Politique de Confidentialité

Notre engagement

Chez Lumos, la protection de vos renseignements personnels n'est pas une formalité, c'est une responsabilité. Cette politique explique comment nous collectons, utilisons, conservons et protégeons vos renseignements lorsque vous utilisez notre site web lumos.property.

Lumos Intégrité Inc. est assujettie à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, modernisée par la Loi 25. Nous respectons les obligations de cette loi intégralement.

Note : cette politique couvre notre site web marketing. Si tu utilises notre application inspecteur (inspector.lumos.property), une politique distincte s'applique aux données traitées dans l'application.

Responsable de la protection des renseignements personnels

Conformément à la Loi 25, Lumos Intégrité Inc. a désigné un responsable de la protection des renseignements personnels (RPRP) :

Sébastien Malherbe, président Lumos Intégrité Inc. 804, rue Alfred-Laliberté Mont-Saint-Hilaire (Québec) J3H 5M6 Courriel : privacy@lumos.property

Tu peux contacter le RPRP pour toute question sur cette politique, pour exercer tes droits, pour signaler un incident de confidentialité ou pour déposer une plainte.

Renseignements que nous collectons

Renseignements que tu nous fournis directement

Lorsque tu t'inscris à notre liste d'attente, à notre programme beta ou que tu nous contactes, nous collectons :

• Nom complet
• Adresse courriel
• Numéro de téléphone (facultatif)
• Nom de l'entreprise et rôle professionnel
• Ville et province
• Toute information que tu choisis d'ajouter dans un message libre

Renseignements collectés automatiquement

Lorsque tu navigues sur notre site, nous collectons automatiquement :

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages visitées, durée de visite, source de référence
• Données d'appareil (type, résolution d'écran)

Ces données sont collectées par des témoins (cookies) et technologies similaires, avec ton consentement (voir section Cookies ci-dessous).

Finalités de la collecte

Nous utilisons tes renseignements pour les finalités suivantes, et seulement celles-là :

• Communications transactionnelles : répondre à ta demande, te notifier de l'ouverture d'une place beta, te donner accès à la liste d'attente
• Communications marketing (avec consentement distinct) : nouvelles du produit, articles de blogue, invitations à des événements
• Amélioration du produit : analyse anonymisée des comportements de navigation pour améliorer le site et le produit
• Obligations légales : répondre à une demande légale, prévenir la fraude, protéger nos droits

Nous n'utilisons jamais tes renseignements à des fins non décrites dans cette politique sans obtenir un nouveau consentement.

Consentement

Nous obtenons ton consentement de manière libre, éclairée et spécifique à chaque finalité :

• Consentement transactionnel : donné par l'action de t'inscrire (liste d'attente, formulaire). Nécessaire pour te fournir le service demandé.
• Consentement marketing : donné par une case à cocher distincte lors de ton inscription. Tu peux le retirer à tout moment en cliquant sur le lien de désabonnement dans nos courriels ou en nous écrivant.
• Consentement aux cookies non essentiels : donné via la bannière de consentement lors de ta première visite.

Tu peux retirer ton consentement à tout moment, sans frais, pour toute finalité autre que celles strictement nécessaires à la fourniture du service demandé.

Cookies et technologies similaires

Nous utilisons trois catégories de témoins :

Témoins essentiels (toujours actifs) : nécessaires au fonctionnement du site, à la sécurité, à la mémorisation de ta langue. Ne requièrent pas de consentement.

Témoins d'analyse (avec consentement) : mesurent l'audience du site de manière agrégée. Nous utilisons Google Analytics (données hébergées aux États-Unis). Ces témoins ne s'activent qu'après ton consentement explicite.

Témoins marketing (avec consentement) : permettent de mesurer l'efficacité de nos campagnes et de te proposer du contenu pertinent. Ne s'activent qu'après ton consentement explicite.

Tu peux modifier tes préférences de témoins à tout moment via le lien en bas de page « Préférences de cookies ».

Conservation des renseignements

Nous conservons tes renseignements pour les durées suivantes :

Type de renseignement	Durée de conservation
Liste d'attente (si non converti)	24 mois après la dernière interaction
Compte beta actif	Durée de la participation au programme
Correspondance par courriel	36 mois après le dernier échange
Journaux techniques (IP, navigation)	12 mois
Données de consentement et registre des incidents	5 ans (obligation légale)

Passés ces délais, tes renseignements sont soit détruits de manière sécurisée, soit anonymisés de façon irréversible.

Tu peux demander la suppression anticipée de tes renseignements en nous écrivant à privacy@lumos.property.

