{
    "schema": "agreely/policy-integrity",
    "notice": {
        "fr": "Fichier de preuve d'une version publiée d'une politique. La revendication gelée ci-dessous est la matière exacte qui a été hachée : mettez-la sous forme canonique selon la RFC 8785, appliquez keccak256 et vous devez retrouver declarationHash. Si le fichier comporte un ancrage, appelez rootOf(declarationHash) par eth_call sur le contrat AgreelyRegistry de la chaîne anchor.chainId : une réponse portant lane = 1 et un anchoredAt non nul signifie que ce texte existait au plus tard à anchoredAt, l'horodatage du bloc de l'ancrage. Cela n'établit ni la conformité, ni l'exactitude, ni l'approbation de la politique.",
        "en": "Evidence file for a published policy version. The frozen claim below is the exact material that was hashed: canonicalize it per RFC 8785, apply keccak256, and you should obtain declarationHash. If the file carries an anchor, call rootOf(declarationHash) through eth_call on the AgreelyRegistry contract of chain anchor.chainId: an answer carrying lane 1 and a non-zero anchoredAt means this text existed no later than anchoredAt, the block timestamp of the anchor. This establishes neither the compliance, nor the accuracy, nor the approval of the policy."
    },
    "policyType": "privacy",
    "policyVersion": "1.1",
    "publishedAt": "2026-10-29T17:41:01Z",
    "declarationHash": "0xfcee7d50e57733195168d194b0255f67ccb25bdf506f936a47ef8a9136e78851",
    "recipe": "declarationHash = \"0x\" + hex(keccak256(JCS(claim))), JCS = RFC 8785 JSON Canonicalization Scheme; the claim is number-free by construction (every value is a string), so no numeric formatting rule can apply.",
    "anchor": {
        "chainId": 8453,
        "anchorTx": "0x738a093dcee357a4da1815081a710519515feee1739fe2e9d30a87003cd3146d",
        "anchoredAt": "2026-10-29T17:41:47Z"
    },
    "ipfsCid": "QmVZAXiSaTs1xqFb9PVJR3B4WA1J9mbjWJxLzdNoSPTPF9",
    "claim": {
        "type": "policy_publication",
        "bodyEn": "Ophelios values the protection of your personal information. This privacy policy explains, in plain and clear terms, how we collect, use and protect it (s. 8.2). It is generated from our personal information register and reviewed before publication.\n\n**Scope of this policy**\nThis privacy policy concerns the product or service \"La Corvée\". It describes the personal information we collect in that context. Information collected through our other products or services is covered by their own policy or by a policy covering the enterprise as a whole, where one exists.\n\n**Information collected and purposes**\nWe collect the following categories of personal information: Business contracts and agreements: name, contact details, company, terms and signatures, Visits to ophelios.com measured by our audience tool (pages, referrer, device, approximate location), Meetings booked on rdv.ophelios.com: name, email address, optional notes, time slot, time zone and language, corvee.ca browsing data, collected by our audience measurement tool (pages, referrer, device, approximate location), La Corvée contact form messages: name, email address, message content and our replies, Requests and correspondence: name, email address, company, message content and our replies, Client invoices and accounting records (Memento), Records of organizations subscribed to La Corvée: people served, volunteers, members, donors (mandate), La Corvée activity log and technical logs (identifiers, timestamps, actions taken), Organizations subscribed to La Corvée (contact person, contact details, team size, subscription, invoices and payments), La Corvée user accounts (name, email, hashed password, sign-in factors, sessions). They are used only for these specific purposes: Conclude, perform and evidence our contracts and agreements with clients, partners and investors, Measure aggregate traffic to the ophelios.com site (opt-out: the Do Not Track signal, if your browser sends it, or the umami.disabled value in the site's local storage), Schedule, confirm and hold a meeting with Ophelios (demo, consultation or business meeting), Measure aggregate traffic to the corvee.ca site (opt-out: the Do Not Track signal, if your browser sends it, or an umami.disabled value in the site's local storage), Answer the people who write to La Corvée and keep a record of it, Respond to your requests (support, sales, business relations, exercise of rights), maintain our relations with clients, prospects, partners and investors, and keep a record of them, Billing, accounting and tax obligations, Carry out the organization's mandate: host and process its records according to its instructions (meals, transport, calls, volunteers, membership, budget), Ensure the security and traceability of the service and investigate incidents, Bill subscriptions and keep accounting and tax records, Operate the service: sign-in, account security and the necessary emails (invitations, account recovery, notices).