{
    "schema": "agreely/policy-integrity",
    "notice": {
        "fr": "Fichier de preuve d'une version publiée d'une politique. La revendication gelée ci-dessous est la matière exacte qui a été hachée : mettez-la sous forme canonique selon la RFC 8785, appliquez keccak256 et vous devez retrouver declarationHash. Si le fichier comporte un ancrage, appelez rootOf(declarationHash) par eth_call sur le contrat AgreelyRegistry de la chaîne anchor.chainId : une réponse portant lane = 1 et un anchoredAt non nul signifie que ce texte existait au plus tard à anchoredAt, l'horodatage du bloc de l'ancrage. Cela n'établit ni la conformité, ni l'exactitude, ni l'approbation de la politique.",
        "en": "Evidence file for a published policy version. The frozen claim below is the exact material that was hashed: canonicalize it per RFC 8785, apply keccak256, and you should obtain declarationHash. If the file carries an anchor, call rootOf(declarationHash) through eth_call on the AgreelyRegistry contract of chain anchor.chainId: an answer carrying lane 1 and a non-zero anchoredAt means this text existed no later than anchoredAt, the block timestamp of the anchor. This establishes neither the compliance, nor the accuracy, nor the approval of the policy."
    },
    "policyType": "privacy",
    "policyVersion": "1.1",
    "publishedAt": "2026-10-29T17:31:02Z",
    "declarationHash": "0xc273616d71e33a4030187aa7a6d8a14d559e881b0d862c861d4eb91b9760dcde",
    "recipe": "declarationHash = \"0x\" + hex(keccak256(JCS(claim))), JCS = RFC 8785 JSON Canonicalization Scheme; the claim is number-free by construction (every value is a string), so no numeric formatting rule can apply.",
    "anchor": {
        "chainId": 8453,
        "anchorTx": "0x20f0c3c303bd38405f45d290919b263736aae6c661581a20cce9f941d486f88b",
        "anchoredAt": "2026-10-29T17:32:30Z"
    },
    "ipfsCid": "QmRiuqg11JsEvRnH8AnSLiWaEA7zFw9Kos9QSwNUXtWT6f",
    "claim": {
        "type": "policy_publication",
        "bodyEn": "Ophelios values the protection of your personal information. This privacy policy explains, in plain and clear terms, how we collect, use and protect it (s. 8.2). It is generated from our personal information register and reviewed before publication.\n\n**Scope of this policy**\nThis privacy policy concerns the product or service \"Agreely\". It describes the personal information we collect in that context. Information collected through our other products or services is covered by their own policy or by a policy covering the enterprise as a whole, where one exists.\n\n**Information collected and purposes**\nWe collect the following categories of personal information: Business contracts and agreements: name, contact details, company, terms and signatures, Name and email address of Agreely early-access participants, Visits to ophelios.com measured by our audience tool (pages, referrer, device, approximate location), Meetings booked on rdv.ophelios.com: name, email address, optional notes, time slot, time zone and language, Platform administration log (Ophelios operators' acts), Cookie consent logs for client websites (identifier, choices, language; optional truncated IP and user agent) (mandate), Requests and correspondence: name, email address, company, message content and our replies, agreely.ca browsing data, collected by our audience measurement tool (pages, referrer, device, approximate location), Client invoices and accounting records (Memento), Activity log held for client enterprises (mandate), Client registry of client enterprises (encrypted name and email), Rights-request register held for client enterprises, Consent records held for client enterprises (mandate), Rights-exercise proofs (self-signed withdrawal and erasure), Citizen consent index (per-DID snapshots), Pseudonymous citizen identity (DID identifier, public part of your passkeys and of your recovery key), Billing information (Stripe identifiers, invoices), Security and anti-abuse logs (IP, user agent, timestamps), Authentication credentials (password hash, 2FA, passkeys, session cookies), Workspace account (name, email, role, language). They are used only for these specific purposes: Conclude, perform and evidence our contracts and agreements with clients, partners and investors, Invite you to try new Agreely features before launch and gather your feedback, Measure aggregate traffic to the ophelios.com site (opt-out: the Do Not Track signal, if your browser sends it, or the umami.disabled value in the site's local storage), Schedule, confirm and hold a meeting with Ophelios (demo, consultation or business meeting), Account for the acts Ophelios operators perform on the platform, on accounts and on client workspaces, and keep proof of them, Carry out the mandate (record and prove the choices of visitors to client websites), Respond to your requests (support, sales, business relations, exercise of rights), maintain our relations with clients, prospects, partners and investors, and keep a record of them, Measure, in aggregate, how the agreely.ca site is visited (opt-out: agreely.ca/en/mesure-audience), Billing, accounting and tax obligations, Carry out the client enterprise's mandate: record who did what, and when, in its workspace, for its accountability and the security of its records, Keep, for the client enterprise, its client list and prefill individual consent-request sends, Record, on the client's behalf, its persons' access, rectification and withdrawal requests and track the response deadline, Carry out the client enterprise's mandate: collect, record, verify and log the consents of its persons concerned, Verifiably prove that withdrawal or erasure was exercised and when, Show the citizen the consents they granted and let them withdraw or erase them, Create your signing identity, keep your consent wallet and let anyone verify your signatures, Bill the subscription, collect payment and keep accounting and tax records, Secure the service, prevent and detect abuse and diagnose incidents, Verify the user's identity and protect the account against unauthorized access, Create and administer the account, authenticate the user and communicate about the service.\nSome information may be collected from third parties. You may request the source of information collected from another enterprise (s. 7).\nFor the following purposes we rely on your consent, which you may withdraw at any time (s. 8): Invite you to try new Agreely features before launch and gather your feedback, Measure aggregate traffic to the ophelios.com site (opt-out: the Do Not Track signal, if your browser sends it, or the umami.disabled value in the site's local storage), Measure, in aggregate, how the agreely.ca site is visited (opt-out: agreely.ca/en/mesure-audience).\nThe category \"Business contracts and agreements: name, contact details, company, terms and signatures\" (purpose: Conclude, perform and evidence our contracts and agreements with clients, partners and investors) is held on a declared statutory basis (necessary to a contract, s. 9 para. 1 (1)), not on your consent: Without this information we can neither conclude the contract, nor perform it, nor evidence it.