Politique de confidentialité

Les renseignements personnels que Node Lodge recueille, pourquoi, où ils vont, leur conservation et vos droits (Loi 25, RGPD, lois des États-Unis).

1. Qui nous sommes

1.1. Node Lodge (https://nodelodge.com) est exploité par Vision Digitale TI Inc. (« VDTI », « nous »), une société constituée en vertu des lois du Québec, Canada.

1.2. La présente politique explique comment nous traitons les renseignements personnels lorsque vous visitez notre site Web, demandez un accès, vous abonnez aux nouveautés produit, utilisez la console, l’API ou nos outils de développement, achetez du Crédit, communiquez avec le Soutien, signalez un abus ou hébergez une machine sur Community.

1.3. Personne responsable de la protection des renseignements personnels. En vertu de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (la « Loi 25 »), la personne responsable de la protection des renseignements personnels chez VDTI est son président. Contact : privacy@nodelodge.com.

2. Notre rôle

2.1. Responsable du traitement. Nous décidons pourquoi et comment nous traitons les renseignements décrits à la section 3. À leur égard, nous sommes l’entreprise responsable au sens des lois du Québec et du Canada, et le responsable du traitement au sens du RGPD et du RGPD du Royaume-Uni.

2.2. Sous-traitant. Les données, le code, les modèles et les fichiers que vous placez sur une Machine (le « Contenu client ») vous appartiennent. Nous les traitons uniquement pour exécuter vos Sessions, selon vos instructions, à titre de sous-traitant ou de fournisseur de services. Notre Entente sur le traitement des données encadre ce traitement. Nous n’ouvrons, ne lisons ni n’analysons le Contenu client.

3. Renseignements que nous recueillons

3.1. Renseignements que vous nous fournissez

Contexte	Renseignements
Demande d’accès	Adresse courriel, entreprise, fonction et cas d’utilisation que vous décrivez
Compte	Adresse courriel, nom affiché, mot de passe (conservé uniquement sous forme de hachage), version et date d’acceptation des Conditions
Organisation	Nom, membres et leurs rôles
Authentification à deux facteurs	Secret de l’application d’authentification (conservé chiffré) et codes de récupération (conservés uniquement sous forme de hachage)
Clés SSH	Clés publiques que vous enregistrez, leurs noms, et l’adresse ou la plage IP que vous autorisez pour une Session Secure
Clés d’API	Nom de la clé, portées, date d’expiration et plafonds de dépenses et de simultanéité que vous fixez
Paiements	Nom et adresse de facturation, numéro de taxe de l’entreprise si vous le fournissez ; marque, quatre derniers chiffres et date d’expiration de la carte. Les numéros de carte sont recueillis par notre processeur de paiement, jamais par nous
Soutien	Vos demandes, messages, pièces jointes et évaluations de satisfaction
Signalements d’abus	Votre adresse courriel, la cible signalée, la description et les éléments de preuve que vous fournissez
Hôte	Nom de la machine, offre (tarif, pays déclaré), calendrier des versements. La vérification d’identité aux fins des versements est effectuée par notre processeur de paiement (section 6.3)
Nouveautés produit	Adresse courriel, texte du consentement que vous avez donné, ainsi que les dates et l’adresse IP tronquée (24 premiers bits en IPv4, 48 premiers bits en IPv6) de votre demande, de votre confirmation et de votre retrait

Smart Launch et le calculateur de GPU effectuent leurs calculs dans votre navigateur ou répondent à votre demande sans conserver ce que vous saisissez.

