Politique de confidentialité

Dernière mise à jour : 19 juin 2026 La présente politique de confidentialité régit votre relation avec le « Service » exploité par IDpack (« IDC », « IDpack API », « IDpack Checkpoint », « IDpack Registration », « IDpack in the Cloud », « nous », « notre », ou « nos »). Cette page vous informe de nos politiques concernant la collecte, l’utilisation et la divulgation de vos données personnelles lorsque vous utilisez notre Service, ainsi que des choix qui s’offrent à vous en lien avec ces données. Nous utilisons vos données pour fournir et améliorer le Service. En utilisant le Service, vous acceptez la collecte et l’utilisation d’informations conformément à la présente politique. Sauf indication contraire dans la présente politique de confidentialité, les termes employés ont la même signification que ceux figurant dans nos Conditions d’utilisation, accessibles à partir de Conditions d’utilisation

DÉfinitions

Service Le Service désigne les sites web https://www.idpack.cloud/, https://app.idpack.cloud/, https://api.idpack.cloud/, https://checkpoint.idpack.cloud/ et https://www.idpc.me/ exploités par IDpack
Données personnelles Les données personnelles désignent toute information concernant une personne physique vivante qui peut être identifiée à partir de ces données (ou à partir de celles-ci et d’autres informations en notre possession ou susceptibles d’être en notre possession).
Données d’utilisation Les données d’utilisation sont collectées automatiquement, qu’elles soient générées par l’utilisation du Service ou par l’infrastructure du Service elle-même (par exemple, la durée de consultation d’une page).
Cookies Les cookies sont de petits fichiers stockés sur votre appareil (ordinateur ou appareil mobile).
Responsable du traitement Le responsable du traitement désigne la personne physique ou morale qui (seule ou conjointement avec d’autres personnes) détermine les finalités et les moyens du traitement de toute information personnelle. Dans le cadre de la présente politique de confidentialité, nous sommes le responsable du traitement de vos données personnelles.
Sous-traitants (ou fournisseurs de services) Un sous-traitant (ou fournisseur de services) désigne toute personne physique ou morale qui traite des données pour le compte du responsable du traitement. Nous pouvons faire appel à différents fournisseurs de services pour traiter vos données de manière plus efficace.
Personne concernée (ou utilisateur) La personne concernée est toute personne physique vivante qui utilise notre Service et fait l’objet de données personnelles.

Collecte et utilisation des informations

Nous recueillons différents types d’informations à diverses fins afin de fournir et d’améliorer notre Service pour vous.

Types de données recueillies

Données personnelles

Lorsque vous utilisez notre Service, il se peut que nous vous demandions de nous fournir certaines informations personnellement identifiables permettant de vous contacter ou de vous identifier (« Données personnelles »). Les informations personnellement identifiables peuvent inclure, sans s’y limiter :

Prénom et nom de famille
Nom de l’organisation
Adresse courriel
Numéro de téléphone
Adresse, État, Province, code ZIP/postal, Ville
Cookies et données d’utilisation

Nous pouvons utiliser vos données personnelles pour communiquer avec vous par le biais d’infolettres, de matériel promotionnel, de marketing et d’autres informations susceptibles de vous intéresser. Vous pouvez à tout moment choisir de ne plus recevoir ces communications de notre part en suivant le lien de désabonnement ou les instructions fournies dans tout courriel que nous envoyons.

Données d’utilisation

Nous pouvons aussi recueillir des informations sur la façon dont le Service est accédé et utilisé (« Données d’utilisation »). Ces données peuvent inclure, entre autres, l’adresse IP de votre ordinateur, le type de navigateur, la version du navigateur, les pages de notre Service consultées, la date et l’heure de votre visite, le temps passé sur ces pages, les identifiants uniques de votre appareil et d’autres données diagnostiques.

Données de localisation

Nous pouvons utiliser et stocker de l’information concernant votre emplacement si vous nous en donnez l’autorisation (« Données de localisation »). Ces données servent à fournir des fonctionnalités de notre Service ainsi qu’à l’améliorer et le personnaliser. Vous pouvez activer ou désactiver les services de localisation à tout moment dans les paramètres de votre appareil lors de l’utilisation de notre Service.

