Politique de confidentialité
Cette politique reflète les pratiques actuelles d’Akuntsu en matière de données et fait présentement l’objet d’une révision par un conseiller juridique québécois.
Dernière mise à jour : 25 août 2026
Akuntsu Inc. (« Akuntsu », « nous », « notre ») s’engage à protéger la vie privée, la confidentialité et la sécurité des renseignements personnels qui lui sont confiés. La présente Politique de confidentialité s’applique à :
- Akuntsu.com et tous les sous-domaines, ressources téléchargeables, outils d’acquisition et initiatives de recherche associés (voir Annexe A);
- Attractr et Audience Lab, la plateforme et la communauté des arts de la scène d’Akuntsu, y compris les comptes utilisateurs, les Pages de production, les Live Rooms, les transactions de la place de marché et le contenu généré par les utilisateurs (voir Annexe B).
- Par souci de clarté, « Attractr » désigne l’application accessible à beta.attractr.live (ou son successeur en production), et « Audience Lab » désigne le site communautaire accessible à audiencelab.attractr.live; les deux sont couverts par l’Annexe B.
En cas de conflit entre la présente Politique et une Annexe, l’Annexe applicable à la plateforme concernée prévaut.
Nous exerçons nos activités à partir de Montréal, Québec, Canada. Nos pratiques sont conformes à la Loi 25 du Québec, à la LPRPDE fédérale, à la Loi canadienne anti-pourriel (LCAP), et, pour les personnes situées dans l’Union européenne, au RGPD.
1. Identité corporative et responsable de la protection des renseignements personnels
- Entité corporative : Akuntsu Inc. (6878938 Canada Inc.)
- Chef de la direction : Serge Labelle
- Adresse postale : 4060, boulevard Saint-Laurent, bureau 703, Montréal, Québec, Canada, H2W 1Y9
- Responsable de la protection des renseignements personnels : Yuko Nakamura
- Contact confidentialité : privacy@akuntsu.com
2. Renseignements personnels que nous collectons
Voir l’Annexe A (Akuntsu.com) et l’Annexe B (Attractr / Audience Lab) pour le détail propre à chaque plateforme.
3. Fournisseurs de services tiers et transferts transfrontaliers
Nous ne partageons les renseignements personnels qu’avec des fournisseurs de services agissant à titre de sous-traitants, sous réserve de garanties contractuelles équivalentes à la Loi 25. Les listes complètes des sous-traitants figurent dans chaque Annexe. Lorsqu’un fournisseur traite des données à l’extérieur du Canada, Akuntsu procède à une évaluation des facteurs relatifs à la vie privée (ÉFVP) avant le transfert et maintient un contrat (incluant, le cas échéant, des clauses contractuelles types) avec le sous-traitant destinataire.
4. Mesures de sécurité
Nous maintenons des mesures de sauvegarde administratives, techniques et physiques adaptées à la sensibilité des données traitées, notamment l’authentification multifacteur (AMF) obligatoire pour tous les accès administratifs, le chiffrement des données au repos et en transit, un contrôle d’accès basé sur les rôles, ainsi que la journalisation des accès au système. En cas d’incident de confidentialité présentant un risque de préjudice sérieux, Akuntsu avisera la Commission d’accès à l’information (CAI) et les personnes concernées avec diligence, conformément aux exigences de la Loi 25. Nous tenons un registre interne des incidents de confidentialité, tel qu’exigé par la Loi 25.
5. Vos droits
Selon votre lieu de résidence, vous pourriez disposer de droits en vertu de la Loi 25, de la LPRPDE ou du RGPD, notamment :
- Droit d’accès — confirmer si nous détenons des renseignements vous concernant et en obtenir copie.
- Droit de rectification — corriger des renseignements inexacts, incomplets ou périmés.
- Droit à l’effacement — demander la suppression, sous réserve des obligations légales de conservation.
- Droit à la portabilité — recevoir vos renseignements dans un format structuré et lisible par machine.
- Droit d’opposition au traitement à certaines fins.
- Droit de retirer votre consentement en tout temps, lorsque le traitement repose sur le consentement. Si le retrait signifie que nous ne pouvons plus offrir une fonctionnalité précise, nous vous en informerons avant que vous ne le retiriez.