\nSome information may be collected from third parties. You may request the source of information collected from another enterprise (s. 7).\nFor the following purposes we rely on your consent, which you may withdraw at any time (s. 8): Measure aggregate traffic to the ophelios.com site (opt-out: the Do Not Track signal, if your browser sends it, or the umami.disabled value in the site's local storage), Measure aggregate traffic to the corvee.ca site (opt-out: the Do Not Track signal, if your browser sends it, or an umami.disabled value in the site's local storage).\nThe category \"Business contracts and agreements: name, contact details, company, terms and signatures\" (purpose: Conclude, perform and evidence our contracts and agreements with clients, partners and investors) is held on a declared statutory basis (necessary to a contract, s. 9 para. 1 (1)), not on your consent: Without this information we can neither conclude the contract, nor perform it, nor evidence it.\nThe category \"Meetings booked on rdv.ophelios.com: name, email address, optional notes, time slot, time zone and language\" (purpose: Schedule, confirm and hold a meeting with Ophelios (demo, consultation or business meeting)) is held on a declared statutory basis (necessary for a service you requested, s. 12 para. 2 (4)), not on your consent: Use necessary to provide the service requested by the person concerned (s. 12 para. 2 (4)): without this information, we can neither schedule the meeting nor hold it.\nThe category \"La Corvée contact form messages: name, email address, message content and our replies\" (purpose: Answer the people who write to La Corvée and keep a record of it) is held on a declared statutory basis (necessary for a service you requested, s. 12 para. 2 (4)), not on your consent: Use necessary to provide the service requested by the person concerned (s. 12 para. 2 (4)): without this information, we can neither answer their request nor keep a record of it.\nThe category \"Requests and correspondence: name, email address, company, message content and our replies\" (purpose: Respond to your requests (support, sales, business relations, exercise of rights), maintain our relations with clients, prospects, partners and investors, and keep a record of them) is held on a declared statutory basis (necessary for a service you requested, s. 12 para. 2 (4)), not on your consent: Use necessary to provide the service requested by the person concerned (s. 12 para. 2 (4)): without this information, we can neither answer their request nor keep a record of it.\nThe category \"Client invoices and accounting records (Memento)\" (purpose: Billing, accounting and tax obligations) is held on a declared statutory basis (a legal retention obligation, s. 23), not on your consent: Tax laws (Revenu Québec, CRA) require keeping accounting records and supporting documents for about six years after the last relevant tax year. The law expressly reserves such a retention period provided by another law (P-39.1 s. 23).\nThe category \"Records of organizations subscribed to La Corvée: people served, volunteers, members, donors (mandate)\" (purpose: Carry out the organization's mandate: host and process its records according to its instructions (meals, transport, calls, volunteers, membership, budget)) is held on a declared statutory basis (necessary to a contract, s. 9 para. 1 (1)), not on your consent: Held as mandatary or performer of a service contract (s. 18.3 para. 1): the organization's communication is necessary for carrying out the mandate; written mandate, use limited to the mandate, no keeping after expiry, incident notice to the organization's person in charge and verification right of the organization's person in charge (s. 18.3 para. 2). The organization remains responsible (s. 3.1). « Contract » is the closest value in the current vocabulary; the operative provision is s. 18.3.\nThe category \"La Corvée activity log and technical logs (identifiers, timestamps, actions taken)\" (purpose: Ensure the security and traceability of the service and investigate incidents) is held on a declared statutory basis (fraud prevention and security, s. 12 para. 2 (3)), not on your consent: Use necessary for the prevention and detection of fraud or the assessment and improvement of protection and security measures (s. 12 para. 2 (3)).