Politique de confidentialité

Dernière mise à jour : 21 octobre 2026

Red Kite Solutions Inc. (« Red Kite », « nous » ou « notre ») respecte votre vie privée et s'engage à protéger les renseignements personnels qui lui sont confiés. La présente politique explique comment nous recueillons, utilisons, communiquons, conservons et protégeons les renseignements personnels lorsque vous :

• visitez notre site Web red-kite.io et ses sous-pages (le « Site ») ;
• utilisez la plateforme de gestion de la surface d'attaque externe Red Kite, y compris toute instance que nous hébergeons pour un client (la « Plateforme ») ;
• demandez une démonstration ou un essai gratuit, ou vous inscrivez à une liste d'attente ;
• communiquez avec nous par courriel, par téléphone, lors d'événements ou sur les réseaux sociaux.

Ensemble, le Site et la Plateforme sont appelés les « Services ».

La présente politique vise à respecter la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (telle que modifiée par la Loi 25), la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) fédérale, la Loi canadienne anti-pourriel (LCAP) et, le cas échéant, les lois des États américains sur la protection de la vie privée.

Un « renseignement personnel » est tout renseignement qui concerne une personne physique et permet, directement ou indirectement, de l'identifier. Cela comprend les coordonnées professionnelles, comme votre nom, votre titre et votre adresse courriel au travail.

En utilisant les Services, vous reconnaissez avoir pris connaissance de la présente politique. Lorsque votre consentement est requis, nous le demandons de manière claire et distincte, et vous pouvez le retirer en tout temps (voir « Vos droits » ci-dessous).

Informations légales

Éditeur
Red Kite Solutions Inc.
355, rue Peel, bureau 203
Montréal (Québec) H3C 2G9
Canada

Personne responsable de la protection des renseignements personnels
Simon Lacasse, président-directeur général et chef de la sécurité de l'information
dpo@red-kite.io

Hébergement du Site
Google Cloud Platform (Firebase Hosting et Cloud Run), exploité par Google LLC
Serveurs situés à Montréal (Québec), Canada (région northamerica-northeast1)

Notre rôle

• Site, ventes et administration des comptes. Lorsque vous visitez le Site, communiquez avec nous, devenez un client potentiel ou un client, ou recevez une facture de notre part, Red Kite détermine pourquoi et comment vos renseignements personnels sont traités. Nous en sommes responsables conformément à la présente politique.
• Données dans les instances des clients. Chaque client dispose de sa propre instance dédiée de la Plateforme. Les données que nos clients y versent ou y recueillent (par exemple, les domaines, adresses IP, hôtes et résultats qu'ils analysent) appartiennent au client. Pour ces données, Red Kite agit à titre de prestataire de services : nous les traitons uniquement pour fournir la Plateforme, selon les instructions du client et conformément à notre entente avec lui. Si vos renseignements se trouvent dans l'instance d'un client et que vous avez des questions, veuillez d'abord communiquer avec ce client ; nous l'aiderons à vous répondre.

Renseignements que nous recueillons

Renseignements que vous nous fournissez

• Demandes de contact, de démonstration et d'essai : nom, adresse courriel professionnelle, entreprise, numéro de téléphone (facultatif), type de client, votre message et votre accord à recevoir des courriels de suivi.
• Listes d'attente et sondages : les renseignements saisis dans des formulaires comme celui de la liste d'attente de la version bêta pour chasseurs de bugs (hébergé sur Google Forms).
• Comptes de la Plateforme : nom, adresse courriel professionnelle, identifiants de connexion, rôle et permissions, et préférences.
• Facturation : nom et courriel du contact de facturation, nom et adresse de l'entreprise, et historique des factures et des paiements. Nous ne conservons pas les numéros complets de cartes de paiement.
• Correspondance : le contenu des courriels, appels, notes de réunion et demandes de soutien échangés avec nous.