Suivi et données de cookies

Nous utilisons des cookies et des technologies de suivi similaires pour analyser l’activité sur notre Service et détenons certaines informations. Les cookies sont de petits fichiers de données qui peuvent inclure un identifiant unique anonyme. Les cookies sont envoyés à votre navigateur depuis un site web et stockés sur votre appareil. D’autres technologies de suivi sont également utilisées telles que les balises, étiquettes et scripts pour recueillir et suivre des données et améliorer ou analyser notre Service. Vous pouvez configurer votre navigateur pour refuser tous les cookies ou pour vous avertir lorsqu’un cookie est envoyé. Cependant, si vous refusez les cookies, il se peut que certaines parties de notre Service ne soient pas accessibles. Exemples de cookies que nous utilisons :

Cookies de session. Nous utilisons les cookies de session pour exploiter notre Service.
Cookies de préférences. Nous utilisons les cookies de préférences pour mémoriser vos préférences et divers paramètres.
Cookies de sécurité. Nous utilisons les cookies de sécurité à des fins de sécurité.

Utilisation des données

IDpack utilise les données collectées à différentes fins :

Pour fournir et maintenir notre Service
Pour vous notifier des changements apportés à notre Service
Pour vous permettre de participer aux fonctionnalités interactives de notre Service si vous choisissez de le faire
Pour fournir du soutien à la clientèle
Pour recueillir des analyses ou des informations précieuses afin de pouvoir améliorer notre Service
Pour surveiller l’utilisation de notre Service
Pour détecter, prévenir et résoudre des problèmes techniques
Pour vous transmettre des nouvelles, offres spéciales et informations générales sur d’autres biens, services et événements que nous offrons, semblables à ceux que vous avez déjà achetés ou, dont vous nous avez contactés, à moins que vous n’ayez choisi de ne pas recevoir ce type d’information

Données des clients

IDpack est une plateforme de gestion de badges qui permet aux clients de créer des projets et de définir les informations collectées et stockées dans ces projets. IDpack ne « vend », « partage » ni ne « monétise » les données stockées dans vos projets. Les clients sont responsables de déterminer quelles données personnelles sont collectées, importées, stockées, modifiées et supprimées dans leurs projets IDpack. Selon la configuration d’IDpack, ces informations peuvent inclure des noms, des numéros d’employés, des adresses courriel, des photos, des signatures, des numéros d’identification, des informations de contrôle d’accès et d’autres champs définis par le client. Les champs de base de données disponibles pris en charge par IDpack sont documentés à l’adresse : https://www.idpack.cloud/docs/designer/project-list/edit-project/field-definition/available-database-fields/ Certains clients peuvent choisir de ne stocker aucune donnée personnelle, tandis que d’autres peuvent conserver des renseignements sur des employés, visiteurs, entrepreneurs, étudiants, membres ou des informations de contrôle d’accès selon leurs besoins d’affaires. IDpack ne détermine pas quels champs sont utilisés par les clients et ne contrôle pas le contenu des registres clients. Ces informations sont traitées uniquement dans le but de fournir le Service IDpack et selon les instructions du client. Les clients demeurent responsables de veiller à ce que leur collecte et utilisation de renseignements personnels soit conforme aux lois et règlements applicables en matière de protection de la vie privée.

Crytage et protection des données

IDpack utilise des mesures techniques et organisationnelles conçues pour protéger les informations des clients contre tout accès, divulgation, modification ou destruction non autorisés. La communication entre les utilisateurs et IDpack est protégée à l’aide du chiffrement HTTPS/TLS. Les données sensibles des registres clients sont chiffrées au repos à l’aide de technologies de chiffrement conformes aux normes de l’industrie. Les clés de chiffrement sont gérées séparément pour chaque organisation afin d’assurer la séparation logique des données clients. Certains champs système, opérationnels, d’indexation, de configuration et non sensibles peuvent demeurer non chiffrés lorsque requis pour le fonctionnement normal, la recherche, le filtrage, le tri, la génération de rapports, la sécurité ou la performance du Service. Les photos d’identité et signatures sont stockées hors de l’accès web public et ne sont livrées qu’au moyen de mécanismes d’application sécuritaires aux utilisateurs authentifiés. Les technologies de sécurité, les algorithmes et les détails d’implémentation spécifiques utilisés par le Service peuvent être modifiés de temps à autre pour assurer la sécurité et l’intégrité de la plateforme, et ne sont pas divulgués publiquement.