\nThe category \"Meetings booked on rdv.ophelios.com: name, email address, optional notes, time slot, time zone and language\" (purpose: Schedule, confirm and hold a meeting with Ophelios (demo, consultation or business meeting)) is held on a declared statutory basis (necessary for a service you requested, s. 12 para. 2 (4)), not on your consent: Use necessary to provide the service requested by the person concerned (s. 12 para. 2 (4)): without this information, we can neither schedule the meeting nor hold it.\nThe category \"Platform administration log (Ophelios operators' acts)\" (purpose: Account for the acts Ophelios operators perform on the platform, on accounts and on client workspaces, and keep proof of them) is held on a declared statutory basis (fraud prevention and security, s. 12 para. 2 (3)), not on your consent: Use necessary for the purpose of preventing and detecting fraud and of assessing and improving protection and security measures (s. 12 para. 2 (3)).\nThe category \"Cookie consent logs for client websites (identifier, choices, language; optional truncated IP and user agent) (mandate)\" (purpose: Carry out the mandate (record and prove the choices of visitors to client websites)) is held on a declared statutory basis (necessary to a contract, s. 9 para. 1 (1)), not on your consent: Held as mandatary or performer of a service contract (s. 18.3 para. 1): the client's communication is necessary for carrying out the mandate; written mandate, use limited to the mandate, no keeping after expiry, incident notice to the client's person in charge and verification right (s. 18.3 para. 2). The client remains responsible (s. 3.1). \"Contract\" is the closest value in the current vocabulary; the operative provision is s. 18.3.\nThe category \"Requests and correspondence: name, email address, company, message content and our replies\" (purpose: Respond to your requests (support, sales, business relations, exercise of rights), maintain our relations with clients, prospects, partners and investors, and keep a record of them) is held on a declared statutory basis (necessary for a service you requested, s. 12 para. 2 (4)), not on your consent: Use necessary to provide the service requested by the person concerned (s. 12 para. 2 (4)): without this information, we can neither answer their request nor keep a record of it.\nThe category \"Client invoices and accounting records (Memento)\" (purpose: Billing, accounting and tax obligations) is held on a declared statutory basis (a legal retention obligation, s. 23), not on your consent: Tax laws (Revenu Québec, CRA) require keeping accounting records and supporting documents for about six years after the last relevant tax year. The law expressly reserves such a retention period provided by another law (P-39.1 s. 23).\nThe category \"Activity log held for client enterprises (mandate)\" (purpose: Carry out the client enterprise's mandate: record who did what, and when, in its workspace, for its accountability and the security of its records) is held on a declared statutory basis (necessary to a contract, s. 9 para. 1 (1)), not on your consent: Held as mandatary or performer of a service contract (s. 18.3 para. 1): the client's communication is necessary for carrying out the mandate; written mandate, use limited to the mandate, no keeping after expiry, incident notice to the client's person in charge and verification right (s. 18.3 para. 2). The client remains responsible (s. 3.1). \"Contract\" is the closest value in the current vocabulary; the operative provision is s. 18.3.\nThe category \"Client registry of client enterprises (encrypted name and email)\" (purpose: Keep, for the client enterprise, its client list and prefill individual consent-request sends) is held on a declared statutory basis (necessary to a contract, s. 9 para. 1 (1)), not on your consent: Held as mandatary or performer of a service contract (s. 18.3 para. 1): the client's communication is necessary for carrying out the mandate; written mandate, use limited to the mandate, no keeping after expiry, incident notice to the client's person in charge and verification right (s. 18.3 para. 2). The client remains responsible (s. 3.1). \"Contract\" is the closest value in the current vocabulary; the operative provision is s. 18.3.\nThe category \"Rights-request register held for client enterprises\" (purpose: Record, on the client's behalf, its persons' access, rectification and withdrawal requests and track the response deadline) is held on a declared statutory basis (necessary to a contract, s. 9 para. 1 (1)), not on your consent: Held as mandatary or performer of a service contract (s. 18.3 para. 1): the client's communication is necessary for carrying out the mandate; written mandate, use limited to the mandate, no keeping after expiry, incident notice to the client's person in charge and verification right (s. 18.3 para. 2). The client remains responsible (s. 3.1). \"Contract\" is the closest value in the current vocabulary; the operative provision is s. 18.3.\nThe category \"Consent records held for client enterprises (mandate)\" (purpose: Carry out the client enterprise's mandate: collect, record, verify and log the consents of its persons concerned) is held on a declared statutory basis (necessary to a contract, s. 9 para. 1 (1)), not on your consent: Held as mandatary or performer of a service contract (s. 18.3 para. 1): the client's communication is necessary for carrying out the mandate; written mandate, use limited to the mandate, no keeping after expiry, incident notice to the client's person in charge and verification right (s. 18.3 para. 2). The client remains responsible (s. 3.1). \"Contract\" is the closest value in the current vocabulary; the operative provision is s. 18.3.\nThe category \"Rights-exercise proofs (self-signed withdrawal and erasure)\" (purpose: Verifiably prove that withdrawal or erasure was exercised and when) is held on a declared statutory basis (necessary for a service you requested, s. 12 para. 2 (4)), not on your consent: Held as necessary for the requested service (s. 12 para. 2 (4)): verifiable withdrawal is the wallet's very function, and the proof is its object. Retention bounded by the 5-year penal limitation (s. 92.2).\nThe category \"Citizen consent index (per-DID snapshots)\" (purpose: Show the citizen the consents they granted and let them withdraw or erase them) is held on a declared statutory basis (necessary for a service you requested, s. 12 para. 2 (4)), not on your consent: Held as necessary to provide the requested service (s. 12 para. 2 (4)): without the index, the \"who holds what\" dashboard and the withdrawal actions (s. 8 para. 1 (4)) are impossible.\nThe category \"Pseudonymous citizen identity (DID identifier, public part of your passkeys and of your recovery key)\" (purpose: Create your signing identity, keep your consent wallet and let anyone verify your signatures) is held on a declared statutory basis (necessary for a service you requested, s. 12 para. 2 (4)), not on your consent: Held as necessary for the purpose of providing the service requested by the person concerned (s. 12 para. 2 (4)): the wallet cannot authenticate its holder or sign their consents without this key material. Pseudonymity is the minimization measure (s. 5). Your identifier and the public part of your keys are communicated to the enterprises and public bodies you answer, and published so that anyone can verify your signatures, including outside Québec. Your identifier is the same with every enterprise.