Politique de confidentialité
MB Conseil TI Inc. (« nous ») respecte votre vie privée. Cette politique décrit les données personnelles que nous collectons dans le cadre de la distribution du logiciel MB Tools VIA · Virtual Infrastructure Analyzer (« VIA »), et, surtout, ce que VIA lui-même ne collecte pas.
Le logiciel VIA s'exécute entièrement sur l'infrastructure du client. Il se connecte en lecture seule à un vCenter, analyse les données localement et produit un rapport local. Aucune donnée d'inventaire, de configuration, de performance ou de VM ne nous est transmise automatiquement, ni à des tiers. La seule exception est volontaire et à votre initiative (voir la section 8). La présente politique couvre les données personnelles que nous collectons à l'achat, à l'entretien de licence et au support (pas les données de votre environnement analysé).
1. Données personnelles que nous collectons
Lors de l'achat d'une licence, nous collectons via notre processeur de paiement (Paddle) : prénom, nom, adresse de facturation, courriel et informations de paiement. Lors de la création d'un compte au portail client, nous collectons votre adresse courriel, utilisée pour la connexion par lien magique; le portail enregistre également votre activité de téléchargement (quelle version, à quel moment) à des fins de support et d'audit. Si vous nous contactez pour un support, nous collectons le contenu de votre message, votre adresse courriel de réponse, et toute capture d'écran que vous choisissez d'y joindre. Une capture peut contenir des détails de votre environnement (noms de VM, adresses IP) : elle est stockée de façon sécurisée et à accès restreint, utilisée uniquement pour votre cas de support, traitée comme un dossier de support (section 4), accessible par un lien qui expire, et supprimée automatiquement au plus tard 90 jours après son envoi. En dehors de ce que vous choisissez de partager volontairement, aucune donnée technique de votre environnement VMware n'est collectée par MB Conseil TI Inc.
2. Données que VIA collecte chez le client
Aucune donnée de votre environnement ne nous est transmise automatiquement. VIA s'exécute localement, lit les métadonnées vCenter, produit des rapports locaux et s'arrête. Le logiciel ne communique avec aucun serveur externe et ne fait aucun appel sortant. La clé de licence est validée localement, hors ligne, sans rien transmettre à MB Conseil TI Inc. La seule donnée technique qui peut nous parvenir est celle que vous choisissez vous-même de partager, de façon volontaire (voir la section 8).
3. Utilisation des données
Nous utilisons les données personnelles collectées pour : livrer la clé de licence, valider l'authenticité des achats, fournir le support technique, répondre aux demandes des utilisateurs et nous conformer aux obligations légales (facturation, taxes). Nous n'envoyons pas de courriels marketing sans consentement explicite.
4. Conservation des données
Les données de facturation sont conservées sept (7) ans conformément aux exigences fiscales du Québec et du Canada. Les dossiers de support sont conservés deux (2) ans après la dernière interaction, puis anonymisés. Les captures d'écran jointes à une demande de support sont supprimées automatiquement au plus tard quatre-vingt-dix (90) jours après leur envoi, indépendamment de la conservation du dossier de support textuel. Les adresses courriel marketing (opt-in explicite uniquement) sont conservées jusqu'au retrait du consentement; chaque courriel contient un lien de désinscription en un clic qui supprime immédiatement votre adresse. Les données d'admissibilité au rabais (inscription au sondage ou à la liste de diffusion) sont conservées au maximum vingt-quatre (24) mois suivant la dernière interaction, puis supprimées automatiquement.
5. Sous-traitants tiers
Nous utilisons les sous-traitants suivants, chacun soumis à des ententes de protection des données : Paddle (traitement des paiements, facturation) ; Vercel (hébergement du site web et du portail, statistiques d'audience anonymisées, États-Unis) ; Upstash (stockage des données de compte du portail, Canada , région de Montréal, Québec) ; Resend (envoi de courriels transactionnels, États-Unis) ; Cloudflare, incluant R2 (DNS et protection du site web à l'échelle mondiale ; stockage des fichiers en Amérique du Nord). Ces sous-traitants reçoivent uniquement les données minimales nécessaires à leur fonction. Plusieurs d'entre eux traitent ou conservent des renseignements à l'extérieur du Québec, notamment aux États-Unis. Avant de tels traitements, nous évaluons les facteurs relatifs à la vie privée et encadrons ces fournisseurs par des ententes écrites, conformément aux exigences applicables.
6. Vos droits (lois applicables en matière de protection des renseignements personnels)
Vous disposez des droits suivants, conformément aux lois applicables en matière de protection des renseignements personnels : accès à vos données personnelles, rectification des données inexactes, suppression (droit à l'oubli) sous réserve d'obligations légales de rétention, portabilité des données dans un format structuré, retrait du consentement à tout moment, et opposition au traitement. Pour exercer ces droits, écrivez à privacy@mbtools.ca. Nous répondons dans un délai maximum de 30 jours.
7. Notification d'incident
Lorsqu'un incident de confidentialité implique un renseignement personnel, nous prenons les mesures raisonnables pour réduire les risques de préjudice et prévenir des incidents semblables. S'il présente un risque de préjudice sérieux, nous avisons avec diligence la Commission d'accès à l'information et les personnes concernées, conformément aux exigences applicables.
8. Partage volontaire d'un bundle (support ou contribution)
Dans le cadre du programme bêta, vous pouvez choisir de nous partager un bundle généré depuis l'appliance. Ce partage est toujours à votre initiative : rien n'est envoyé sans une action explicite de votre part. Deux bundles existent, selon le but. Le Bundle de Support sert à diagnostiquer un cas précis que vous nous signalez ; il est anonymisé par défaut (noms d'hôtes, de VM, de cluster et adresses IP remplacés par des alias, sans table de correspondance incluse) et ne contient ni rapport, ni données brutes, ni clé de dé-anonymisation. Vous l'envoyez par courriel à support@mbtools.ca. Si, pour un cas de support où la version anonymisée ne suffit pas, vous choisissez explicitement d'inclure des identifiants réels, ces renseignements sont traités selon les sections 4, 6 et 7 : ils sont utilisés uniquement pour ce cas de support, stockés de façon sécurisée et à accès restreint, jamais réutilisés à d'autres fins, et supprimés au plus tard 30 jours après la résolution du cas. Le Bundle de Contribution sert uniquement à améliorer la précision des règles du produit ; il est toujours anonymisé, sans option, et se déposera via la page Feedback de votre espace client (mécanisme en cours d'activation durant la bêta). Vous pouvez ne rien partager, sans conséquence sur votre utilisation de VIA.
9. Candidatures au programme bêta
Lorsque vous soumettez une candidature au programme bêta, nous collectons les renseignements du formulaire (nom, courriel, rôle, situation VMware, taille du parc et le contenu de votre message) et les utilisons pour évaluer l'adéquation de votre organisation et de votre environnement, communiquer avec vous, planifier votre participation à la bêta si vous êtes retenu et documenter notre décision. L'accès est limité aux personnes et sous-traitants qui en ont besoin pour ces fins. Les candidatures (acceptées, refusées ou incomplètes) sont conservées douze (12) mois après la décision, puis détruites, sauf obligation légale de conservation. Soumettre une candidature n'entraîne aucune communication marketing : celle-ci exige un consentement distinct, au moyen d'une case à cocher facultative.
10. Contact
Responsable de la protection des renseignements personnels : MB Conseil TI Inc., Québec, Canada. Pour toute question relative à la présente politique, à vos données personnelles, ou pour joindre le responsable : privacy@mbtools.ca.