Transparence des données et audit

Pour assurer la responsabilité et la sécurité, IDpack maintient des journaux d’audit détaillés de toutes les actions effectuées sur les fiches personnelles (ex. : consultation, modification ou suppression). Ces journaux incluent l’identifiant de l’utilisateur, un horodatage, l’adresse IP et la nature de l’action. Ces journaux d’audit sont conservés pendant 365 jours et sont accessibles aux administrateurs du compte pour révision de la sécurité et audit de conformité.

Hébergement, résidence des données et sauvegarde

IDpack utilise des fournisseurs d’infrastructure tiers de confiance pour offrir, sécuriser et soutenir le Service. Les fournisseurs de services peuvent inclure des hébergeurs, des réseaux de diffusion de contenu, des fournisseurs d’infrastructure, des fournisseurs d’analytique, des processeurs de paiement, des fournisseurs d’intelligence artificielle, des plateformes de communication et d’autres fournisseurs nécessaires au fonctionnement du Service. Par défaut, les fiches clients, photos, signatures et données projet connexes sont stockés et traités aux États-Unis. Un hébergement optionnel au Canada est disponible pour les organisations exigeant la résidence canadienne des données pour les fiches clients, photos et signatures. Les données clients peuvent être transférées, traitées et stockées dans des juridictions où opèrent nos fournisseurs de services. Des mesures techniques et organisationnelles raisonnables sont mises en œuvre afin de protéger les renseignements des clients lors de ces traitements et stockages. Les copies de sauvegarde sont conservées pendant une période allant jusqu’à 30 jours à des fins de reprise après sinistre. Ces sauvegardes sont stockées de façon sécurisée et chiffrée, puis supprimées automatiquement après cette période. Elles ne sont utilisées à aucune autre fin commerciale ou analytique. Après la résiliation d’un compte, les données clients peuvent demeurer dans les systèmes de sauvegarde pour une période limitée avant d’être définitivement supprimées lors de la rotation régulière des sauvegardes.

Base légale pour le traitement des données personnelles selon le Règlement général sur la protection des données (RGPD)

Si vous êtes situé dans l’Espace économique européen (EEE), la base légale sur laquelle IDpack collecte et utilise les informations personnelles décrites dans la présente politique de confidentialité dépend des données personnelles que nous recueillons et du contexte spécifique dans lequel nous les recueillons. IDpack peut traiter vos données personnelles parce que :

Nous devons exécuter un contrat avec vous
Vous nous avez donné votre consentement
Le traitement est dans notre intérêt légitime et vos droits ne s’y opposent pas
À des fins de traitement de paiement
Pour respecter la loi

Conservation des données

IDpack ne conservera vos données personnelles que le temps nécessaire aux fins énoncées dans la présente politique de confidentialité. Nous conserverons et utiliserons vos données personnelles dans la mesure nécessaire pour respecter nos obligations légales (par exemple, si nous sommes tenus de conserver vos données pour satisfaire aux lois applicables), résoudre des différends et faire respecter nos accords et politiques juridiques. IDpack conservera également les données d’utilisation à des fins d’analyse interne. Ces données sont généralement conservées pour une période plus courte, sauf lorsqu’elles servent à renforcer la sécurité, à améliorer la fonctionnalité de notre Service, ou si la loi nous oblige à les conserver pour des périodes plus longues.

Transfert des données

Vos informations, y compris les données personnelles, peuvent être transférées à — et maintenues sur — des ordinateurs situés à l’extérieur de votre province, pays ou autre juridiction gouvernementale où les lois relatives à la protection des données peuvent différer de celles de votre juridiction. Si vous êtes situé à l’extérieur du Canada et choisissez de nous fournir des informations, sachez que nous transférons les données, y compris les données personnelles, au Canada et aux États-Unis, où elles sont traitées. Votre consentement à cette politique de confidentialité suivi de votre soumission de ces informations constitue votre acceptation de ce transfert. IDpack prendra toutes les mesures raisonnablement nécessaires pour s’assurer que vos données sont traitées de manière sécuritaire et conformément à cette politique de confidentialité, et aucun transfert de vos données personnelles n’aura lieu à une organisation ou à un pays à moins que des contrôles adéquats soient en place, incluant la sécurité de vos données et autres informations personnelles.