\nThe category \"Billing information (Stripe identifiers, invoices)\" (purpose: Bill the subscription, collect payment and keep accounting and tax records) is held on a declared statutory basis (necessary to a contract, s. 9 para. 1 (1)), not on your consent: Collection and holding necessary for the conclusion or performance of the service contract (s. 9 para. 1 (1)). Retention after the relationship rests on the preservation periods provided for by tax statutes (s. 23 in fine).\nThe category \"Security and anti-abuse logs (IP, user agent, timestamps)\" (purpose: Secure the service, prevent and detect abuse and diagnose incidents) is held on a declared statutory basis (fraud prevention and security, s. 12 para. 2 (3)), not on your consent: Use necessary for the purpose of preventing and detecting fraud and of assessing and improving protection and security measures (s. 12 para. 2 (3)).\nThe category \"Authentication credentials (password hash, 2FA, passkeys, session cookies)\" (purpose: Verify the user's identity and protect the account against unauthorized access) is held on a declared statutory basis (fraud prevention and security, s. 12 para. 2 (3)), not on your consent: Use necessary for the purpose of preventing and detecting fraud and of assessing and improving protection and security measures (s. 12 para. 2 (3)). These credentials serve no purpose other than access control.\nThe category \"Workspace account (name, email, role, language)\" (purpose: Create and administer the account, authenticate the user and communicate about the service) is held on a declared statutory basis (necessary for a service you requested, s. 12 para. 2 (4)), not on your consent: Held and used as necessary for the purpose of providing a service requested by the person concerned (s. 12 para. 2 (4)): without a named account, the workspace can be neither provided nor secured, and action accountability (s. 3.1) is impossible.\nSome of this information is sensitive; where consent is required to use it for another purpose or to communicate it, that consent must be given expressly (ss. 12 para. 1 and 13 para. 2): May contain sensitive personal information when the client enterprise declares a sensitive cell: where that cell rests on consent, express consent is then collected through the client's ceremony (s. 12 para. 1 in fine, s. 13 para. 2). Proportionate protection (s. 10): per-tenant encryption, strict isolation. Contextual sensitivity (s. 12 para. 4 (2)): some rows reveal that a consent covering a sensitive category (e.g. health information) was granted to a named enterprise. The sensitive content itself is not held here; protection is proportionate (s. 10).\n\n**Means of collection**\nWe collect the information described above from you by the following means (s. 8):\nonline forms (website or application): Name and email address of Agreely early-access participants (through the Agreely consent form), Meetings booked on rdv.ophelios.com: name, email address, optional notes, time slot, time zone and language (on rdv.ophelios.com, when you book a meeting), Cookie consent logs for client websites (identifier, choices, language; optional truncated IP and user agent) (mandate), Client invoices and accounting records (Memento), Rights-exercise proofs (self-signed withdrawal and erasure), Pseudonymous citizen identity (DID identifier, public part of your passkeys and of your recovery key), Billing information (Stripe identifiers, invoices), Authentication credentials (password hash, 2FA, passkeys, session cookies), Workspace account (name, email, role, language);\nautomatically, when you use our online services (technical logs): Visits to ophelios.com measured by our audience tool (pages, referrer, device, approximate location) (by our audience-measurement tool, without cookies, when you visit ophelios.com), Cookie consent logs for client websites (identifier, choices, language; optional truncated IP and user agent) (mandate), agreely.ca browsing data, collected by our audience measurement tool (pages, referrer, device, approximate location) (through our audience measurement tool, without cookies, when you visit agreely.ca), Activity log held for client enterprises (mandate), Citizen consent index (per-DID snapshots), Security and anti-abuse logs (IP, user agent, timestamps);\nemail: Business contracts and agreements: name, contact details, company, terms and signatures, Requests and correspondence: name, email address, company, message content and our replies, Client invoices and accounting records (Memento);\ntelephone: Requests and correspondence: name, email address, company, message content and our replies;\nin person: Requests and correspondence: name, email address, company, message content and our replies;\npaper documents, including by mail: Business contracts and agreements: name, contact details, company, terms and signatures.\n\n**Professional contact information**\nCertain information concerns the exercise of a professional function within an enterprise (Client representatives' contact details (name, position, work email and phone), Professional invitation contact details (work email, role)). Under section 1 of the Act respecting the protection of personal information in the private sector (as amended by Law 25), the consent rules do not apply to it; it is not subject to consent or withdrawal. Your right of access and rectification and our incident obligations still apply.\n\n**Retention and destruction**\nRetention must be limited to the period necessary for the purposes of collection, followed by destruction or anonymization (s. 23). The periods below are declared rules, not proof of completed destruction. Platform administration log: kept for 36 months after the decision, then destroyed. As this information is used to make a decision, it is kept for at least one year after that decision (s. 11, para. 2). Correspondence and requests: kept for 24 months after the last exchange, then destroyed. Client representatives' contact details (Memento): kept for 24 months after the last activity, then destroyed. Umami audience measurement: raw events: kept for 13 months from collection, then destroyed. Activity log held for client enterprises: kept for 24 months from collection, then destroyed. Transient data (tokens, codes, sessions): kept for 1 month from collection, then destroyed. Cookie consent logs (Témoins): kept for 36 months from collection, then destroyed. Proofs of exercised rights (citizen): kept for 60 months after the purposes are achieved, then destroyed. Mandate records (client companies): kept for 6 months after the purposes are achieved, then destroyed. Citizen wallet (identity and index), except the fingerprints recorded on the blockchain, which are permanent: kept for 12 months after the purposes are achieved, then destroyed. Billing and tax records: kept for 72 months after the purposes are achieved, then destroyed. Security and anti-abuse logs: kept for 12 months from collection, then destroyed. Workspace accounts: kept for 36 months after the purposes are achieved, then destroyed.\n\n**Protection of your personal information**\nWe take reasonable security measures to protect your personal information, considering in particular its sensitivity, the purposes for which it is used, its quantity, its distribution and its medium (s. 10). When your information is destroyed, it is destroyed securely. Across the enterprise, they include, in particular: training and confidentiality undertakings, incident response, secure destruction, minimization and de-identification, logging and monitoring, access control, encryption, backups and recovery.