Politique de confidentialité

La présente politique de confidentialité décrit la manière dont ClientEngine.agency, opéré par Clutched Inc. (ci-après "ClientEngine", "nous"), collecte, utilise et protège vos renseignements personnels. Elle est conforme à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25), à la LPRPDE (fédérale), à la LCAP (CASL) et au RGPD pour les résidents européens.

1. Responsable de la protection des renseignements personnels

Conformément à la Loi 25, la personne responsable de la protection des renseignements personnels au sein de Clutched Inc. est :
Frédéric Duprat, Fondateur
info@clientengine.agency

2. Renseignements collectés et finalités

Nous collectons uniquement les renseignements nécessaires aux fins décrites ci-dessous (principe de minimisation). La base légale de chaque traitement est précisée :

• Informations de contact (prénom, nom, courriel, site web, secteur) — Base légale : exécution du contrat et consentement.
• Accès au compte LinkedIn — Base légale : consentement explicite, nécessaire à l'exécution du service.
• Informations de paiement — traitées par Stripe (certifié PCI DSS). Nous ne stockons pas vos données de paiement. Base légale : exécution du contrat.
• Données d'utilisation du site (pages visitées, adresse IP, navigateur) — Base légale : intérêt légitime, avec possibilité d'opposition.

3. Collecte et consentement (CASL / LCAP)

Conformément à la Loi canadienne anti-pourriel (LCAP), nous n'envoyons aucun message commercial électronique sans avoir obtenu votre consentement express ou implicite au préalable. Chaque communication commerciale que nous vous envoyons inclut :

• Notre identification claire (Clutched Inc. / ClientEngine.agency).
• Un mécanisme de désabonnement fonctionnel et accessible.
• Nos coordonnées complètes.

Vous pouvez retirer votre consentement à tout moment en nous écrivant à info@clientengine.agency ou en cliquant sur le lien de désabonnement dans tout courriel commercial reçu. Le désabonnement sera traité dans un délai maximum de 10 jours ouvrables.

4. Accès à votre compte LinkedIn

Dans le cadre de la prestation, vous nous accordez un accès à votre compte LinkedIn pour effectuer des actions de prospection en votre nom, avec votre consentement explicite. Cet accès est utilisé uniquement aux fins décrites dans votre contrat de service. Nous ne partageons pas vos identifiants avec des tiers. Vous pouvez révoquer cet accès à tout moment en nous contactant.

5. Cookies et technologies similaires

Notre site utilise des cookies essentiels au fonctionnement du site et, avec votre consentement, des cookies analytiques anonymisés. Conformément à la Loi 25, nous vous informons de leur utilisation dès votre première visite. Vous pouvez gérer vos préférences en tout temps via les paramètres de votre navigateur ou notre bannière de consentement.

6. Communication et partage des renseignements

Nous ne vendons, ne louons et ne partageons pas vos renseignements personnels avec des tiers à des fins commerciales. Nous pouvons partager vos données uniquement :

• Avec nos prestataires techniques (Stripe, Google Workspace, Calendly) dans la mesure nécessaire à la prestation du service, sous contrat de confidentialité.
• Si requis par la loi ou une ordonnance judiciaire.

7. Transferts internationaux de données (RGPD)

Pour les résidents de l'Union européenne, vos données peuvent être transférées et traitées au Canada, reconnu par la Commission européenne comme offrant un niveau de protection adéquat pour les données personnelles (décision d'adéquation). Tout transfert vers d'autres pays s'effectue avec les garanties appropriées (clauses contractuelles types de la Commission européenne).

8. Conservation des données

Vos renseignements personnels sont conservés aussi longtemps que votre contrat est actif, puis pendant 12 mois après sa résiliation, sauf obligation légale contraire. Passé ce délai, vos données sont supprimées ou anonymisées de façon sécurisée. Les données de prospection (listes, historiques) sont supprimées sur demande.

9. Sécurité et incidents

Nous mettons en oeuvre des mesures de sécurité appropriées (chiffrement, accès restreint, authentification) pour protéger vos renseignements. Conformément à la Loi 25 et au RGPD, en cas d'incident de confidentialité présentant un risque sérieux, nous notifierons la Commission d'accès à l'information du Québec (CAI) et les personnes concernées dans les délais légaux prévus.

10. Vos droits

Conformément aux lois applicables, vous avez le droit de :

• Accès : connaître les renseignements que nous détenons sur vous.
• Rectification : corriger des informations inexactes ou incomplètes.
• Suppression : demander l'effacement de vos données (sous réserve des obligations légales).
• Portabilité : recevoir vos données dans un format structuré et lisible (Loi 25 et RGPD).
• Opposition : vous opposer au traitement fondé sur l'intérêt légitime.
• Retrait du consentement : à tout moment, sans affecter la licéité du traitement antérieur.
• Plainte : auprès de la CAI (Québec), du Commissariat à la protection de la vie privée (fédéral) ou de l'autorité de protection de votre pays de résidence (RGPD).

Pour exercer ces droits, écrivez-nous à info@clientengine.agency. Nous répondrons dans un délai maximum de 30 jours.

11. Services tiers

• Stripe — traitement des paiements (PCI DSS)
• Google Workspace — communications et rapports
• Calendly / Google Calendar — prise de rendez-vous

Ces services ont leurs propres politiques de confidentialité. Nous vous encourageons à les consulter.

12. Modifications

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification importante, vous serez notifié par courriel au moins 30 jours avant son entrée en vigueur. La date de mise à jour est indiquée en haut du document.

13. Contact

ClientEngine.agency
Responsable de la protection des renseignements personnels : Frédéric Duprat
info@clientengine.agency