Politique de protection des renseignements personnels

La collecte de données est strictement limitée aux nécessités opérationnelles de nos infrastructures : • Métadonnées d'identification corporative • Journaux de requêtes et d'audit de sécurité • Télémétrie d'usage pour le maintien de la stabilité Aucune collecte superflue n'est effectuée. Tout transfert de données est conditionné par un accord contractuel explicite.

L'utilisation de vos données est circonscrite aux finalités suivantes : • Exécution des services d'automatisation souscrits • Application des correctifs de sécurité et maintenance préventive • Facturation et gestion administrative de votre compte • Exigences de traçabilité légale

Notre posture de sécurité répond aux standards institutionnels les plus stricts : • Chiffrement symétrique (AES-256) au repos et asymétrique (TLS 1.3) en transit • Architecture à locataire unique (Single-Tenant) ou partitionnement étanche • Journalisation et auditabilité des accès • Alignement sur les cadres SOC 2 Type II et ISO 27001

En stricte conformité avec le RGPD et la Loi 25 (Québec), vous conservez l'autorité complète sur vos données : • Droit de consultation et d'extraction complète (format standardisé) • Droit de rectification immédiate • Droit à l'effacement définitif des environnements • Désignation d'un responsable de la protection des données (RPD) dédié Requêtes réglementaires : privacy@mangriva.ca

L'utilisation des témoins sur nos interfaces publiques est réduite au strict minimum opérationnel : • Témoins de session (authentification et sécurité) • Mesure d'audience anonymisée (sans suivi inter-sites) Les témoins à visée marketing nécessitent un consentement opt-in préalable.

Pour adresser une demande légale ou consulter notre RPD : Courriel : privacy@mangriva.ca Tél. : +1 (438) 795-0269 Siège : Montréal, QC, Canada