\n\n**Recipients**\nYour personal information is accessible only to the persons in our organization whose duties require it. It may also be communicated to the following recipients. In Québec: Hébergement OVH inc. (hosting of our servers). Outside Québec: Alchemy (access to the Base blockchain), Anthropic (automated cookie categorization), Apple (iCloud) (calendar for demo meetings), DigitalOcean (hosting of the public websites), Fly.io (hosting of website audience measurement), Stripe (payments and billing), Zoho Mail (relay of transactional emails).\nHébergement OVH inc.: Hosting of the virtual private servers that run Agreely (database, application, encrypted backups; since 2026-10-19), La Corvée (application, database and backups) and Ophelios's booking tool (rdv.ophelios.com: Cal.com, its database and its daily backups; since 2026-10-27); information communicated: All personal information held by Agreely, by La Corvée and by Ophelios's booking tool, including the records held on behalf of clients (stored on the servers and in their backups).\nAlchemy: Programmatic access to the Base network: relaying the anchoring transactions signed by Agreely, including citizen passkey fingerprints, and reading the chain for Agreely's servers; information communicated: Fingerprints of citizen identities and passkeys, with their dates.\nAnthropic: Automated categorization of the cookies detected on the websites of clients of Agreely's Témoins product; information communicated: Names and attributes of the detected cookies and their domains, in a payload designed to carry no personal information; the one possible residue is the scanned page's title, truncated to 300 characters, which could exceptionally contain a person's name.\nApple (iCloud): Ophelios's iCloud calendar: entry of the meetings booked on rdv.ophelios.com, and reading of busy times so that only free slots are offered; information communicated: Name and email address of the person booking, date, time and link of the meeting and any notes entered.\nDigitalOcean: Hosting of the public agreely.ca and ophelios.com sites on DigitalOcean's app platform, which delivers them through the Cloudflare network; information communicated: Visitors' requests to the sites (IP address, user agent, pages requested, headers) and the bot-management cookie set by the delivery network.\nFly.io: Hosting of the Umami instance (analytics.ophelios.com) that measures the audience of the agreely.ca, corvee.ca and ophelios.com sites; information communicated: Page viewed and its title, referring page, screen size, language, browser, system and device type, approximate location, pseudonymous visit identifier, plus the IP address and user agent in transit.\nStripe: Payment processing and billing of Agreely subscriptions; information communicated: Name and email address of the account holder, internal identifier of the client enterprise, Stripe identifiers and amounts. The card, the address and the tax number are collected directly by Stripe.\nZoho Mail: Relay of the transactional emails sent by Agreely (verifications, notices, alerts), by La Corvée (invitations, notices, reminders, invoices) and by Ophelios's booking tool (request, confirmation or refusal of a meeting), and hosting of the mailboxes that receive messages addressed to Agreely (including the mailbox of the person in charge of the protection of personal information), to Ophelios and to La Corvée; information communicated: Name and email address of senders and recipients and content of the messages, which may contain names and contact details.\nYour personal information is not communicated to any other third party without your consent, except in the cases provided for by law (ss. 13, 18 and 18.3).\n\n**Communication outside Québec**\nSome of your personal information may be communicated outside Québec, to the following recipients: Alchemy (United States), Anthropic (United States), Apple (iCloud) (Ontario, Canada, Apple Canada Inc., Toronto; server location not stated), DigitalOcean (United States, DigitalOcean, LLC, Colorado), Fly.io (Outside Québec, Fly.io, Inc., a US company; instance in the Toronto, Ontario region), Stripe (United States), Zoho Mail (United States). Some of these recipients act on our behalf. A privacy impact assessment has been carried out for each of these communications and concluded that the information would receive adequate protection (s. 17). Some of your personal information is also published openly: anyone can read it, including outside Québec. The assessment mentioned above does not cover this publication. No agreement binds the people who read it. Details are in the \"Information published openly\" section.\n\n**Information published openly**\nYour identifier (DID) and the public part of your keys are published online: anyone can read them, anywhere in the world, to verify your signatures. A fingerprint of your identity and a fingerprint of each of your passkeys are recorded on a public blockchain, with the date each key becomes valid, then the date it is replaced or your identity deleted. This record is permanent: it cannot be changed or erased, even if your identity is deleted.\n\n**Your rights**\nYou have a right of access and rectification (ss. 27 and 28). You also have the right to obtain a computerized copy of personal information you provided to us in a structured, commonly used technological format, unless doing so raises serious practical difficulties (s. 27, para. 3). In the cases provided for by law, you may require that the dissemination of your information cease or that it be de-indexed (s. 28.1). You may withdraw your consent to the communication or use of the information collected (s. 8). These rights are exercised in writing with the person in charge identified below (ss. 29 and 30). As of the publication date of this policy, they may also be exercised online at the following address: https://app.agreely.ca/p/ophelios/rights.\n\n**Person in charge of personal information protection**\nTo exercise your rights or for any question, contact: David Tucker, President and Chief Executive Officer - david.tucker@ophelios.com.",
