Accueil/Juridique/Politique de confidentialité
Juridique · Confidentialité
Politique de confidentialité.
Comment Noordev Technologies Inc. recueille, utilise, partage et protège les renseignements personnels — sur ce site Web, dans nos activités de vente et de recrutement, et dans la prestation de nos services.
En vigueur
29 August 2026
Dernière mise à jour
29 August 2026
Version
1.0
Cadres juridiques que nous appliquons
Québec — Loi 25Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée par la Loi 25.
Canada — LPRPDELoi sur la protection des renseignements personnels et les documents électroniques.
UE / Royaume-Uni — RGPDAppliqué lorsque nous traitons les renseignements de personnes dans l’EEE ou au Royaume-Uni.
Maroc — Loi 09-08Appliquée au traitement effectué par notre bureau de Rabat.
Responsable de la protection des renseignements personnels · Mohamed Rida Allah – CEO
privacy@noordev.com
En bref
La version courte.
Un résumé en langage simple de ce qui suit. Il s’agit d’un simple résumé — les sections numérotées ci-dessous constituent la politique qui s’applique réellement.
01
Nous ne vendons pas vos renseignements
Nous ne vendons pas de renseignements personnels et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle ni pour des publicités ciblées.
02
Nous recueillons ce que le travail exige
Coordonnées, contenu de ce que vous nous envoyez, renseignements de facturation et statistiques globales du site. Rien de plus, et pas « au cas où ».
03
Vous pouvez demander ce que nous détenons
Accès, correction, suppression, déréférencement et portabilité. Nous répondons dans un délai de 30 jours, sans frais dans les cas ordinaires.
04
Les données des clients restent celles des clients
Lorsque nous concevons ou maintenons vos systèmes, nous agissons selon vos instructions à titre de sous-traitant. Vos données sont régies par notre entente avec vous, et non par cette page.
05
Nous vous avisons quand quelque chose tourne mal
Les incidents de confidentialité présentant un risque de préjudice grave vous sont signalés, ainsi qu’au régulateur, dans les délais prévus par la loi.
06
Les changements sont datés et consignés par version
Chaque révision comporte une date d’entrée en vigueur et un numéro de version. Les changements importants sont annoncés 30 jours à l’avance lorsque nous avons votre adresse courriel.
Ce résumé ne remplace pas la politique complète. Si le résumé et les sections détaillées diffèrent, ce sont les sections détaillées qui prévalent.
Table des matières
Section 1
Qui nous sommes et ce que cela couvre.
Noordev Technologies Inc. est l’organisation responsable des renseignements personnels décrits ici — le responsable du traitement au sens du RGPD et la personne exploitant une entreprise au sens du droit du Québec.
Dans la présente politique, « Noordev », « nous » et « notre » désignent Noordev Technologies Inc., une société constituée au Canada dont le siège social est à Montréal, au Québec, et qui possède des bureaux à Toronto, à Miami et à Rabat.
La présente politique s’applique à :
- ce site Web et ses sous-domaines, y compris les formulaires, les téléchargements et les liens de prise de rendez-vous;
- nos activités de vente, de marketing et de relation client;
- le recrutement et les candidatures pour travailler avec nous;
- la gestion de nos mandats — contrats, facturation et tickets d’assistance.
La présente politique ne s’applique pas aux renseignements personnels que nous traitons dans les systèmes d’un client lorsque nous les concevons, les hébergeons ou les maintenons. Dans ce travail, nous agissons à titre de sous-traitant (un « prestataire de services » au sens de la loi québécoise) selon les instructions documentées du client. Ce traitement est régi par notre contrat de services et l’addenda sur le traitement des données conclu avec le client, ainsi que par la propre politique de confidentialité du client — et non par cette page. Si vous êtes un client de l’un de nos clients et que vous souhaitez exercer un droit, communiquez directement avec ce client; si vous nous contactez, nous transmettrons votre demande à celui-ci.
Nos sites Web contiennent des liens vers des sites et services tiers que nous ne contrôlons pas. La présente politique ne les couvre pas, et nous ne sommes pas responsables de leurs pratiques.
Entité juridique
Noordev Technologies Inc.
