Politique de confidentialité, version 1.0
Politique de confidentialité de Node Lodge archivée, version 1.0, remplacée par la version 1.1 : renseignements recueillis, finalités et durées de conservation.
Remplacée le 7 novembre 2026. Lire la version en vigueur
1. Qui nous sommes
1.1. Node Lodge (https://nodelodge.com) est exploité par Vision Digitale TI Inc. (« VDTI », « nous »), une société constituée en vertu des lois du Québec, Canada.
1.2. La présente politique explique comment nous traitons les renseignements personnels lorsque vous visitez notre site Web, demandez un accès, vous abonnez aux nouveautés produit, utilisez la console, l’API ou nos outils de développement, achetez du Crédit, communiquez avec le Soutien, signalez un abus ou hébergez une machine sur Community.
1.3. Personne responsable de la protection des renseignements personnels. En vertu de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (la « Loi 25 »), la personne responsable de la protection des renseignements personnels chez VDTI est son président. Contact : privacy@nodelodge.com.
2. Notre rôle
2.1. Responsable du traitement. Nous décidons pourquoi et comment nous traitons les renseignements décrits à la section 3. À leur égard, nous sommes l’entreprise responsable au sens des lois du Québec et du Canada, et le responsable du traitement au sens du RGPD et du RGPD du Royaume-Uni.
2.2. Sous-traitant. Les données, le code, les modèles et les fichiers que vous placez sur une Machine (le « Contenu client ») vous appartiennent. Nous les traitons uniquement pour exécuter vos Sessions, selon vos instructions, à titre de sous-traitant ou de fournisseur de services. Notre Entente sur le traitement des données encadre ce traitement. Nous n’ouvrons, ne lisons ni n’analysons le Contenu client.
3. Renseignements que nous recueillons
3.1. Renseignements que vous nous fournissez
| Contexte | Renseignements |
|---|---|
| Demande d’accès | Adresse courriel, entreprise, fonction et cas d’utilisation que vous décrivez |
| Compte | Adresse courriel, nom affiché, mot de passe (conservé uniquement sous forme de hachage), version et date d’acceptation des Conditions |
| Organisation | Nom, membres et leurs rôles |
| Authentification à deux facteurs | Secret de l’application d’authentification (conservé chiffré) et codes de récupération (conservés uniquement sous forme de hachage) |
| Clés SSH | Clés publiques que vous enregistrez, leurs noms, et l’adresse ou la plage IP que vous autorisez pour une Session Secure |
| Clés d’API | Nom de la clé, portées, date d’expiration et plafonds de dépenses et de simultanéité que vous fixez |
| Paiements | Nom et adresse de facturation, numéro de taxe de l’entreprise si vous le fournissez ; marque, quatre derniers chiffres et date d’expiration de la carte. Les numéros de carte sont recueillis par notre processeur de paiement, jamais par nous |
| Soutien | Vos demandes, messages, pièces jointes et évaluations de satisfaction |
| Signalements d’abus | Votre adresse courriel, la cible signalée, la description et les éléments de preuve que vous fournissez |
| Hôte | Nom de la machine, offre (tarif, pays déclaré), calendrier des versements. La vérification d’identité aux fins des versements est effectuée par notre processeur de paiement (section 6.3) |
| Nouveautés produit | Adresse courriel, texte du consentement que vous avez donné, ainsi que les dates et l’adresse IP tronquée (24 premiers bits en IPv4, 48 premiers bits en IPv6) de votre demande, de votre confirmation et de votre retrait |
Smart Launch et le calculateur de GPU effectuent leurs calculs dans votre navigateur ou répondent à votre demande sans conserver ce que vous saisissez.
