utiliser notre site web ni nos services.