Siège social
2572 Bd Daniel-Johnson, 2e étage
Laval, QC H7T 2R3, Canada
Bureaux
Montréal · Toronto · Miami · Rabat
Responsable de la protection des renseignements personnels
Mohamed Rida Allah – CEO
Contact confidentialité
Numéro d’entreprise
Noordev technologies inc.
Section 2
Renseignements personnels que nous recueillons.
Classés selon leur provenance. Nous ne recueillons que ce qu’exige la finalité énoncée à la section 3, et nous n’exigeons pas plus de renseignements que nécessaire à cette fin.
Catégorie
Ce que cela comprend
D’où cela provient
Identité et coordonnées
Nom, adresse courriel professionnelle, numéro de téléphone, employeur, titre de poste et ville ou pays où vous nous dites être situé.
Vous — formulaires de contact et de devis, courriels, appels, liens de prise de rendez-vous, événements.
Contenu de la demande
Le message, le brief, l’appel d’offres, le document d’exigences ou la pièce jointe que vous nous envoyez, ainsi que les notes que nous prenons sur le mandat à propos duquel vous nous interrogez.
Vous — directement, dans le canal que vous utilisez pour nous joindre.
Contrat et facturation
Nom et adresse de facturation, numéros d’inscription fiscale, références de bons de commande, factures, état des paiements et correspondance.Nous ne conservons pas les numéros complets de carte de paiement. Les paiements par carte, lorsqu’ils sont offerts, sont traités par un processeur de paiement.
Vous, ainsi que votre équipe des finances ou des achats.
Techniques et utilisation
Adresse IP, type de navigateur et d’appareil, système d’exploitation, URL de provenance, pages consultées, temps passé sur la page et emplacement approximatif déduit de l’IP au niveau de la ville.
Recueillis automatiquement par nos serveurs et, lorsque vous y consentez, par des témoins analytiques. Voir la section 4.
Assistance et compte
Historique des tickets, comptes que nous détenons pour vous dans nos outils de projet et identifiants que vous choisissez de partager avec nous pour les systèmes que nous maintenons.Les identifiants partagés sont conservés dans un gestionnaire de secrets contrôlé par accès et sont remplacés à la fin du mandat.
Vous et nos propres systèmes pendant le mandat.
Recrutement
CV, lettre de présentation, historique de travail, formation, références et renseignements sur le droit au travail, ainsi que les notes d’entrevue et les résultats des évaluations.
Vous, les personnes de référence que vous désignez et les recruteurs si vous avez postulé par leur entremise.
Sources tierces
Renseignements commerciaux accessibles publiquement et, le cas échéant, données d’entreprise provenant de fournisseurs de renseignements commerciaux utilisées pour qualifier une demande.
Registres publics, sites Web d’entreprises, réseaux professionnels, partenaires de recommandation.
Renseignements sensibles. Nous ne cherchons pas de renseignements personnels sensibles — santé, données biométriques, origine raciale ou ethnique, opinions politiques, croyances religieuses, appartenance syndicale, orientation sexuelle ou identifiants gouvernementaux comme un numéro d’assurance sociale. Veuillez ne pas nous les envoyer dans une demande. Si des renseignements sensibles sont réellement nécessaires dans le cadre d’un mandat, nous vous demanderons d’abord votre consentement exprès et vous expliquerons pourquoi ils sont nécessaires.
Si vous ne les fournissez pas. La plupart des champs de nos formulaires sont facultatifs. Lorsque des renseignements sont nécessaires pour vous répondre ou pour exécuter un contrat, nous les indiquons comme tels; sans eux, il se peut que nous ne puissions pas répondre ou fournir le service.
Section 3
Pourquoi nous l’utilisons, et sur quelle base.
En vertu des lois du Québec et de la LPRPDE, nous devons préciser la finalité avant la collecte. En vertu du RGPD, nous devons également disposer d’une base juridique. Ces éléments sont présentés ci-dessous.
Finalité
Renseignements utilisés
Base juridique (art. 6 du RGPD)
Réponse à votre demande
Identité & coordonnées, contenu de la demande.
Mesures prises à votre demande avant la conclusion d’un contrat (art. 6(1)(b)).
Prestation de nos services
Identité & coordonnées, contrat & facturation, soutien & compte.
Exécution d’un contrat (art. 6(1)(b)).