3.2. Renseignements générés lorsque vous utilisez le Service
| Contexte | Renseignements |
|---|---|
| Connexion | Jeton de session (conservé uniquement sous forme de hachage), ses dates, et le moment de la dernière confirmation d’un code à deux facteurs |
| Sécurité du compte | Liens courriel à usage unique (conservés uniquement sous forme de hachage) ; compteurs de tentatives échouées indexés par un hachage à sens unique |
| Sessions | Machine, niveau, pays, environnement, Budget, heures de début et d’arrêt, tarif, frais, motif de fin, Compte ou clé d’API ayant lancé la Session, et licences acceptées pour un modèle |
| Crédit et paiements | Écritures du registre, paiements, taxes, échecs, remboursements et contestations, paramètres de recharge automatique, et blocage éventuel du Compte |
| Limites du compte | Le palier de votre compte et les faits à partir desquels il est calculé (ancienneté de l’Organisation, paiements réussis, contestations) |
| Journal d’activité | Actions pertinentes pour la sécurité touchant les comptes, les sessions, les paiements et l’administration : qui, quoi, quand, identifiant de requête, clé d’API utilisée et certains détails |
| Agent de l’hôte | Clé publique de la machine, version de l’agent, signaux de présence toutes les 30 secondes, inventaire matériel (système, processeur, mémoire, modèle, mémoire et pilote du GPU, hachage de l’identifiant de chaque GPU, stockage), résultats du test de vitesse hebdomadaire, et adresse IP des requêtes de l’agent. L’agent ne recueille aucun nom d’hôte, nom d’utilisateur, numéro de série ni fichier |
| Gains de l’hôte | Gains, retenues, annulations et versements |
| Registres réseau Community | Pour chaque Session Community : heure, protocole, adresse et port de destination et volume des connexions qu’elle ouvre hors du relais. Aucun contenu |
| Journaux du relais | Identifiant de session et adresses réseau des connexions passant par le relais de Session |
| Journaux des serveurs | Adresse IP, date, méthode et chemin de chaque requête, statut, durée et identifiant de requête. Les valeurs de requête, les mots de passe, les témoins, les en-têtes d’autorisation et les signatures sont retirés |
| Rapports d’erreur | L’erreur, l’endroit où elle s’est produite, l’adresse de la page sans ses paramètres de requête, le type de navigateur et de système, et la version du logiciel. Les témoins, les en-têtes et le corps des requêtes sont retirés |
3.3. Ce que nous ne faisons pas
Nous n’utilisons aucun traceur publicitaire ou analytique, n’achetons aucune donnée vous concernant, ne vendons pas de renseignements personnels et ne les communiquons pas à des fins de publicité comportementale intercontextuelle.
4. Pourquoi nous les utilisons
| Finalité | Renseignements | Fondement juridique (RGPD, RGPD du Royaume-Uni) |
|---|---|---|
| Répondre aux demandes d’accès et envoyer des invitations | Demande d’accès | Mesures prises à votre demande avant un contrat ; intérêt légitime |
| Créer et gérer votre Compte et votre Organisation | Compte, organisation, deux facteurs | Contrat |
| Exécuter les Sessions : les créer, s’y connecter, les mesurer, les arrêter et les supprimer | Sessions, clés SSH, plage IP | Contrat |
| Vendre du Crédit, retenir et facturer les Budgets, calculer les taxes, émettre les reçus, tenir la comptabilité | Paiements, registre, sessions | Contrat ; obligation légale |
| Fixer les limites du compte, prévenir la fraude et traiter les contestations | Limites, paiements, journal d’activité | Intérêt légitime à protéger le Service et ses utilisateurs ; obligation légale |
| Examiner, inscrire et payer les Hôtes | Agent de l’hôte, offres, gains | Contrat avec l’Hôte ; obligation légale (fiscalité) |
| Sécuriser le Service et traiter les signalements d’abus | Connexion, sécurité, journal d’activité, journaux, registres réseau, signalements | Intérêt légitime ; obligation légale |
| Répondre aux demandes de Soutien | Soutien | Contrat ; intérêt légitime |
| Corriger les erreurs et assurer la fiabilité du Service | Rapports d’erreur, journaux | Intérêt légitime |
| Envoyer les courriels de service et les notifications de la console | Adresse courriel, notifications | Contrat |
| Envoyer les nouveautés produit | Nouveautés produit | Consentement |
| Respecter la loi et répondre aux demandes légitimes | Selon le besoin | Obligation légale |
Nous utilisons vos renseignements uniquement à ces fins ou à des fins compatibles permises par la loi. Pour toute autre fin, nous vous demandons d’abord votre consentement.
