Politique de confidentialité
MB Conseil TI Inc. (« nous ») respecte votre vie privée. Cette politique décrit les données personnelles que nous collectons dans le cadre de la distribution du logiciel MB Tools · VIA, Virtual Infrastructure Analyzer (« VIA »), et, surtout, ce que VIA lui-même ne collecte pas.
Le logiciel VIA s'exécute entièrement sur l'infrastructure du client. Il se connecte en lecture seule à un vCenter et, si vous activez les passes invité optionnelles (L2/L3), lit aussi des métadonnées dans les VMs (voir la section 2) ; il analyse les données localement et produit un rapport local. Aucune donnée d'inventaire, de configuration, de performance ou de VM ne nous est transmise automatiquement, ni à des tiers. La seule exception est volontaire et à votre initiative (voir la section 8). La présente politique couvre les données personnelles que nous collectons à l'achat, à l'entretien de licence et au support (pas les données de votre environnement analysé).
1. Données personnelles que nous collectons
Lors de l'achat d'une licence, nous collectons via notre processeur de paiement (Paddle) : prénom, nom, adresse de facturation, courriel et informations de paiement. Lors de la création d'un compte au portail client, nous collectons votre adresse courriel, utilisée pour la connexion par lien magique; le portail enregistre également votre activité de téléchargement (quelle version, à quel moment) à des fins de support et d'audit. Si vous nous contactez pour un support, nous collectons le contenu de votre message, votre adresse courriel de réponse, et toute capture d'écran que vous choisissez d'y joindre. Une capture peut contenir des détails de votre environnement (noms de VM, adresses IP) : elle est stockée de façon sécurisée et à accès restreint, utilisée uniquement pour votre cas de support, traitée comme un dossier de support (section 4), accessible par un lien qui expire, et supprimée automatiquement au plus tard 90 jours après son envoi. En dehors de ce que vous choisissez de partager volontairement, aucune donnée technique de votre environnement VMware n'est collectée par MB Conseil TI Inc.
2. Données que VIA collecte chez le client
Aucune donnée de votre environnement ne nous est transmise automatiquement. VIA s'exécute localement, dans l'appliance installée dans votre réseau. Par défaut (profondeur L1), il lit en lecture seule les métadonnées de votre vCenter (inventaire, configuration et performance des VMs, des hôtes, des banques de données et des réseaux), sans identifiant invité. Si vous activez les passes invité optionnelles, VIA lit aussi des métadonnées à l'intérieur des VMs. Avec la passe L2, par le canal Opérations d'invité (Guest Operations) de VMware Tools et sans exécuter de commande : logiciels et paquets installés, noms des processus en cours, services, tâches planifiées, ports en écoute et connexions TCP actives (Linux), comptes et groupes locaux et appartenance au domaine (Linux), ainsi que des extraits de certains fichiers de configuration du système et d'applications, lus dans une liste fixe, dont les valeurs ayant la forme d'un secret sont masquées. Avec la passe L3, VIA exécute en plus une liste fixe de commandes de lecture qui complètent ces données : connexions réseau actives, services, tâches planifiées et, sous Windows, comptes et groupes locaux avec leurs identifiants de sécurité (SID) et leurs membres (qui peuvent être des comptes ou groupes de domaine), appartenance au domaine, état de licence Windows (clé partielle, hôte KMS), pilotes et volumes. En L2 ou L3, et uniquement si vous l'activez, VIA peut recueillir une partie de ces données par une connexion directe aux VMs (SSH ou WinRM HTTPS) lorsque le canal VMware Tools n'est pas disponible : système d'exploitation, nom d'hôte, logiciels et paquets installés, services en cours, ports en écoute et, sous Linux, l'heure du dernier démarrage. Chaque commande L3 laisse dans la VM un fichier temporaire contenant sa sortie, que vous pouvez supprimer après le scan. Les passes L2 et L3 exigent des identifiants invités que vous fournissez ; ils ne servent qu'au scan, sont conservés dans l'appliance et sont transmis au vCenter configuré (canal Opérations d'invité) et, en connexion directe, aux VMs analysées. VIA ne collecte ni le contenu des disques, ni les données applicatives, ni le trafic réseau, et ne lit aucun fichier de secrets. Les extraits de fichiers de configuration sont masqués lorsqu'une valeur a la forme d'un secret ; les commandes des tâches planifiées sont conservées tronquées et pourraient contenir une valeur sensible qui n'a pas cette forme. Toutes ces données sont traitées localement dans l'appliance, et le rapport est produit et conservé sur l'appliance, dans votre réseau, et vous le téléchargez. Le logiciel ne communique avec aucun serveur de MB Conseil TI Inc. ni d'un tiers et n'effectue aucune télémétrie ; l'accès Internet est refusé par défaut. Le fichier de licence est validé localement, hors ligne, sans rien transmettre à MB Conseil TI Inc. La seule donnée technique qui peut nous parvenir est celle que vous choisissez vous-même de partager, de façon volontaire (voir la section 8).
