Politique de confidentialité
Comment RemoteConnect Pro collecte, utilise et protège vos renseignements personnels.
Dernière mise à jour : 30 juillet 2026
La présente politique décrit les renseignements personnels traités par InnovE-Tech Solutions (« nous ») lorsque vous utilisez le site remote.innovetechsolutions.com, les applications RemoteConnect Pro (Windows, Android) et les services associés (ensemble, le « Service »).
Elle est rédigée au regard de la Loi 25 (Québec), de la LPRPDE (Canada) et, pour les personnes situées dans l’Union européenne, du RGPD.
En bref : nous collectons le minimum nécessaire au fonctionnement du Service, nous ne vendons aucune donnée, le contenu de vos sessions de contrôle à distance est chiffré de bout en bout entre vos appareils — nos serveurs ne peuvent pas le lire — et le site n’utilise aucun cookie ni traceur publicitaire.
1. Responsable du traitement
Le responsable du traitement et de la protection des renseignements personnels est InnovE-Tech Solutions, Québec, Canada.
Pour toute question ou demande relative à vos renseignements personnels : privacy@innovetechsolutions.com.
2. Renseignements que nous collectons
| Catégorie | Données | Provenance |
|---|---|---|
| Compte | Adresse courriel, prénom et nom (facultatifs), mot de passe (haché, jamais stocké en clair), préférence de langue | Fournies par vous |
| Sécurité du compte | Secret d’authentification à deux facteurs (chiffré), codes de récupération (hachés), clés publiques WebAuthn (aucune donnée biométrique — voir la section 7), date et adresse IP de connexion | Générées à l’usage |
| Machines | Identifiant à 9 chiffres, nom, système d’exploitation, nom d’hôte, adresses MAC et adresses IP locales (nécessaires au réveil à distance Wake-on-LAN) | Remontées par l’application hôte |
| Sessions | Horodatages, durée, mode (contrôle, observation…), statut d’approbation, volume de données transféré — jamais le contenu (voir note ci-dessous) | Générées à l’usage |
| Journal d’audit | Action effectuée, compte, machine, adresse IP, agent utilisateur | Générées à l’usage |
| Transcriptions de sessions surveillées | Commandes exécutées, sorties de terminal, saisies clavier — fonction désactivée par défaut, activée explicitement par votre organisation sur chaque machine | Activées par votre organisation |
| Facturation | Identifiants client et abonnement Stripe, forfait, numéros de facture — aucune donnée de carte bancaire ne transite ni n’est stockée chez nous | Stripe |
| Assistance et fonctions IA | Contenu des conversations avec l’assistant de support et les fonctions d’IA (voir la section 4) | Fournies par vous |
| Carnet d’adresses d’organisation | Nom, courriel et téléphone des fiches de contact créées par votre organisation | Fournies par votre organisation |
| Notifications push | Jeton d’appareil mobile | Générées à l’usage |
Le contenu de vos sessions — écran, souris, clavier, fichiers transférés, presse-papiers, audio et chat — est chiffré de bout en bout entre vos appareils : nos serveurs relaient des paquets chiffrés sans pouvoir les déchiffrer, et ce contenu n’est ni lisible ni enregistré sur nos serveurs.
Les enregistrements vidéo de session sont créés et conservés uniquement sur votre poste ; ils ne sont jamais téléversés vers nos serveurs.
3. Finalités et fondements
- Fournir le Service (exécution du contrat) : gestion du compte, des machines, des sessions et de la facturation.
- Sécuriser le Service (intérêt légitime et obligations) : journal d’audit, adresses IP de connexion, verrouillage de compte après échecs répétés.
- Fonctions que vous déclenchez (consentement par l’action) : assistance IA, transcriptions de sessions surveillées, notifications push.
- Communications strictement transactionnelles : vérification de courriel, réinitialisation de mot de passe, confirmations d’abonnement et de facturation, cycle de suppression de compte. Nous n’envoyons aucun courriel marketing.
- Respect de nos obligations légales : registres de facturation.
Nous ne vendons ni ne louons vos renseignements personnels, nous ne les utilisons pas à des fins publicitaires et nous ne prenons à votre égard aucune décision entièrement automatisée produisant des effets juridiques.
4. Fonctions d’intelligence artificielle
Certaines fonctions optionnelles — diagnostic de machine, copilote de dépannage, résumé de session, indexation d’audit par IA et assistant de support — s’appuient sur un modèle de langage fourni par DeepSeek. Lorsque vous les utilisez, le texte nécessaire à la réponse est transmis à l’API de ce fournisseur : votre question, la télémétrie technique de la machine (processus, services, journaux d’événements), le fil de la conversation ou, pour l’indexation d’audit, la transcription de la session concernée.
Ces fonctions ne s’exécutent jamais en arrière-plan : chaque appel résulte d’une action explicite d’un technicien ou d’un administrateur. L’indexation d’audit exige de plus que les transcriptions aient été activées au préalable sur la machine — elles sont désactivées par défaut. Un filtre de caviardage retire les motifs de secrets reconnus (mots de passe, clés, jetons) du résumé de conversation avant envoi.
Aucune capture d’écran et aucun flux vidéo n’est transmis à un modèle d’IA. Les organisations disposant des forfaits qui le permettent peuvent fournir leur propre clé API : les appels IA sont alors effectués sous leur propre compte fournisseur.
DeepSeek est établi hors du Canada et de l’Union européenne (voir la section 9). Si vous ne souhaitez pas que du contenu transite par ce fournisseur, n’utilisez pas les fonctions IA : le Service fonctionne intégralement sans elles.