3.2. Renseignements générés lorsque vous utilisez le Service

Contexte	Renseignements
Connexion	Jeton de session (conservé uniquement sous forme de hachage), ses dates, et le moment de la dernière confirmation d’un code à deux facteurs
Sécurité du compte	Liens courriel à usage unique (conservés uniquement sous forme de hachage) ; compteurs de tentatives échouées indexés par un hachage à sens unique
Sessions	Machine, niveau, pays, environnement, Budget, heures de début et d’arrêt, tarif, frais, motif de fin, Compte ou clé d’API ayant lancé la Session, et licences acceptées pour un modèle
Crédit et paiements	Écritures du registre, paiements, taxes, échecs, remboursements et contestations, paramètres de recharge automatique, et blocage éventuel du Compte
Limites du compte	Le palier de votre compte et les faits à partir desquels il est calculé (ancienneté de l’Organisation, paiements réussis, contestations)
Journal d’activité	Actions pertinentes pour la sécurité touchant les comptes, les sessions, les paiements et l’administration : qui, quoi, quand, identifiant de requête, clé d’API utilisée et certains détails
Agent de l’hôte	Clé publique de la machine, version de l’agent, signaux de présence toutes les 30 secondes, inventaire matériel (système, processeur, mémoire, modèle, mémoire et pilote du GPU, hachage de l’identifiant de chaque GPU, stockage), résultats du test de vitesse hebdomadaire, et adresse IP des requêtes de l’agent. L’agent ne recueille aucun nom d’hôte, nom d’utilisateur, numéro de série ni fichier
Gains de l’hôte	Gains, retenues, annulations et versements
Registres réseau Community	Pour chaque Session Community : heure, protocole, adresse et port de destination et volume des connexions qu’elle ouvre hors du relais. Aucun contenu
Journaux du relais	Identifiant de session et adresses réseau des connexions passant par le relais de Session
Journaux des serveurs	Adresse IP, date, méthode et chemin de chaque requête, statut, durée et identifiant de requête. Les valeurs de requête, les mots de passe, les témoins, les en-têtes d’autorisation et les signatures sont retirés
Rapports d’erreur	L’erreur, l’endroit où elle s’est produite, l’adresse de la page sans ses paramètres de requête, le type de navigateur et de système, et la version du logiciel. Les témoins, les en-têtes et le corps des requêtes sont retirés

3.3. Ce que nous ne faisons pas

Nous n’utilisons aucun traceur publicitaire ou analytique, n’achetons aucune donnée vous concernant, ne vendons pas de renseignements personnels et ne les communiquons pas à des fins de publicité comportementale intercontextuelle.

4. Pourquoi nous les utilisons

Finalité	Renseignements	Fondement juridique (RGPD, RGPD du Royaume-Uni)
Répondre aux demandes d’accès et envoyer des invitations	Demande d’accès	Mesures prises à votre demande avant un contrat ; intérêt légitime
Créer et gérer votre Compte et votre Organisation	Compte, organisation, deux facteurs	Contrat
Exécuter les Sessions : les créer, s’y connecter, les mesurer, les arrêter et les supprimer	Sessions, clés SSH, plage IP	Contrat
Vendre du Crédit, retenir et facturer les Budgets, calculer les taxes, émettre les reçus, tenir la comptabilité	Paiements, registre, sessions	Contrat ; obligation légale
Fixer les limites du compte, prévenir la fraude et traiter les contestations	Limites, paiements, journal d’activité	Intérêt légitime à protéger le Service et ses utilisateurs ; obligation légale
Examiner, inscrire et payer les Hôtes	Agent de l’hôte, offres, gains	Contrat avec l’Hôte ; obligation légale (fiscalité)
Sécuriser le Service et traiter les signalements d’abus	Connexion, sécurité, journal d’activité, journaux, registres réseau, signalements	Intérêt légitime ; obligation légale
Répondre aux demandes de Soutien	Soutien	Contrat ; intérêt légitime
Corriger les erreurs et assurer la fiabilité du Service	Rapports d’erreur, journaux	Intérêt légitime
Envoyer les courriels de service et les notifications de la console	Adresse courriel, notifications	Contrat
Envoyer les nouveautés produit	Nouveautés produit	Consentement
Respecter la loi et répondre aux demandes légitimes	Selon le besoin	Obligation légale

Nous utilisons vos renseignements uniquement à ces fins ou à des fins compatibles permises par la loi. Pour toute autre fin, nous vous demandons d’abord votre consentement.

