Politique de protection de la vie privée

Le Groupe Croo inc. (« Croo », « nous »), société constituée au Québec, est responsable des renseignements personnels qu’il détient dans le cadre de ses activités. Cette politique explique comment nous les recueillons, les utilisons, les communiquons et les protégeons, ainsi que vos choix et vos droits.

Elle couvre croo.io, nos communications, notre plateforme de communication infonuagique et nos autres produits et services. Elle met à jour notre politique antérieure pour tenir compte de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, modifiée par la Loi 25, et des autres lois applicables. Les conditions contractuelles des services demeurent distinctes.

Lorsque Croo traite des renseignements uniquement pour le compte d’une organisation cliente, les instructions de celle-ci et l’entente applicable encadrent ce traitement. Une demande visant ces renseignements peut être transmise à cette organisation. Cette politique ne réduit aucun droit prévu par la loi et sa consultation ne constitue pas un consentement général.

Un renseignement personnel permet d’identifier une personne, directement ou indirectement. Nous limitons la collecte aux renseignements nécessaires à des fins déterminées avant la collecte.

• Demandes et échanges : nom, adresse courriel, organisation, pays et contenu de votre demande; fonction, téléphone, outils de travail et personnes concernées si vous choisissez de les préciser. Le formulaire distingue les champs obligatoires et facultatifs.
• Services et comptes : coordonnées professionnelles, données de compte, de facturation et de transaction ainsi que renseignements d’utilisation et de soutien nécessaires au service souscrit. Les catégories précises dépendent des fonctionnalités utilisées et des avis propres au service.
• Recrutement : coordonnées, CV et renseignements que vous transmettez dans une candidature.
• Navigation et sécurité : adresse IP, navigateur, appareil, pages demandées, dates, erreurs et signaux techniques nécessaires à la livraison et à la protection du site. La mesure d’audience facultative est décrite plus bas.

Ces renseignements proviennent de vous, des échanges par formulaire, courriel ou téléphone, de l’utilisation des services et des technologies décrites ici. La collecte auprès d’un tiers nécessite votre consentement ou une autorisation légale. Vous pouvez demander la source de renseignements obtenus auprès d’une autre entreprise, sous réserve des exceptions légales.

Évitez d’inscrire des renseignements sensibles ou ceux d’autres personnes qui ne sont pas nécessaires à votre demande. Nos services s’adressent aux organisations. Au Québec, la collecte auprès d’un enfant de moins de 14 ans nécessite le consentement du parent ou du tuteur, sauf lorsqu’elle est manifestement au bénéfice de l’enfant.

Nous utilisons les renseignements nécessaires pour répondre aux demandes, préparer une offre, fournir et administrer les services, gérer la facturation, assurer le soutien et la sécurité, traiter les plaintes et respecter nos obligations légales. Les candidatures servent à évaluer les personnes et à gérer le recrutement. Toute nouvelle fin incompatible nécessite un consentement distinct ou une autre autorisation légale.

Formulaire de contact : votre message et vos réponses, ainsi que la région et la langue de la page, sont transmis par Courier à Microsoft 365 vers cec@croo.io. Cette boîte conserve une copie et redirige les messages vers Zoho Desk pour leur suivi. Le site ne crée pas de base de données de vos réponses; cela ne signifie pas que le message disparaît des boîtes de courriel, des billets de soutien ou des systèmes des prestataires.

Le formulaire ne vous inscrit pas à une liste publicitaire. Les communications commerciales éventuelles doivent respecter les règles de consentement applicables et permettre le désabonnement. La mesure d’audience, si elle est configurée, sert à comprendre l’utilisation du site uniquement après votre accord.

Préférences : le témoin croo_consent conserve votre choix relatif à la mesure d’audience pendant 6 mois. NEXT_LOCALE conserve pendant 1 an la région et la langue que vous choisissez. À l’arrivée sur la racine du site, le pays estimé à partir de la connexion et les préférences linguistiques du navigateur peuvent orienter la page proposée; le code de redirection ne conserve pas ces indications. Il ne demande pas votre position GPS.

Mesure facultative : Google Analytics 4 ne se charge qu’après acceptation, lorsqu’il est configuré. Il mesure les pages consultées et certaines actions (clics, changement de région, envoi réussi du formulaire), sans recevoir les réponses du formulaire. Les témoins _ga et _ga_… peuvent durer jusqu’à 2 ans. Le stockage publicitaire et la personnalisation publicitaire sont refusés par notre configuration. Nous n’activons pas de remarketing sur ce site.

