Politique de
confidentialité.

Le présent site atelier.lastech.io est exploité par Lastech (ci-après « Lastech », « nous »). Cette politique explique comment nous collectons, utilisons et protégeons vos renseignements personnels lorsque vous utilisez notre site et lorsque vous nous soumettez le formulaire de demande de démo.

Nous nous conformons à la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) du Québec et à la LPRPDE / PIPEDA (Loi sur la protection des renseignements personnels et les documents électroniques) fédérale.

Conformément à la Loi 25, nous avons désigné une personne responsable de la protection des renseignements personnels :

• Nom : Eric Provost
• Courriel : privacy@lastech.io

Vous pouvez vous adresser à cette personne pour toute question, demande d'accès, de rectification ou de retrait concernant vos renseignements personnels.

Lorsque vous soumettez le formulaire de demande de démo, nous collectons :

• Prénom et nom
• Nom du garage
• Adresse courriel
• Numéro de téléphone
• Rôle (propriétaire, gérant, etc.)
• Taille du garage
• Ville
• Message (si vous en écrivez un)

De manière automatique, nous collectons également :

• Adresse IP au moment de la soumission
• Type d'appareil et navigateur (user-agent)
• Données de fréquentation anonymisées (via Vercel Analytics — sans témoin / cookie de suivi tiers)

Nous utilisons vos renseignements uniquement pour :

• Vous contacter en réponse à votre demande de démo
• Configurer et présenter le produit selon votre situation
• Vous transmettre une estimation et un échéancier si vous le souhaitez
• Améliorer l'expérience de notre site (mesures d'audience agrégées)

Nous ne vendons jamais vos renseignements personnels. Nous ne les utilisons pas pour de la prospection automatisée non sollicitée. Vous ne serez pas ajouté à une liste de diffusion marketing sans votre consentement explicite.

Vos renseignements sont accessibles uniquement par l'équipe de Lastech. Pour des raisons techniques, certains sous-traitants hébergent ou traitent les données :

• Vercel Inc. (hébergement du site, États-Unis) — données chiffrées en transit et au repos
• Resend Inc. (envoi des courriels transactionnels, États-Unis) — pour la notification de votre demande et votre courriel de confirmation
• Supabase Inc. (base de données du produit RDV, hébergée au Canada — région Toronto)

Aucun de ces fournisseurs n'utilise vos données à ses propres fins commerciales. Tous sont liés par des ententes contractuelles de protection des données.

Vos renseignements sont conservés aussi longtemps que nécessaire pour répondre à votre demande, généralement :

• Si vous devenez client : pendant toute la durée de notre relation commerciale, plus 7 ans après la fin pour respecter nos obligations fiscales
• Si vous ne devenez pas client : maximum 24 mois après votre demande, à moins que vous demandiez une suppression plus tôt
• Données techniques (logs, IP) : maximum 90 jours

En vertu de la Loi 25, vous avez en tout temps le droit de :

• Accéder aux renseignements personnels que nous détenons sur vous
• Demander la rectification de renseignements inexacts ou incomplets
• Retirer votre consentement et demander la suppression de vos données (« droit à l'oubli »)
• Obtenir une copie portable de vos renseignements dans un format technologique structuré
• Porter plainte auprès de la Commission d'accès à l'information du Québec si vous estimez que vos droits ne sont pas respectés

Pour exercer un de ces droits, écrivez à privacy@lastech.io. Nous vous répondons dans un délai maximal de 30 jours.

Notre site utilise Vercel Analytics pour mesurer la fréquentation. Cette solution est conçue pour respecter la vie privée : aucun témoin (cookie) de suivi tiers n'est déposé, aucune identification cross-site n'est faite, et les adresses IP sont anonymisées avant agrégation.

Nous utilisons aussi Vercel Speed Insights pour mesurer la performance technique du site (temps de chargement, stabilité). Aucun témoin de suivi non plus.

Vous pouvez désactiver le suivi via les paramètres « Do Not Track » / « Privacy Sandbox » de votre navigateur et nous le respecterons.

Toutes les communications avec notre site sont chiffrées (HTTPS / TLS 1.3). Les données stockées chez nos sous-traitants sont chiffrées au repos. L'accès est limité aux personnes ayant un besoin opérationnel.

En cas d'incident de confidentialité présentant un risque sérieux, conformément à la Loi 25, vous serez informé sans délai et la Commission d'accès à l'information sera avisée.

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de cette page. En cas de changement substantiel, nous vous en informerons par courriel si vous nous avez communiqué le vôtre.

Pour toute question relative à cette politique ou à vos renseignements personnels :