Politique de confidentialité

1. Qui nous sommes et qui est responsable

Tamaat est fourni par Tamaat Inc., une société constituée en vertu de la Loi canadienne sur les sociétés par actions, dont le siège social est situé à Calgary, en Alberta, au Canada.

Notre responsable de la protection des renseignements personnels répond de notre conformité à la présente politique et aux lois sur la protection des renseignements personnels. Vous pouvez joindre cette personne à l’adresse privacy@tamaat.com.

2. Ce que vise la présente politique

La présente politique vise les renseignements personnels que nous traitons au sujet des personnes qui visitent nos sites Web, créent un compte, sont invitées à se joindre à une organisation ou à consulter une carte, ou nous écrivent.

Elle ne vise pas le contenu des cartes et des jeux de données que nos clients apportent dans Tamaat. Un client décide quelles données entrent dans son organisation et qui peut les voir, et il en est responsable. Nous traitons ce contenu pour le compte du client, uniquement pour fournir le Service. Si vos renseignements personnels se trouvent dans les données d’un client, veuillez communiquer avec ce client ; nous l’aiderons à vous répondre. L’Addenda sur le traitement des données décrit la façon dont nous traitons ce contenu.

Nos sites Web et le Service peuvent contenir des liens vers d’autres sites Web et services que nous n’exploitons pas. La présente politique ne les vise pas; chacun a la sienne.

3. Ce que nous recueillons

Compte

De quoi il s’agitVotre nom, votre adresse de courriel, un identifiant public facultatif, votre mot de passe, vos préférences de langue et d’affichage, et le fait que vous ayez accepté ou non les présents documents.

D’où ils proviennentVous

Organisation et appartenance

De quoi il s’agitLes organisations dont vous faites partie, votre rôle dans chacune, les invitations que vous avez reçues ou envoyées (y compris l’adresse de courriel invitée) et ce qui a été partagé avec vous.

D’où ils proviennentVous et les personnes qui vous invitent

Ouverture de session et sécurité

De quoi il s’agitPour chaque session : l’adresse IP, le type de navigateur, ainsi que le moment de l’ouverture de session et de la dernière utilisation. Un registre des événements de sécurité, comme les ouvertures de session et les changements de mot de passe. Si vous activez l’authentification multifacteur, ce qui est nécessaire pour la vérifier.

D’où ils proviennentVotre appareil

Facturation

De quoi il s’agitVotre forfait, vos places d’auteur, l’état de votre abonnement et les identifiants que Paddle nous attribue pour vos dossiers de client et d’abonnement. C’est Paddle, et non Tamaat, qui détient les renseignements de votre carte de paiement.

D’où ils proviennentVous et Paddle

Utilisation

De quoi il s’agitLe décompte du travail effectué par votre organisation qui est mesuré en regard de votre forfait, comme le temps de traitement, le stockage, les requêtes d’API et les consultations de cartes publiées.

D’où ils proviennentLe Service

Registres d’activité

De quoi il s’agitUn registre des actions administratives effectuées dans votre organisation, comme l’invitation ou le retrait d’un membre, le partage d’une carte ou une publication.

D’où ils proviennentLe Service

Assistant

De quoi il s’agitLes conversations que vous avez avec l’assistant IA : vos questions et ses réponses.

D’où ils proviennentVous et le fournisseur du modèle qui répond

Messages que vous nous adressez

De quoi il s’agitCe que vous nous envoyez au moyen de notre formulaire de contact ou par courriel, y compris les pièces jointes.

D’où ils proviennentVous

Rapports d’erreur

De quoi il s’agitLorsque l’application subit une défaillance dans votre navigateur : la page, l’erreur et le type de votre navigateur, associés à votre compte afin que nous puissions corriger le problème.

D’où ils proviennentVotre navigateur

Nous ne demandons pas de renseignements personnels sensibles, comme des renseignements sur la santé, des identifiants gouvernementaux ou des numéros de comptes financiers, et nous vous demandons de ne pas nous en fournir. Nous ne recueillons pas la position précise de votre appareil. Une carte que vous créez peut contenir des emplacements ; il s’agit de votre contenu.