5. Courriels et notifications

5.1. Les courriels de service portent sur l’argent, la sécurité et les actions que vous seul pouvez accomplir : confirmations, réinitialisations de mot de passe, reçus, avis de paiement et de contestation, alertes de budget et de session, alertes de sécurité et avis concernant les présents documents. Les autres avis restent dans la console. Vous choisissez les courriels facultatifs dans vos paramètres de notification.

5.2. Les nouveautés produit sont envoyées uniquement aux personnes qui les ont demandées sur notre site Web et ont confirmé en cliquant sur le lien d’un courriel de confirmation. Chacune comporte un lien de désabonnement en un clic et identifie VDTI, comme l’exige la Loi canadienne anti-pourriel. Nous donnons suite à un retrait immédiatement, et au plus tard dans un délai de 10 jours ouvrables.

6. À qui nous les communiquons

6.1. Fournisseurs de services. Nos sous-traitants hébergent la plateforme, conservent les sauvegardes et les pièces jointes du Soutien, acheminent les courriels, traitent les paiements et reçoivent les rapports d’erreur. Ils sont énumérés par catégorie et par pays sur notre page Sous-traitants. Ils traitent les renseignements uniquement selon nos instructions, en vertu de contrats écrits qui les protègent.

6.2. Partenaires d’infrastructure et Hôtes. Pour exécuter une Session, le partenaire Secure ou l’Hôte Community reçoit ce dont la Machine a besoin : ses paramètres et, pour Secure, votre clé publique SSH et votre plage IP autorisée. Aucun d’eux ne reçoit votre nom ni votre adresse courriel. Le Contenu client se trouve sur leur matériel pendant la durée de la Session.

6.3. Processeur de paiement. Notre processeur de paiement traite les paiements par carte, le calcul des taxes, les reçus et les versements aux Hôtes, et vérifie l’identité des Hôtes. Il utilise également les données de paiement et d’identité à titre de responsable du traitement indépendant, pour la prévention de la fraude et ses obligations légales, selon sa propre politique de confidentialité.

6.4. Votre Organisation. Les propriétaires et administrateurs de votre Organisation voient ses membres, ses Sessions, son Crédit, ses paiements et son journal d’activité. Les Hôtes voient les Sessions exécutées sur leurs machines sans l’identité du locataire.

6.5. Notre personnel. Le personnel autorisé de VDTI accède aux dossiers pour exploiter, soutenir et sécuriser le Service, avec authentification à deux facteurs, et ses modifications sont consignées au journal d’activité.

6.6. Exigences légales. Nous communiquons des renseignements lorsque la loi l’exige, en réponse à une ordonnance valide d’une autorité compétente, ou pour protéger les droits, les biens ou la sécurité des utilisateurs, des partenaires, des Hôtes ou du public. Lorsque la loi le permet, nous vous en informons d’abord.

6.7. Transferts d’entreprise. Lors d’une fusion, d’une acquisition ou d’une vente d’actifs, des renseignements peuvent être transférés à l’autre partie en vertu d’une entente qui en limite l’utilisation aux fins de la présente politique.

7. Où les renseignements sont conservés

7.1. Notre plateforme et notre base de données fonctionnent sur des serveurs situés au Canada.

7.2. Certains renseignements sont traités à l’extérieur du Québec et du Canada, dans les pays énumérés sur notre page Sous-traitants, notamment aux États-Unis et dans l’Union européenne. Le Contenu client est traité dans le pays de la Machine que vous choisissez, affiché avant le lancement.

7.3. Québec. Avant de communiquer des renseignements personnels à l’extérieur du Québec, nous procédons à une évaluation des facteurs relatifs à la vie privée et ne les communiquons que si les renseignements bénéficieront d’une protection adéquate, en vertu d’une entente écrite.