5. Courriels et notifications
5.1. Les courriels de service portent sur l’argent, la sécurité et les actions que vous seul pouvez accomplir : confirmations, réinitialisations de mot de passe, reçus, avis de paiement et de contestation, alertes de budget et de session, alertes de sécurité et avis concernant les présents documents. Les autres avis restent dans la console. Vous choisissez les courriels facultatifs dans vos paramètres de notification.
5.2. Les nouveautés produit sont envoyées uniquement aux personnes qui les ont demandées sur notre site Web et ont confirmé en cliquant sur le lien d’un courriel de confirmation. Chacune comporte un lien de désabonnement en un clic et identifie VDTI, comme l’exige la Loi canadienne anti-pourriel. Nous donnons suite à un retrait immédiatement, et au plus tard dans un délai de 10 jours ouvrables.
6. À qui nous les communiquons
6.1. Fournisseurs de services. Nos sous-traitants hébergent la plateforme, conservent les sauvegardes et les pièces jointes du Soutien, acheminent les courriels, traitent les paiements et reçoivent les rapports d’erreur. Ils sont énumérés par catégorie et par pays sur notre page Sous-traitants. Ils traitent les renseignements uniquement selon nos instructions, en vertu de contrats écrits qui les protègent.
6.2. Partenaires d’infrastructure et Hôtes. Pour exécuter une Session, le partenaire Secure ou l’Hôte Community reçoit ce dont la Machine a besoin : ses paramètres et, pour Secure, votre clé publique SSH et votre plage IP autorisée. Aucun d’eux ne reçoit votre nom ni votre adresse courriel. Le Contenu client se trouve sur leur matériel pendant la durée de la Session.
6.3. Processeur de paiement. Notre processeur de paiement traite les paiements par carte, le calcul des taxes, les reçus et les versements aux Hôtes, et vérifie l’identité des Hôtes. Il utilise également les données de paiement et d’identité à titre de responsable du traitement indépendant, pour la prévention de la fraude et ses obligations légales, selon sa propre politique de confidentialité.
6.4. Votre Organisation. Les propriétaires et administrateurs de votre Organisation voient ses membres, ses Sessions, son Crédit, ses paiements et son journal d’activité. Les Hôtes voient les Sessions exécutées sur leurs machines sans l’identité du locataire.
6.5. Notre personnel. Le personnel autorisé de VDTI accède aux dossiers pour exploiter, soutenir et sécuriser le Service, avec authentification à deux facteurs, et ses modifications sont consignées au journal d’activité.
6.6. Exigences légales. Nous communiquons des renseignements lorsque la loi l’exige, en réponse à une ordonnance valide d’une autorité compétente, ou pour protéger les droits, les biens ou la sécurité des utilisateurs, des partenaires, des Hôtes ou du public. Lorsque la loi le permet, nous vous en informons d’abord.
6.7. Transferts d’entreprise. Lors d’une fusion, d’une acquisition ou d’une vente d’actifs, des renseignements peuvent être transférés à l’autre partie en vertu d’une entente qui en limite l’utilisation aux fins de la présente politique.
7. Où les renseignements sont conservés
7.1. Notre plateforme et notre base de données fonctionnent sur des serveurs situés au Canada.
7.2. Certains renseignements sont traités à l’extérieur du Québec et du Canada, dans les pays énumérés sur notre page Sous-traitants, notamment aux États-Unis et dans l’Union européenne. Le Contenu client est traité dans le pays de la Machine que vous choisissez, affiché avant le lancement.