5. Sous-traitants et destinataires
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Hostinger International | Hébergement de nos serveurs (base de données, API, relais de connexion) | États-Unis (Boston) |
| Stripe | Paiement et facturation | États-Unis / international |
| DeepSeek | Modèle de langage des fonctions IA (voir la section 4) | Chine |
| Resend | Envoi des courriels transactionnels | États-Unis |
| Expo / Google FCM / Apple | Acheminement des notifications push mobiles | États-Unis |
Si votre organisation active un connecteur sortant (webhooks, GLPI), les données concernées sont transmises aux systèmes qu’elle désigne, sous sa responsabilité.
En dehors de ces sous-traitants, nous ne communiquons vos renseignements personnels à des tiers que lorsque la loi l’exige.
6. Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Compte et données associées (machines, sessions, contacts) | Jusqu’à la suppression du compte : 7 jours de grâce après la demande, ou fin de la période d’abonnement déjà payée |
| Jetons de connexion et de réinitialisation | Liens magiques et réinitialisations : 60 minutes ; vérification de courriel : 24 heures ; jetons de rafraîchissement : 7 jours |
| Sessions invité QuickSupport | 24 heures |
| Journal d’audit | Conservé pendant la durée de vie du Service, à des fins d’intégrité, de sécurité et de conformité |
| Transcriptions de sessions surveillées | Purgées automatiquement de nos serveurs après 30 jours (même durée de conservation sur le poste hôte) |
| Index d’audit IA (résumés, sans saisies brutes) | Conservés jusqu’à suppression par votre organisation ou demande adressée à privacy@innovetechsolutions.com |
| Registres de facturation | Durée exigée par les obligations fiscales et comptables |
| Enregistrements vidéo de session | Uniquement sur votre poste — nous n’en détenons aucune copie |
7. Suppression de compte
Vous pouvez demander la suppression de votre compte directement depuis l’application ou le portail web (Compte → Supprimer le compte), sans nous contacter. La suppression prend effet après un délai de grâce de 7 jours ou, si un abonnement est en cours, à la fin de la période déjà payée ; un courriel est envoyé à chaque étape et la demande peut être annulée avant l’échéance.
Sont alors supprimés : le compte, ses machines, ses sessions, ses contacts, ses jetons de notification et ses compteurs d’utilisation. Sont conservés au-delà de la suppression : les entrées du journal d’audit (intégrité et sécurité du Service), les registres de facturation (obligations légales) et, le cas échéant, les index d’audit IA rattachés à une organisation — les transcriptions brutes, elles, sont purgées automatiquement après 30 jours. Un effacement complémentaire peut être demandé à privacy@innovetechsolutions.com.
8. Vos droits
- Accès : obtenir la confirmation que nous détenons des renseignements sur vous et en recevoir communication.
- Rectification : faire corriger un renseignement inexact ou incomplet.
- Effacement : supprimer votre compte en libre-service (voir la section 7) ou demander l’effacement de renseignements spécifiques.
- Retrait : cesser d’utiliser les fonctions optionnelles (IA, transcriptions, notifications) à tout moment — elles sont toutes désactivables ou simplement non sollicitées.
- Portabilité : recevoir, sur demande, une copie structurée des renseignements que vous nous avez fournis.
- Plainte : saisir la Commission d’accès à l’information du Québec, le Commissariat à la protection de la vie privée du Canada ou, dans l’UE, votre autorité de contrôle.
Pour exercer ces droits : privacy@innovetechsolutions.com. Nous répondons dans un délai maximal de 30 jours et pouvons demander une vérification d’identité proportionnée avant de donner suite.
9. Hébergement et transferts internationaux
Nos serveurs sont hébergés aux États-Unis (Hostinger, Boston). Vos renseignements peuvent également être traités au Canada et, par les sous-traitants listés à la section 5, aux États-Unis ou — pour les seules fonctions IA que vous déclenchez — en Chine.
Lorsque des renseignements personnels sont communiqués hors du Québec ou de l’Espace économique européen, nous veillons à ce qu’ils bénéficient d’une protection adéquate, notamment par des engagements contractuels avec nos sous-traitants et par le chiffrement systématique en transit.
10. Témoins (cookies) et stockage local
Le site ne dépose aucun témoin (cookie) — ni de session, ni analytique, ni publicitaire — et n’intègre aucun outil de mesure d’audience ni traceur tiers.
Trois éléments strictement nécessaires sont conservés dans le stockage local de votre navigateur :
- rcp_lang — votre préférence de langue ;
- rcp_access_token et rcp_refresh_token — votre session lorsque vous êtes connecté au portail.
Ces éléments restent dans votre navigateur, ne servent à aucun profilage et sont supprimés à la déconnexion (jetons) ou lorsque vous videz le stockage de votre navigateur.
11. Mineurs
Le Service ne s’adresse pas aux personnes de moins de 14 ans et nous ne collectons pas sciemment de renseignements à leur sujet. Si vous pensez qu’un mineur nous a fourni des renseignements personnels, écrivez-nous : nous les supprimerons.
12. Modifications de la présente politique
La date de dernière mise à jour figure en tête de page. En cas de changement significatif (nouvelle finalité, nouveau sous-traitant recevant des données sensibles), nous vous en informerons par courriel ou par un avis visible sur le site avant son entrée en vigueur.
13. Nous joindre
Questions sur cette politique ou sur vos renseignements personnels : privacy@innovetechsolutions.com.
Toute autre question sur le Service : support@innovetechsolutions.com.