Politique de confidentialitéPrivacy Policy
Dernière mise à jour : 27 octobre 2026Last updated: October 27, 2026
Medinix protège les renseignements personnels qui lui sont confiés, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25). Cette politique dit, sans détour, ce que medinix.ca recueille, à qui c'est confié, où c'est gardé, combien de temps, et quels sont vos droits. Elle couvre le site medinix.ca. Facturama et Doni, nos outils, ont leurs propres conditions, remises à chaque client.Medinix protects the personal information entrusted to it, in accordance with Quebec's Act respecting the protection of personal information in the private sector (Law 25). This policy says plainly what medinix.ca collects, who it is entrusted to, where it is kept, for how long, and what your rights are. It covers the medinix.ca website. Facturama and Doni, our tools, have their own terms, given to each client.
Responsable de la protection des renseignements personnelsPrivacy Officer
Rock Martel-Langlois, fondateur
Courriel : info@medinix.caRock Martel-Langlois, Founder
Email: info@medinix.ca
Ce que nous recueillons, et pourquoiWhat we collect, and why
- Formulaire de contact : nom, organisation, courriel, téléphone (facultatif), le type d'organisation, ce qui vous intéresse et votre message. Pour une demande de client existant : l'outil concerné, le type de demande, l'urgence et le résumé. Nous les utilisons pour vous répondre et assurer le suivi. Une copie de votre demande vous est renvoyée par courriel.Contact form: name, organization, email, phone (optional), the type of organization, what you are interested in and your message. For an existing client's request: the tool concerned, the type of request, the urgency and the summary. We use them to answer you and follow up. A copy of your request is emailed back to you.
- Assistant virtuel (Meggy) : les messages que vous échangez, un identifiant de session gardé dans votre navigateur, ainsi que votre adresse IP et le nom de votre navigateur, enregistrés avec la conversation pour contrer les abus. Les conversations servent à vous répondre et, si un membre de l'équipe prend le relais, à poursuivre l'échange.Virtual assistant (Meggy): the messages you exchange, a session identifier kept in your browser, and your IP address and browser name, recorded with the conversation to counter abuse. Conversations are used to answer you and, if a team member takes over, to continue the exchange.
- Commande en ligne : nom, courriel, téléphone (facultatif), organisation, puis ce que la configuration demande : nom de domaine, adresses courriel souhaitées, nom qui figurera sur vos factures et votre statut TPS/TVQ, nom de votre espace Doni, et vos notes. Le paiement se fait chez Stripe : votre adresse de facturation et votre carte sont saisies sur la page de Stripe, et Medinix ne voit jamais votre numéro de carte.Online orders: name, email, phone (optional), organization, then what the setup needs: domain name, desired email addresses, the name that will appear on your invoices and your GST/QST status, the name of your Doni space, and your notes. Payment happens at Stripe: your billing address and card are entered on Stripe's page, and Medinix never sees your card number.
- Données techniques : adresse IP, pays, horodatage et résultat des vérifications anti-pourriel, consignés dans nos journaux lors d'un envoi de formulaire ou d'un échange avec l'assistant. Ils servent à bloquer les abus et à vérifier que vos demandes arrivent bien.Technical data: IP address, country, timestamp and the result of the anti-spam checks, written to our logs when a form is submitted or the assistant is used. They serve to block abuse and to check that your requests arrive.
- Mesure d'audience : des statistiques de visite agrégées (pages vues, type d'appareil, pays), fournies par Cloudflare Web Analytics, sans témoin ni identifiant personnel et sans suivi d'un site à l'autre.Audience measurement: aggregated visit statistics (page views, device type, country), provided by Cloudflare Web Analytics, with no cookie, no personal identifier and no cross-site tracking.
- Dans votre navigateur : votre préférence de langue et l'identifiant de session de l'assistant sont gardés localement (localStorage). Nous n'utilisons aucun témoin (cookie) de suivi ni publicité ciblée. Le service anti-robot de nos formulaires (Cloudflare Turnstile) peut déposer un témoin strictement technique, le temps de la vérification.In your browser: your language preference and the assistant's session identifier are kept locally (localStorage). We use no tracking cookies and no targeted advertising. The anti-bot service on our forms (Cloudflare Turnstile) may set a strictly technical cookie for the duration of the check.
Vos renseignements ne sont jamais vendus, loués ni utilisés à des fins de marketing sans votre consentement.Your information is never sold, rented, or used for marketing purposes without your consent.