        "bodyFr": "Ophelios accorde de l'importance à la protection de vos renseignements personnels. La présente politique de confidentialité explique, en termes simples et clairs, comment nous les recueillons, les utilisons et les protégeons (art. 8.2). Elle est générée à partir de notre registre des renseignements personnels et revue avant publication.\n\n**Portée de la présente politique**\nLa présente politique de confidentialité vise le produit ou service « Agreely ». Elle décrit les renseignements personnels que nous recueillons dans ce cadre. Les renseignements recueillis par nos autres produits ou services sont visés par la politique qui leur est propre ou par une politique couvrant l'ensemble de l'entreprise, le cas échéant.\n\n**Renseignements recueillis et fins**\nNous recueillons les catégories de renseignements personnels suivantes : Contrats et ententes d'affaires : nom, coordonnées, entreprise, modalités et signatures, Nom et adresse courriel des participants au programme d'essai d'Agreely, Consultation d'ophelios.com par notre outil de mesure d'audience (pages, provenance, appareil, lieu approximatif), Rendez-vous pris sur rdv.ophelios.com : nom, courriel, notes facultatives, plage horaire, fuseau horaire et langue, Journal d'administration de la plateforme (actes des opérateurs d'Ophelios), Journaux de témoins des sites clients (identifiant, choix, langue ; IP tronquée et agent utilisateur en option) (mandat), Demandes et correspondance : nom, courriel, entreprise, contenu des messages et nos réponses, Consultation d'agreely.ca par notre outil de mesure d'audience (pages, provenance, appareil, lieu approximatif), Factures clients et pièces comptables (Memento), Journal d'activité tenu pour les entreprises clientes (mandat), Registre des clients d'entreprises clientes (nom et courriel chiffrés), Registre des demandes de droits tenu pour des entreprises clientes, Dossiers de consentement tenus pour des entreprises clientes (mandat), Preuves d'exercice des droits (retrait et effacement auto-signés), Index des consentements du citoyen (instantanés par DID), Identité citoyenne pseudonyme (identifiant DID, partie publique de vos clés d'accès et de votre clé de récupération), Renseignements de facturation (identifiants Stripe, factures), Journaux de sécurité et d'anti-abus (IP, agent utilisateur, horodatages), Justificatifs d'authentification (mot de passe haché, 2FA, passkeys, témoins de session), Compte de l'espace de travail (nom, courriel, rôle, langue). Elles ne sont utilisées que pour ces fins spécifiques : Conclure, exécuter et prouver nos contrats et ententes avec nos clients, partenaires et investisseurs, Vous inviter à essayer les nouvelles fonctionnalités d'Agreely avant leur lancement et recueillir vos commentaires, Mesurer de façon agrégée la fréquentation du site ophelios.com (refus : signal « Do Not Track », si votre navigateur l'envoie, ou valeur umami.disabled dans le stockage local du site), Planifier, confirmer et tenir une rencontre avec Ophelios (démonstration, consultation ou rencontre d'affaires), Rendre compte des actes posés par les opérateurs d'Ophelios sur la plateforme, les comptes et les espaces clients, et en conserver la preuve, Exécuter le mandat (consigner et prouver les choix des visiteurs des sites clients), Répondre à vos demandes (soutien, ventes, relations d'affaires, exercice des droits), entretenir nos relations avec nos clients, prospects, partenaires et investisseurs, et en garder la trace, Mesurer de façon agrégée la fréquentation du site agreely.ca (refus possible : agreely.ca/mesure-audience), Facturation, comptabilité et obligations fiscales, Exécuter le mandat confié par l'entreprise cliente : consigner qui a fait quoi, et quand, dans son espace de travail, pour sa reddition de comptes et la sécurité de ses dossiers, Tenir pour le compte de l'entreprise cliente la liste de ses clients et préremplir l'envoi individuel de demandes de consentement, Consigner pour le compte du client les demandes d'accès, de rectification et de retrait de ses personnes concernées et suivre le délai de réponse, Exécuter le mandat confié par l'entreprise cliente : recueillir, consigner, vérifier et journaliser les consentements de ses personnes concernées, Prouver de façon vérifiable que le retrait ou l'effacement a été exercé et à quel moment, Afficher au citoyen les consentements qu'il a accordés et lui permettre de les retirer ou de les effacer, Créer votre identité de signature, tenir votre portefeuille de consentement et permettre à quiconque de vérifier vos signatures, Facturer l'abonnement, percevoir les paiements et tenir les registres comptables et fiscaux, Assurer la sécurité du service, prévenir et détecter les abus et diagnostiquer les incidents, Vérifier l'identité de l'utilisateur et protéger le compte contre l'accès non autorisé, Créer et administrer le compte, authentifier l'utilisateur et communiquer avec lui au sujet du service.\nCertains renseignements peuvent être recueillis auprès de tiers. Vous pouvez demander la source des renseignements recueillis auprès d'une autre entreprise (art. 7).\nPour les fins suivantes, nous nous appuyons sur votre consentement, que vous pouvez retirer en tout temps (art. 8) : Vous inviter à essayer les nouvelles fonctionnalités d'Agreely avant leur lancement et recueillir vos commentaires, Mesurer de façon agrégée la fréquentation du site ophelios.com (refus : signal « Do Not Track », si votre navigateur l'envoie, ou valeur umami.disabled dans le stockage local du site), Mesurer de façon agrégée la fréquentation du site agreely.ca (refus possible : agreely.ca/mesure-audience).\nLa catégorie « Contrats et ententes d'affaires : nom, coordonnées, entreprise, modalités et signatures » (fin : Conclure, exécuter et prouver nos contrats et ententes avec nos clients, partenaires et investisseurs) est détenue sur une base légale déclarée (nécessaire à un contrat, art. 9 al. 1 (1°)), et non sur votre consentement : Sans ces renseignements, nous ne pouvons ni conclure le contrat, ni l'exécuter, ni en faire la preuve.\nLa catégorie « Rendez-vous pris sur rdv.ophelios.com : nom, courriel, notes facultatives, plage horaire, fuseau horaire et langue » (fin : Planifier, confirmer et tenir une rencontre avec Ophelios (démonstration, consultation ou rencontre d'affaires)) est détenue sur une base légale déclarée (nécessaire à un service que vous avez demandé, art. 12 al. 2 (4°)), et non sur votre consentement : Utilisation nécessaire à la prestation du service demandé par la personne concernée (art. 12 al. 2 (4°)) : sans ces renseignements, nous ne pouvons ni planifier la rencontre ni la tenir.\nLa catégorie « Journal d'administration de la plateforme (actes des opérateurs d'Ophelios) » (fin : Rendre compte des actes posés par les opérateurs d'Ophelios sur la plateforme, les comptes et les espaces clients, et en conserver la preuve) est détenue sur une base légale déclarée (prévention de la fraude et sécurité, art. 12 al. 2 (3°)), et non sur votre consentement : Utilisation nécessaire à des fins de prévention et de détection de la fraude et d'évaluation et d'amélioration des mesures de protection et de sécurité (art. 12 al. 2 (3°)).\nLa catégorie « Journaux de témoins des sites clients (identifiant, choix, langue ; IP tronquée et agent utilisateur en option) (mandat) » (fin : Exécuter le mandat (consigner et prouver les choix des visiteurs des sites clients)) est détenue sur une base légale déclarée (nécessaire à un contrat, art. 9 al. 1 (1°)), et non sur votre consentement : Détention en qualité de mandataire ou d'exécutant d'un contrat de service (art. 18.3 al. 1) : la communication par le client est nécessaire à l'exécution du mandat; mandat écrit, utilisation limitée au mandat, non-conservation après expiration, avis d'incident au responsable du client et droit de vérification (art. 18.3 al. 2). Le client demeure responsable (art. 3.1). « Contrat » est la valeur la plus proche du vocabulaire actuel; la disposition opérante est l'art. 18.3.\nLa catégorie « Demandes et correspondance : nom, courriel, entreprise, contenu des messages et nos réponses » (fin : Répondre à vos demandes (soutien, ventes, relations d'affaires, exercice des droits), entretenir nos relations avec nos clients, prospects, partenaires et investisseurs, et en garder la trace) est détenue sur une base légale déclarée (nécessaire à un service que vous avez demandé, art. 12 al. 2 (4°)), et non sur votre consentement : Utilisation nécessaire à la prestation du service demandé par la personne concernée (art. 12 al. 2 (4°)) : sans ces renseignements, nous ne pouvons ni répondre à sa demande ni en garder la trace.