Facturation, fiscalité et comptabilité
Contrat & facturation.
Respect d’une obligation légale (art. 6(1)(c)).
Sécurisation de notre site et de nos systèmes
Données techniques & d’utilisation, journaux du serveur et d’accès.
Intérêts légitimes — prévention des abus, de la fraude et des accès non autorisés (art. 6(1)(f)).
Mesure et amélioration du site
Données techniques & d’utilisation, identifiants de témoins de connexion analytiques.
Consentement, donné par l’entremise de la bannière de témoins et révocable en tout temps (art. 6(1)(a)).
Courriels marketing et invitations
Identité & coordonnées, historique d’interaction.
Consentement, révocable en tout temps. Chaque message contient un lien de désabonnement, comme l’exige la loi canadienne anti-pourriel (art. 6(1)(a)).
Recrutement
Renseignements liés au recrutement.
Mesures prises à votre demande avant la conclusion d’un contrat, et notre intérêt légitime à évaluer les candidats (art. 6(1)(b) et (f)).
Établir ou défendre des réclamations juridiques
Tout ce qui est strictement pertinent pour la réclamation.
Intérêts légitimes et respect d’une obligation légale (art. 6(1)(f) et (c)).
Prise de décision automatisée. Nous ne prenons pas de décisions produisant des effets juridiques ou des effets similaires importants à votre égard uniquement sur la base d’un traitement automatisé, et nous ne vous profilons pas à cette fin. Si cela change un jour, nous l’indiquerons ici et — comme l’exige la Loi 25 — nous vous en informerons au moment de la décision, expliquerons les renseignements personnels utilisés et vous donnerons la possibilité de présenter vos observations à une personne.
Utilisation des renseignements à une nouvelle fin. Si nous devons utiliser vos renseignements à une fin non décrite ci-dessus, nous vous en informerons et, lorsque la loi l’exige, nous vous demanderons votre consentement avant de le faire.
Retrait du consentement. Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer en tout temps en écrivant à privacy@noordev.com. Le retrait n’a pas d’incidence sur les traitements déjà effectués.
Section 4
Témoins de connexion et technologies similaires.
Seuls les témoins strictement nécessaires sont placés avant votre choix. Tout le reste attend votre consentement, et vous pouvez changer d’avis en tout temps.
Catégorie
Ce que cela fait
Consentement requis
Durée de vie
Strictement nécessaires
Conserve votre session, mémorise votre choix de témoins, équilibre la charge et protège les formulaires contre les abus. Le site ne peut pas fonctionner sans ceux-ci.
Non — exemptés.
De la session à 12 mois.
Préférences
Mémorise votre langue (EN / FR / AR) et vos choix d’interface afin que vous n’ayez pas à les configurer de nouveau.
Oui.
Jusqu’à 12 mois.
Analytique
Nous indique quelles pages sont consultées, comment les gens arrivent et où ils abandonnent, de façon agrégée. Nous nous en servons pour améliorer le site, pas pour dresser des profils.
Oui.
Jusqu’à 13 mois.
Marketing
Mesure les campagnes publicitaires et l’attribution. Confirmez si des pixels publicitaires ou de remarketing sont déployés, et listez les fournisseurs.
Oui.
Jusqu’à 13 mois.
Modifier votre choix. Utilisez le lien Paramètres des témoins dans le pied de page pour revoir ou retirer votre consentement en tout temps. Vous pouvez aussi bloquer ou supprimer les témoins dans les paramètres de votre navigateur; les témoins strictement nécessaires ne peuvent pas être refusés sans briser certaines parties du site.
Contrôle global de la confidentialité. Lorsque votre navigateur envoie un signal GPC ou « Do Not Track », nous l’interprétons comme un retrait du consentement pour les témoins d’analyse et de marketing.
Journaux du serveur. Indépendamment des témoins, nos serveurs Web conservent des journaux d’accès de courte durée contenant l’adresse IP, l’horodatage, l’URL demandée et l’agent utilisateur. Ils servent à la sécurité et au dépannage, ne sont pas utilisés pour vous identifier et sont supprimés selon le calendrier de la section 6.
Contenu intégré. Les pages peuvent intégrer des cartes, des vidéos ou des widgets de prise de rendez-vous provenant de tiers. Ces fournisseurs peuvent définir leurs propres témoins une fois le contenu chargé; nous reportons le chargement jusqu’à ce que vous consentiez lorsque la loi l’exige.