4. Pourquoi nous les utilisons

Nous utilisons les renseignements personnels uniquement aux fins suivantes :

• créer et gérer votre compte et fournir le Service que vous avez demandé ;
• permettre aux personnes d’une organisation de travailler ensemble, et montrer aux personnes avec qui vous partagez ce que vous avez partagé ;
• assurer la sécurité des comptes et du Service, détecter les usages abusifs et enquêter sur les incidents ;
• facturer les forfaits payants et appliquer les limites des forfaits ;
• vous envoyer des messages au sujet de votre compte et du Service : codes de vérification, avis de sécurité, invitations, avis de facturation et avis concernant vos données ;
• vous répondre lorsque vous nous écrivez et corriger les problèmes ;
• respecter nos obligations légales, comme les règles fiscales et comptables.

En créant un compte, vous consentez à cette utilisation. Nous n’utilisons pas vos renseignements personnels à des fins publicitaires et nous n’établissons pas de profil à votre sujet. Nous ne prenons aucune décision à votre sujet qui soit fondée exclusivement sur un traitement automatisé.

Nous n’envoyons pas de courriels promotionnels à l’heure actuelle. Si nous commençons à le faire, nous vous demanderons d’abord votre consentement, et chacun de ces messages vous permettra de vous désabonner.

Chaque avis et chaque invitation que nous envoyons par courriel contient un lien permettant d’arrêter ce type de courriel. Si vous l’utilisez, nous conservons votre adresse de courriel uniquement afin de ne plus y écrire. Cela s’applique même si vous n’avez pas de compte, par exemple lorsqu’une personne vous a invité. Le même lien réactive les courriels. Les messages nécessaires au fonctionnement de votre compte, comme les codes de vérification et les avis de sécurité, ne peuvent pas être arrêtés.

5. L’assistant IA

L’assistant utilise des modèles exploités par Anthropic, OpenAI ou Google. Lorsque vous l’utilisez avec des crédits Tamaat, un modèle exploité par Typesafe lit d’abord votre question pour choisir lequel d’entre eux y répond. Lorsque vous l’utilisez, votre demande, la conversation et les données nécessaires pour y répondre (par exemple les noms des colonnes d’une couche, ou les lignes que renvoie une requête) sont envoyées au fournisseur qui exploite le modèle, lequel peut les traiter aux États-Unis.

Vous pouvez utiliser les modèles par notre entremise, ou connecter votre propre compte auprès d’un fournisseur. Si vous connectez le vôtre, la clé que vous nous confiez est conservée sous forme chiffrée, et l’entente que ce fournisseur a conclue avec vous régit ce qu’il fait de ce qui lui est envoyé.

Nous n’utilisons ni vos conversations ni votre contenu pour entraîner des modèles, et nous ne les envoyons aux fournisseurs de modèles que pour produire votre réponse. Vous n’êtes pas obligé d’utiliser l’assistant.

6. Témoins (cookies) et technologies similaires

Nous utilisons des témoins uniquement pour maintenir votre session ouverte et la protéger.

Témoins de session

UtilitéMaintiennent votre session ouverte pendant que vous travaillez, pour que vous n’ayez pas à ouvrir une session à chaque page.

DuréeJusqu’à 30 jours

Témoin de consultation

UtilitéVous permet d’ouvrir une carte ou un tableau de bord partagé après avoir ouvert une session pour le consulter.

Durée1 heure

Votre navigateur conserve aussi quelques préférences sur votre appareil, comme votre langue, votre thème et la disposition de votre espace de travail. Vous pouvez effacer les témoins dans votre navigateur en tout temps. Vous devrez alors ouvrir une nouvelle session.

Lorsque vous payez, la caisse est exploitée par notre fournisseur de paiement, qui place ses propres témoins sur cette page pour traiter le paiement et prévenir la fraude. À votre première visite, un avis au bas de la page vous indique les témoins que nous utilisons; le fait que vous l’avez vu est conservé sur votre appareil, et non dans un témoin.

