Politique de confidentialité

En vigueur le 2 novembre 2026. En cas de divergence avec la traduction anglaise, la version française prévaut.

1. Qui est responsable de vos renseignements

2AF Inc. (« 2AF », « nous ») est responsable des renseignements personnels recueillis sur ce site (2af.ca), par Eliora et dans le cadre de ses services : recrutement, technologies de l'information et cybersécurité, agents d'intelligence artificielle.

Le responsable de la protection des renseignements personnels est la Direction générale de 2AF Inc. Vous pouvez le joindre à info@2af.ca ou par la poste au 2828, boulevard Laurier, bureau 700, Québec (Québec) G1V 0B9.

2. Ce que couvre cette politique

Cette politique s'applique au site 2af.ca (en français et en anglais), à Eliora sur WhatsApp, Messenger et Instagram, à l'infolettre (destinée aux candidats et aux employeurs), au formulaire de contact et à la prise de rendez-vous. Elle s'applique à toutes les activités de 2AF Inc. ; le site de recrutement recru2af.com a sa propre politique, qui détaille ce qui concerne les candidats, les candidatures et Alex. Elle ne s'applique pas aux sites de tiers vers lesquels nous renvoyons.

3. Les renseignements que nous recueillons

Situation	Renseignements	Fins
Vous consultez le site	Adresse IP, type d'appareil et de navigateur, pages vues, témoins (section 5)	Faire fonctionner et sécuriser le site ; mesurer l'audience avec votre consentement
Vous remplissez le formulaire de contact	Prénom, nom, courriel, téléphone, objet et message	Répondre à votre demande et, si vous êtes une entreprise, vous proposer nos services
Vous prenez rendez-vous	Nom, courriel, date choisie et notes que vous ajoutez (outil Calendly)	Organiser et tenir le rendez-vous
Vous vous abonnez à l'infolettre	Courriel, langue	Vous envoyer l'infolettre demandée
Vous écrivez à Eliora sur WhatsApp, Messenger ou Instagram	Numéro et nom de profil WhatsApp, ou identifiant propre à notre page sur Messenger et Instagram ; messages ; si vous les donnez : nom, entreprise, courriel, description du besoin	Répondre à vos questions et transmettre votre demande à l'équipe (section 6)
Vous êtes client ou fournisseur	Coordonnées professionnelles des personnes-ressources, renseignements nécessaires au mandat	Exécuter le contrat, facturer, respecter nos obligations légales

Nous recueillons ces renseignements auprès de vous. Nous ne recueillons que ce qui est nécessaire aux fins indiquées. Ne nous transmettez pas de renseignements sensibles dont nous n'avons pas besoin (numéro d'assurance sociale, santé, données bancaires, etc.).

4. Votre consentement

Nous utilisons vos renseignements avec votre consentement, donné de façon claire et pour des fins précises : en remplissant un formulaire, en vous abonnant, en acceptant l'échange avec Eliora ou en choisissant vos témoins. Nous vous demandons un nouveau consentement avant d'utiliser vos renseignements à une autre fin, sauf exception prévue par la loi (par exemple, une ordonnance d'un tribunal).

Vous pouvez retirer votre consentement en tout temps : lien de désabonnement, « STOP » dans la conversation avec Eliora, ou demande à info@2af.ca. Si vous nous transmettez les renseignements d'une autre personne (par exemple un collègue), vous confirmez avoir son autorisation.

5. Témoins (cookies), mesure d'audience et publicité

Les témoins strictement nécessaires au fonctionnement du site (sécurité, langue, mémorisation de vos choix) sont toujours actifs. Tous les autres sont désactivés par défaut : rien n'est déposé ni transmis à ces services tant que vous n'avez pas donné votre accord. À votre première visite, une bannière gérée par notre outil de consentement, Axeptio, vous permet de tout refuser, de tout accepter ou de choisir service par service.

• Mesure d'audience (Google Analytics) : statistiques de fréquentation du site. Google Analytics n'est chargé qu'après votre accord ; si vous refusez, aucune donnée n'est envoyée à Google.
• Carte (Google Maps) : la carte de la page Contact n'est affichée qu'avec votre accord ou si vous cliquez sur « Afficher la carte », car Google dépose alors ses propres témoins.
• Publicité (pixel Meta, de Meta Platforms) : seulement si vous l'acceptez dans la bannière. Le pixel nous indique, par exemple, qu'une personne venue d'une de nos publicités sur Facebook ou Instagram a consulté une page ou nous a contactés. Meta traite ces données selon sa propre politique de confidentialité et peut les traiter hors du Québec.