À qui ils sont confiésWho they are entrusted to
Pour fonctionner, medinix.ca s'appuie sur quelques fournisseurs. Chacun ne reçoit que ce dont il a besoin :To operate, medinix.ca relies on a few providers. Each receives only what it needs:
- Cloudflare (États-Unis, réseau mondial) : hébergement du site, stockage des conversations de l'assistant, protection anti-robot et mesure d'audience.Cloudflare (United States, global network): website hosting, storage of the assistant's conversations, anti-bot protection and audience measurement.
- Anthropic (États-Unis) : génère les réponses de l'assistant à partir du contenu de la conversation. Rien d'autre ne lui est transmis. Si vous préférez ne pas passer par l'assistant, le formulaire et le courriel restent à votre disposition.Anthropic (United States): generates the assistant's replies from the content of the conversation. Nothing else is sent to it. If you prefer not to use the assistant, the form and email remain available.
- Stripe (États-Unis) : paiement des commandes en ligne, selon sa propre politique de confidentialité.Stripe (United States): payment of online orders, under its own privacy policy.
- Resend (États-Unis) : envoi de nos courriels de confirmation et des demandes vers notre boîte de réception, hébergée chez Google.Resend (United States): sending our confirmation emails and your requests to our inbox, hosted by Google.
- Notifications internes : quand un membre de l'équipe prend le relais de l'assistant, un extrait de la conversation lui est poussé sur son téléphone par un service de notification exploité par Medinix, sur son propre serveur.Internal notifications: when a team member takes over from the assistant, an excerpt of the conversation is pushed to their phone by a notification service run by Medinix, on its own server.
Ces fournisseurs sont situés ou traitent des données à l'extérieur du Québec, surtout aux États-Unis. Nous choisissons des fournisseurs qui s'engagent contractuellement à protéger vos renseignements et nous ne leur confions que le strict nécessaire. Nous évaluons chaque fournisseur avant de lui confier quoi que ce soit.These providers are located or process data outside Quebec, mostly in the United States. We choose providers that commit contractually to protecting your information and we entrust them with only what is strictly necessary. We assess every provider before entrusting it with anything.
Combien de temps nous les gardonsHow long we keep them
- Demandes et courriels : le temps du suivi, puis au plus trois ans après notre dernier échange.Requests and emails: for the follow-up, then at most three years after our last exchange.
- Conversations avec l'assistant : au plus douze mois.Conversations with the assistant: at most twelve months.
- Commandes et factures : la durée exigée par les lois fiscales (six ans).Orders and invoices: as long as tax laws require (six years).
- Journaux techniques : quelques jours.Technical logs: a few days.
Passé ces délais, les renseignements sont supprimés ou rendus anonymes.After these periods, the information is deleted or anonymized.
Comment nous les protégeonsHow we protect them
Tout transite chiffré (HTTPS). L'accès aux conversations et aux demandes est réservé à l'équipe, protégé par des jetons d'accès, et nos fournisseurs sont choisis aussi pour leurs pratiques de sécurité. Medinix fait des audits de sécurité pour ses clients et s'applique les mêmes exigences.Everything travels encrypted (HTTPS). Access to conversations and requests is restricted to the team, protected by access tokens, and our providers are chosen for their security practices too. Medinix runs security audits for its clients and holds itself to the same standard.
Vos droitsYour rights
Vous pouvez en tout temps demander l'accès aux renseignements que nous détenons à votre sujet, leur rectification ou leur suppression, ou retirer votre consentement, en écrivant à info@medinix.ca. Nous répondons dans un délai de 30 jours.You may at any time request access to the information we hold about you, its rectification or deletion, or withdraw your consent, by writing to info@medinix.ca. We respond within 30 days.
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec.If you believe your rights have not been respected, you may file a complaint with the Commission d'accès à l'information du Québec.
Incidents de confidentialitéPrivacy incidents
Tout incident de confidentialité présentant un risque de préjudice sérieux sera communiqué aux personnes concernées et à la Commission d'accès à l'information, conformément à la Loi 25.Any privacy incident presenting a risk of serious harm will be reported to the individuals concerned and to the Commission d'accès à l'information, as required by Law 25.
ModificationsChanges
Cette politique peut être mise à jour. La date de dernière révision figure en haut de cette page.This policy may be updated. The date of the latest revision appears at the top of this page.