Accueil›Politique de confidentialité
Politique de confidentialité
Sparkestra s'engage à protéger vos renseignements personnels conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25, Québec) et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE / PIPEDA, Canada).
Dernière mise à jour : 21 mars 2026
Table des matières
1. Responsable de la protection des renseignements personnels
Conformément à l'article 3.1 de la Loi 25, Sparkestra a désigné un responsable de la protection des renseignements personnels :
2. Renseignements collectés et fins de la collecte
Conformément à l'article 8 de la Loi 25, nous ne collectons que les renseignements nécessaires aux fins déterminées ci-dessous.
Données d'inscription
Prénom, adresse courriel professionnelle, rôle dans l'organisation, nom de l'organisation.
Réponses au diagnostic commercial
Jusqu'à 87 questions sur échelle Likert (1 à 5), couvrant 10 dimensions de performance commerciale.
Données d'usage de la plateforme
Pages visitées, fonctionnalités utilisées, horodatage des actions. Aucune donnée personnelle identifiable n'est collectée par notre outil d'analytique (Fathom Analytics).
3. Consentement
Votre consentement à la collecte et au traitement de vos renseignements personnels est manifeste, libre et éclairé, conformément à la Loi 25. Il est donné pour des fins précises et déterminées.
En créant un compte sur Sparkestra et en complétant le diagnostic commercial, vous consentez à ce que vos réponses soient traitées conformément à la présente politique.
Retrait du consentement
Vous pouvez retirer votre consentement à tout moment en communiquant avec nicolas@sparkestra.ai. Ce retrait n'affecte pas la légalité du traitement effectué avant le retrait. Vos données seront supprimées dans un délai de 30 jours suivant votre demande.
4. Communication à des tiers
Sparkestra ne vend jamais vos données. Cependant, certains tiers interviennent dans le fonctionnement de la plateforme. Voici la liste exhaustive.
Supabase
Canada (région ca-central-1)Hébergement de la base de données
Vos données sont stockées dans une base PostgreSQL hébergée sur infrastructure canadienne. Supabase chiffre les données au repos et en transit.
Resend
États-UnisEnvoi de courriels transactionnels
Resend reçoit votre adresse courriel uniquement pour l'acheminement des notifications de la plateforme (confirmation d'inscription, résultats de diagnostic, invitations d'équipe).
OpenAI (GPT-4o)
États-UnisGénération de recommandations par IA
Les données transmises à OpenAI sont des scores agrégés et des réponses au diagnostic — jamais d'identifiants directs (nom, courriel). Les données ne sont pas utilisées par OpenAI pour entraîner ses modèles.
Fathom Analytics
Canada / UEAnalytique web
Fathom est une solution d'analytique respectueuse de la vie privée. Aucun cookie tiers n'est déposé. Aucune donnée personnelle identifiable n'est collectée.
5. Décisions fondées sur un traitement automatisé
Conformément à l'article 12.1 de la Loi 25, nous vous informons que Sparkestra utilise des traitements automatisés pour rendre des décisions à votre sujet.
Ce qui est automatisé
- •Score de diagnostic : calculé par algorithme à partir de vos réponses Likert. Le score global et les scores par dimension sont générés automatiquement.
- •Plan d'action T90 : des recommandations personnalisées sont générées par intelligence artificielle (GPT-4o) à partir de vos scores et de votre contexte organisationnel.
- •Packs stratégiques suggérés : sélectionnés automatiquement selon votre profil de résultats.
Droit à la révision humaine : vous pouvez demander qu'une personne physique révise toute décision rendue exclusivement sur la base d'un traitement automatisé en communiquant avec nicolas@sparkestra.ai.
6. Durée de conservation
Données actives
Vos renseignements personnels sont conservés pendant la durée de votre abonnement, puis pendant une période de 12 mois suivant la fin de votre utilisation du service. À l'expiration de ce délai, vos données sont supprimées de façon irréversible.
Données anonymisées
Les données agrégées et anonymisées (moyennes sectorielles, tendances statistiques) peuvent être conservées indéfiniment dans le but d'améliorer les modèles de diagnostic. Ces données ne permettent en aucun cas d'identifier une personne physique.
7. Droits des personnes concernées
La Loi 25 et la LPRPDE vous confèrent les droits suivants. Pour exercer l'un de ces droits, communiquez avec nicolas@sparkestra.ai. Nous répondrons dans un délai de 30 jours.
Droit d'accès
Vous pouvez demander une copie de tous les renseignements personnels que nous détenons à votre sujet.
Droit de rectification
Vous pouvez demander la correction de tout renseignement inexact ou incomplet.
Droit à la portabilité
Vous pouvez demander de recevoir vos renseignements dans un format structuré, couramment utilisé et lisible par machine (Loi 25, en vigueur depuis septembre 2024).
Droit à la cessation de diffusion
Vous pouvez demander la désindexation de vos renseignements personnels lorsque leur diffusion contrevient à la loi ou à une ordonnance judiciaire.
Droit au retrait du consentement
Vous pouvez retirer votre consentement à tout moment. Ce retrait n'affecte pas la légalité du traitement effectué avant le retrait.
Droit de porter plainte
Vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou du Commissariat à la protection de la vie privée du Canada (priv.gc.ca).
8. Mesures de sécurité
Sparkestra met en œuvre des mesures de sécurité proportionnées à la sensibilité des renseignements collectés.
| Mesure | Détail |
|---|---|
| Chiffrement en transit | HTTPS / TLS sur toutes les communications |
| Chiffrement au repos | Base de données Supabase avec chiffrement AES-256 |
| Contrôle d'accès | Accès restreint par rôle (SUPER_ADMIN, CLIENT_ADMIN, CLIENT_MEMBER) |
| Résidence des données | Hébergement au Canada (AWS ca-central-1) |
| Anonymisation | Les réponses individuelles au diagnostic sont systématiquement anonymisées dans les rapports d'alignement d'équipe |
10. Modifications à la présente politique
Sparkestra se réserve le droit de modifier la présente politique de confidentialité. Toute modification significative vous sera communiquée par courriel au moins 30 jours avant son entrée en vigueur.
La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à consulter cette page régulièrement.
11. Coordonnées du responsable et plaintes
Organismes de recours
Commission d'accès à l'information du Québec (CAI)
cai.gouv.qc.caCommissariat à la protection de la vie privée du Canada
priv.gc.ca© 2026 Sparkestra. Tous droits réservés.
Cette politique est rédigée en langage clair conformément aux exigences de la Loi 25. En cas de divergence entre la version affichée et une communication reçue par courriel, la version affichée sur cette page prévaut.