Section 5
Avec qui nous les partageons.
Une courte liste, et une encore plus courte des choses que nous ne faisons jamais. Chaque fournisseur ci-dessous est lié par une entente écrite qui limite ce qu’il peut faire avec l’information.
Nous ne vendons pas de renseignements personnels. Nous ne les louons ni ne les échangeons, nous ne les partageons pas à des fins de publicité comportementale intercontextuelle et nous ne les divulguons pas à des courtiers en données. Nous ne l’avons pas fait au cours des douze derniers mois.
Destinataire
Pourquoi
Mesure de protection
Fournisseurs de services
Hébergement, envoi de courriels, analytique, traitement des paiements, prise de rendez-vous, gestion de projet et outils de soutien.Maintenez une liste à jour des sous-traitants et publiez-la ou rendez-la disponible sur demande : CONFIRMER LA LISTE DES FOURNISSEURS
Entente écrite, traitement limité à nos instructions, obligations de confidentialité et de sécurité, retour ou suppression à la fin du contrat.
Conseillers professionnels
Avocats, vérificateurs, comptables et assureurs lorsqu’ils en ont besoin pour nous conseiller.
Devoir professionnel de confidentialité; divulgation limitée au nécessaire.
Autorités publiques
Lorsque nous sommes légalement tenus de divulguer, ou lorsque la divulgation est nécessaire pour protéger la vie, la santé ou la sécurité de quelqu’un.
Nous vérifions que la demande est valide et licite, ne divulguons que le minimum et vous en avisons, sauf interdiction.
Un successeur dans une transaction
Si Noordev participe à une fusion, à une acquisition ou à une vente d’actifs, des renseignements peuvent être transférés dans le cadre de cette transaction.
Entente de confidentialité avant toute divulgation; avis de votre part, et les protections prévues dans la présente politique continuent de s’appliquer par la suite.
À votre demande
Lorsque vous nous demandez de partager quelque chose — avec une agence partenaire, un répondant ou un collègue de votre côté.
Votre instruction, que vous pouvez retirer.
Mandats clients. Lorsque nous agissons comme sous-traitant à l’intérieur des systèmes d’un client, nous ne divulguons pas les données de ce client à qui que ce soit, sauf selon les instructions du client ou si la loi l’exige, et nous avisons le client avant de répondre à toute demande d’une autorité, sauf interdiction.
Section 6
Transferts à l’extérieur du Québec, et durée de conservation.
Nous exerçons nos activités dans quatre pays, donc certains renseignements franchissent une frontière. La Loi 25 nous oblige à faire une évaluation avant que cela n’arrive.
Lieu du traitement des renseignements
Les renseignements personnels décrits dans la présente politique peuvent être traités au Canada, aux États-Unis, dans l’Union européenne et au Maroc, par nous ou par les fournisseurs de services visés à la section 5.
Avant de confier des renseignements personnels à un fournisseur situé à l’extérieur du Québec, nous réalisons l’évaluation des facteurs relatifs à la vie privée exigée par la Loi 25, en tenant compte de la sensibilité des renseignements, de la finalité, des protections en place et du cadre juridique de la destination. Nous procédons seulement lorsque les renseignements recevront une protection adéquate, et nous consignons cette évaluation.
Mécanismes de transfert
Pour les renseignements qui sont transférés à l’extérieur de l’EEE ou du Royaume-Uni, nous nous appuyons sur la décision d’adéquation de la Commission européenne pour le Canada lorsque celle-ci s’applique, et autrement sur les clauses contractuelles types ainsi que sur toute mesure technique nécessaire au transfert.
Pour nos activités à Rabat, nous appliquons la loi marocaine 09-08 et, lorsque les renseignements concernent des personnes situées dans l’EEE, le RGPD également.
Vous pouvez nous demander une copie des mesures de protection utilisées pour un transfert particulier en écrivant à privacy@noordev.com.
Combien de temps nous les conservons
Quoi
Conservé pendant
Pourquoi cette durée
Demandes de renseignements qui n’ont pas donné lieu à un mandat
24 mois à partir du dernier contact.