7. Qui reçoit les renseignements personnels

Nous ne vendons pas de renseignements personnels et nous ne les communiquons pas à des fins publicitaires. Nous les transmettons uniquement aux destinataires suivants :

Amazon Web Services

À quelle finHébergement de l’application, des bases de données et des fichiers ; envoi de nos courriels.

OùCanada (Montréal). Le contenu vous est acheminé par un réseau mondial de points de présence.

Google Cloud

À quelle finHébergement d’un second déploiement du Service.

OùCanada (Toronto). Le contenu vous est acheminé par un réseau mondial de points de présence.

Paddle

À quelle finVente des forfaits payants à titre de marchand attitré : paiement, factures et taxe de vente.

OùRoyaume-Uni, États-Unis et autres pays où Paddle exerce ses activités

Anthropic, OpenAI, Google, Typesafe

À quelle finExploitation des modèles d’IA, uniquement lorsque vous utilisez l’assistant.

OùÉtats-Unis

Les autres personnes de votre organisation peuvent voir votre nom, votre adresse de courriel et votre rôle, ainsi que ce que vous y avez créé ou modifié. Les personnes avec qui vous partagez une carte peuvent voir que c’est vous qui l’avez partagée.

Les services que vous connectez au moyen de votre propre clé, comme les fonds de carte ou le géocodage, reçoivent les requêtes que vous faites par leur entremise, selon l’entente que vous avez vous-même conclue avec eux. Les services de données ouvertes que nous interrogeons pour obtenir des données d’altitude, de relief ou des images satellitaires reçoivent la zone demandée, et non votre identité.

Nous pouvons communiquer des renseignements personnels lorsque la loi l’exige, par exemple pour donner suite à une ordonnance d’un tribunal, ou pour protéger les droits et la sécurité de nos clients, du public ou de Tamaat. Notre page Demandes des autorités explique comment nous traitons les demandes des autorités. Si Tamaat est partie à une fusion ou à la vente de son entreprise, des renseignements personnels peuvent être transférés au successeur, qui doit continuer de respecter la présente politique.

8. Où vos renseignements sont conservés

Notre application, nos bases de données et notre stockage de fichiers sont situés au Canada, dans des centres de données à Montréal et à Toronto.

Certains des destinataires énumérés à l’article 7 se trouvent à l’extérieur du Canada ou à l’extérieur de votre province, en particulier Paddle et les fournisseurs de modèles d’IA. Lorsque des renseignements personnels se trouvent dans un autre pays, ils sont assujettis aux lois de ce pays et peuvent être accessibles à ses tribunaux, à ses organismes d’application de la loi et à ses autorités de sécurité nationale. Nous faisons appel à ces destinataires aux termes d’ententes qui les obligent à protéger les renseignements et à ne les utiliser que pour nous fournir leur service. Vous pouvez nous poser des questions sur nos politiques et nos pratiques relatives aux fournisseurs de services situés à l’extérieur du Canada en écrivant à l’adresse indiquée à l’article 1.

9. Combien de temps nous les conservons

Nous conservons les renseignements personnels uniquement aussi longtemps que cela est nécessaire aux fins indiquées ci-dessus, puis nous les supprimons ou les anonymisons.

Votre compte

Durée de conservationJusqu’à ce que vous le supprimiez. Voir « Suppression de votre compte » ci-dessous.

Sessions ouvertes et événements de sécurité

Durée de conservationTant que votre compte existe. Ils sont effacés avec lui.

Contenu d’une organisation après la fin d’un abonnement payant

Durée de conservation30 jours, puis suppression définitive.

Contenu d’une organisation gratuite qui n’est pas utilisée

Durée de conservationSupprimé après 90 jours sans utilisation et un préavis supplémentaire de 30 jours.

Éléments dans la corbeille

Durée de conservation14 jours, puis suppression définitive.

Organisation dont le retrait est planifié

Durée de conservation30 jours, puis suppression définitive.

Journaux de l’application et journaux d’erreurs

Durée de conservation30 jours.

Journaux de sécurité

Durée de conservation12 mois.

Sauvegardes des bases de données

Durée de conservation14 jours, puis elles expirent.

Registres de facturation et registres fiscaux

Durée de conservationAussi longtemps que l’exigent les lois fiscales et comptables, généralement six ans.

