Politique de confidentialité

Qui nous sommes

URMS (Universal Remote Management System) est exploité par Universal Telematics Solutions Corp., 8457, boul. Newman, bureau 272, LaSalle (Québec) H8N 0A2, Canada (« nous »). Nous respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, pour les personnes au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé, modifiée par la Loi 25.

La personne responsable de la protection des renseignements personnels est Alex Sergeev, CTO. Vous pouvez la joindre à info@urms.cloud en indiquant « Privacy » dans l’objet.

Deux rôles

Nos propres clients. Pour les personnes qui utilisent la console URMS (nos clients et leur personnel), nous déterminons les fins et les modalités d’utilisation de leurs renseignements.

Vos abonnés et utilisateurs finaux. Les routeurs gérés au moyen d’URMS peuvent transmettre des renseignements sur les personnes et les appareils qui les utilisent. Notre client est responsable de ces renseignements, et nous ne les traitons qu’en son nom et selon ses instructions, pour fournir le service.

Ce que nous recueillons

• Renseignements de compte : nom, adresse courriel professionnelle, entreprise, rôle dans l’espace et mot de passe haché.
• Données transmises par vos routeurs : modèle, numéro de série, micrologiciel, adresses IP, temps de fonctionnement, noms et paramètres des réseaux Wi-Fi (y compris les mots de passe Wi-Fi, que les routeurs transmettent) et liste des appareils connectés avec leurs noms et leurs adresses MAC et IP.
• Données que vous saisissez : noms des clients, coordonnées et notes, paramètres de notification comme les URL de webhooks et les identifiants de conversation Telegram.
• Registres de sécurité : le journal d’audit des actions effectuées dans la console et les adresses IP utilisées pour limiter les tentatives de connexion répétées.
• Ce site Web : il n’utilise aucun outil d’analyse, aucun pistage et aucun témoin. Votre choix de thème clair ou sombre est enregistré uniquement dans votre propre navigateur.

Pourquoi nous les utilisons

• Pour fournir le service : afficher l’état des routeurs, exécuter les commandes que vous demandez et envoyer les alertes que vous configurez.
• Pour sécuriser le service : authentifier les utilisateurs et les routeurs, prévenir les abus et enquêter sur les incidents.
• Pour communiquer avec vous au sujet de votre compte, de l’accès anticipé et des changements importants.

Nous ne vendons pas de renseignements personnels, nous ne les utilisons pas à des fins publicitaires et nous n’utilisons pas les données de vos routeurs à d’autres fins que la prestation du service.

Consentement

En créant un compte, vous consentez aux utilisations ci-dessus de vos renseignements de compte. Nos clients sont responsables de disposer d’un fondement valable, comme un avis à leurs abonnés ou leur consentement, pour les données de routeurs qu’ils gèrent au moyen d’URMS. Vous pouvez retirer votre consentement en tout temps en fermant votre compte, sous réserve des restrictions légales ou contractuelles.

Lieu de stockage

La plateforme et ses sauvegardes sont hébergées au Québec, Canada. Si nous devions un jour stocker ou traiter des renseignements personnels à l’extérieur du Québec ou du Canada, nous évaluerions d’abord les facteurs relatifs à la vie privée, comme l’exige la Loi 25, et nous mettrions à jour la présente politique.

Fournisseurs de services

• OVHcloud, hébergement des serveurs au Canada.
• Telegram, seulement si vous configurez un canal d’alertes Telegram ; le texte des alertes est alors envoyé au robot et à la conversation que vous avez choisis.
• Toute URL de webhook que vous configurez reçoit les données d’événements que vous choisissez d’y envoyer.

Durée de conservation

• Historique de l’état des routeurs : 35 jours.
• Sauvegardes : 7 jours.
• Données du compte et de l’espace : tant que votre compte est actif. Après sa fermeture, nous supprimons votre espace, et les sauvegardes qui le contiennent expirent dans un délai de 7 jours.
• Registres d’audit et de sécurité : 12 mois.

Comment nous les protégeons

L’espace de chaque client est isolé, les secrets des routeurs sont chiffrés au repos, l’accès est limité selon le rôle et consigné, et tout le trafic vers la console est chiffré. Les détails se trouvent sur notre page Sécurité.

Incidents de confidentialité

Si un incident présente un risque de préjudice sérieux, nous aviserons les personnes concernées et les autorités compétentes (le Commissariat à la protection de la vie privée du Canada et, pour le Québec, la Commission d’accès à l’information du Québec), tiendrons un registre des incidents et informerons les clients touchés sans délai indu.

Vos droits

Vous pouvez demander d’accéder à vos renseignements personnels, de les faire rectifier ou supprimer, demander comment ils sont utilisés, retirer votre consentement et, lorsque la loi québécoise s’applique, demander que vos renseignements vous soient communiqués dans un format technologique structuré et couramment utilisé. Nous répondons dans un délai de 30 jours. Si les renseignements concernent un abonné de l’un de nos clients, nous transmettrons la demande à ce client.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d’accès à l’information du Québec.

Modifications

Nous publierons les modifications sur cette page avec une nouvelle date et informerons les titulaires de compte des modifications importantes par courriel.