3. Utilisation des données
Nous utilisons les données personnelles collectées pour : livrer le fichier de licence, valider l'authenticité des achats, fournir le support technique, répondre aux demandes des utilisateurs et nous conformer aux obligations légales (facturation, taxes). Nous n'envoyons pas de courriels marketing sans consentement explicite.
4. Conservation des données
Nous conservons les données personnelles pendant les durées suivantes, puis nous les supprimons. Un lien de connexion au portail expire une (1) heure après son envoi. Une session du portail expire après sept (7) jours sans activité. Un compte du portail inactif pendant vingt-quatre (24) mois est supprimé, à l'exception des dossiers de licence payée et de paiement et de l'historique d'acceptation des conditions. Les dossiers de licence payée et de paiement (facturation), ainsi que l'historique d'acceptation des conditions, sont conservés sept (7) ans conformément aux exigences fiscales du Québec et du Canada, puis supprimés. Dans le portail, une licence obtenue sans paiement (par exemple une licence bêta gratuite) est supprimée avec le compte. Le serveur d'émission des licences, hébergé au Québec, conserve le fichier de licence livré, qui contient votre adresse courriel, et une référence technique (date d'émission, identifiant vCenter), pour l'émission, la non-réémission et le support. Cette copie n'est pas supprimée avec le compte du portail. Les demandes de support sont conservées vingt-quatre (24) mois après la dernière interaction, puis supprimées. Les captures d'écran jointes à une demande de support sont supprimées automatiquement au plus tard quatre-vingt-dix (90) jours après leur envoi, indépendamment de la conservation de la demande de support textuelle. Les copies des réponses aux sondages (sondage public et sondage d'expérience bêta) reçues par courriel dans notre boîte de réception sont conservées vingt-quatre (24) mois après leur réception, puis supprimées. Les adresses de la liste de diffusion (inscription confirmée uniquement) sont conservées jusqu'au retrait de votre consentement. Chaque courriel de la liste contient un lien de désinscription. Le lien de notre courriel de bienvenue mène à notre page de désinscription : votre adresse est retirée immédiatement de la liste ; sa suppression chez notre fournisseur d'envoi est demandée au même moment et, en cas d'échec technique, réessayée automatiquement pendant au plus trente (30) jours. Le lien de nos diffusions est celui de notre fournisseur d'envoi : il met fin aux envois dès votre clic ; notre fournisseur nous en avise ensuite, et nous supprimons alors votre adresse chez lui et la retirons de notre liste ; en cas d'échec technique, cet avis nous est relivré automatiquement. Nous conservons ensuite pendant vingt-quatre (24) mois une trace pseudonyme de votre retrait, qui ne contient pas votre adresse et sert uniquement à honorer ce retrait. Les données d'admissibilité au rabais (sondage ou inscription à la liste de diffusion) sont conservées au maximum vingt-quatre (24) mois suivant la dernière interaction, ou tant que vous restez inscrit à la liste, puis supprimées automatiquement ; si vous avez rempli le sondage, votre admissibilité au rabais est donc conservée jusqu'à ce terme même après votre désinscription de la liste.
5. Sous-traitants tiers
Nous utilisons les sous-traitants suivants, chacun soumis à des ententes de protection des données : Paddle (traitement des paiements, facturation) ; Vercel (hébergement du site web et du portail, statistiques d'audience et de performance anonymisées, États-Unis) ; Upstash (stockage des données du portail et de la liste de diffusion, dont les demandes d'inscription, l'admissibilité au rabais, les traces de désinscription et les compteurs de limitation de débit (adresse IP ou courriel, 24 heures au plus), région de Montréal, Québec, Canada) ; Resend (envoi des courriels transactionnels, y compris les avis internes qui reprennent le contenu de vos demandes de support, demandes d'accès à la bêta et réponses aux sondages ; hébergement de la liste de diffusion, pour les seules adresses dont l'inscription a été confirmée au moyen du lien reçu par courriel, et envoi de ses diffusions, avec désinscription possible en tout temps ; Resend conserve une copie des courriels envoyés, y compris leur contenu ; États-Unis) ; Microsoft 365 (hébergement de notre boîte de réception, où sont reçus vos demandes de support, demandes d'accès au programme bêta, réponses aux sondages et paquets de support que vous nous envoyez, Canada) ; Cloudflare, incluant R2 (DNS et protection du site web à l'échelle mondiale ; relais chiffré des demandes d'émission de licence vers notre serveur d'émission, qui transitent en clair chez Cloudflare le temps du relais : nom, courriel, identifiant vCenter, nom de licence choisi, palier et plafond de VMs, langue, référence de la demande et fichier de licence ; routage des courriels entrants adressés à nos adresses mbtools.ca ; stockage des fichiers en Amérique du Nord). Ces sous-traitants reçoivent uniquement les données minimales nécessaires à leur fonction. Plusieurs d'entre eux traitent ou conservent des renseignements à l'extérieur du Québec, notamment aux États-Unis. Avant de tels traitements, nous évaluons les facteurs relatifs à la vie privée et encadrons ces fournisseurs par des ententes écrites, conformément aux exigences applicables.