Vous pouvez accepter, refuser ou modifier votre choix avec le bouton des préférences de témoins dans le pied de page. Le refus n’empêche pas de consulter le site ni de nous contacter. Le retrait arrête la mesure et supprime les témoins Analytics accessibles sur ce domaine; il ne supprime pas automatiquement les données déjà transmises. Pour une demande concernant celles-ci, contactez notre responsable.

Sécurité : Vercel héberge le site. Cloudflare Turnstile se charge lorsque vous commencez à remplir le formulaire et traite des signaux techniques, notamment liés à la connexion et au navigateur, pour détecter les abus. Ce contrôle est distinct de la mesure d’audience. Si vous ne souhaitez pas l’utiliser, vous pouvez écrire directement à cec@croo.io. Nous devons vous informer préalablement de toute nouvelle fonction d’identification, de localisation ou de profilage et des moyens de l’activer lorsque la loi l’exige.

L’accès interne est limité aux personnes qui en ont besoin pour leur travail : service à la clientèle et soutien, réalisation des services et équipes techniques, ventes pour le suivi de votre demande, comptabilité, recrutement et responsable de la protection des renseignements personnels.

Nos prestataires interviennent pour l’hébergement et la sécurité (Vercel, Cloudflare), l’acheminement et le suivi des demandes (Courier, Microsoft 365, Zoho Desk), la mesure d’audience consentie (Google) et, selon le service choisi, les communications, l’hébergement, les paiements et le soutien. Ils reçoivent les catégories de renseignements nécessaires à leur rôle. Les mandats doivent prévoir les mesures de confidentialité, les limites d’utilisation, la protection et la fin de conservation exigées par la loi.

Des renseignements peuvent être traités à l’extérieur du Québec, notamment ailleurs au Canada, aux États-Unis ou dans les autres pays où interviennent les prestataires et leurs sous-traitants. Ils peuvent y être soumis aux lois locales. Avant une communication ou un mandat hors Québec, Croo doit réaliser une évaluation des facteurs relatifs à la vie privée : sensibilité, fins, mesures de protection et régime juridique applicable. Le transfert doit offrir une protection adéquate et être encadré par une entente écrite tenant compte des risques. Vous pouvez demander des précisions sur les destinataires, les lieux et les garanties applicables à vos renseignements.

Nous pouvons aussi communiquer les renseignements nécessaires lorsque la loi le permet ou l’exige, notamment pour répondre à une ordonnance, protéger des droits ou réaliser une transaction d’entreprise assortie des garanties légales. Cette politique n’autorise pas une vente ou un partage de renseignements à des fins non indiquées.

Les sites et services de tiers accessibles par un lien appliquent leurs propres politiques. Consultez-les avant de leur communiquer des renseignements. Un lien ne vaut ni consentement à un partage de données ni approbation de leurs pratiques. Les obligations de Croo à l’égard des prestataires qui traitent des renseignements pour son compte demeurent applicables.

La protection doit être proportionnée à la sensibilité, à la quantité, aux fins et au support des renseignements. Le site utilise HTTPS et limite les journaux d’échec du formulaire à des codes techniques sans reproduire les réponses. L’accès aux renseignements doit être réservé aux personnes autorisées. Aucun système ne peut garantir un risque nul.

Conservation : les demandes, courriels et billets sont conservés le temps nécessaire pour répondre, effectuer le suivi et satisfaire aux obligations légales. Les dossiers de compte, de facturation et de recrutement dépendent de la relation concernée, des exigences légales et des délais de recours applicables. Les copies chez les prestataires, les sauvegardes et les journaux doivent être pris en compte. Vous pouvez demander la durée applicable à votre dossier au responsable; la durée des témoins ne correspond pas à celle de tous les renseignements détenus.

Une fois les fins accomplies et les obligations de conservation expirées, les renseignements doivent être détruits de façon sécuritaire ou anonymisés pour des fins sérieuses et légitimes conformément au règlement québécois. Une simple suppression du nom ne suffit pas à anonymiser un dossier.

Incident : signalez tout accès, utilisation ou communication non autorisés, perte ou autre atteinte à legal@croo.io. Croo doit réduire les risques, prévenir la répétition, évaluer le risque de préjudice avec son responsable et tenir un registre. En cas de risque de préjudice sérieux, la Commission d’accès à l’information du Québec et les personnes concernées doivent être avisées avec diligence, sous réserve des exceptions prévues par la loi.

Écrivez au responsable indiqué ci-dessous en précisant votre demande. Nous pouvons vérifier votre identité de façon proportionnée et vous aider à formuler votre demande, sans exiger de renseignements excessifs.

