Dernière mise à jour : 29 octobre 2026

NeoTech Cloud Solutions (« NeoTech », « nous ») accorde une grande importance à la protection de vos renseignements personnels. La présente politique de confidentialité explique comment nous recueillons, utilisons, communiquons, conservons et protégeons vos renseignements personnels, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1), telle que modifiée par la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels).

1. Qui sommes-nous

Nom de l’entreprise : NeoTech Cloud Solutions
Numéro d’entreprise du Québec (NEQ) : 1179590311
Territoire desservi : Grand Montréal (Québec, Canada)
Adresse : 2572 boul. Daniel-Johnson, 2e étage, bureau 237, Laval, QC H7T 2R3
Courriel : info@neotechcloudsolutions.com
Téléphone : 438-476-2322

2. Responsable de la protection des renseignements personnels

Conformément à la Loi 25, la personne ayant la plus haute autorité au sein de NeoTech a délégué la fonction de responsable de la protection des renseignements personnels à :

Ian-Rémi Lafleur, responsable de la protection des renseignements personnels
Courriel : info@neotechcloudsolutions.com
Téléphone : 438-476-2322

Le responsable veille au respect de la présente politique et répond à toute question, demande d’accès, de rectification ou plainte concernant vos renseignements personnels.

3. Renseignements personnels que nous recueillons

Lorsque vous remplissez notre formulaire de contact, nous recueillons les renseignements suivants :

votre nom;
votre adresse courriel;
le nom de votre entreprise;
votre numéro de téléphone;
le nombre d’employés de votre entreprise;
le service qui vous intéresse;
le contenu de votre message;
votre choix, facultatif, de recevoir nos communications par courriel (case d’adhésion).

Nous pouvons également recueillir certains renseignements techniques de façon automatisée lors de votre visite (par exemple l’adresse IP, le type de navigateur, les pages consultées et la date et l’heure de la visite), tel que décrit à la section 6.

Si vous demandez un Bilan cyber gratuit, nous recueillons aussi les renseignements décrits à la section 10.

4. Fins de la collecte

Nous utilisons vos renseignements personnels uniquement aux fins suivantes :

répondre à votre demande et communiquer avec vous;
évaluer vos besoins et vous proposer des services adaptés (par exemple une soumission ou une consultation);
si vous y avez consenti, vous envoyer des communications par courriel (nouvelles, conseils, offres);
assurer le bon fonctionnement, la sécurité et l’amélioration de notre site Web;
respecter nos obligations légales.

Nous ne recueillons que les renseignements nécessaires à ces fins. Nous ne vendons ni ne louons vos renseignements personnels.

5. Consentement

En soumettant le formulaire de contact, vous consentez à ce que nous utilisions vos renseignements pour traiter et répondre à votre demande. Votre consentement à recevoir nos communications par courriel est distinct, facultatif et donné en cochant la case prévue à cet effet; il n’est pas requis pour obtenir une réponse à votre demande. Vous pouvez retirer votre consentement en tout temps (voir la section 11), sous réserve des restrictions légales ou contractuelles applicables. Nous vous demanderons votre consentement avant d’utiliser vos renseignements à toute autre fin.

6. Témoins (cookies) et outils d’analyse

Notre site utilise des témoins (cookies) et des technologies semblables. Certains sont essentiels au fonctionnement et à la sécurité du site (par exemple la mémorisation de la langue choisie ou la protection des formulaires contre le pourriel). D’autres peuvent servir à mesurer l’audience et à comprendre comment le site est utilisé, au moyen d’outils d’analyse et de mesure (actuellement Google Tag Manager, utilisé pour déployer le suivi des conversions Google Ads et des balises Microsoft Advertising; aucun outil Google Analytics n’est utilisé), afin d’améliorer nos contenus et de mesurer l’efficacité de nos publicités.

Conformément à la Loi 25, les technologies permettant de vous identifier, de vous localiser ou d’effectuer un profilage sont désactivées par défaut et ne sont activées qu’avec votre consentement, que vous pouvez donner, refuser ou modifier en tout temps au moyen de la bannière de témoins du site et de son lien « Préférences de cookies ». Vous pouvez également configurer votre navigateur pour refuser ou supprimer les témoins; certaines fonctionnalités du site pourraient alors ne pas fonctionner correctement.