- Droit de déposer une plainte auprès de : Commission d’accès à l’information du Québec (CAI) cai.gouv.qc.ca | 1-888-528-7741
Pour exercer un droit, contactez privacy@akuntsu.com. Nous répondons dans un délai de 30 jours, tel qu’exigé par la Loi 25.
Les droits décrits dans la présente politique s’appliquent selon la loi applicable à une personne et à une activité données. Ce ne sont pas tous les droits qui s’appliquent à toute personne dans toute situation. Akuntsu respecte les droits qui vous sont applicables en vertu de la loi applicable.
6. Langue
Cette Politique de confidentialité est disponible en français et en anglais. Pour les utilisateurs situés au Québec, la version française prévaut lorsque la loi applicable l’exige, conformément à la Charte de la langue française.
7. Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique afin de refléter des changements technologiques, juridiques ou opérationnels. Les mises à jour importantes seront indiquées par la révision de la date de « Dernière mise à jour », et lorsqu’un changement affecte substantiellement vos droits, un avis supplémentaire sera fourni.
8. Renseignements professionnels accessibles au public
Akuntsu maintient un registre de recherche sectorielle professionnelle contenant des renseignements professionnels limités obtenus à partir de sources accessibles au public, notamment le nom d’une personne, son rôle professionnel, son organisation, sa discipline, sa région géographique et ses coordonnées professionnelles, ainsi que la source d’où proviennent ces renseignements. Le fondement juridique, les utilisations permises et les conditions de démarchage associés à ce registre font l’objet d’une confirmation en vertu des exigences applicables en matière de protection de la vie privée au Québec et de lutte contre les pourriels avant tout déploiement externe. Les personnes concernées peuvent demander la correction ou le retrait de tout démarchage futur en tout temps en communiquant avec privacy@akuntsu.com. Les demandes de retrait sont consignées dans une liste de suppression permanente afin que la personne ne soit ni recontactée ni réintégrée dans une recherche future.
9. Procédure de plainte relative à la confidentialité
Si vous avez une préoccupation quant à la façon dont Akuntsu traite vos renseignements personnels, vous pouvez communiquer avec le responsable de la protection des renseignements personnels à privacy@akuntsu.com. Nous accuserons réception de votre plainte, l’examinerons et ferons enquête au besoin, vous répondrons et, le cas échéant, la transmettrons à l’interne. Si notre réponse ne vous satisfait pas, vous pouvez communiquer avec la Commission d’accès à l’information du Québec.
10. Nous joindre
Questions relatives à la présente Politique : privacy@akuntsu.com
ANNEXE A — Akuntsu.com (Services B2B, acquisition de clientèle, recherche)
A.1 Renseignements collectés
- Ressources téléchargeables, démonstrations et outils d’acquisition (via Tally, Brevo, Airtable) : prénom, nom, courriel professionnel, titre de poste, discipline/fonction, nom de l’organisation.
- Demandes d’audit, formulaires de contact et de réservation : nom complet, courriel professionnel, nom de l’entreprise, fonction, besoins du projet, budget, secteurs de service sélectionnés.
- Sondages et études sectorielles (via Tally) : nom, coordonnées, fonction professionnelle, secteur, région, coûts d’exploitation, réponses qualitatives. La participation est offerte sur une base identifiable ou entièrement anonyme, clairement indiquée au début du sondage.
- Démarchage professionnel direct (via Mailmeteor / Google Workspace) : dates d’envoi, jetons de campagne, pertinence du rôle, statut de retrait. Conforme à la LCAP : chaque message commercial comprend notre adresse postale et un mécanisme de désabonnement fonctionnel, valide pendant au moins 60 jours, honoré dans un délai de 10 jours ouvrables.
- Analytique du site Web (Google Analytics 4) : données de journal standard. Le suivi non essentiel est désactivé par défaut, et ne s’active que sur consentement explicite via la bannière de cookies.