Divulgation des données

Transaction commerciale

Si IDpack est impliquée dans une fusion, une acquisition ou une vente d’actifs, vos données personnelles pourraient être transférées. Nous vous informerons avant que vos données personnelles ne soient transférées et assujetties à une autre politique de confidentialité.

Divulgation aux autorités

Dans certaines circonstances, IDpack peut être tenue de divulguer vos données personnelles si la loi l’exige ou en réponse à des demandes valides émanant d’autorités publiques (par exemple, un tribunal ou une agence gouvernementale).

Exigences légales

IDpack peut divulguer vos données personnelles en toute bonne foi si une telle action est nécessaire pour :

Respecter une obligation légale
Protéger et défendre les droits ou les biens de IDpack
Prévenir ou enquêter sur une faute éventuelle liée au Service
Protéger la sécurité personnelle des utilisateurs du Service ou du public
Se protéger contre une responsabilité légale

Sécurité des données

La sécurité de vos données nous tient à cœur. Bien qu’aucune méthode de transmission sur Internet ou de stockage électronique ne soit 100 % sécuritaire, nous nous efforçons d’appliquer des moyens commercialement acceptables pour protéger vos données personnelles. En cas d’incident de confidentialité impliquant des renseignements personnels présentant un risque de préjudice sérieux, IDpack prendra des mesures raisonnables pour respecter les exigences de notification prévues par les lois applicables sur la vie privée, y compris la Loi 25 du Québec.

Notre politique en matière de signaux « Ne pas suivre » en vertu du California Online Protection Act (CalOPPA)

Nous ne prenons pas en charge les signaux Do Not Track (« DNT »). Do Not Track est une préférence que vous pouvez activer dans votre navigateur web pour informer les sites que vous ne souhaitez pas être suivi. Vous pouvez activer ou désactiver Do Not Track à partir de la section Préférences ou Paramètres de votre navigateur.

Vos droits à la protection des données selon le Règlement général sur la protection des données (RGPD)

Si vous êtes résident de l’Espace économique européen (EEE), vous avez certains droits de protection des données. IDpack vise à prendre des mesures raisonnables pour vous permettre de corriger, modifier, supprimer ou limiter l’utilisation de vos données personnelles. Si vous souhaitez savoir quelles données personnelles nous détenons à votre sujet et si vous souhaitez les supprimer de nos systèmes, veuillez nous contacter. Dans certaines circonstances, vous disposez des droits suivants :

Le droit d’accéder, de mettre à jour ou de supprimer les informations que nous détenons à votre sujet. Autant que possible, vous pouvez accéder, mettre à jour ou demander la suppression de vos données personnelles directement dans la section des paramètres de votre compte. Si vous ne pouvez pas effectuer ces actions vous-même, veuillez nous contacter pour vous aider.
Le droit de rectification. Vous avez le droit de faire rectifier vos informations si celles-ci sont inexactes ou incomplètes.
Le droit d’opposition. Vous avez le droit de vous opposer au traitement de vos données personnelles.
Le droit de limitation. Vous avez le droit de demander que nous limitions le traitement de vos renseignements personnels.
Le droit à la portabilité des données. Vous avez le droit de recevoir une copie des informations que nous détenons à votre sujet dans un format structuré, lisible par machine et couramment utilisé.
Le droit de retirer votre consentement. Vous avez également le droit de retirer votre consentement à tout moment lorsque IDpack s’appuyait sur votre consentement pour traiter vos renseignements personnels.

Veuillez noter que nous pouvons vous demander de vérifier votre identité avant de donner suite à une telle demande. Vous avez le droit de déposer une plainte auprès d’une autorité chargée de la protection des données concernant notre collecte et utilisation de vos données personnelles. Pour plus d’informations, veuillez communiquer avec votre autorité locale de protection des données dans l’Espace économique européen (EEE).