\nThe category \"Organizations subscribed to La Corvée (contact person, contact details, team size, subscription, invoices and payments)\" (purpose: Bill subscriptions and keep accounting and tax records) is held on a declared statutory basis (necessary to a contract, s. 9 para. 1 (1)), not on your consent: Collection and holding necessary for the conclusion and performance of the subscription contract (s. 9 para. 1 (1)). Invoices are kept 6 years for tax purposes (terms of use, section 10).\nThe category \"La Corvée user accounts (name, email, hashed password, sign-in factors, sessions)\" (purpose: Operate the service: sign-in, account security and the necessary emails (invitations, account recovery, notices)) is held on a declared statutory basis (necessary for a service you requested, s. 12 para. 2 (4)), not on your consent: Use necessary to provide the service requested by the person concerned (s. 12 para. 2 (4)): without a named account, La Corvée can neither authenticate the person nor give them access to their organization's records.\nSome of this information is sensitive; where consent is required to use it for another purpose or to communicate it, that consent must be given expressly (ss. 12 para. 1 and 13 para. 2): Contains sensitive information: health (allergies, medical reasons for a ride), financial situation (contributions) and home access. Access is limited by role, the database refuses reads to roles without the right, and every consultation is logged.\n\n**Means of collection**\nWe collect the information described above from you by the following means (s. 8):\nonline forms (website or application): Meetings booked on rdv.ophelios.com: name, email address, optional notes, time slot, time zone and language (on rdv.ophelios.com, when you book a meeting), La Corvée contact form messages: name, email address, message content and our replies, Client invoices and accounting records (Memento), Organizations subscribed to La Corvée (contact person, contact details, team size, subscription, invoices and payments), La Corvée user accounts (name, email, hashed password, sign-in factors, sessions);\nautomatically, when you use our online services (technical logs): Visits to ophelios.com measured by our audience tool (pages, referrer, device, approximate location) (by our audience-measurement tool, without cookies, when you visit ophelios.com), corvee.ca browsing data, collected by our audience measurement tool (pages, referrer, device, approximate location) (through our audience measurement tool, without cookies, when you visit corvee.ca), La Corvée activity log and technical logs (identifiers, timestamps, actions taken);\nemail: Business contracts and agreements: name, contact details, company, terms and signatures, Requests and correspondence: name, email address, company, message content and our replies, Client invoices and accounting records (Memento), Organizations subscribed to La Corvée (contact person, contact details, team size, subscription, invoices and payments);\ntelephone: Requests and correspondence: name, email address, company, message content and our replies;\nin person: Requests and correspondence: name, email address, company, message content and our replies;\npaper documents, including by mail: Business contracts and agreements: name, contact details, company, terms and signatures.\n\n**Professional contact information**\nCertain information concerns the exercise of a professional function within an enterprise (Client representatives' contact details (name, position, work email and phone)). Under section 1 of the Act respecting the protection of personal information in the private sector (as amended by Law 25), the consent rules do not apply to it; it is not subject to consent or withdrawal. Your right of access and rectification and our incident obligations still apply.\n\n**Retention and destruction**\nRetention must be limited to the period necessary for the purposes of collection, followed by destruction or anonymization (s. 23). The periods below are declared rules, not proof of completed destruction. Correspondence and requests: kept for 24 months after the last exchange, then destroyed. Client representatives' contact details (Memento): kept for 24 months after the last activity, then destroyed. Umami audience measurement: raw events: kept for 13 months from collection, then destroyed. La Corvée contact form messages: kept for 24 months after the last exchange, then destroyed. La Corvée organization accounts and records: kept for 24 months after the end of the organization's subscription, then destroyed. La Corvée activity log: kept for 24 months from collection, then destroyed. Billing and tax records: kept for 72 months after the purposes are achieved, then destroyed.