\nLa catégorie « Factures clients et pièces comptables (Memento) » (fin : Facturation, comptabilité et obligations fiscales) est détenue sur une base légale déclarée (une obligation légale de conservation, art. 23), et non sur votre consentement : Les lois fiscales (Revenu Québec, ARC) obligent à conserver les registres comptables et les pièces justificatives environ six ans après la dernière année d'imposition concernée. La loi réserve expressément un tel délai de conservation prévu par une autre loi (P-39.1 art. 23).\nLa catégorie « Journal d'activité tenu pour les entreprises clientes (mandat) » (fin : Exécuter le mandat confié par l'entreprise cliente : consigner qui a fait quoi, et quand, dans son espace de travail, pour sa reddition de comptes et la sécurité de ses dossiers) est détenue sur une base légale déclarée (nécessaire à un contrat, art. 9 al. 1 (1°)), et non sur votre consentement : Détention en qualité de mandataire ou d'exécutant d'un contrat de service (art. 18.3 al. 1) : la communication par le client est nécessaire à l'exécution du mandat; mandat écrit, utilisation limitée au mandat, non-conservation après expiration, avis d'incident au responsable du client et droit de vérification (art. 18.3 al. 2). Le client demeure responsable (art. 3.1). « Contrat » est la valeur la plus proche du vocabulaire actuel; la disposition opérante est l'art. 18.3.\nLa catégorie « Registre des clients d'entreprises clientes (nom et courriel chiffrés) » (fin : Tenir pour le compte de l'entreprise cliente la liste de ses clients et préremplir l'envoi individuel de demandes de consentement) est détenue sur une base légale déclarée (nécessaire à un contrat, art. 9 al. 1 (1°)), et non sur votre consentement : Détention en qualité de mandataire ou d'exécutant d'un contrat de service (art. 18.3 al. 1) : la communication par le client est nécessaire à l'exécution du mandat; mandat écrit, utilisation limitée au mandat, non-conservation après expiration, avis d'incident au responsable du client et droit de vérification (art. 18.3 al. 2). Le client demeure responsable (art. 3.1). « Contrat » est la valeur la plus proche du vocabulaire actuel; la disposition opérante est l'art. 18.3.\nLa catégorie « Registre des demandes de droits tenu pour des entreprises clientes » (fin : Consigner pour le compte du client les demandes d'accès, de rectification et de retrait de ses personnes concernées et suivre le délai de réponse) est détenue sur une base légale déclarée (nécessaire à un contrat, art. 9 al. 1 (1°)), et non sur votre consentement : Détention en qualité de mandataire ou d'exécutant d'un contrat de service (art. 18.3 al. 1) : la communication par le client est nécessaire à l'exécution du mandat; mandat écrit, utilisation limitée au mandat, non-conservation après expiration, avis d'incident au responsable du client et droit de vérification (art. 18.3 al. 2). Le client demeure responsable (art. 3.1). « Contrat » est la valeur la plus proche du vocabulaire actuel; la disposition opérante est l'art. 18.3.\nLa catégorie « Dossiers de consentement tenus pour des entreprises clientes (mandat) » (fin : Exécuter le mandat confié par l'entreprise cliente : recueillir, consigner, vérifier et journaliser les consentements de ses personnes concernées) est détenue sur une base légale déclarée (nécessaire à un contrat, art. 9 al. 1 (1°)), et non sur votre consentement : Détention en qualité de mandataire ou d'exécutant d'un contrat de service (art. 18.3 al. 1) : la communication par le client est nécessaire à l'exécution du mandat; mandat écrit, utilisation limitée au mandat, non-conservation après expiration, avis d'incident au responsable du client et droit de vérification (art. 18.3 al. 2). Le client demeure responsable (art. 3.1). « Contrat » est la valeur la plus proche du vocabulaire actuel; la disposition opérante est l'art. 18.3.\nLa catégorie « Preuves d'exercice des droits (retrait et effacement auto-signés) » (fin : Prouver de façon vérifiable que le retrait ou l'effacement a été exercé et à quel moment) est détenue sur une base légale déclarée (nécessaire à un service que vous avez demandé, art. 12 al. 2 (4°)), et non sur votre consentement : Détention nécessaire au service demandé (art. 12 al. 2 (4°)) : le retrait vérifiable est la fonction même du portefeuille, et la preuve en est l'objet. Conservation bornée par la prescription pénale de 5 ans (art. 92.2).\nLa catégorie « Index des consentements du citoyen (instantanés par DID) » (fin : Afficher au citoyen les consentements qu'il a accordés et lui permettre de les retirer ou de les effacer) est détenue sur une base légale déclarée (nécessaire à un service que vous avez demandé, art. 12 al. 2 (4°)), et non sur votre consentement : Détention nécessaire à la fourniture du service demandé (art. 12 al. 2 (4°)) : sans index, le tableau de bord « qui détient quoi » et les gestes de retrait (art. 8 al. 1 (4°)) sont impossibles.\nLa catégorie « Identité citoyenne pseudonyme (identifiant DID, partie publique de vos clés d'accès et de votre clé de récupération) » (fin : Créer votre identité de signature, tenir votre portefeuille de consentement et permettre à quiconque de vérifier vos signatures) est détenue sur une base légale déclarée (nécessaire à un service que vous avez demandé, art. 12 al. 2 (4°)), et non sur votre consentement : Détention nécessaire à la fourniture du service demandé par la personne concernée (art. 12 al. 2 (4°)) : le portefeuille ne peut authentifier son titulaire ni signer ses consentements sans ce matériel de clés. La pseudonymie est la mesure de minimisation (art. 5). Votre identifiant et la partie publique de vos clés sont communiqués aux entreprises et aux organismes à qui vous répondez, et publiés pour que quiconque puisse vérifier vos signatures, y compris à l'extérieur du Québec. Votre identifiant est le même auprès de toutes les entreprises.\nLa catégorie « Renseignements de facturation (identifiants Stripe, factures) » (fin : Facturer l'abonnement, percevoir les paiements et tenir les registres comptables et fiscaux) est détenue sur une base légale déclarée (nécessaire à un contrat, art. 9 al. 1 (1°)), et non sur votre consentement : Collecte et détention nécessaires à la conclusion et à l'exécution du contrat de service (art. 9 al. 1 (1°)). La conservation postérieure à la relation repose sur les délais de conservation prévus par les lois fiscales (art. 23 in fine).\nLa catégorie « Journaux de sécurité et d'anti-abus (IP, agent utilisateur, horodatages) » (fin : Assurer la sécurité du service, prévenir et détecter les abus et diagnostiquer les incidents) est détenue sur une base légale déclarée (prévention de la fraude et sécurité, art. 12 al. 2 (3°)), et non sur votre consentement : Utilisation nécessaire à des fins de prévention et de détection de la fraude et d'évaluation et d'amélioration des mesures de protection et de sécurité (art. 12 al. 2 (3°)).