Renseignements recueillis automatiquement

• Site : adresse IP, type et version du navigateur, système d'exploitation, type d'appareil, langue, pages de provenance et de sortie, pages consultées, date et heure des visites, emplacement approximatif déduit de l'adresse IP, et paramètres de campagne (source, support et campagne UTM) contenus dans le lien suivi.
• Plateforme : journaux de connexion et d'activité (date, heure, adresse IP, actions effectuées) utilisés pour la sécurité, l'audit et le dépannage.
• Protection contre le pourriel : nos formulaires utilisent Google reCAPTCHA, qui recueille des renseignements sur le matériel et les logiciels (comme des données sur l'appareil et le navigateur) et les transmet à Google afin de distinguer les humains des robots.

Voir « Témoins et technologies similaires » ci-dessous pour plus de détails.

Renseignements provenant de tiers et de sources publiques

Afin de repérer et de joindre des organisations qui pourraient bénéficier de Red Kite, nous pouvons obtenir des coordonnées professionnelles (nom, titre, employeur, courriel et téléphone professionnels, profil professionnel comme LinkedIn) auprès de sources publiques et du fournisseur de données d'affaires Apollo.io. Nous utilisons ces renseignements uniquement pour communiquer avec des professionnels au sujet de nos Services dans le cadre de leurs fonctions, et chaque message vous permet de vous désabonner.

Renseignements dans les instances des clients

Pour fournir la Plateforme, l'instance d'un client conserve les actifs que ce client choisit de surveiller et les résultats des analyses (domaines, sous-domaines, adresses IP, ports, technologies, captures d'écran, vulnérabilités et autres constats semblables). Ces données techniques peuvent parfois contenir des renseignements personnels, comme des noms ou des adresses courriel trouvés sur des actifs exposés. Il revient aux clients de s'assurer qu'ils sont autorisés à analyser les actifs qu'ils configurent.

Comment nous utilisons vos renseignements

Nous utilisons les renseignements personnels uniquement aux fins suivantes :

• exploiter, sécuriser et améliorer le Site ;
• répondre à vos questions, et planifier et offrir des démonstrations et des essais gratuits ;
• créer, héberger, maintenir et soutenir les instances des clients et les comptes d'utilisateurs ;
• facturer, percevoir les paiements et tenir nos registres comptables ;
• vous envoyer des avis de service, de sécurité et administratifs concernant votre compte ou votre instance ;
• avec votre consentement, ou lorsque la LCAP le permet autrement, vous transmettre de l'information sur les produits, événements et nouvelles de Red Kite ;
• repérer et joindre des entreprises susceptibles de s'intéresser à nos Services (prospection interentreprises) ;
• mesurer l'achalandage du Site et comprendre quelles pages et campagnes sont utiles (seulement si vous acceptez les témoins analytiques) ;
• détecter et prévenir la fraude, le pourriel, les abus et les incidents de sécurité ;
• respecter nos obligations légales et établir, exercer ou défendre des droits en justice.

Nous n'utiliserons pas vos renseignements personnels à une nouvelle fin sans d'abord obtenir votre consentement, sauf si la loi le permet.

Consentement et fondements juridiques

Nous recueillons les renseignements personnels avec votre consentement, qui peut être exprès (par exemple, en cochant la case des courriels de suivi d'un formulaire ou en acceptant les témoins analytiques) ou implicite lorsque la loi le permet (par exemple, lorsque vous nous écrivez et attendez une réponse). Nous traitons aussi des renseignements personnels lorsque cela est nécessaire à l'exécution d'un contrat avec vous ou votre organisation, pour respecter une obligation légale, ou lorsque la loi le permet autrement sans consentement.

Vous pouvez refuser ou retirer votre consentement en tout temps, sous réserve de restrictions légales ou contractuelles. Dans ce cas, il se peut que nous ne puissions plus fournir certains Services ; nous vous en expliquerons les conséquences.

Témoins et technologies similaires

Les témoins (cookies) sont de petits fichiers texte enregistrés sur votre appareil. Lors de votre première visite, une bannière vous demande votre choix. Seuls les témoins strictement nécessaires sont activés par défaut. Les témoins analytiques ne sont utilisés que si vous cliquez sur « Tout accepter » ou les activez dans les préférences relatives aux témoins.