Messages que vous nous envoyez

Durée de conservationAussi longtemps que cela est nécessaire pour vous répondre et pour conserver une trace de la demande.

Adresses de courriel ayant demandé l’arrêt des avis ou des invitations

Durée de conservationAussi longtemps que les courriels demeurent arrêtés.

Renseignements limités conservés après l’effacement d’un compte

Durée de conservationAussi longtemps que nécessaire pour prévenir l’utilisation abusive de nos services, régler les différends, faire respecter nos ententes et respecter nos obligations légales.

Suppression de votre compte. Vous pouvez supprimer votre compte vous-même, à tout moment, à partir des paramètres de votre compte. Le compte est fermé immédiatement : vos sessions sont fermées partout et vos jetons d’API cessent de fonctionner. Nous conservons le compte et le contenu de votre organisation pendant 30 jours afin que vous puissiez les rétablir en ouvrant une session ; cette mesure vous protège contre une suppression accidentelle ou non autorisée. Après 30 jours, nous effaçons définitivement les renseignements du compte qui permettent de vous identifier (nom, adresse de courriel, mot de passe, facteurs d’authentification, sessions, historique des ouvertures de session, notifications et conversations avec l’assistant) ainsi que votre organisation et son contenu.

Le contenu que vous avez créé au sein de l’organisation d’un autre client appartient à cette organisation et y demeure, sans plus vous être attribué par votre nom. Les données effacées peuvent demeurer dans des sauvegardes chiffrées pendant une période supplémentaire pouvant atteindre 14 jours, après quoi ces sauvegardes expirent.

Après l’effacement d’un compte, nous pouvons conserver des renseignements limités aussi longtemps que nécessaire pour prévenir l’utilisation abusive de nos services, régler les différends, faire respecter nos ententes et respecter nos obligations légales.

10. Comment nous les protégeons

Nous protégeons les renseignements personnels au moyen de mesures de sécurité adaptées à leur sensibilité, notamment : le chiffrement des données en transit et au repos ; la protection des mots de passe ; l’authentification multifacteur facultative ; des sessions qui prennent fin après une période d’inactivité ; la séparation des données de chaque client par organisation ; un accès de notre personnel limité à ce qu’exige une tâche ; et la surveillance de nos systèmes.

Aucun système n’est parfaitement sûr. Si une atteinte à nos mesures de sécurité crée un risque réel de préjudice grave pour vous, nous vous en aviserons et nous en aviserons les organismes compétents de protection de la vie privée, comme la loi l’exige, et nous tenons un registre de chacun de ces incidents de confidentialité.

11. Vos droits et vos choix

Sous réserve de la loi qui s’applique à vous, vous pouvez :

• demander si nous détenons des renseignements personnels à votre sujet et en obtenir une copie ;
• faire corriger des renseignements inexacts ou incomplets. Vous pouvez modifier la plupart d’entre eux vous-même dans les paramètres de votre compte ;
• retirer votre consentement à notre utilisation de vos renseignements, sous réserve des limites légales et contractuelles. Ce retrait peut signifier que nous ne pouvons plus vous fournir le Service ;
• faire supprimer vos renseignements, en supprimant votre compte ou en nous le demandant ;
• recevoir les renseignements personnels que vous nous avez fournis dans un format structuré et couramment utilisé, ou les faire transmettre à une autre organisation ;
• nous demander de cesser la diffusion de vos renseignements personnels, ou de désindexer un hyperlien rattaché à votre nom, lorsque la loi le prévoit ;
• demander comment vos renseignements ont été utilisés et à qui ils ont été communiqués.

Pour exercer un droit, écrivez-nous à l’adresse indiquée à l’article 1. Nous vous demanderons ce dont nous avons besoin pour confirmer votre identité, et nous répondrons dans un délai de 30 jours. Il n’y a aucuns frais. Nous ne vous traiterons pas différemment parce que vous avez exercé un droit.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada, ou auprès de l’organisme de protection de la vie privée de votre province, comme la Commission d’accès à l’information du Québec, le Commissariat à l’information et à la protection de la vie privée de l’Alberta ou le Commissariat à l’information et à la protection de la vie privée de la Colombie-Britannique.