\nLa catégorie « Justificatifs d'authentification (mot de passe haché, 2FA, passkeys, témoins de session) » (fin : Vérifier l'identité de l'utilisateur et protéger le compte contre l'accès non autorisé) est détenue sur une base légale déclarée (prévention de la fraude et sécurité, art. 12 al. 2 (3°)), et non sur votre consentement : Utilisation nécessaire à des fins de prévention et de détection de la fraude et d'évaluation et d'amélioration des mesures de protection et de sécurité (art. 12 al. 2 (3°)). Ces justificatifs ne servent à rien d'autre qu'à contrôler l'accès.\nLa catégorie « Compte de l'espace de travail (nom, courriel, rôle, langue) » (fin : Créer et administrer le compte, authentifier l'utilisateur et communiquer avec lui au sujet du service) est détenue sur une base légale déclarée (nécessaire à un service que vous avez demandé, art. 12 al. 2 (4°)), et non sur votre consentement : Détention et utilisation nécessaires à la fourniture du service demandé par la personne concernée (art. 12 al. 2 (4°)) : sans compte nominatif, l'espace de travail ne peut être ni fourni ni sécurisé, et l'imputabilité des actions (art. 3.1) est impossible.\nCertains de ces renseignements sont sensibles ; lorsqu'un consentement est requis pour les utiliser à une autre fin ou pour les communiquer, il doit être manifesté de façon expresse (art. 12 al. 1 et 13 al. 2) : Peut contenir des renseignements sensibles lorsque l'entreprise cliente déclare une cellule sensible : lorsque cette cellule repose sur le consentement, le consentement exprès est alors recueilli par la cérémonie du client (art. 12 al. 1 in fine, art. 13 al. 2). Protection proportionnée (art. 10) : chiffrement par locataire, cloisonnement strict. Sensibilité contextuelle (art. 12 al. 4 (2°)) : certaines lignes révèlent qu'un consentement visant une catégorie sensible (p. ex. renseignements de santé) a été accordé à une entreprise nommée. Le contenu sensible lui-même n'est pas détenu ici; la protection est proportionnée (art. 10).\n\n**Moyens de collecte**\nNous recueillons auprès de vous les renseignements décrits ci-dessus par les moyens suivants (art. 8) :\nformulaires en ligne (site Web ou application) : Nom et adresse courriel des participants au programme d'essai d'Agreely (par le formulaire de consentement Agreely), Rendez-vous pris sur rdv.ophelios.com : nom, courriel, notes facultatives, plage horaire, fuseau horaire et langue (sur rdv.ophelios.com, lorsque vous réservez une rencontre), Journaux de témoins des sites clients (identifiant, choix, langue ; IP tronquée et agent utilisateur en option) (mandat), Factures clients et pièces comptables (Memento), Preuves d'exercice des droits (retrait et effacement auto-signés), Identité citoyenne pseudonyme (identifiant DID, partie publique de vos clés d'accès et de votre clé de récupération), Renseignements de facturation (identifiants Stripe, factures), Justificatifs d'authentification (mot de passe haché, 2FA, passkeys, témoins de session), Compte de l'espace de travail (nom, courriel, rôle, langue) ;\nautomatiquement, lors de l'utilisation de nos services en ligne (journaux techniques) : Consultation d'ophelios.com par notre outil de mesure d'audience (pages, provenance, appareil, lieu approximatif) (par notre outil de mesure d'audience, sans témoin, lorsque vous consultez ophelios.com), Journaux de témoins des sites clients (identifiant, choix, langue ; IP tronquée et agent utilisateur en option) (mandat), Consultation d'agreely.ca par notre outil de mesure d'audience (pages, provenance, appareil, lieu approximatif) (par notre outil de mesure d'audience, sans témoin, lorsque vous consultez agreely.ca), Journal d'activité tenu pour les entreprises clientes (mandat), Index des consentements du citoyen (instantanés par DID), Journaux de sécurité et d'anti-abus (IP, agent utilisateur, horodatages) ;\ncourriel : Contrats et ententes d'affaires : nom, coordonnées, entreprise, modalités et signatures, Demandes et correspondance : nom, courriel, entreprise, contenu des messages et nos réponses, Factures clients et pièces comptables (Memento) ;\ntéléphone : Demandes et correspondance : nom, courriel, entreprise, contenu des messages et nos réponses ;\nen personne : Demandes et correspondance : nom, courriel, entreprise, contenu des messages et nos réponses ;\ndocuments papier, y compris par la poste : Contrats et ententes d'affaires : nom, coordonnées, entreprise, modalités et signatures.\n\n**Renseignements de contact professionnels**\nCertains renseignements concernent l'exercice d'une fonction au sein d'une entreprise (Coordonnées des représentants clients (nom, fonction, courriel et téléphone du travail), Coordonnées professionnelles d'invitation (courriel de travail, rôle)). En vertu de l'art. 1 de la Loi sur la protection des renseignements personnels dans le secteur privé (telle que modifiée par la Loi 25), les règles de consentement ne s'y appliquent pas ; ils ne sont pas soumis au consentement ni au retrait. Votre droit d'accès et de rectification et nos obligations en cas d'incident demeurent applicables.\n\n**Conservation et destruction**\nLa conservation doit être limitée au temps nécessaire aux fins de la collecte, puis suivie de la destruction ou de l'anonymisation (art. 23). Les durées ci-dessous sont des règles déclarées, et non une preuve de destruction effectuée. Journal d'administration de la plateforme : conservation de 36 mois après la décision, puis destruction. Comme ces renseignements servent à rendre une décision, ils sont conservés au moins un an après celle-ci (art. 11, al. 2). Correspondance et demandes : conservation de 24 mois après le dernier échange, puis destruction. Coordonnées des représentants clients (Memento) : conservation de 24 mois après la dernière activité, puis destruction. Mesure d'audience Umami : événements bruts : conservation de 13 mois à compter de la collecte, puis destruction. Journal d'activité tenu pour les entreprises clientes : conservation de 24 mois à compter de la collecte, puis destruction. Données transitoires (jetons, codes, sessions) : conservation de 1 mois à compter de la collecte, puis destruction. Témoins : journaux de consentement : conservation de 36 mois à compter de la collecte, puis destruction. Preuves d'exercice des droits (citoyen) : conservation de 60 mois après l'accomplissement des fins, puis destruction. Artefacts de mandat (entreprises clientes) : conservation de 6 mois après l'accomplissement des fins, puis destruction. Portefeuille citoyen (identité et index), sauf les empreintes inscrites sur la chaîne de blocs, qui sont permanentes : conservation de 12 mois après l'accomplissement des fins, puis destruction. Facturation et pièces fiscales : conservation de 72 mois après l'accomplissement des fins, puis destruction. Journaux de sécurité et d'anti-abus : conservation de 12 mois à compter de la collecte, puis destruction. Comptes de l'espace de travail : conservation de 36 mois après l'accomplissement des fins, puis destruction.\n\n**Protection de vos renseignements personnels**\nNous prenons des mesures de sécurité raisonnables pour protéger vos renseignements personnels, compte tenu notamment de leur sensibilité, de la finalité de leur utilisation, de leur quantité, de leur répartition et de leur support (art. 10). Lorsque vos renseignements sont détruits, ils le sont de manière sécuritaire. À l'échelle de l'entreprise, elles comprennent notamment : formation et engagements de confidentialité, réponse aux incidents, destruction sécuritaire, minimisation et dépersonnalisation, journalisation et surveillance, contrôle des accès, chiffrement, sauvegardes et reprise.