7.3. Québec. Avant de communiquer des renseignements personnels à l’extérieur du Québec, nous procédons à une évaluation des facteurs relatifs à la vie privée et ne les communiquons que si les renseignements bénéficieront d’une protection adéquate, en vertu d’une entente écrite.
7.4. RGPD et RGPD du Royaume-Uni. Les transferts vers le Canada reposent sur la décision d’adéquation de la Commission européenne visant le Canada et sur la réglementation correspondante du Royaume-Uni. Les autres transferts reposent sur une décision d’adéquation ou sur les clauses contractuelles types de la Commission européenne et l’addendum du Royaume-Uni. Vous pouvez demander une copie des garanties à privacy@nodelodge.com.
7.5. Les renseignements conservés dans un autre pays peuvent être accessibles à ses autorités en vertu de ses lois.
8. Durée de conservation
| Renseignements | Conservation |
|---|---|
| Contenu client sur une Machine | Supprimé avec la Machine à la fin de la Session |
| Demande d’accès non suivie de l’ouverture d’un compte | 12 mois |
| Compte et Organisation | Tant que le Compte est ouvert, puis supprimés ou dépersonnalisés dans les 30 jours suivant la fermeture |
| Dossiers de connexion | Jusqu’à leur expiration, au plus 7 jours |
| Liens courriel à usage unique | 30 jours après leur expiration ou leur utilisation |
| Clé SSH, plage IP et adresse de la machine d’une Session | 12 mois après la Session |
| Registre, paiements, reçus et Sessions facturées | 6 ans après la fin de l’exercice financier (fiscalité et comptabilité) |
| Gains et versements des Hôtes | 6 ans après la fin de l’exercice financier |
| Journal d’activité | 6 ans pour les actions financières, 2 ans pour les autres |
| Demandes de Soutien et pièces jointes | 3 ans après la fermeture de la demande |
| Signalements d’abus | 3 ans après la fermeture, ou plus longtemps si une réclamation juridique ou une enquête l’exige |
| Registres réseau Community | 90 jours |
| Journaux des serveurs et du relais | 30 jours |
| Rapports d’erreur | 90 jours |
| Sauvegardes de la base de données | Jusqu’à 30 jours |
| Nouveautés produit | Pendant l’abonnement, puis 3 ans après le retrait, après quoi l’adresse courriel est remplacée par une empreinte à clé |
| Notifications de la console | 180 jours |
Lorsqu’un Compte est fermé, ce que la loi nous oblige à conserver ne l’est qu’à cette fin, rattaché à un identifiant aléatoire plutôt qu’à votre nom et à votre adresse courriel.
9. Sécurité
9.1. Nous protégeons les renseignements par des mesures adaptées à leur sensibilité, notamment : chiffrement en transit ; mots de passe hachés avec argon2id ; jetons, liens et clés d’API conservés uniquement sous forme de hachage ; authentification à deux facteurs obligatoire pour nos administrateurs ; témoin de session illisible par les scripts ; base de données non exposée à Internet ; administration des serveurs par un réseau privé seulement ; journal d’activité et registre en ajout seul ; sauvegardes quotidiennes.
9.2. Aucun système n’est parfaitement sûr. Signalez une vulnérabilité à security@nodelodge.com.
10. Vos droits
10.1. Tout le monde. Où que vous résidiez, vous pouvez nous demander : de confirmer si nous détenons des renseignements personnels vous concernant et de vous y donner accès ; de corriger des renseignements inexacts, incomplets ou équivoques ; de supprimer les renseignements dont nous n’avons plus besoin et de fermer votre Compte ; de retirer un consentement, pour l’avenir.
10.2. Québec. Vous avez également le droit : de recevoir les renseignements informatisés que vous avez fournis dans un format technologique structuré et couramment utilisé, et de les faire communiquer à une personne de votre choix ; de nous demander de cesser de diffuser vos renseignements ou de désindexer un lien rattaché à votre nom lorsque les conditions prévues par la loi sont remplies ; d’être informé d’une décision fondée exclusivement sur un traitement automatisé ; et de porter plainte auprès de la Commission d’accès à l’information du Québec.