Assez longtemps pour reprendre une conversation qui redémarre, sans toutefois accumuler inutilement des données.
Contrats et dossiers clients
7 ans après la fin du mandat.
Obligations canadiennes en matière fiscale et de conservation des documents d’entreprise, ainsi que le délai de prescription pour les réclamations contractuelles.
Factures et comptabilité
7 ans.
Exigé par la loi fiscale.
Candidatures
12 mois, ou plus longtemps avec votre consentement.
Pour vous considérer pour un poste qui s’ouvre plus tard. Nous demandons votre accord avant de le conserver plus longtemps.
Registres de consentement marketing
3 ans après le retrait du consentement.
Pour prouver que nous avions votre consentement, comme l’exige la loi antipourriel.
Analytique
Jusqu’à 13 mois.
Assez pour permettre une comparaison d’une année à l’autre; rien n’est conservé au niveau individuel au-delà de cette période.
Journaux de serveur et d’accès
90 jours.
Fenêtre d’enquête de sécurité.
Sauvegardes
30 jours, puis écrasées.
Les demandes de suppression sont appliquées immédiatement aux systèmes en production et se répercutent dans la rotation des sauvegardes au cours de cette période.
Les périodes de conservation ci-dessus constituent notre calendrier standard. Lorsqu’une période plus longue est exigée par la loi, ou qu’une période plus courte est convenue dans un contrat client, c’est cette période qui s’applique. À la fin de la période applicable, nous supprimons les renseignements ou les anonymisons de façon irréversible.
Section 7
Vos droits et comment les exercer.
Ces droits peuvent être exercés gratuitement dans les cas ordinaires. Nous répondons dans un délai de 30 jours en vertu du droit québécois et de la LPRPDE, et dans un délai d’un mois en vertu du RGPD.
Accès
Demandez si nous détenons des renseignements à votre sujet et obtenez-en une copie, ainsi que les catégories de personnes auxquelles ils ont été communiqués.
Rectification
Faites corriger les renseignements inexacts ou incomplets, et faites transmettre la correction à toute personne à qui nous les avons communiqués.
Suppression
Demandez-nous de supprimer des renseignements lorsqu’ils ne sont plus nécessaires à la fin pour laquelle ils ont été recueillis, ou lorsque vous retirez le consentement sur lequel ils reposaient.
Retrait du consentement
Retirez votre consentement en tout temps pour tout ce qui en dépend, y compris le marketing et les témoins non essentiels.
Portabilité
Recevez les renseignements informatisés que vous nous avez fournis dans un format technologique structuré et couramment utilisé, ou faites-les envoyer à une autre organisation.
Déréférencement
Demandez-nous de cesser de diffuser des renseignements, ou de déréférencer un lien, lorsque cette diffusion cause un préjudice grave à votre réputation ou à votre vie privée.
Opposition et limitation
Vous opposer à un traitement fondé sur des intérêts légitimes et nous demander d’en limiter le traitement pendant qu’un différend concernant l’exactitude est résolu.
Plainte
Présentez d’abord une plainte à nous, puis à l’autorité de contrôle compétente pour votre territoire — voir la section 11.
Comment faire une demande
- Écrivez à privacy@noordev.com et indiquez quel droit vous exercez.
- Donnez-nous assez d’information pour retrouver vos dossiers — l’adresse courriel que vous avez utilisée avec nous est généralement suffisante.
- Nous pouvons demander une preuve d’identité. Nous demandons le strict minimum, et nous ne conservons pas cette preuve par la suite.
- Nous confirmons la réception et répondons dans le délai prévu par la loi. Si une demande est complexe, nous pouvons le prolonger, et nous vous dirons pourquoi avant l’échéance.
- Si nous refusons, nous vous expliquerons la raison, la disposition légale sur laquelle nous nous appuyons, et comment demander au régulateur de réviser la décision.
Votre lieu de résidence compte
Québec. La Loi 25 vous donne les droits d’accès, de rectification, de retrait du consentement, de déréférencement et, depuis septembre 2024, la portabilité des renseignements informatisés que vous avez fournis.
Reste du Canada. La LPRPDE vous donne les droits d’accès et de rectification, ainsi que le droit de contester notre conformité.
EEE et Royaume-Uni. Le RGPD ajoute les droits d’opposition, de limitation, de portabilité et le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé ayant un effet juridique.