• Accès et rectification : faire confirmer l’existence de renseignements vous concernant, en obtenir une copie et demander la correction de renseignements inexacts, incomplets ou équivoques, ou dont la collecte, la communication ou la conservation n’est pas autorisée.
• Portabilité : au Québec, obtenir les renseignements informatisés recueillis auprès de vous dans un format structuré et couramment utilisé, ou les faire transmettre à une personne ou un organisme autorisé à les recueillir. Ce droit exclut les renseignements créés ou inférés par Croo et s’applique sous réserve de difficultés pratiques sérieuses.
• Retrait, suppression et désindexation : retirer un consentement, demander la suppression lorsque la loi le permet, ou demander la cessation de diffusion, la désindexation ou la réindexation dans les conditions prévues par la loi. Ces droits ne suppriment pas les obligations légales de conservation.
• Décision exclusivement automatisée : si un traitement de cette nature sert à prendre une décision vous concernant, vous devez en être informé au plus tard avec la décision. Vous pouvez demander les renseignements utilisés, les raisons et les principaux facteurs et paramètres, faire rectifier les renseignements et présenter vos observations à une personne en mesure de réviser la décision.

Au Québec, une demande écrite d’accès ou de rectification reçoit une réponse écrite au plus tard dans les 30 jours suivant sa réception. Tout refus doit être motivé et indiquer les dispositions applicables, les recours et leurs délais. L’accès est gratuit; des frais raisonnables de transcription, reproduction ou transmission ne peuvent être exigés qu’après vous avoir informé de leur montant approximatif.

Selon le pays et les règles applicables, d’autres droits peuvent exister, notamment l’opposition et la limitation du traitement (RGPD dans l’Union européenne, UK GDPR au Royaume-Uni), ou les droits prévus par la LPD suisse, la LGPD brésilienne, la Ley 1581 de 2012 en Colombie et la LPRPDE au Canada. Vous conservez le droit de saisir l’autorité compétente, dont la Commission d’accès à l’information du Québec ou le Commissariat à la protection de la vie privée du Canada. La langue choisie sur le site ne détermine pas à elle seule la loi applicable.

La date de mise à jour apparaît sur cette page. La version du 3 octobre 2026 regroupe les anciennes pages de confidentialité, met à jour l’adresse de Croo et précise la collecte, les prestataires, le consentement et les droits issus de la Loi 25.

Les changements seront signalés sur cette page et diffusés par un moyen adapté aux personnes concernées lorsque requis. Un changement de politique ne remplace pas le consentement nécessaire à une nouvelle utilisation de renseignements. Les quatre versions linguistiques décrivent la même politique.

Lorsqu’un consentement est requis, il doit être libre, éclairé, manifeste, lié à des fins précises et demandé séparément pour chacune d’elles. Les demandes écrites doivent être distinctes des autres informations. Le consentement doit être exprès pour les renseignements sensibles lorsque la loi l’exige. Nous pouvons vous aider à comprendre ce qui est demandé.

Vous pouvez refuser les renseignements facultatifs ou retirer votre consentement en écrivant à legal@croo.io; utilisez les préférences du pied de page pour la mesure d’audience. Le retrait concerne les traitements futurs fondés sur ce consentement et ne rend pas illégaux les traitements antérieurs autorisés. Nous expliquerons si cela nous empêche de répondre à votre demande ou de fournir une fonction qui nécessite ces renseignements. Nous ne devons pas conditionner un service à des renseignements qui ne sont pas nécessaires, sauf dans les cas permis par la loi.

Responsable de la protection des renseignements personnels
Le Groupe Croo inc.
4388 rue Saint-Denis, suite 200 #348
Montréal, QC H2J 2L1, Canada
Courriel : legal@croo.io

Le responsable veille à la protection des renseignements et à l’exercice des droits, approuve les règles de gouvernance et participe aux évaluations des facteurs relatifs à la vie privée requises pour les projets et les transferts. Cette fonction revient à la personne ayant la plus haute autorité au sein de Croo, à moins d’une délégation écrite. Les responsables des services doivent limiter les accès, appliquer les règles de conservation et de destruction et signaler les incidents; les membres du personnel doivent respecter la confidentialité et n’utiliser les renseignements que pour leurs fonctions.

Pour porter plainte, écrivez au responsable avec vos coordonnées, les faits, les dates pertinentes et le résultat recherché. Évitez les données sensibles inutiles. Le responsable examine la plainte, peut vous demander des précisions, coordonne les vérifications nécessaires et vous communique une réponse ainsi que les mesures retenues, le cas échéant. Vous pouvez également vous adresser à la Commission d’accès à l’information du Québec ou à votre autorité locale compétente. Une plainte interne n’est pas une condition pour exercer vos recours légaux.