Fournisseurs de services

Nous pouvons employer des entreprises et individus tiers pour faciliter notre Service (« Fournisseurs de services »), fournir le Service en notre nom, effectuer des services liés au Service ou nous aider à analyser la façon dont notre Service est utilisé. Ces tiers n’ont accès à vos données personnelles que pour effectuer ces tâches en notre nom et sont contractuellement tenus de protéger vos données selon des normes conformes à la présente politique de confidentialité.

Intelligence artificielle (IA)

IDpack propose des fonctionnalités optionnelles alimentées par l’IA afin d’optimiser la productivité. Ces fonctions sont désactivées par défaut et doivent être explicitement activées par l’administrateur du compte. Les données traitées par ces fonctions IA optionnelles ne sont jamais utilisées pour entraîner nos modèles d’apprentissage automatique, ni ceux de nos fournisseurs de services tiers.

Microsoft Azure
Picsart Enterprise

Analytique

Nous pouvons utiliser des fournisseurs de services tiers pour surveiller et analyser l’utilisation de notre Service.

Fathom Analytics

Zoho SalesIQ

Prévention de la fraude et sécurité

Google reCAPTCHA

Paiements

Nous pouvons offrir des produits et/ou des services payants dans le cadre du Service. Dans ce cas, nous utilisons des solutions tierces pour le traitement des paiements (ex. : processeurs de paiement). Nous ne stockons, ni ne recueillons les détails de votre carte de paiement. Ces informations sont fournies directement à nos processeurs de paiement tiers dont l’utilisation de vos renseignements personnels est soumise à leur politique de confidentialité. Ces processeurs adhèrent aux normes PCI-DSS gérées par le PCI Security Standards Council, qui est un effort conjoint de marques comme Visa, MasterCard, American Express et Discover. Les exigences PCI-DSS aident à garantir la gestion sécurisée des informations de paiement. Les processeurs de paiement avec lesquels nous travaillons sont :

Stripe Leur politique de confidentialité est disponible à : https://stripe.com/privacy
PayPal / Braintree Leur politique de confidentialité est disponible à : https://www.paypal.com/webapps/mpp/ua/privacy-full
Moneris Leur politique de confidentialité est disponible à : https://www.moneris.com/fr/Legal/Privacy-Notice

Liens vers d’autres sites

Notre Service peut contenir des liens vers d’autres sites qui ne sont pas exploités par nous. Si vous cliquez sur un lien tiers, vous serez dirigé vers le site de ce tiers. Nous vous recommandons fortement de lire la politique de confidentialité de chaque site que vous visitez. Nous n’avons aucun contrôle ni n’assumons aucune responsabilité quant au contenu, politiques de confidentialité ou pratiques des sites ou services de tiers.

Protection de la vie privée des enfants

Notre Service ne s’adresse pas aux personnes de moins de 18 ans (« Enfants »). Nous ne recueillons pas sciemment de renseignements personnels auprès de toute personne âgée de moins de 18 ans. Si vous êtes un parent ou un tuteur et que vous êtes au courant que votre enfant nous a fourni des données personnelles, veuillez nous contacter. Si nous prenons connaissance que nous avons recueilli des données personnelles d’enfants sans vérification du consentement parental, nous prendrons des mesures pour retirer ces informations de nos serveurs.

Modifications à la présente politique de confidentialité

Nous pouvons mettre à jour notre politique de confidentialité de temps à autre. Nous vous en aviserons en publiant la nouvelle politique sur cette page. Nous vous informerons par courriel et/ou par un avis bien visible sur notre Service, avant que la modification n’entre en vigueur, et nous mettrons à jour la « date d’entrée en vigueur » en haut de cette politique de confidentialité. Nous vous invitons à consulter cette politique périodiquement pour prendre connaissance des éventuels changements. Ces changements entrent en vigueur dès leur publication sur cette page.

Responsable de la protection des renseignements personnels

IDpack a désigné un responsable de la protection de la vie privée chargé de la protection des renseignements personnels et de la conformité aux lois applicables, y compris la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25). Les demandes, questions ou préoccupations relatives à la vie privée peuvent être envoyées à : [email protected]

Nous contacter

Si vous avez des questions au sujet de cette politique de confidentialité, veuillez nous contacter :

Par courriel : [email protected]
En visitant cette page sur notre site web : https://www.idpack.cloud/contact/