6. Vos droits (lois applicables en matière de protection des renseignements personnels)
Vous disposez des droits suivants, conformément aux lois applicables en matière de protection des renseignements personnels : accès à vos données personnelles, rectification des données inexactes, suppression (droit à l'oubli) sous réserve d'obligations légales de rétention, portabilité des données dans un format structuré, retrait du consentement à tout moment, et opposition au traitement. Pour exercer ces droits, écrivez à privacy@mbtools.ca. Vous pouvez aussi supprimer vous-même votre compte du portail depuis la page Compte ; la suppression se confirme par un lien envoyé à l'adresse courriel du compte, valide une (1) heure. Nous répondons dans un délai maximum de 30 jours.
7. Notification d'incident
Lorsqu'un incident de confidentialité implique un renseignement personnel, nous prenons les mesures raisonnables pour réduire les risques de préjudice et prévenir des incidents semblables. S'il présente un risque de préjudice sérieux, nous avisons avec diligence la Commission d'accès à l'information et les personnes concernées, conformément aux exigences applicables.
8. Partage volontaire d'un paquet (support ou contribution)
Dans le cadre du programme bêta, vous pouvez choisir de nous partager un paquet généré depuis l'appliance. Ce partage est toujours à votre initiative : rien n'est envoyé sans une action explicite de votre part. Le paquet de support disponible (paquet Debug) contient les identifiants réels de votre environnement ; il n'est produit qu'à votre demande explicite, et vous choisissez de nous l'envoyer. Une version anonymisée sera proposée dès que la complétude de l'anonymisation est prouvée. Ce paquet sert à diagnostiquer un cas précis que vous nous signalez : il contient le journal et les métadonnées du run concerné, sans rapport ni snapshot d'inventaire. Il n'est pas anonymisé : son journal et ses métadonnées contiennent des identifiants réels, dont les noms de vos VMs, de vos hôtes et de votre vCenter. Vous l'envoyez par courriel à support@mbtools.ca lorsque le support vous le demande. Les renseignements qu'il contient sont traités selon les sections 4, 6 et 7 : ils sont utilisés uniquement pour ce cas de support, stockés de façon sécurisée et à accès restreint, jamais réutilisés à d'autres fins, et supprimés au plus tard 30 jours après la résolution du cas ; si le cas n'est pas résolu 90 jours après leur réception, ils sont supprimés à ce moment. Un paquet de contribution, destiné uniquement à améliorer la précision des règles du produit, est prévu ; il n'existe pas encore dans le produit. Vous pouvez ne rien partager, sans conséquence sur votre utilisation de VIA.
9. Demandes d'accès au programme bêta
Lorsque vous soumettez une demande d'accès au programme bêta, nous collectons les renseignements du formulaire (nom, courriel, rôle, situation VMware, taille du parc et le contenu de votre message) et les utilisons pour évaluer l'adéquation de votre organisation et de votre environnement, communiquer avec vous, planifier votre participation à la bêta si vous êtes retenu et documenter notre décision. L'accès est limité aux personnes et sous-traitants qui en ont besoin pour ces fins. Les demandes d'accès (acceptées, refusées ou incomplètes) sont conservées douze (12) mois après la décision, puis détruites, sauf obligation légale de conservation. Soumettre une demande d'accès n'entraîne aucune communication marketing : celle-ci exige un consentement distinct, au moyen d'une case à cocher facultative.
10. Contact
Responsable de la protection des renseignements personnels : MB Conseil TI Inc., Québec, Canada. Pour toute question relative à la présente politique, à vos données personnelles, ou pour joindre le responsable : privacy@mbtools.ca.
11. Témoins (cookies)
Le site ne dépose que des témoins strictement nécessaires à son fonctionnement, aucun témoin publicitaire ni de mesure d'audience : la mesure d'audience du site public n'en utilise pas. Portail client : un témoin de session (authjs.session-token) vous garde connecté ; il expire après sept (7) jours sans activité ou à la déconnexion. Un jeton anti-falsification (authjs.csrf-token) protège la connexion contre les requêtes provenant d'autres sites, et un témoin retient la page où revenir après la connexion (authjs.callback-url) ; ces deux témoins sont effacés à la fermeture du navigateur. À la demande d'un lien de connexion, un témoin portal-signin-lang retient la langue choisie, pour qu'un nouveau compte s'ouvre dans cette langue ; il ne contient aucun identifiant et expire après une (1) heure. Le choix de langue de certaines pages est aussi gardé dans le stockage local de votre navigateur, sans nous être transmis.