• Strictement nécessaires : mémoriser votre langue et vos choix relatifs aux témoins, assurer la sécurité du Site et protéger les formulaires contre le pourriel (Google reCAPTCHA). Ils ne peuvent pas être désactivés sans nuire au fonctionnement du Site.
• Analytiques (facultatifs) : Google Analytics et Google Tag Manager mesurent la taille de l'auditoire, les sources de trafic et l'utilisation des pages. Google Analytics peut déposer des témoins comme _ga et _ga_*. Nous n'utilisons pas de témoins publicitaires ou de reciblage.

Vous pouvez modifier votre choix en tout temps au moyen de la bannière de témoins, supprimer les témoins dans les paramètres de votre navigateur ou installer le module complémentaire de désactivation de Google Analytics.

La Plateforme n'utilise que les témoins ou le stockage local nécessaires pour maintenir votre session et assurer sa sécurité.

Fournisseurs de services et lieux de traitement

Nous communiquons des renseignements personnels aux fournisseurs de services ci-dessous uniquement dans la mesure nécessaire aux fins décrites. Ils sont tenus par contrat de les protéger et de ne les utiliser que pour nous fournir leurs services.

Google Cloud Platform (Google LLC) : hébergement
Héberge le Site et exécute les instances de la Plateforme des clients (serveurs applicatifs et stockage de fichiers).
Renseignements : toutes les données du Site et de la Plateforme décrites ci-dessus.
Lieu : Site à Montréal, Canada. Instances des clients dans la région Google Cloud convenue avec chaque client (par exemple, le Canada ou les États-Unis).
Règles de confidentialité de Google

MongoDB Atlas (MongoDB, Inc.) : base de données de la Plateforme
Conserve et sauvegarde les données des instances de la Plateforme des clients.
Renseignements : comptes de la Plateforme, journaux d'activité et données des instances des clients.
Lieu : la même région que l'instance du client (par exemple, le Canada ou les États-Unis).
Politique de confidentialité de MongoDB (en anglais)

Mailchimp Transactional (Intuit) : courriels de la Plateforme
Envoie les courriels automatisés de la Plateforme, comme les réinitialisations de mot de passe et les notifications.
Renseignements : nom, adresse courriel, contenu des courriels, et données de livraison et d'interaction.
Lieu : États-Unis.
Déclaration de confidentialité d'Intuit

Google Analytics et Google Tag Manager (Google LLC) : analytique
Mesure l'achalandage du Site, si vous acceptez les témoins analytiques.
Renseignements : témoins, adresse IP, données sur l'appareil et l'utilisation.
Lieu : États-Unis et autres pays où Google exerce ses activités.
Règles de confidentialité de Google

Google reCAPTCHA (Google LLC) : protection contre le pourriel
Protège nos formulaires contre les robots.
Renseignements : adresse IP, données sur l'appareil et le navigateur, interactions avec la page.
Lieu : États-Unis et autres pays où Google exerce ses activités.
Règles de confidentialité et conditions d'utilisation de Google

Google Workspace (Google LLC) : courriel et productivité
Courriel, documents, agenda et formulaires (y compris notre formulaire de liste d'attente).
Renseignements : coordonnées et correspondance, réponses aux formulaires.
Lieu : États-Unis et autres pays où Google exerce ses activités.
Règles de confidentialité de Google

Close (Elastic Inc.) : gestion de la relation client
Conserve et gère nos contacts, clients potentiels, clients et communications commerciales.
Renseignements : nom, titre, entreprise, courriel et téléphone professionnels, historique des communications, formulaires soumis.
Lieu : États-Unis.
Politique de confidentialité de Close (en anglais)

Apollo.io (Apollo.io, Inc.) : données de contacts professionnels et prospection
Fournit et enrichit des coordonnées professionnelles et nous aide à envoyer des courriels professionnels.
Renseignements : nom, titre, employeur, courriel et téléphone professionnels, profil professionnel, interactions avec les courriels.
Lieu : États-Unis.
Politique de confidentialité d'Apollo.io (en anglais)

QuickBooks (Intuit) : facturation et comptabilité
Émet les factures, enregistre les paiements et tient notre comptabilité.
Renseignements : nom et courriel du contact de facturation, nom et adresse de l'entreprise, historique des factures et des paiements.
Lieu : Canada et États-Unis.
Déclaration de confidentialité d'Intuit

Nous ne vendons ni ne louons de renseignements personnels, et nous ne les communiquons pas à des tiers pour leurs propres fins de marketing.