12. Enfants

Tamaat est destiné aux adultes. Il ne s’adresse pas aux enfants, il faut avoir au moins 18 ans pour ouvrir un compte, et nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 18 ans. Si vous croyez qu’un enfant nous a fourni des renseignements personnels, dites-le-nous et nous les supprimerons.

13. Renseignements supplémentaires pour les résidents des États-Unis

Le présent article s’applique si vous résidez dans un État doté d’une loi générale sur la protection de la vie privée, comme la Californie, le Colorado, le Connecticut, l’Oregon, le Texas, l’Utah ou la Virginie. Il est possible que Tamaat n’atteigne pas les seuils à partir desquels ces lois s’appliquent à une entreprise, mais nous vous accordons dans tous les cas ce qui suit.

• Les catégories de renseignements personnels que nous recueillons, leurs sources, nos fins et les destinataires sont ceux qui sont indiqués aux articles 3, 4 et 7. Selon les termes de la loi californienne, il s’agit d’identifiants, de renseignements commerciaux, de renseignements sur l’activité sur Internet ou sur un réseau, et du contenu de vos communications avec nous.
• Nous ne vendons pas de renseignements personnels et nous ne les communiquons pas à des fins de publicité comportementale intercontextuelle. Nous ne l’avons pas fait au cours des 12 derniers mois.
• Nous n’utilisons ni ne communiquons de renseignements personnels sensibles à une fin qui vous donnerait le droit d’en limiter l’utilisation.
• Vous avez le droit de savoir quels renseignements personnels nous détenons à votre sujet, d’y accéder, de les faire corriger, de les faire supprimer et d’en obtenir une copie portable, ainsi que le droit de ne pas subir de discrimination pour avoir exercé ces droits.
• Vous pouvez présenter une demande vous-même ou par l’entremise d’un mandataire autorisé, par courriel à l’adresse privacy@tamaat.com ou à partir des paramètres de votre compte. Si nous refusons une demande, vous pouvez en appeler en répondant à notre décision, et nous vous répondrons dans le délai qu’exige la loi de votre État.
• Certains navigateurs envoient un signal « Do Not Track » (ne pas me suivre). Il n’existe pas de norme commune quant à sa signification, et nous n’y répondons pas. De toute façon, nous ne vous suivons pas sur d’autres sites : nos témoins servent seulement à vous garder connecté.

14. Renseignements supplémentaires pour les personnes situées dans l’Espace économique européen et au Royaume-Uni

Tamaat est exploité à partir du Canada et s’adresse principalement à des clients du Canada et des États-Unis. Si vous l’utilisez à partir de l’Espace économique européen, du Royaume-Uni ou de la Suisse, Tamaat Inc. est le responsable du traitement des renseignements personnels décrits dans la présente politique.

Nous nous appuyons sur les fondements juridiques suivants : l’exécution de notre contrat avec vous, pour la gestion de votre compte et la fourniture du Service ; nos intérêts légitimes à assurer la sécurité du Service et à l’améliorer, que nous mettons en balance avec vos droits ; et le respect d’obligations légales, pour les registres de facturation et les registres fiscaux. La Commission européenne reconnaît que le Canada assure une protection adéquate des renseignements personnels traités par les organisations commerciales. Vous disposez des droits énoncés à l’article 11, ainsi que du droit de vous opposer à un traitement fondé sur des intérêts légitimes et du droit de porter plainte auprès de l’autorité de protection des données de votre lieu de résidence.

15. Modifications de la présente politique

Nous mettrons à jour la présente politique lorsque nos pratiques ou la loi changeront. La date indiquée en haut correspond à la version la plus récente. Si une modification est importante, nous vous en informerons par courriel ou dans le Service avant son entrée en vigueur.

16. Pour nous joindre

Questions et demandes relatives à la protection des renseignements personnels : privacy@tamaat.com. Personne responsable de la protection des renseignements personnels, Tamaat Inc., 687 Arbour Lake Dr NW, Calgary, AB T3G 4T6, Canada.