7.4. RGPD et RGPD du Royaume-Uni. Les transferts vers le Canada reposent sur la décision d’adéquation de la Commission européenne visant le Canada et sur la réglementation correspondante du Royaume-Uni. Les autres transferts reposent sur une décision d’adéquation ou sur les clauses contractuelles types de la Commission européenne et l’addendum du Royaume-Uni. Vous pouvez demander une copie des garanties à privacy@nodelodge.com.

7.5. Les renseignements conservés dans un autre pays peuvent être accessibles à ses autorités en vertu de ses lois.

8. Durée de conservation

Renseignements	Conservation
Contenu client sur une Machine	Supprimé avec la Machine à la fin de la Session
Demande d’accès non suivie de l’ouverture d’un compte	12 mois
Compte et Organisation	Tant que le Compte est ouvert, puis supprimés ou dépersonnalisés dans les 30 jours suivant la fermeture
Dossiers de connexion	Jusqu’à leur expiration, au plus 7 jours
Liens courriel à usage unique	30 jours après leur expiration ou leur utilisation
Clé SSH, plage IP et adresse de la machine d’une Session	12 mois après la Session
Registre, paiements, reçus et Sessions facturées	Tant que le Compte est ouvert, puis 6 ans après la fin de l’exercice financier de sa fermeture (fiscalité et comptabilité)
Gains et versements des Hôtes	Tant que le Compte est ouvert, puis 6 ans après la fin de l’exercice financier de sa fermeture (fiscalité et comptabilité)
Journal d’activité	6 ans pour les actions financières, 2 ans pour les autres
Demandes de Soutien et pièces jointes	3 ans après la fermeture de la demande
Signalements d’abus	3 ans après la fermeture, ou plus longtemps si une réclamation juridique ou une enquête l’exige
Registres réseau Community	90 jours
Journaux des serveurs et du relais	30 jours
Rapports d’erreur	90 jours
Sauvegardes de la base de données	Jusqu’à 30 jours
Nouveautés produit	Pendant l’abonnement, puis 3 ans après le retrait, après quoi l’adresse courriel est remplacée par une empreinte à clé
Notifications de la console	180 jours

Les lois fiscales du Canada et du Québec nous obligent à conserver les registres comptables pendant 6 ans après la fin du dernier exercice financier auquel ils se rapportent.

Lorsqu’un Compte est fermé, ce que la loi nous oblige à conserver ne l’est qu’à cette fin, rattaché à un identifiant aléatoire plutôt qu’à votre nom et à votre adresse courriel. À la fin de leur durée de conservation, les renseignements sont détruits ou anonymisés.

9. Sécurité

9.1. Nous protégeons les renseignements par des mesures adaptées à leur sensibilité, notamment : chiffrement en transit ; mots de passe hachés avec argon2id ; jetons, liens et clés d’API conservés uniquement sous forme de hachage ; authentification à deux facteurs obligatoire pour nos administrateurs ; témoin de session illisible par les scripts ; base de données non exposée à Internet ; administration des serveurs par un réseau privé seulement ; journal d’activité et registre en ajout seul ; sauvegardes quotidiennes.

9.2. Aucun système n’est parfaitement sûr. Signalez une vulnérabilité à security@nodelodge.com.

10. Vos droits

10.1. Tout le monde. Où que vous résidiez, vous pouvez nous demander : de confirmer si nous détenons des renseignements personnels vous concernant et de vous y donner accès ; de corriger des renseignements inexacts, incomplets ou équivoques ; de supprimer les renseignements dont nous n’avons plus besoin et de fermer votre Compte ; de retirer un consentement, pour l’avenir.

10.2. Québec. Vous avez également le droit : de recevoir les renseignements informatisés que vous avez fournis dans un format technologique structuré et couramment utilisé, et de les faire communiquer à une personne de votre choix ; de nous demander de cesser de diffuser vos renseignements ou de désindexer un lien rattaché à votre nom lorsque les conditions prévues par la loi sont remplies ; d’être informé d’une décision fondée exclusivement sur un traitement automatisé ; et de porter plainte auprès de la Commission d’accès à l’information du Québec.