\n\n**Protection of your personal information**\nWe take reasonable security measures to protect your personal information, considering in particular its sensitivity, the purposes for which it is used, its quantity, its distribution and its medium (s. 10). When your information is destroyed, it is destroyed securely. Across the enterprise, they include, in particular: training and confidentiality undertakings, incident response, secure destruction, minimization and de-identification, logging and monitoring, access control, encryption, backups and recovery.\n\n**Recipients**\nYour personal information is accessible only to the persons in our organization whose duties require it. It may also be communicated to the following recipients. In Québec: Hébergement OVH inc. (hosting of our servers). Outside Québec: Apple (iCloud) (calendar for demo meetings), Cloudflare (delivery of La Corvée's website and name servers), Fly.io (hosting of website audience measurement), Zoho Mail (relay of transactional emails).\nHébergement OVH inc.: Hosting of the virtual private servers that run Agreely (database, application, encrypted backups; since 2026-10-19), La Corvée (application, database and backups) and Ophelios's booking tool (rdv.ophelios.com: Cal.com, its database and its daily backups; since 2026-10-27); information communicated: All personal information held by Agreely, by La Corvée and by Ophelios's booking tool, including the records held on behalf of clients (stored on the servers and in their backups).\nApple (iCloud): Ophelios's iCloud calendar: entry of the meetings booked on rdv.ophelios.com, and reading of busy times so that only free slots are offered; information communicated: Name and email address of the person booking, date, time and link of the meeting and any notes entered.\nCloudflare: Content delivery network and proxy for the corvee.ca site, and name servers (DNS) for the corvee.ca domain, through Ophelios's Cloudflare account; information communicated: visitors' IP address, user agent and requests.\nFly.io: Hosting of the Umami instance (analytics.ophelios.com) that measures the audience of the agreely.ca, corvee.ca and ophelios.com sites; information communicated: Page viewed and its title, referring page, screen size, language, browser, system and device type, approximate location, pseudonymous visit identifier, plus the IP address and user agent in transit.\nZoho Mail: Relay of the transactional emails sent by Agreely (verifications, notices, alerts), by La Corvée (invitations, notices, reminders, invoices) and by Ophelios's booking tool (request, confirmation or refusal of a meeting), and hosting of the mailboxes that receive messages addressed to Agreely (including the mailbox of the person in charge of the protection of personal information), to Ophelios and to La Corvée; information communicated: Name and email address of senders and recipients and content of the messages, which may contain names and contact details.\nYour personal information is not communicated to any other third party without your consent, except in the cases provided for by law (ss. 13, 18 and 18.3).\n\n**Communication outside Québec**\nSome of your personal information may be communicated outside Québec, to the following recipients: Apple (iCloud) (Ontario, Canada, Apple Canada Inc., Toronto; server location not stated), Cloudflare (United States, Cloudflare, Inc.; global network, logs processed in the United States and Europe), Fly.io (Outside Québec, Fly.io, Inc., a US company; instance in the Toronto, Ontario region), Zoho Mail (United States). These recipients act on our behalf. A privacy impact assessment has been carried out for each of these communications and concluded that the information would receive adequate protection (s. 17).\n\n**Your rights**\nYou have a right of access and rectification (ss. 27 and 28). You also have the right to obtain a computerized copy of personal information you provided to us in a structured, commonly used technological format, unless doing so raises serious practical difficulties (s. 27, para. 3). In the cases provided for by law, you may require that the dissemination of your information cease or that it be de-indexed (s. 28.1). You may withdraw your consent to the communication or use of the information collected (s. 8). These rights are exercised in writing with the person in charge identified below (ss. 29 and 30). As of the publication date of this policy, they may also be exercised online at the following address: https://app.agreely.ca/p/ophelios/rights.\n\n**Person in charge of personal information protection**\nTo exercise your rights or for any question, contact: David Tucker, President and Chief Executive Officer - david.tucker@ophelios.com.",