Renseignements traités à l'extérieur du Québec et du Canada

Certains de nos fournisseurs de services conservent ou traitent des renseignements personnels à l'extérieur du Québec, notamment aux États-Unis. Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous évaluons s'ils bénéficieront d'une protection adéquate, en tenant compte de leur sensibilité, de la finalité de leur utilisation, des mesures de protection en place et du régime juridique applicable, et nous concluons des ententes écrites. Les renseignements traités dans un autre territoire peuvent être accessibles aux tribunaux, aux forces de l'ordre et aux autorités de réglementation de ce territoire en vertu de ses lois. Vous pouvez communiquer avec la personne responsable de la protection des renseignements personnels pour en savoir plus.

Autres communications

Nous pouvons également communiquer des renseignements personnels :

• pour nous conformer à la loi, à une ordonnance judiciaire, à une citation à comparaître ou à une demande valide d'une autorité publique ;
• pour protéger les droits, les biens ou la sécurité de Red Kite, de nos clients ou d'autres personnes, notamment pour prévenir la fraude ou les incidents de sécurité ;
• à nos conseillers professionnels (avocats, comptables, vérificateurs) tenus à la confidentialité ;
• à un acheteur, successeur ou investisseur, en vertu d'une entente de confidentialité, dans le cadre d'une fusion, d'un financement, d'une acquisition ou de la vente de tout ou partie de notre entreprise, envisagés ou réalisés, dans la mesure permise par la loi ;
• avec votre consentement.

Conservation des renseignements

Sauf si les lois ou règlements applicables le permettent ou l'exigent autrement, nous ne conservons vos renseignements personnels que le temps nécessaire pour réaliser les fins pour lesquelles ils ont été recueillis, y compris pour satisfaire à toute exigence légale, comptable ou de déclaration.

Dans certaines circonstances, nous pouvons anonymiser vos renseignements personnels afin qu'ils ne puissent plus être associés à vous. Toutefois, nous n'anonymisons, n'agrégeons ni n'utilisons jamais les données des instances des clients, y compris pour entraîner des modèles d'intelligence artificielle, sans l'autorisation écrite préalable du client.

Sécurité

Nous appliquons des mesures de sécurité administratives, techniques et physiques adaptées à la sensibilité des renseignements, notamment :

• le chiffrement en transit (TLS 1.2 ou plus récent) pour le Site et la Plateforme, et le chiffrement au repos (AES-256) des données des clients et des sauvegardes ;
• un projet infonuagique, une grappe Kubernetes et une base de données dédiés pour chaque client ;
• l'authentification multifacteur obligatoire et un accès selon le principe du moindre privilège pour notre personnel ;
• des sauvegardes automatisées et chiffrées, dont la restauration est testée au moins une fois par année ;
• un test d'intrusion indépendant au moins une fois par année, ainsi qu'une détection et une correction continues des vulnérabilités ;
• des vérifications d'antécédents et une formation annuelle de sensibilisation à la sécurité pour le personnel ;
• des obligations de confidentialité pour le personnel et les fournisseurs de services.

Aucune méthode de transmission ou de stockage n'est entièrement sûre ; nous ne pouvons donc pas garantir une sécurité absolue. Il vous incombe de garder vos identifiants de la Plateforme confidentiels.

Incidents de confidentialité

Si nous avons des motifs de croire qu'un incident de confidentialité impliquant des renseignements personnels s'est produit, nous agissons rapidement pour diminuer les risques de préjudice et éviter que l'incident ne se reproduise. Nous tenons un registre des incidents. Si un incident présente un risque de préjudice sérieux (ou un risque réel de préjudice grave), nous en avisons la Commission d'accès à l'information du Québec ou le Commissariat à la protection de la vie privée du Canada, ainsi que les personnes concernées, comme l'exige la loi. Lorsque nous agissons à titre de prestataire de services, nous avisons le client concerné sans délai indu.