Partage avec des tiers

Nous ne vendons jamais tes renseignements personnels. Nous ne les partageons qu'avec les fournisseurs de services suivants, strictement nécessaires à l'exploitation de notre site :

Fournisseur	Fonction	Lieu d'hébergement
Vercel Inc.	Hébergement du site web	États-Unis
Supabase Inc.	Base de données (liste d'attente, beta)	Canada (région Est)
Resend	Envoi de courriels transactionnels et marketing	États-Unis
Google Analytics	Analyse d'audience (si consentement)	États-Unis
Stripe Inc.	Paiements (si applicable)	États-Unis

Chaque fournisseur est encadré par un contrat qui l'oblige à protéger tes renseignements conformément à des standards équivalents à ceux exigés par la Loi 25.

Transferts de renseignements hors Québec

Certains de nos fournisseurs hébergent des données aux États-Unis. Conformément à la Loi 25, nous avons effectué une évaluation des facteurs relatifs à la vie privée (EFVP) avant de communiquer des renseignements personnels à l'extérieur du Québec. Cette évaluation a confirmé que :

• Les fournisseurs choisis offrent un niveau de protection adéquat
• Les renseignements transférés sont limités à ce qui est strictement nécessaire
• Les transferts sont encadrés par des obligations contractuelles appropriées
• Les mesures techniques (chiffrement en transit et au repos) protègent les données pendant le transfert et le stockage

Tu peux nous demander une copie des EFVP pertinentes en écrivant à privacy@lumos.property.

Sécurité des données

Nous mettons en œuvre les mesures suivantes pour protéger tes renseignements :

• Chiffrement en transit (TLS 1.3) et au repos (AES-256)
• Authentification multifacteur pour les accès administratifs
• Sauvegardes automatiques et tests de restauration réguliers
• Contrôles d'accès fondés sur le principe du moindre privilège
• Surveillance continue et journalisation des accès
• Formation du personnel sur les obligations de confidentialité

Aucun système n'est infaillible. Si un incident survient, nous avons une procédure de réponse documentée (voir section suivante).

Procédure en cas d'incident de confidentialité

Si nous prenons connaissance d'un incident de confidentialité (accès non autorisé, perte, divulgation non autorisée, utilisation non conforme) qui présente un risque sérieux de préjudice, nous :

1. Prenons les mesures immédiates pour contenir l'incident
2. Notifions la Commission d'accès à l'information du Québec sans délai
3. Avisons les personnes concernées de manière diligente
4. Inscrivons l'incident dans notre registre interne
5. Identifions et mettons en œuvre les mesures pour éviter la récurrence

Si tu soupçonnes un incident affectant tes renseignements, contacte-nous immédiatement à privacy@lumos.property.

Tes droits

Conformément à la Loi 25, tu as les droits suivants sur tes renseignements personnels :

Droit d'accès : obtenir une copie de tous les renseignements que nous détenons sur toi.

Droit de rectification : faire corriger un renseignement inexact, incomplet ou équivoque.

Droit à la portabilité : recevoir tes renseignements personnels informatisés dans un format technologique structuré et couramment utilisé (CSV, JSON), ou les faire transmettre directement à un autre organisme de ton choix autorisé à les recevoir.

Droit au retrait du consentement : retirer ton consentement à tout moment, sans frais, pour toute finalité non essentielle au service.

Droit à la suppression (« droit à l'oubli ») : demander que tes renseignements soient supprimés, sous réserve de nos obligations légales de conservation.

Droit de désindexation : dans certaines situations, demander la désindexation de renseignements te concernant accessibles via un moteur de recherche.

Droit à l'information sur une décision automatisée : si une décision te concernant est prise exclusivement sur la base d'un traitement automatisé, être informé du raisonnement et des facteurs principaux.

Pour exercer un droit, écris à privacy@lumos.property. Nous répondrons dans un délai maximal de 30 jours.

Si notre réponse ne te satisfait pas, tu peux déposer une plainte auprès de la Commission d'accès à l'information du Québec : www.cai.gouv.qc.ca.

Personnes mineures

Nos services s'adressent aux professionnels adultes et ne sont pas destinés aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de renseignements auprès de mineurs de moins de 14 ans sans le consentement d'un parent ou tuteur.

Modifications de cette politique

Nous pouvons modifier cette politique pour refléter des changements dans nos pratiques, dans la loi ou dans nos fournisseurs. En cas de modification importante, nous :

• Publions la nouvelle politique sur cette page
• Mettons à jour la date de « Dernière mise à jour »
• Te notifions par courriel si tu es inscrit à notre liste d'attente ou au programme beta

L'utilisation continue de nos services après modification vaut acceptation de la nouvelle politique.

Nous joindre

Lumos Intégrité Inc. 804, rue Alfred-Laliberté Mont-Saint-Hilaire (Québec) J3H 5M6 Canada

Questions sur la confidentialité : privacy@lumos.property Questions générales : info@lumos.property

Lumos Intégrité Inc. est propriétaire des produits Lumos Inspection, Lumos Clarity et Lumos Property Health.