        "bodyFr": "Ophelios accorde de l'importance à la protection de vos renseignements personnels. La présente politique de confidentialité explique, en termes simples et clairs, comment nous les recueillons, les utilisons et les protégeons (art. 8.2). Elle est générée à partir de notre registre des renseignements personnels et revue avant publication.\n\n**Portée de la présente politique**\nLa présente politique de confidentialité vise le produit ou service « La Corvée ». Elle décrit les renseignements personnels que nous recueillons dans ce cadre. Les renseignements recueillis par nos autres produits ou services sont visés par la politique qui leur est propre ou par une politique couvrant l'ensemble de l'entreprise, le cas échéant.\n\n**Renseignements recueillis et fins**\nNous recueillons les catégories de renseignements personnels suivantes : Contrats et ententes d'affaires : nom, coordonnées, entreprise, modalités et signatures, Consultation d'ophelios.com par notre outil de mesure d'audience (pages, provenance, appareil, lieu approximatif), Rendez-vous pris sur rdv.ophelios.com : nom, courriel, notes facultatives, plage horaire, fuseau horaire et langue, Consultation de corvee.ca par notre outil de mesure d'audience (pages, provenance, appareil, lieu approximatif), Messages du formulaire de contact de La Corvée : nom, courriel, contenu du message et nos réponses, Demandes et correspondance : nom, courriel, entreprise, contenu des messages et nos réponses, Factures clients et pièces comptables (Memento), Dossiers des organismes abonnés à La Corvée : personnes desservies, bénévoles, membres, donateurs (mandat), Journal des actes et journaux techniques de La Corvée (identifiants, horodatages, gestes posés), Organismes abonnés à La Corvée (personne-ressource, coordonnées, taille de l'équipe, abonnement, factures et paiements), Comptes d'utilisateurs La Corvée (nom, courriel, mot de passe haché, facteurs de connexion, sessions). Elles ne sont utilisées que pour ces fins spécifiques : Conclure, exécuter et prouver nos contrats et ententes avec nos clients, partenaires et investisseurs, Mesurer de façon agrégée la fréquentation du site ophelios.com (refus : signal « Do Not Track », si votre navigateur l'envoie, ou valeur umami.disabled dans le stockage local du site), Planifier, confirmer et tenir une rencontre avec Ophelios (démonstration, consultation ou rencontre d'affaires), Mesurer de façon agrégée la fréquentation du site corvee.ca (refus : signal « Do Not Track », si votre navigateur l'envoie, ou valeur umami.disabled dans le stockage local du site), Répondre aux personnes qui écrivent à La Corvée et en garder la trace, Répondre à vos demandes (soutien, ventes, relations d'affaires, exercice des droits), entretenir nos relations avec nos clients, prospects, partenaires et investisseurs, et en garder la trace, Facturation, comptabilité et obligations fiscales, Exécuter le mandat confié par l'organisme : héberger et traiter ses dossiers selon ses instructions (repas, transport, appels, bénévoles, vie associative, budget), Assurer la sécurité et la traçabilité du service et enquêter en cas d'incident, Facturer les abonnements et tenir les registres comptables et fiscaux, Faire fonctionner le service : connexion, sécurité des comptes et envoi des courriels nécessaires (invitations, récupération de compte, avis).\nCertains renseignements peuvent être recueillis auprès de tiers. Vous pouvez demander la source des renseignements recueillis auprès d'une autre entreprise (art. 7).\nPour les fins suivantes, nous nous appuyons sur votre consentement, que vous pouvez retirer en tout temps (art. 8) : Mesurer de façon agrégée la fréquentation du site ophelios.com (refus : signal « Do Not Track », si votre navigateur l'envoie, ou valeur umami.disabled dans le stockage local du site), Mesurer de façon agrégée la fréquentation du site corvee.ca (refus : signal « Do Not Track », si votre navigateur l'envoie, ou valeur umami.disabled dans le stockage local du site).\nLa catégorie « Contrats et ententes d'affaires : nom, coordonnées, entreprise, modalités et signatures » (fin : Conclure, exécuter et prouver nos contrats et ententes avec nos clients, partenaires et investisseurs) est détenue sur une base légale déclarée (nécessaire à un contrat, art. 9 al. 1 (1°)), et non sur votre consentement : Sans ces renseignements, nous ne pouvons ni conclure le contrat, ni l'exécuter, ni en faire la preuve.\nLa catégorie « Rendez-vous pris sur rdv.ophelios.com : nom, courriel, notes facultatives, plage horaire, fuseau horaire et langue » (fin : Planifier, confirmer et tenir une rencontre avec Ophelios (démonstration, consultation ou rencontre d'affaires)) est détenue sur une base légale déclarée (nécessaire à un service que vous avez demandé, art. 12 al. 2 (4°)), et non sur votre consentement : Utilisation nécessaire à la prestation du service demandé par la personne concernée (art. 12 al. 2 (4°)) : sans ces renseignements, nous ne pouvons ni planifier la rencontre ni la tenir.