Politique de confidentialité / Protection des renseignements

---

Politique de confidentialité

XTI Conseils inc.

Date d’entrée en vigueur: 22 septembre 2023
Actualisation: 20 avril 2026

1. Introduction

XTI Conseils inc. accorde une importance primordiale à la protection des renseignements personnels dans le cadre de ses activités, notamment en services gérés en technologies de l’information (MSP).

La présente politique décrit comment nous recueillons, utilisons, conservons, communiquons et protégeons les renseignements personnels, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P‑39.1), telle que modifiée par la Loi 25 .

2. Renseignements personnels recueillis

Selon la nature de notre relation avec vous, nous pouvons recueillir et traiter notamment :

• renseignements d’identification et de contact (nom, adresse, courriel, téléphone) ;
• informations professionnelles (titre, rôle, organisation) ;
• renseignements financiers requis pour la facturation et les paiements ;
• données techniques et journaux liés à l’utilisation des systèmes informatiques ;
• données de navigation lors de l’utilisation de notre site web.

Nous recueillons uniquement les renseignements nécessaires à la prestation de nos services ou au respect de nos obligations légales.

3. Dossiers clients

Les renseignements personnels sont conservés dans un dossier client, sur support électronique, incluant les informations nécessaires à la gestion de la relation d’affaires et à la prestation des services .

4. Finalités de l’utilisation

Les renseignements personnels sont utilisés afin de :

• vous identifier et assurer l’exactitude de votre dossier ;
• fournir, gérer et livrer des services TI et de cybersécurité ;
• accéder aux systèmes clients lorsque requis contractuellement ;
• assurer la sécurité, la supervision et la continuité des environnements TI ;
• gérer la facturation et la relation client ;
• se conformer aux lois et règlements applicables ;
• améliorer nos services et nos pratiques de sécurité de l’information. 

5. Accès aux systèmes informatiques (services MSP)

Dans le cadre de ses services gérés, XTI Conseils inc. peut accéder à distance aux systèmes informatiques de ses clients (postes, serveurs, services infonuagiques, comptes administrateurs).

Ces accès sont :

• autorisés contractuellement ;
• limités aux besoins opérationnels ;
• effectués par du personnel qualifié et soumis à une obligation stricte de confidentialité ;
• encadrés par des mécanismes de sécurité et de journalisation.

6. Témoins de navigation (cookies)

Notre site web utilise des témoins de navigation à des fins :

• d’analyse statistique ;
• d’amélioration de l’expérience utilisateur ;
• de sécurité.

Aucune information permettant de vous identifier directement n’est utilisée à des fins publicitaires intrusives.

7. Communication des renseignements à des tiers

XTI Conseils inc. ne vend ni ne loue aucun renseignement personnel.

Les renseignements peuvent être communiqués :

• à des fournisseurs ou mandataires impliqués dans la prestation des services ;
• lorsque requis par la loi (ex. obligations fiscales ou réglementaires).

Lorsque des renseignements sont communiqués à des tiers, ceux‑ci sont liés par des engagements contractuels de confidentialité et de sécurité.

8. Localisation des renseignements

Les renseignements personnels sont conservés principalement sur des infrastructures infonuagiques sécurisées situées au Canada, notamment dans des centres de données canadiens de Microsoft .

9. Sécurité de l’information

Nous appliquons des mesures de sécurité administratives, techniques et physiques adaptées, incluant notamment :

• contrôle des accès et gestion des privilèges ;
• authentification multifacteur ;
• chiffrement des communications ;
• surveillance et journalisation ;
• formation continue du personnel.

10. Conservation et destruction

Les renseignements personnels sont conservés uniquement pour la durée nécessaire aux fins pour lesquelles ils ont été recueillis ou afin de respecter nos obligations légales.

À l’issue de cette période, ils sont détruits de façon sécuritaire ou anonymisés.

11. Incidents de confidentialité

Tout incident impliquant des renseignements personnels fait l’objet d’une analyse, de mesures correctives appropriées et, lorsque requis par la loi, d’une notification aux personnes concernées et aux autorités compétentes.

12. Droits des personnes concernées

Conformément à la loi, vous pouvez :

• accéder à vos renseignements personnels ;
• demander leur rectification ;
• retirer votre consentement lorsque applicable ;
• demander la portabilité de vos renseignements ;
• demander la cessation de diffusion ou la désindexation lorsque prévue par la loi.

13. Responsable de la protection des renseignements personnels

XTI Conseils inc. a désigné un responsable de la protection des renseignements personnels :

Marc Ashton

📧 info.vieprivee@xticonseils.com

📞 514‑360‑1751 poste 101

14. Mise à jour de la politique

La présente politique peut être modifiée afin de refléter les changements législatifs, technologiques ou opérationnels.

La version publiée est toujours la plus récente.