A.2 Finalités et fondements juridiques
Canal | Finalité | Fondement |
|---|---|---|
Outils gratuits et ressources | Répondre aux demandes de ressources | Transactionnel / Consentement implicite |
Consultations et audits | Évaluation et planification | Contractuel / Consentement |
Sondages et études sectorielles | Analyses sectorielles, rapports de référence | Consentement explicite et distinct pour la recherche |
Courriels marketing | Infolettres, mises à jour | Consentement explicite (LCAP/Loi 25) |
Analytique du site | Trafic, performance des pages | Consentement explicite aux cookies |
A.3 Sous-traitants tiers
- Tally (UE) — formulaires, sondages, outils d’acquisition dynamiques.
- Airtable (É.-U.) — GRC, gestion des demandes d’audit, journaux de consentement.
- Brevo (UE) — infolettres et diffusion de ressources.
- Mailmeteor (intégré à Google Workspace) — campagnes de démarchage.
- Google Tag Manager (É.-U.) — conteneur de gestion des balises présent sur Akuntsu.com; ne déploie actuellement aucune balise. La collecte de données analytiques est livrée via la balise propre à Google Site Kit (voir ci-dessous).
- Google Analytics 4 (É.-U.) — analyse du trafic et de l’utilisation du site Web. Activé uniquement avec votre consentement, y compris pour les visiteurs situés au Canada; voir la Politique relative aux témoins.
- Google Ads / Remarketing (É.-U.) — non utilisé actuellement.
- Google Site Kit (É.-U.) — module WordPress utilisé pour gérer et configurer nos intégrations Google Analytics et Search Console; ne collecte pas de renseignements personnels de façon indépendante, au-delà de ce qui est divulgué pour Google Analytics 4 ci-dessus. La balise propre à Site Kit est le mécanisme livrant actuellement les données de Google Analytics 4 sur ce site (voir l’entrée Google Tag Manager ci-dessus); il ne collecte pas de renseignements personnels de façon indépendante, au-delà de ce qui est divulgué pour Google Analytics 4 ci-dessus.
- Google Fonts (É.-U.) — livraison de polices Web. Se charge actuellement à chaque visite, y compris avant le consentement, et transmet votre adresse IP à Google dans le cadre de la requête de police. Akuntsu migre vers des polices hébergées localement afin d’éliminer cette transmission avant consentement; jusqu’à ce que cette migration soit terminée, ceci est divulgué ici comme une dépendance technique fonctionnelle/essentielle.
- Hostinger (hébergement du site Web) / WordPress / Elementor — hébergement du site Web et rendu des pages.
- Notion — espace de travail interne; utilisé pour la synthèse de recherche et la documentation de projets.
- Principe général de conservation : Akuntsu conserve les renseignements personnels uniquement pendant la durée nécessaire aux fins décrites, ou pendant la période exigée par la loi applicable. Les dossiers financiers et transactionnels sont conservés pendant la période exigée par les lois fiscales et comptables applicables, généralement six ans, et plus longtemps lorsque la loi l’exige.
A.4 Conservation
- Demandes de ressources et d’audit : conservées 24 mois à compter du dernier contact, puis supprimées ou dépersonnalisées, sauf relation commerciale active.
- Abonnés au marketing : jusqu’au désabonnement ou au retrait du consentement.
- Données brutes et identifiables de sondage : conservées 12 mois après la collecte à des fins de suivi/validation, puis supprimées ou dépersonnalisées.
- Données Google Analytics : expirent automatiquement après 14 mois.
- Données Google Ads / Remarketing : aucune donnée de remarketing n’est actuellement collectée.
- Dossiers d’anciens clients : conservés 7 ans pour les obligations commerciales/fiscales québécoises, puis supprimés de façon sécuritaire.
A.5 Données opérationnelles des clients
Lorsqu’Akuntsu traite les données du personnel, des contacts ou les données financières d’un client dans le cadre de la prestation d’un service actif (p. ex., automatisation GRC du personnel/LINE-WhatsApp, suivi budgétaire), ce traitement est régi par une Entente de traitement des données distincte, exécutée pour chaque mandat, et non par la présente Politique.