\nLa catégorie « Messages du formulaire de contact de La Corvée : nom, courriel, contenu du message et nos réponses » (fin : Répondre aux personnes qui écrivent à La Corvée et en garder la trace) est détenue sur une base légale déclarée (nécessaire à un service que vous avez demandé, art. 12 al. 2 (4°)), et non sur votre consentement : Utilisation nécessaire à la prestation du service demandé par la personne concernée (art. 12 al. 2 (4°)) : sans ces renseignements, nous ne pouvons ni répondre à sa demande ni en garder la trace.\nLa catégorie « Demandes et correspondance : nom, courriel, entreprise, contenu des messages et nos réponses » (fin : Répondre à vos demandes (soutien, ventes, relations d'affaires, exercice des droits), entretenir nos relations avec nos clients, prospects, partenaires et investisseurs, et en garder la trace) est détenue sur une base légale déclarée (nécessaire à un service que vous avez demandé, art. 12 al. 2 (4°)), et non sur votre consentement : Utilisation nécessaire à la prestation du service demandé par la personne concernée (art. 12 al. 2 (4°)) : sans ces renseignements, nous ne pouvons ni répondre à sa demande ni en garder la trace.\nLa catégorie « Factures clients et pièces comptables (Memento) » (fin : Facturation, comptabilité et obligations fiscales) est détenue sur une base légale déclarée (une obligation légale de conservation, art. 23), et non sur votre consentement : Les lois fiscales (Revenu Québec, ARC) obligent à conserver les registres comptables et les pièces justificatives environ six ans après la dernière année d'imposition concernée. La loi réserve expressément un tel délai de conservation prévu par une autre loi (P-39.1 art. 23).\nLa catégorie « Dossiers des organismes abonnés à La Corvée : personnes desservies, bénévoles, membres, donateurs (mandat) » (fin : Exécuter le mandat confié par l'organisme : héberger et traiter ses dossiers selon ses instructions (repas, transport, appels, bénévoles, vie associative, budget)) est détenue sur une base légale déclarée (nécessaire à un contrat, art. 9 al. 1 (1°)), et non sur votre consentement : Détention en qualité de mandataire ou d'exécutant d'un contrat de service (art. 18.3 al. 1) : la communication par l'organisme est nécessaire à l'exécution du mandat; mandat écrit, utilisation limitée au mandat, non-conservation après expiration, avis d'incident au responsable de l'organisme et droit de vérification du responsable de l'organisme (art. 18.3 al. 2). L'organisme demeure responsable (art. 3.1). « Contrat » est la valeur la plus proche du vocabulaire actuel; la disposition opérante est l'art. 18.3.\nLa catégorie « Journal des actes et journaux techniques de La Corvée (identifiants, horodatages, gestes posés) » (fin : Assurer la sécurité et la traçabilité du service et enquêter en cas d'incident) est détenue sur une base légale déclarée (prévention de la fraude et sécurité, art. 12 al. 2 (3°)), et non sur votre consentement : Utilisation nécessaire à des fins de prévention et de détection de la fraude ou d'évaluation et d'amélioration des mesures de protection et de sécurité (art. 12 al. 2 (3°)).\nLa catégorie « Organismes abonnés à La Corvée (personne-ressource, coordonnées, taille de l'équipe, abonnement, factures et paiements) » (fin : Facturer les abonnements et tenir les registres comptables et fiscaux) est détenue sur une base légale déclarée (nécessaire à un contrat, art. 9 al. 1 (1°)), et non sur votre consentement : Collecte et détention nécessaires à la conclusion et à l'exécution du contrat d'abonnement (art. 9 al. 1 (1°)). Les factures sont gardées 6 ans pour l'obligation fiscale (conditions d'utilisation, section 10).\nLa catégorie « Comptes d'utilisateurs La Corvée (nom, courriel, mot de passe haché, facteurs de connexion, sessions) » (fin : Faire fonctionner le service : connexion, sécurité des comptes et envoi des courriels nécessaires (invitations, récupération de compte, avis)) est détenue sur une base légale déclarée (nécessaire à un service que vous avez demandé, art. 12 al. 2 (4°)), et non sur votre consentement : Utilisation nécessaire à la prestation du service demandé par la personne concernée (art. 12 al. 2 (4°)) : sans compte nominatif, La Corvée ne peut ni authentifier la personne ni lui donner accès aux dossiers de son organisme.\nCertains de ces renseignements sont sensibles ; lorsqu'un consentement est requis pour les utiliser à une autre fin ou pour les communiquer, il doit être manifesté de façon expresse (art. 12 al. 1 et 13 al. 2) : Contient des renseignements sensibles : santé (allergies, motifs médicaux d'un transport), situation financière (contributions) et accès au domicile. Leur accès est limité par rôle, la base de données refuse leur lecture aux rôles qui n'y ont pas droit, et chaque consultation est inscrite au journal.