\n\n**Destinataires**\nVos renseignements personnels ne sont accessibles qu'aux personnes de notre organisation dont les fonctions le justifient. Ils peuvent aussi être communiqués aux destinataires suivants. Au Québec : Hébergement OVH inc. (hébergement de nos serveurs). À l'extérieur du Québec : Alchemy (accès à la chaîne de blocs Base), Anthropic (catégorisation automatisée des témoins), Apple (iCloud) (agenda des rendez-vous de démonstration), DigitalOcean (hébergement des sites web publics), Fly.io (hébergement de la mesure d'audience des sites web), Stripe (paiements et facturation), Zoho Mail (relais des courriels transactionnels).\nHébergement OVH inc. : Hébergement des serveurs privés virtuels qui font tourner Agreely (base de données, application, sauvegardes chiffrées; depuis le 2026-10-19), La Corvée (application, base de données et sauvegardes) et la prise de rendez-vous d'Ophelios (rdv.ophelios.com : Cal.com, sa base de données et ses sauvegardes quotidiennes; depuis le 2026-10-27) ; renseignements communiqués : Tous les renseignements personnels tenus par Agreely, par La Corvée et par la prise de rendez-vous d'Ophelios, y compris les dossiers tenus pour le compte des clients (stockés sur les serveurs et dans leurs sauvegardes).\nAlchemy : Accès au réseau Base par interface de programmation : transmission des transactions d'ancrage signées par Agreely, dont les empreintes des clés d'accès citoyennes, et lecture de la chaîne par les serveurs d'Agreely ; renseignements communiqués : Empreintes de l'identité et des clés d'accès citoyennes, et leurs dates.\nAnthropic : Catégorisation automatisée des témoins (cookies) détectés sur les sites des clients du produit Témoins d'Agreely ; renseignements communiqués : Noms et attributs des témoins détectés et leurs domaines, dans une charge conçue pour ne porter aucun renseignement personnel ; le seul résidu possible est le titre de la page balayée, tronqué à 300 caractères, qui pourrait exceptionnellement contenir le nom d'une personne.\nApple (iCloud) : Agenda iCloud d'Ophelios : inscription des rendez-vous pris sur rdv.ophelios.com, et lecture des plages occupées pour n'offrir que des plages libres ; renseignements communiqués : Nom et courriel de la personne qui réserve, date, heure et lien de la rencontre et, le cas échéant, les notes saisies.\nDigitalOcean : Hébergement des sites publics agreely.ca et ophelios.com sur la plateforme d'applications de DigitalOcean, qui les diffuse par le réseau de Cloudflare ; renseignements communiqués : Requêtes des visiteurs des sites (adresse IP, agent utilisateur, pages demandées, en-têtes) et témoin de gestion des robots déposé par le réseau de diffusion.\nFly.io : Hébergement de l'instance Umami (analytics.ophelios.com) qui mesure l'audience des sites agreely.ca, corvee.ca et ophelios.com ; renseignements communiqués : Page consultée et son titre, page de provenance, taille d'écran, langue, type de navigateur, de système et d'appareil, localisation approximative, identifiant de visite pseudonyme, ainsi que l'adresse IP et l'agent utilisateur en transit.\nStripe : Traitement des paiements et facturation des abonnements à Agreely ; renseignements communiqués : Nom et courriel du titulaire du compte, identifiant interne de l'entreprise cliente, identifiants Stripe et montants. La carte, l'adresse et le numéro de taxes sont recueillis directement par Stripe.\nZoho Mail : Relais des courriels transactionnels envoyés par Agreely (vérifications, avis, alertes), par La Corvée (invitations, avis, rappels, factures) et par la prise de rendez-vous d'Ophelios (demande, confirmation ou refus d'un rendez-vous), et hébergement des boîtes de courriel qui reçoivent les messages adressés à Agreely (dont celle du responsable de la protection des renseignements personnels), à Ophelios et à La Corvée ; renseignements communiqués : Nom et courriel des expéditeurs et destinataires et contenu des messages, qui peut contenir des noms et des coordonnées.\nVos renseignements personnels ne sont communiqués à aucun autre tiers sans votre consentement, sauf dans les cas prévus par la loi (art. 13, 18 et 18.3).\n\n**Communication à l'extérieur du Québec**\nCertains de vos renseignements personnels peuvent être communiqués à l'extérieur du Québec, aux destinataires suivants : Alchemy (États-Unis), Anthropic (États-Unis), Apple (iCloud) (Ontario, Canada, Apple Canada Inc., Toronto; lieu des serveurs non indiqué), DigitalOcean (États-Unis, DigitalOcean, LLC, Colorado), Fly.io (Hors du Québec, Fly.io, Inc., société américaine ; instance dans la région de Toronto, Ontario), Stripe (États-Unis), Zoho Mail (États-Unis). Certains de ces destinataires agissent pour notre compte. Une évaluation des facteurs relatifs à la vie privée a été réalisée pour chacune de ces communications et a conclu que les renseignements bénéficieraient d'une protection adéquate (art. 17). Certains de vos renseignements personnels sont en outre publiés ouvertement : quiconque peut les consulter, y compris à l'extérieur du Québec. L'évaluation mentionnée ci-dessus ne vise pas cette publication. Aucune entente ne lie les personnes qui la consultent. Le détail figure à la section « Renseignements publiés ouvertement ».\n\n**Renseignements publiés ouvertement**\nVotre identifiant (DID) et la partie publique de vos clés sont publiés en ligne : quiconque peut les consulter, partout dans le monde, pour vérifier vos signatures. Une empreinte de votre identité et une empreinte de chacune de vos clés d'accès sont inscrites sur une chaîne de blocs publique, avec la date où chaque clé devient valide, puis celle où elle est remplacée ou votre identité supprimée. Cette inscription est permanente : elle ne peut être ni modifiée ni effacée, même si votre identité est supprimée.\n\n**Vos droits**\nVous disposez d'un droit d'accès et de rectification (art. 27 et 28). Vous avez également le droit d'obtenir un renseignement personnel informatisé recueilli auprès de vous dans un format technologique structuré et couramment utilisé, à moins que cela ne soulève des difficultés pratiques sérieuses (art. 27, al. 3). Dans les cas prévus par la loi, vous pouvez exiger la cessation de la diffusion ou la désindexation (art. 28.1). Vous pouvez retirer votre consentement à la communication ou à l'utilisation des renseignements recueillis (art. 8). Ces droits s'exercent par écrit auprès du responsable indiqué ci-dessous (art. 29 et 30). À la date de publication de la présente politique, ils peuvent aussi être exercés en ligne à l'adresse suivante : https://app.agreely.ca/p/ophelios/rights.\n\n**Responsable de la protection des renseignements personnels**\nPour exercer vos droits ou pour toute question, communiquez avec : David Tucker, Président directeur général - david.tucker@ophelios.com.",
        "schema": "agreely.declaration.v1",
        "titleEn": "Privacy policy - Agreely",
        "titleFr": "Politique de confidentialité - Agreely",
        "version": "1",
        "recordId": "8118ae88-8fef-4938-a2e6-0857dca276e8",
        "companyId": "565db647-5840-408f-a1db-7d2424c088d7",
        "declaredAt": "2026-10-29T17:31:02Z",
        "policyType": "privacy",
        "productSlug": "agreely",
        "effectiveDate": "2026-10-29",
        "policyVersion": "1.1"
    }
}