A.6 Plafond de responsabilité (services Akuntsu.com)
Voir les Conditions d’utilisation, article 4 — un plafond distinct de celui d’Attractr, reflétant la nature et l’échelle différentes de chaque service.
ANNEXE B — Attractr et Audience Lab (Plateforme, comptes, place de marché, contenu généré par les utilisateurs)
B.1 Admissibilité
Attractr et Audience Lab s’adressent exclusivement aux personnes âgées de 18 ans ou plus. En vous inscrivant, vous déclarez satisfaire à cette exigence. Nous nous réservons le droit de recourir à des services tiers de vérification d’identité pour confirmer l’âge; les fournisseurs de vérification agissent à titre de sous-traitants et sont contractuellement tenus de supprimer les données de vérification une fois la confirmation effectuée. Nous ne collectons pas sciemment de renseignements personnels auprès de personnes de moins de 18 ans; si nous apprenons l’avoir fait, nous supprimons ces renseignements dans les plus brefs délais.
B.2 Renseignements collectés
- Données d’identité et liées au rôle : nom, courriel, date de naissance vérifiée, numéro de téléphone. Pour les Fournisseurs : numéros d’identification fiscale (TPS/TVH/TVQ), coordonnées d’enregistrement de l’entreprise, renseignements bancaires pour les versements. Pour les membres du public : intérêts et créateurs soutenus.
- Données Audience Lab : publications de forum, commentaires communautaires, suivi de progression éducative, données d’interaction WordPress/WooCommerce.
- Données techniques automatisées : adresses IP, renseignements sur les appareils, mesures d’utilisation.
- Analyses générées par l’IA : signaux prédictifs de « Cultural Intelligence » dérivés d’interactions agrégées par le moteur Clara AI (ClaraLive.ai), qui seront dérivés d’interactions agrégées une fois le moteur Clara AI (ClaraLive.ai) opérationnel, conçus pour éviter l’identification d’individus précis et non utilisés pour le profilage individuel ou des décisions ayant des effets juridiques ou d’autres effets significatifs similaires.
B.3 Utilisation de vos renseignements
Pour fournir et maintenir les Services (place de marché, Audience Lab, fonctionnalités Clara AI); traiter les paiements et versements; communiquer au sujet de votre compte et fournir du soutien; personnaliser votre expérience; générer des analyses dépersonnalisées et agrégées via Clara AI, une fois opérationnel, afin d’améliorer les Services et d’appuyer la recherche de marché; détecter et prévenir la fraude et les enjeux de sécurité; et faire respecter nos Conditions d’utilisation.
B.4 Sous-traitants tiers
- Brevo SAS — communications par infolettre et courriel.
- Airtable Inc. (É.-U.) — GRC et gestion de la base de membres.
- Automattic Inc. / WordPress.com (É.-U.) — hébergement du site, publication de blogue.
- Sharetribe — infrastructure de la place de marché.
- Google Cloud — stockage de données.
- Google Analytics 4 (É.-U.) — audiencelab.attractr.live exploite sa propre propriété GA4 distincte, différente de la propriété Akuntsu.com divulguée à l’Annexe A.3; les divulgations relatives à Google Site Kit et à Google Fonts de l’Annexe A.3 s’appliquent également à cette propriété.
- Hostinger — hébergement Web pour audiencelab.attractr.live (en plus d’Akuntsu.com, divulgué à l’Annexe A.3).
- Sendbird — clavardage sur la plateforme.
- Whereby — diffusion vidéo.
- Stripe — traitement des paiements. Stripe.js est limité aux pages de paiement et de gestion des paiements, où il dépose des témoins de prévention de la fraude (p. ex., __stripe_mid, __stripe_sid) essentiels au traitement sécurisé de votre paiement. Il n’est pas chargé sur la page d’accueil, les pages juridiques, ou ailleurs sur le site.
- Intercom — clavardage de soutien à la clientèle. Ne se charge qu’une fois le consentement de catégorie Fonctionnelle accordé; pour les utilisateurs connectés, Intercom reçoit votre nom et courriel afin de maintenir votre conversation de soutien.
- SendGrid — livraison de courriels transactionnels pour l’application Attractr.
- Mapbox — cartes interactives au sein de l’application Attractr.