\n\n**Moyens de collecte**\nNous recueillons auprès de vous les renseignements décrits ci-dessus par les moyens suivants (art. 8) :\nformulaires en ligne (site Web ou application) : Rendez-vous pris sur rdv.ophelios.com : nom, courriel, notes facultatives, plage horaire, fuseau horaire et langue (sur rdv.ophelios.com, lorsque vous réservez une rencontre), Messages du formulaire de contact de La Corvée : nom, courriel, contenu du message et nos réponses, Factures clients et pièces comptables (Memento), Organismes abonnés à La Corvée (personne-ressource, coordonnées, taille de l'équipe, abonnement, factures et paiements), Comptes d'utilisateurs La Corvée (nom, courriel, mot de passe haché, facteurs de connexion, sessions) ;\nautomatiquement, lors de l'utilisation de nos services en ligne (journaux techniques) : Consultation d'ophelios.com par notre outil de mesure d'audience (pages, provenance, appareil, lieu approximatif) (par notre outil de mesure d'audience, sans témoin, lorsque vous consultez ophelios.com), Consultation de corvee.ca par notre outil de mesure d'audience (pages, provenance, appareil, lieu approximatif) (par notre outil de mesure d'audience, sans témoin, lorsque vous consultez corvee.ca), Journal des actes et journaux techniques de La Corvée (identifiants, horodatages, gestes posés) ;\ncourriel : Contrats et ententes d'affaires : nom, coordonnées, entreprise, modalités et signatures, Demandes et correspondance : nom, courriel, entreprise, contenu des messages et nos réponses, Factures clients et pièces comptables (Memento), Organismes abonnés à La Corvée (personne-ressource, coordonnées, taille de l'équipe, abonnement, factures et paiements) ;\ntéléphone : Demandes et correspondance : nom, courriel, entreprise, contenu des messages et nos réponses ;\nen personne : Demandes et correspondance : nom, courriel, entreprise, contenu des messages et nos réponses ;\ndocuments papier, y compris par la poste : Contrats et ententes d'affaires : nom, coordonnées, entreprise, modalités et signatures.\n\n**Renseignements de contact professionnels**\nCertains renseignements concernent l'exercice d'une fonction au sein d'une entreprise (Coordonnées des représentants clients (nom, fonction, courriel et téléphone du travail)). En vertu de l'art. 1 de la Loi sur la protection des renseignements personnels dans le secteur privé (telle que modifiée par la Loi 25), les règles de consentement ne s'y appliquent pas ; ils ne sont pas soumis au consentement ni au retrait. Votre droit d'accès et de rectification et nos obligations en cas d'incident demeurent applicables.\n\n**Conservation et destruction**\nLa conservation doit être limitée au temps nécessaire aux fins de la collecte, puis suivie de la destruction ou de l'anonymisation (art. 23). Les durées ci-dessous sont des règles déclarées, et non une preuve de destruction effectuée. Correspondance et demandes : conservation de 24 mois après le dernier échange, puis destruction. Coordonnées des représentants clients (Memento) : conservation de 24 mois après la dernière activité, puis destruction. Mesure d'audience Umami : événements bruts : conservation de 13 mois à compter de la collecte, puis destruction. Messages du formulaire de contact de La Corvée : conservation de 24 mois après le dernier échange, puis destruction. Comptes et dossiers d'un organisme La Corvée : conservation de 24 mois après la fin de l'abonnement de l'organisme, puis destruction. Journal des actes de La Corvée : conservation de 24 mois à compter de la collecte, puis destruction. Facturation et pièces fiscales : conservation de 72 mois après l'accomplissement des fins, puis destruction.\n\n**Protection de vos renseignements personnels**\nNous prenons des mesures de sécurité raisonnables pour protéger vos renseignements personnels, compte tenu notamment de leur sensibilité, de la finalité de leur utilisation, de leur quantité, de leur répartition et de leur support (art. 10). Lorsque vos renseignements sont détruits, ils le sont de manière sécuritaire. À l'échelle de l'entreprise, elles comprennent notamment : formation et engagements de confidentialité, réponse aux incidents, destruction sécuritaire, minimisation et dépersonnalisation, journalisation et surveillance, contrôle des accès, chiffrement, sauvegardes et reprise.\n\n**Destinataires**\nVos renseignements personnels ne sont accessibles qu'aux personnes de notre organisation dont les fonctions le justifient. Ils peuvent aussi être communiqués aux destinataires suivants. Au Québec : Hébergement OVH inc. (hébergement de nos serveurs). À l'extérieur du Québec : Apple (iCloud) (agenda des rendez-vous de démonstration), Cloudflare (diffusion du site de La Corvée et serveurs de noms), Fly.io (hébergement de la mesure d'audience des sites web), Zoho Mail (relais des courriels transactionnels).