Politique de confidentialité

Zazus (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada. Cette politique de confidentialité explique comment nous recueillons, utilisons et protégeons vos renseignements lorsque vous utilisez notre service d'expansion de texte, incluant notre application web et notre extension de navigateur.

Responsabilité

Conformément au principe de responsabilité de la LPRPDE, nous avons désigné un responsable de la protection de la vie privée chargé de veiller au respect de cette politique et des lois canadiennes sur la protection de la vie privée.

Renseignements que nous recueillons

Sources des renseignements

Nous recueillons des renseignements personnels directement auprès de vous lorsque vous :

• Créez un compte (adresse courriel)
• Utilisez des modèles et des listes de données configurés pour votre compte (contenu chiffré)
• Configurez vos paramètres et préférences
• Nous contactez pour obtenir de l'aide

Nous ne recueillons pas de renseignements personnels vous concernant auprès de tiers.

Renseignements sur le compte

Lorsque vous créez un compte, nous recueillons votre adresse courriel à des fins d'authentification. Cette information est stockée de manière sécurisée par notre fournisseur d'authentification (Supabase) sur des serveurs situés au Canada.

Renseignements partagés lors de la configuration

Zazus est un service géré — notre équipe configure des modèles et des listes de données adaptés à votre pratique. Lors du processus de configuration, vous pouvez choisir de partager des exemples de documentation, des phrases courantes ou des informations sur votre flux de travail pour nous aider à créer vos raccourcis. Toute information partagée lors de la configuration est traitée avec les obligations de confidentialité applicables aux renseignements personnels sur la santé en vertu de la LPRPDE et des lois provinciales pertinentes en matière de protection de la vie privée dans le domaine de la santé.

Nous recueillons et utilisons les informations de configuration uniquement dans le but de configurer votre service. Une fois vos modèles déployés sur votre compte, ils sont chiffrés et transférés sous votre contrôle.

Contenu utilisateur chiffré

Une fois les modèles et les listes de données déployés sur votre compte, ils sont stockés sous votre identifiant utilisateur unique et chiffrés à l'aide du chiffrement AES-256-GCM. La clé de chiffrement est dérivée de votre mot de passe à l'aide de PBKDF2 avec 100 000 itérations. Après le déploiement, nous n'avons pas accès à votre clé de chiffrement ni à votre contenu déchiffré.

Ce contenu chiffré comprend :

• Les modèles attribués à votre compte (raccourci, nom, contenu, champs)
• Les listes de données associées à votre compte (noms, colonnes, données)
• Vos paramètres et préférences

Vos données vous appartiennent. Tout le contenu stocké sous votre compte vous appartient et vous pouvez l'exporter ou le supprimer définitivement en tout temps via les paramètres de l'application.

Ce que nous ne recueillons PAS

Fins de la collecte

Nous identifions et documentons les fins de la collecte de renseignements personnels avant ou au moment de la collecte. Nous recueillons et utilisons vos renseignements uniquement pour :

• Authentification : vérifier votre identité lors de la connexion
• Configuration du service : créer et configurer des modèles adaptés à votre pratique (lors de la configuration uniquement)
• Prestation du service : stocker vos données chiffrées afin que vous puissiez y accéder sur différents appareils
• Soutien : répondre si vous nous contactez pour des questions ou des problèmes

Nous n'utilisons pas vos renseignements à des fins publicitaires, de profilage ou à toute autre fin que la prestation du service. Nous n'utiliserons pas vos renseignements personnels à de nouvelles fins sans avoir d'abord obtenu votre consentement.

Consentement

En créant un compte et en utilisant Zazus, vous consentez à la collecte, à l'utilisation et à la divulgation de vos renseignements personnels comme décrit dans cette politique de confidentialité. Vous pouvez retirer votre consentement en tout temps en :

• Supprimant toutes vos données via les paramètres de l'application
• Contactant notre responsable de la vie privée pour demander la suppression de votre compte

Veuillez noter que le retrait du consentement peut affecter notre capacité à vous fournir le service.

Stockage et sécurité des données

Architecture à connaissance nulle

Zazus utilise un modèle de chiffrement à connaissance nulle. Vos données sont chiffrées avec une clé dérivée de votre mot de passe avant de quitter votre appareil. Nous ne stockons que les données chiffrées — nous ne pouvons pas les déchiffrer, et personne qui obtiendrait un accès non autorisé à nos serveurs ne le pourrait non plus.