- Cloudflare — réseau de diffusion de contenu pour l’application Attractr. Le témoin Cloudflare Web Analytics a été entièrement désactivé depuis le 31 août 2026 (mesure des utilisateurs réels désactivée au niveau du compte et retirée de la politique de sécurité du contenu) et ne recueille plus de données sur ce site.
- Heroku (une société Salesforce) — hébergement applicatif pour la plateforme Attractr.
- PR Butterfly Studio (Serbie) — développement logiciel et traitement technique, agissant strictement à titre de sous-traitant en vertu d’une Entente de traitement des données intégrant des garanties contractuelles, y compris les clauses contractuelles types de l’UE le cas échéant (Module deux : responsable à sous-traitant).
PR Butterfly Studio, à titre de sous-traitant technique d’Akuntsu, est séparément autorisé à faire appel à ses propres sous-traitants ultérieurs limités pour les fonctions relevant de son mandat; un tel sous-traitement ultérieur est régi par l’Entente de traitement des données d’Akuntsu avec PR Butterfly Studio et ne constitue pas une utilisation de vos données au-delà de ce qui est divulgué ci-dessus.
Les transferts vers des sous-traitants situés aux États-Unis (Airtable, Automattic) sont régis par des garanties contractuelles, y compris des clauses contractuelles types le cas échéant. Des copies des ententes de traitement des données pertinentes sont disponibles sur demande à privacy@akuntsu.com.
Akuntsu déploiera des efforts raisonnables pour aviser les utilisateurs de tout nouveau sous-traitant ou sous-traitant de remplacement ayant accès à leurs données, et les utilisateurs peuvent s’y opposer en communiquant avec privacy@akuntsu.com.
B.5 Conservation et suppression
- Données de compte : conservées jusqu’à la suppression du compte.
- Données financières : conservées 7 ans à des fins de conformité fiscale.
- Journaux de sécurité : conservés 12 mois.
- Dossiers GRC (Airtable) : conservés pour la durée de l’adhésion active plus 24 mois, sauf demande de suppression anticipée.
Sur demande valide de suppression de compte, tous les renseignements personnels identifiables liés au profil — nom légal, pseudonyme professionnel, journaux de vérification, courriels, avatars téléversés, dossiers de facturation — sont supprimés ou dépersonnalisés de nos systèmes de production actifs, sauf lorsque leur conservation est exigée ou permise par la loi (p. ex., tenue de dossiers financiers, prévention de la fraude ou sécurité) ou lorsqu’ils subsistent dans des copies de sauvegarde sécurisées en attente de leur rotation habituelle. Les publications et commentaires de forum créés avant la suppression demeurent visibles, dépouillés de toute identité personnelle et réattribués à un pseudonyme anonymisé désigné [Utilisateur anonyme], afin de préserver la continuité communautaire. En participant aux forums d’Audience Lab, vous accordez à Akuntsu le droit permanent et non exclusif de maintenir ce texte anonymisé.
B.6 Intelligence artificielle et entraînement de modèles d’apprentissage automatique
Notre moteur d’IA, ClaraLive.ai, est en développement actif et n’est pas actuellement opérationnel ni déployé dans la phase de lancement actuelle. Par défaut, votre contenu et vos renseignements personnels ne sont pas utilisés pour entraîner nos modèles d’IA. Toute utilisation de vos données à des fins d’entraînement de l’apprentissage automatique requiert votre consentement explicite, distinct et affirmatif — cette option est désactivée par défaut lors de l’inscription. Avant tout entraînement futur, les données seront dépersonnalisées avant toute utilisation d’entraînement, retirant les identifiants directs, à moins qu’un processus complet d’anonymisation ne soit documenté. Vous pouvez retirer cette autorisation en tout temps via un commutateur libre-service dans les paramètres de votre compte, sans pénalité pour l’accès à la plateforme.
Le retrait s’applique pour l’avenir et n’a pas d’incidence sur l’entraînement déjà effectué à partir de données recueillies avant le retrait.
B.7 Plafond de responsabilité (Attractr / Audience Lab)
Voir les Conditions d’utilisation, article 4.