10.3. Canada. Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada.

10.4. Union européenne, Royaume-Uni et Suisse. Vous avez également le droit de limiter le traitement, de vous opposer au traitement fondé sur nos intérêts légitimes, d’obtenir la portabilité de vos données, et de porter plainte auprès de votre autorité de contrôle (au Royaume-Uni, l’Information Commissioner’s Office ; en Suisse, le Préposé fédéral à la protection des données et à la transparence).

10.5. Californie et autres États américains. Lorsqu’une loi d’un État américain sur la protection de la vie privée s’applique à nous, les résidents de cet État peuvent avoir le droit de savoir, de consulter, de corriger et de supprimer leurs renseignements personnels et de les recevoir dans un format portable, ainsi que de faire appel de notre décision sur leur demande en y répondant. Nous ne vendons pas de renseignements personnels et ne les communiquons pas à des fins de publicité comportementale intercontextuelle, et nous n’utilisons pas de renseignements personnels sensibles pour déduire des caractéristiques vous concernant. Nous ne vous traiterons pas différemment parce que vous exercez vos droits. Un mandataire autorisé peut présenter une demande en votre nom avec une preuve d’autorisation.

10.6. Global Privacy Control. Nous donnons suite aux signaux Global Privacy Control comme à une demande de refus de la vente et de la communication. Comme nous ne faisons ni l’une ni l’autre, le signal ne change rien sur notre Service.

10.7. Comment présenter une demande. Le propriétaire d’une Organisation peut fermer le Compte depuis les paramètres de la console. Pour toute autre demande, écrivez à privacy@nodelodge.com. Nous vérifions votre identité avant d’agir, généralement en vous demandant d’écrire à partir de l’adresse courriel de votre Compte. Nous répondons dans un délai de 30 jours, et l’accès et la rectification sont gratuits. Si la loi qui vous est applicable accorde un délai plus long et que nous en avons besoin, nous vous en indiquons la raison dans ces 30 jours.

11. Décisions automatisées

11.1. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produit des effets juridiques à votre égard ou vous affecte de manière aussi importante.

11.2. Certains contrôles s’exécutent automatiquement, et vous pouvez demander à privacy@nodelodge.com de vous les expliquer et de faire réviser une décision par une personne : refus d’un lancement qui dépasse votre Crédit, vos Limites ou les plafonds de votre clé d’API ; arrêt d’une Session à son Budget ; paliers de compte rehaussés selon l’ancienneté et les paiements, et ramenés au premier palier après une contestation de paiement ; blocage d’un Compte après un paiement remboursé ou contesté ; blocage temporaire de la connexion après des échecs répétés.

12. Témoins

Nous utilisons un seul témoin strictement nécessaire pour maintenir votre connexion, ainsi que le stockage de votre navigateur pour vos préférences d’interface. Consultez notre Politique relative aux témoins.

13. Enfants

Le Service ne s’adresse pas aux personnes de moins de 18 ans, et nous ne recueillons pas sciemment leurs renseignements.

14. Incidents de confidentialité

14.1. Nous consignons tout incident de confidentialité impliquant des renseignements personnels dans un registre.

14.2. Lorsqu’un incident présente un risque de préjudice sérieux, nous avisons avec diligence la Commission d’accès à l’information du Québec, le Commissariat à la protection de la vie privée du Canada lorsque la loi fédérale s’applique, et les personnes concernées. En vertu du RGPD et du RGPD du Royaume-Uni, nous avisons l’autorité compétente dans les 72 heures lorsque c’est requis, et les personnes concernées lorsque le risque pour elles est élevé.

15. Modifications

Nous pouvons mettre à jour la présente politique. En cas de modification importante, nous vous en informons par courriel ou dans la console avant son entrée en vigueur. Chaque version porte un numéro et des dates, et les versions antérieures demeurent accessibles sur notre page juridique.

16. Contact

Questions sur la présente politique ou sur vos renseignements : privacy@nodelodge.com.