7. Communication à des fournisseurs de services

Nous pouvons communiquer vos renseignements personnels à des fournisseurs de services qui agissent pour notre compte, uniquement dans la mesure nécessaire à l’exécution de leur mandat, notamment :

notre hébergeur Web, HostGator;
OVHcloud (OVH Hébergement inc.), qui héberge notre serveur d’analyse à Beauharnois (Québec);
Brevo (Sendinblue SAS, France), utilisé pour nous envoyer l’avis interne de chaque demande de Bilan cyber;
notre fournisseur de services de courriel, Microsoft 365 (Microsoft);
les extensions WordPress Formidable Forms et WP Mail SMTP, utilisées pour gérer notre formulaire de contact et l’envoi des courriels; Google (Google Tag Manager et Google Ads) et Microsoft (Microsoft Advertising), pour la mesure des conversions, uniquement avec votre consentement.

Ces fournisseurs sont liés par des engagements contractuels de confidentialité et de sécurité et ne peuvent utiliser vos renseignements à d’autres fins. Nous pourrions aussi communiquer des renseignements lorsque la loi l’exige ou l’autorise.

8. Renseignements conservés à l’extérieur du Québec

Certains de nos fournisseurs de services peuvent héberger ou traiter vos renseignements personnels à l’extérieur du Québec, soit au Canada, aux États-Unis et dans l’Union européenne (Brevo). Avant toute communication à l’extérieur du Québec, nous procédons à une évaluation des facteurs relatifs à la vie privée, comme l’exige la Loi 25, et nous nous assurons que les renseignements bénéficieront d’une protection adéquate, notamment au moyen d’ententes écrites. Vos renseignements peuvent toutefois être assujettis aux lois des territoires où ils sont conservés.

Services gérés : sous-traitants à l’extérieur du Québec

Lorsque nous gérons les postes et serveurs de nos clients, certains renseignements, surtout techniques (nom des appareils, noms d’utilisateur, adresses IP, inventaire des logiciels, journaux et alertes de sécurité), sont traités par les sous-traitants suivants, situés à l’extérieur du Québec :

Level Software, Inc. (outil de gestion et de surveillance à distance, RMM) : hébergé aux États-Unis, chez Advanced Data, à Asheville (Caroline du Nord). Une entente de traitement des données (DPA) a été signée avec Level.
SentinelOne (protection des postes, EDR), acquis par l’intermédiaire du distributeur Pax8 : région d’hébergement confirmée lors de la mise en service.

Conformément à l’article 17 de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25), nous avons réalisé une évaluation des facteurs relatifs à la vie privée (EFVP) avant de confier ces renseignements à Level, et nous en réaliserons une pour SentinelOne avant sa mise en service. Ces évaluations tiennent compte de la sensibilité des renseignements, des fins de leur utilisation, des mesures de protection contractuelles et techniques, et du régime juridique applicable dans l’État où ils sont communiqués.

9. Conservation

Nous conservons vos renseignements personnels seulement le temps nécessaire à la réalisation des fins pour lesquelles ils ont été recueillis. Les renseignements transmis au moyen du formulaire de contact sont conservés pendant 24 mois suivant notre dernier échange, puis supprimés, à moins que vous ne deveniez client, auquel cas ils sont conservés pendant la durée de la relation d’affaires et la période requise par la loi. Si vous vous êtes abonné à nos communications par courriel, nous conservons votre adresse jusqu’à ce que vous vous désabonniez. Au terme de la période de conservation, les renseignements sont détruits ou anonymisés de façon sécuritaire.

10. Bilan cyber gratuit

Lorsque vous demandez un Bilan cyber gratuit au moyen du formulaire de notre site, les règles suivantes s’appliquent en plus du reste de la présente politique.

Renseignements recueillis

votre prénom et votre nom;
votre adresse courriel professionnelle;
le nom de votre entreprise;
le nom de domaine de votre entreprise (par exemple entreprise.ca);
l’adresse IP à partir de laquelle le formulaire est envoyé;
la preuve de votre consentement : le libellé exact des cases que vous avez cochées (autorisation d’analyse et consentement à l’utilisation de vos renseignements), ainsi que la date et l’heure de votre demande;
si vous choisissez de les fournir : votre numéro de téléphone, le nombre d’employés, votre secteur d’activité, votre plateforme de courriel (Microsoft 365 ou Google Workspace), la date de renouvellement de votre cyberassurance et votre choix de recevoir nos communications par courriel.

Fins

Nous utilisons ces renseignements pour :

effectuer une analyse passive du nom de domaine indiqué, c’est-à-dire une lecture de renseignements déjà publics seulement (par exemple les enregistrements DNS, la configuration du courriel comme SPF, DKIM et DMARC, le certificat et les en-têtes de sécurité du site Web, les registres publics de certificats et les bases publiques de fuites de données). Aucun test intrusif n’est effectué : aucun balayage de ports, aucune tentative de connexion et aucun accès à vos systèmes. Les tests plus poussés ne se font qu’avec votre autorisation écrite distincte;
préparer votre rapport, vous le transmettre et communiquer avec vous au sujet des résultats;
conserver la preuve de votre autorisation à analyser ce domaine;
prévenir les abus (par exemple, limiter le nombre de demandes par domaine et par adresse IP).