10.3. Canada. Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada.
10.4. Union européenne, Royaume-Uni et Suisse. Vous avez également le droit de limiter le traitement, de vous opposer au traitement fondé sur nos intérêts légitimes, d’obtenir la portabilité de vos données, et de porter plainte auprès de votre autorité de contrôle (au Royaume-Uni, l’Information Commissioner’s Office ; en Suisse, le Préposé fédéral à la protection des données et à la transparence).
10.5. Californie et autres États américains. Lorsqu’une loi d’un État américain sur la protection de la vie privée s’applique à nous, les résidents de cet État peuvent avoir le droit de savoir, de consulter, de corriger et de supprimer leurs renseignements personnels et de les recevoir dans un format portable, ainsi que de faire appel de notre décision sur leur demande en y répondant. Nous ne vendons pas de renseignements personnels et ne les communiquons pas à des fins de publicité comportementale intercontextuelle, et nous n’utilisons pas de renseignements personnels sensibles pour déduire des caractéristiques vous concernant. Nous ne vous traiterons pas différemment parce que vous exercez vos droits. Un mandataire autorisé peut présenter une demande en votre nom avec une preuve d’autorisation.
10.6. Global Privacy Control. Nous donnons suite aux signaux Global Privacy Control comme à une demande de refus de la vente et de la communication. Comme nous ne faisons ni l’une ni l’autre, le signal ne change rien sur notre Service.
10.7. Comment présenter une demande. Écrivez à privacy@nodelodge.com. Nous vérifions votre identité avant d’agir, généralement en vous demandant d’écrire à partir de l’adresse courriel de votre Compte. Nous répondons dans un délai de 30 jours, et l’accès et la rectification sont gratuits. Si la loi qui vous est applicable accorde un délai plus long et que nous en avons besoin, nous vous en indiquons la raison dans ces 30 jours.
11. Décisions automatisées
11.1. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produit des effets juridiques à votre égard ou vous affecte de manière aussi importante.
11.2. Certains contrôles s’exécutent automatiquement, et vous pouvez demander à privacy@nodelodge.com de vous les expliquer et de faire réviser une décision par une personne : refus d’un lancement qui dépasse votre Crédit, vos Limites ou les plafonds de votre clé d’API ; arrêt d’une Session à son Budget ; paliers de compte rehaussés selon l’ancienneté et les paiements, et ramenés au premier palier après une contestation de paiement ; blocage d’un Compte après un paiement remboursé ou contesté ; blocage temporaire de la connexion après des échecs répétés.
12. Témoins
Nous utilisons un seul témoin strictement nécessaire pour maintenir votre connexion, ainsi que le stockage de votre navigateur pour vos préférences d’interface. Consultez notre Politique relative aux témoins.
13. Enfants
Le Service ne s’adresse pas aux personnes de moins de 18 ans, et nous ne recueillons pas sciemment leurs renseignements.
14. Incidents de confidentialité
14.1. Nous consignons tout incident de confidentialité impliquant des renseignements personnels dans un registre.
14.2. Lorsqu’un incident présente un risque de préjudice sérieux, nous avisons avec diligence la Commission d’accès à l’information du Québec, le Commissariat à la protection de la vie privée du Canada lorsque la loi fédérale s’applique, et les personnes concernées. En vertu du RGPD et du RGPD du Royaume-Uni, nous avisons l’autorité compétente dans les 72 heures lorsque c’est requis, et les personnes concernées lorsque le risque pour elles est élevé.
15. Modifications
Nous pouvons mettre à jour la présente politique. En cas de modification importante, nous vous en informons par courriel ou dans la console avant son entrée en vigueur. Chaque version porte un numéro et des dates, et les versions antérieures demeurent accessibles sur notre page juridique.
16. Contact
Questions sur la présente politique ou sur vos renseignements : privacy@nodelodge.com.