Décisions automatisées et profilage

Nous ne prenons aucune décision concernant une personne fondée exclusivement sur un traitement automatisé de ses renseignements personnels. La cotation automatisée des risques de la Plateforme s'applique à des actifs techniques, et non à des personnes.

Enfants

Les Services sont destinés aux entreprises et aux professionnels. Ils ne s'adressent pas aux personnes de moins de 16 ans, et nous ne recueillons pas sciemment leurs renseignements personnels. Si vous croyez que nous avons recueilli de tels renseignements, communiquez avec nous et nous les supprimerons.

Vos droits

Sous réserve de la loi, vous avez le droit :

• d'accéder aux renseignements personnels que nous détenons à votre sujet et de savoir comment ils sont utilisés et à qui ils ont été communiqués ;
• de faire rectifier des renseignements inexacts, incomplets ou équivoques ;
• de retirer votre consentement à une utilisation ou à une communication de vos renseignements ;
• de demander la suppression de vos renseignements, ou de demander que nous cessions de les diffuser ou que nous désindexions tout hyperlien rattaché à votre nom, lorsque la loi le permet ;
• à la portabilité : recevoir les renseignements personnels que vous nous avez fournis dans un format technologique structuré et couramment utilisé, ou les faire transmettre à une autre organisation ;
• de refuser la prospection en tout temps en cliquant sur le lien de désabonnement de nos courriels ou en nous écrivant ;
• de porter plainte auprès d'une autorité de protection de la vie privée.

Pour exercer un droit, écrivez à la personne responsable de la protection des renseignements personnels à dpo@red-kite.io. Nous pourrions vous demander de confirmer votre identité avant de donner suite à votre demande. Nous répondons par écrit dans un délai de 30 jours. L'accès et la rectification sont gratuits ; des frais raisonnables peuvent être exigés pour la transcription, la reproduction ou la transmission de renseignements, et nous vous en informerons à l'avance. Si nous refusons une demande, nous vous en expliquerons les motifs et vous indiquerons les recours possibles.

Si votre demande concerne des données dans l'instance d'un client, nous la transmettrons à ce client et l'aiderons à y répondre.

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser :

• à la Commission d'accès à l'information du Québec si vous êtes au Québec ;
• au Commissariat à la protection de la vie privée du Canada ailleurs au Canada.

Renseignements pour les résidents des États-Unis

Nous ne vendons pas de renseignements personnels et ne les communiquons pas à des fins de publicité comportementale intercontextuelle. Selon l'État où vous résidez, vous pourriez avoir le droit de savoir, d'accéder, de rectifier, de supprimer ou d'obtenir une copie de vos renseignements personnels, ainsi que de contester notre décision. Nous donnons suite à ces demandes comme il est décrit à la section « Vos droits » ci-dessus, et nous ne ferons preuve d'aucune discrimination à votre égard parce que vous les avez exercés.

Liens vers d'autres sites

Le Site contient des liens vers des sites et services tiers comme GitHub, LinkedIn et notre documentation. Leurs pratiques en matière de confidentialité sont régies par leurs propres politiques, et nous n'en sommes pas responsables. Les contributions à notre projet libre (open source) sur GitHub sont publiques et régies par les conditions de GitHub.

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. La date de « Dernière mise à jour » en haut de la page indique sa plus récente modification. En cas de changements importants, nous publierons un avis sur le Site et, s'il y a lieu, aviserons les clients par courriel avant leur entrée en vigueur.

Nous joindre

Pour toute question, demande ou plainte concernant la présente politique ou notre façon de traiter les renseignements personnels, communiquez avec :

Simon Lacasse, responsable de la protection des renseignements personnels
Red Kite Solutions Inc.
355, rue Peel, bureau 203
Montréal (Québec) H3C 2G9, Canada
dpo@red-kite.io