En cochant la case d’autorisation, vous confirmez être responsable du domaine indiqué ou autorisé à demander son analyse.

Où vos renseignements sont traités

Le formulaire et la preuve de consentement sont conservés sur notre site Web, hébergé par HostGator.
L’analyse est effectuée sur notre serveur privé chez OVHcloud, situé à Beauharnois (Québec). Votre demande et votre rapport y sont conservés.
Un avis interne contenant votre demande (entreprise, nom, courriel, domaine, adresse IP et lien vers le rapport) nous est envoyé par le service de courriel Brevo (Sendinblue SAS, France), qui peut traiter ce message à l’extérieur du Canada (voir la section 8). Aucun courriel automatique ne vous est envoyé par ce service : nous vous transmettons le rapport nous-mêmes.

Conservation

Rapport d’analyse : il est accessible à un lien privé et non devinable pendant 30 jours, puis il est supprimé de notre serveur.
Dossier de demande (renseignements du formulaire, adresse IP et preuve de consentement) : il est conservé 24 mois après votre demande, afin de pouvoir démontrer votre autorisation et répondre à vos questions, puis il est détruit de façon sécuritaire. Si vous devenez client, la section 9 s’applique.

Vos droits et personne à contacter

Vous pouvez en tout temps demander l’accès à vos renseignements, leur rectification, leur suppression anticipée ou le retrait de votre consentement (voir la section 11). Le responsable de la protection des renseignements personnels est Ian-Rémi Lafleur : info@neotechcloudsolutions.com, 438-476-2322.

11. Vos droits

Sous réserve des exceptions prévues par la loi, vous avez le droit :

d’être informé des renseignements personnels que nous détenons à votre sujet et d’y accéder;
de faire rectifier tout renseignement inexact, incomplet ou équivoque;
de retirer votre consentement à l’utilisation ou à la communication de vos renseignements, y compris de vous désabonner de nos communications par courriel en tout temps (au moyen du lien de désabonnement ou en nous écrivant);
de demander la cessation de la diffusion de vos renseignements ou la désindexation de tout hyperlien rattaché à votre nom, lorsque la loi le permet;
de recevoir, sur demande, les renseignements personnels informatisés que vous nous avez fournis dans un format technologique structuré et couramment utilisé (droit à la portabilité), lorsque la loi le permet;
de porter plainte auprès de la Commission d’accès à l’information du Québec (www.cai.gouv.qc.ca) si vous estimez que vos renseignements ne sont pas traités conformément à la loi.

Pour exercer vos droits, écrivez à notre responsable de la protection des renseignements personnels à info@neotechcloudsolutions.com. Nous pourrions devoir vérifier votre identité avant de donner suite à votre demande. Nous répondrons par écrit dans un délai de 30 jours suivant la réception de votre demande.

12. Mesures de sécurité

Nous mettons en place des mesures de sécurité raisonnables, adaptées à la sensibilité des renseignements, afin de les protéger contre la perte, le vol et l’accès, l’utilisation, la communication ou la modification non autorisés, notamment :

le chiffrement des communications entre votre navigateur et notre site (HTTPS/TLS);
l’accès aux renseignements limité aux seules personnes qui en ont besoin dans le cadre de leurs fonctions;
l’utilisation de mots de passe robustes et de l’authentification multifacteur pour nos comptes;
la mise à jour régulière de nos logiciels et des mesures de protection contre le pourriel et les accès malveillants;
un accès restreint à l’administration du site, protégé par des mots de passe robustes, et des sauvegardes régulières.

En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la Commission d’accès à l’information et les personnes concernées, et nous tiendrons un registre des incidents, conformément à la loi.

13. Modifications de la présente politique

Nous pouvons modifier la présente politique afin de refléter l’évolution de nos pratiques ou de la législation. La version en vigueur est toujours publiée sur cette page, avec sa date de mise à jour. Date de la dernière mise à jour : 29 octobre 2026.

14. Nous joindre

Pour toute question, demande ou plainte concernant la présente politique ou le traitement de vos renseignements personnels, communiquez avec notre responsable de la protection des renseignements personnels :

Ian-Rémi Lafleur, responsable de la protection des renseignements personnels
NeoTech Cloud Solutions
2572 boul. Daniel-Johnson, 2e étage, bureau 237, Laval, QC H7T 2R3
Courriel : info@neotechcloudsolutions.com
Téléphone : 438-476-2322

Politique de confidentialité