États-Unis. Lorsqu’une loi d’État sur la protection de la vie privée s’applique à vous, vous pouvez avoir le droit de savoir, de supprimer, de corriger et de refuser la vente ou la publicité ciblée. Nous ne vendons ni ne partageons d’informations à des fins de publicité ciblée, et nous ne vous traiterons pas différemment parce que vous exercez un droit.
Maroc. La loi 09-08 vous donne les droits d’accès, de rectification et d’opposition par l’entremise de la CNDP.
Section 8
Comment nous protégeons les renseignements personnels.
Nous vendons des services de sécurité, donc nos propres contrôles doivent résister aux mêmes questions que nous posons à nos clients. Aucun ensemble de contrôles n’est parfait, et nous ne prétendons pas le contraire.
Chiffrement
TLS 1.2 ou mieux pour tout ce qui est en transit, et chiffrement au repos pour les bases de données, le stockage de fichiers et les sauvegardes.
Contrôle d’accès
Principe du moindre privilège, comptes nominatifs individuels, authentification multifacteur et revues d’accès trimestrielles. Les identifiants clients partagés sont conservés dans un gestionnaire de secrets et sont renouvelés à la fin de la mission.
Correctifs
Les dépendances et l’infrastructure sont corrigées selon un calendrier fixe, et les vulnérabilités critiques sont traitées dans les 24 heures.
Segmentation
Les environnements clients sont séparés les uns des autres et de nos systèmes d’entreprise. Les accès à la production sont journalisés.
Sauvegardes & reprise
Sauvegardes hors site chaque nuit, avec une restauration testée tous les trimestres — une sauvegarde non testée n’est pas une sauvegarde.
Gens
Obligations de confidentialité dans chaque contrat, vérifications des antécédents lorsque le poste le justifie, et formation à la sensibilisation à la sécurité à l’embauche puis chaque année.
Alignement avec les cadres. Nos contrôles sont bâtis autour de l’annexe A de l’ISO/IEC 27001, qui est aussi la norme que nous mettons en œuvre pour nos clients. Vous pouvez lire notre approche de ce travail sur nos pages ISO 27001 et cybersécurité & GRC.
Si quelque chose tourne mal. Nous tenons un registre des incidents de confidentialité, comme l’exige la Loi 25. Lorsqu’un incident présente un risque de préjudice sérieux, nous en avisons promptement la Commission d’accès à l’information ainsi que les personnes concernées, et nous prenons des mesures raisonnables pour réduire le préjudice. En vertu du RGPD, nous avisons l’autorité de contrôle chef de file dans les 72 heures lorsque l’incident doit être déclaré. Lorsque nous agissons à titre de sous-traitant pour un client, nous avisons ce client sans délai indu et appuyons ses propres obligations de notification.
Section 9
Enfants.
Nos services sont vendus à des organisations, et ce site vise les personnes agissant dans un contexte professionnel. Il ne s’adresse pas aux enfants.
Nous ne recueillons pas sciemment de renseignements personnels auprès d’un enfant de moins de 14 ans — l’âge auquel la loi québécoise permet à un mineur de consentir seul. Lorsque le RGPD s’applique, le seuil équivalent est de 16 ans, ou l’âge inférieur fixé par l’État membre concerné.
Si vous croyez qu’un enfant nous a fourni des renseignements personnels, écrivez à privacy@noordev.com et nous les supprimerons.
Section 10
Modifications à cette politique.
Nous révisons cette politique au moins une fois par année, et chaque fois que nous apportons un changement important à la façon dont nous traitons les renseignements personnels.
Chaque version comporte une date d’entrée en vigueur et un numéro de version en haut de la page. Lorsqu’un changement est important — une nouvelle finalité, une nouvelle catégorie de destinataire, un nouveau transfert — nous le publions ici au moins 30 jours avant qu’il prenne effet et, lorsque nous détenons votre adresse courriel et que vous êtes concerné, nous vous en informons directement.
Lorsqu’un changement nécessite votre consentement, nous vous le demanderons plutôt que de le présumer. Le fait de continuer à utiliser le site après un changement non important signifie que la politique mise à jour s’applique.
Les versions antérieures sont disponibles sur demande.