\nHébergement OVH inc. : Hébergement des serveurs privés virtuels qui font tourner Agreely (base de données, application, sauvegardes chiffrées; depuis le 2026-10-19), La Corvée (application, base de données et sauvegardes) et la prise de rendez-vous d'Ophelios (rdv.ophelios.com : Cal.com, sa base de données et ses sauvegardes quotidiennes; depuis le 2026-10-27) ; renseignements communiqués : Tous les renseignements personnels tenus par Agreely, par La Corvée et par la prise de rendez-vous d'Ophelios, y compris les dossiers tenus pour le compte des clients (stockés sur les serveurs et dans leurs sauvegardes).\nApple (iCloud) : Agenda iCloud d'Ophelios : inscription des rendez-vous pris sur rdv.ophelios.com, et lecture des plages occupées pour n'offrir que des plages libres ; renseignements communiqués : Nom et courriel de la personne qui réserve, date, heure et lien de la rencontre et, le cas échéant, les notes saisies.\nCloudflare : Réseau de diffusion et serveur mandataire (proxy) du site corvee.ca, et serveurs de noms (DNS) du domaine corvee.ca, par le compte Cloudflare d'Ophelios ; renseignements communiqués : adresse IP, agent utilisateur et requêtes des visiteurs des sites.\nFly.io : Hébergement de l'instance Umami (analytics.ophelios.com) qui mesure l'audience des sites agreely.ca, corvee.ca et ophelios.com ; renseignements communiqués : Page consultée et son titre, page de provenance, taille d'écran, langue, type de navigateur, de système et d'appareil, localisation approximative, identifiant de visite pseudonyme, ainsi que l'adresse IP et l'agent utilisateur en transit.\nZoho Mail : Relais des courriels transactionnels envoyés par Agreely (vérifications, avis, alertes), par La Corvée (invitations, avis, rappels, factures) et par la prise de rendez-vous d'Ophelios (demande, confirmation ou refus d'un rendez-vous), et hébergement des boîtes de courriel qui reçoivent les messages adressés à Agreely (dont celle du responsable de la protection des renseignements personnels), à Ophelios et à La Corvée ; renseignements communiqués : Nom et courriel des expéditeurs et destinataires et contenu des messages, qui peut contenir des noms et des coordonnées.\nVos renseignements personnels ne sont communiqués à aucun autre tiers sans votre consentement, sauf dans les cas prévus par la loi (art. 13, 18 et 18.3).\n\n**Communication à l'extérieur du Québec**\nCertains de vos renseignements personnels peuvent être communiqués à l'extérieur du Québec, aux destinataires suivants : Apple (iCloud) (Ontario, Canada, Apple Canada Inc., Toronto; lieu des serveurs non indiqué), Cloudflare (États-Unis, Cloudflare, Inc.; réseau mondial, journaux traités aux États-Unis et en Europe), Fly.io (Hors du Québec, Fly.io, Inc., société américaine ; instance dans la région de Toronto, Ontario), Zoho Mail (États-Unis). Ces destinataires agissent pour notre compte. Une évaluation des facteurs relatifs à la vie privée a été réalisée pour chacune de ces communications et a conclu que les renseignements bénéficieraient d'une protection adéquate (art. 17).\n\n**Vos droits**\nVous disposez d'un droit d'accès et de rectification (art. 27 et 28). Vous avez également le droit d'obtenir un renseignement personnel informatisé recueilli auprès de vous dans un format technologique structuré et couramment utilisé, à moins que cela ne soulève des difficultés pratiques sérieuses (art. 27, al. 3). Dans les cas prévus par la loi, vous pouvez exiger la cessation de la diffusion ou la désindexation (art. 28.1). Vous pouvez retirer votre consentement à la communication ou à l'utilisation des renseignements recueillis (art. 8). Ces droits s'exercent par écrit auprès du responsable indiqué ci-dessous (art. 29 et 30). À la date de publication de la présente politique, ils peuvent aussi être exercés en ligne à l'adresse suivante : https://app.agreely.ca/p/ophelios/rights.\n\n**Responsable de la protection des renseignements personnels**\nPour exercer vos droits ou pour toute question, communiquez avec : David Tucker, Président directeur général - david.tucker@ophelios.com.",
        "schema": "agreely.declaration.v1",
        "titleEn": "Privacy policy - La Corvée",
        "titleFr": "Politique de confidentialité - La Corvée",
        "version": "1",
        "recordId": "1badbd87-6b3e-47c6-9b32-01220713411c",
        "companyId": "565db647-5840-408f-a1db-7d2424c088d7",
        "declaredAt": "2026-10-29T17:41:01Z",
        "policyType": "privacy",
        "productSlug": "corvee",
        "effectiveDate": "2026-10-29",
        "policyVersion": "1.1"
    }
}