Emplacement des données — Aucun transfert transfrontalier

Toutes les données sont stockées exclusivement sur des serveurs situés au Canada, exploités par Supabase (région canadienne). Vos renseignements personnels ne sont pas transférés à l'extérieur du Canada. Cela assure la conformité aux réglementations canadiennes sur la protection de la vie privée, y compris la LPRPDE.

Mesures de sécurité

Nous protégeons vos renseignements personnels avec des mesures de sécurité appropriées à la sensibilité des informations :

• Mesures techniques : chiffrement AES-256-GCM, dérivation de clé PBKDF2 (100 000 itérations), chiffrement TLS en transit
• Mesures organisationnelles : accès limité aux renseignements personnels, formation sur la confidentialité
• Mesures physiques : installations de centre de données sécurisées (gérées par Supabase)

L'expiration automatique des sessions et l'absence de stockage en clair des mots de passe ou des clés de chiffrement offrent une protection supplémentaire.

Permissions de l'extension de navigateur

L'extension de navigateur Zazus demande les permissions suivantes :

Divulgation à des tiers

Nous ne vendons pas, ne louons pas et ne partageons pas vos renseignements personnels avec des tiers à des fins de marketing ou autres.

Nous pouvons divulguer des informations uniquement dans ces circonstances limitées :

Tiers	Objectif	Données partagées
Supabase (Canada)	Authentification et stockage de données chiffrées	Adresse courriel, données chiffrées
Forces de l'ordre	Conformité légale	Tel que requis par la loi, une ordonnance du tribunal ou une réglementation gouvernementale

Les fournisseurs de services traitent les données en notre nom en vertu d'obligations contractuelles strictes pour protéger vos informations.

Vos droits en vertu de la LPRPDE

En vertu de la Loi sur la protection des renseignements personnels et les documents électroniques du Canada, vous avez les droits suivants :

Comment exercer vos droits

Pour exercer l'un de ces droits, vous pouvez :

1. Libre-service : accéder, exporter ou supprimer vos données directement dans les paramètres de l'application Zazus
2. Nous contacter : envoyer un courriel à notre responsable de la vie privée à [email protected] avec votre demande

Lorsque vous soumettez une demande, veuillez fournir suffisamment d'informations pour vous identifier et préciser les renseignements ou l'action que vous demandez. Nous répondrons à votre demande dans les 30 jours comme l'exige la LPRPDE. L'accès à vos renseignements personnels est fourni gratuitement.

Contester la conformité

Vous avez le droit de contester notre conformité à la LPRPDE. Si vous croyez que nous n'avons pas traité vos renseignements personnels de manière appropriée, veuillez suivre ces étapes :

1. Contacter notre responsable de la vie privée : envoyez un courriel à [email protected] avec les détails de votre préoccupation. Nous enquêterons et répondrons dans les 30 jours.
2. Escalader au CPVP : si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada :

Conservation des données

Nous conservons vos renseignements personnels uniquement aussi longtemps que nécessaire pour atteindre les fins pour lesquelles ils ont été recueillis :

• Comptes actifs : les données sont conservées tant que votre compte est actif
• Suppression de compte : toutes les données associées sont supprimées définitivement de nos serveurs dans les 30 jours suivant la suppression du compte
• Données locales : les données sur votre appareil persistent jusqu'à ce que vous les effaciez manuellement ou désinstalliez l'extension

Lorsque les renseignements personnels ne sont plus nécessaires, ils sont détruits de manière sécurisée ou anonymisés.

Vie privée des enfants

Zazus n'est pas destiné aux enfants de moins de 13 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants de moins de 13 ans. Si vous croyez que nous avons recueilli de tels renseignements, veuillez contacter notre responsable de la vie privée immédiatement et nous les supprimerons.

Modifications à cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques ou les exigences légales. Nous vous informerons de tout changement important en :

• Mettant à jour la date de « Dernière mise à jour » en haut de cette page
• Affichant un avis dans l'application Zazus pour les changements importants

Votre utilisation continue de Zazus après les modifications constitue une acceptation de la politique mise à jour.