Votre choix et sa date sont conservés comme preuve de consentement. Vous pouvez le modifier ou le retirer à tout moment avec le lien « Gérer mes témoins », en bas de chaque page.

6. Eliora, notre assistante virtuelle sur WhatsApp, Messenger et Instagram

Eliora est l'assistante virtuelle de 2AF Inc. sur notre compte WhatsApp officiel, ainsi que dans les messages privés de nos pages Facebook (Messenger) et Instagram. Elle répond aux questions sur nos services à l'aide de l'intelligence artificielle, peut proposer un rendez-vous et transmet les demandes à notre équipe.

• Avant tout traitement : au premier message, Eliora vous informe et vous demande votre accord par un bouton. Aucun message n'est analysé avant cet accord.
• Renseignements traités : votre numéro et votre nom de profil WhatsApp (ou, sur Messenger et Instagram, l'identifiant que Meta attribue à votre conversation avec notre page, sans votre numéro), vos messages et, si vous choisissez de les donner, votre nom, le nom de votre entreprise, votre courriel et la description de votre besoin. Les numéros d'assurance sociale et de carte écrits dans un message sont masqués.
• Service d'IA : les messages sont analysés par un fournisseur d'intelligence artificielle situé aux États-Unis, qui agit pour notre compte et ne peut pas utiliser vos renseignements à ses propres fins. Les messages transitent par WhatsApp, Messenger ou Instagram (Meta), qui applique sa propre politique de confidentialité.
• Conservation : la conversation et les renseignements associés sont conservés chiffrés, puis effacés automatiquement 90 jours après votre dernier message. Si vous refusez au premier message, rien n'est conservé.
• Décision : Eliora ne prend aucune décision vous concernant et peut se tromper. Vous pouvez à tout moment demander à parler à une personne.
• Effacement : écrivez STOP dans la conversation pour effacer immédiatement votre conversation et vos coordonnées.

7. À qui nous communiquons vos renseignements

Vos renseignements ne sont accessibles qu'aux membres de l'équipe de 2AF qui en ont besoin pour leur travail. Nous ne les vendons jamais. Nous les communiquons seulement à nos fournisseurs, liés par contrat et qui ne peuvent les utiliser que pour nous rendre service, et aux autorités lorsque la loi l'exige ou le permet.

Fournisseur	Rôle	Lieu
GoDaddy	Hébergement du site, courriel	États-Unis
Google (Analytics, Tag Manager)	Mesure d'audience, avec votre consentement	États-Unis
Axeptio (Agilitation SAS)	Gestion et preuve de votre consentement aux témoins	France (Union européenne)
Calendly	Prise de rendez-vous	États-Unis
Intuit Mailchimp	Envoi de l'infolettre	États-Unis
Anthropic	Service d'intelligence artificielle utilisé par Eliora	États-Unis
Meta (WhatsApp, Messenger, Instagram)	Messagerie avec Eliora	États-Unis et autres pays
2AF — bureau d'Abidjan	Équipe ayant accès aux demandes et aux dossiers	Côte d'Ivoire

8. Renseignements traités hors du Québec

Comme l'indique le tableau ci-dessus, certains renseignements peuvent être conservés ou traités hors du Québec, notamment aux États-Unis et en Côte d'Ivoire. Avant de les communiquer, nous évaluons les facteurs relatifs à la vie privée (sensibilité des renseignements, fins, mesures de protection, régime juridique de l'endroit) et nous prévoyons par contrat une protection adéquate. Ces renseignements peuvent être accessibles aux autorités des pays concernés selon leurs lois.

9. Combien de temps nous les conservons

Renseignements	Durée
Conversation avec Eliora	90 jours après votre dernier message (effacement immédiat si vous écrivez STOP)
Messages du formulaire de contact	2 ans
Infolettre	Jusqu'au désabonnement
Dossiers clients et fournisseurs	Durée du contrat, puis 6 ans pour nos obligations comptables et fiscales
Journaux de sécurité	1 an

À la fin de ces durées, les renseignements sont détruits de façon sécuritaire ou anonymisés, sauf si la loi nous oblige à les conserver plus longtemps.

10. Comment nous les protégeons

Nous appliquons des mesures de sécurité adaptées à la sensibilité des renseignements : connexion chiffrée (HTTPS), authentification multifacteur pour nos systèmes, chiffrement des conversations avec Eliora, accès limité aux personnes autorisées, sauvegardes et mises à jour régulières, sensibilisation de l'équipe. Notre gestion de la sécurité s'inspire de la norme ISO/IEC 27001.

En cas d'incident de confidentialité (accès, utilisation ou perte non autorisés), nous prenons les mesures pour en réduire les conséquences, le consignons dans notre registre et, s'il présente un risque de préjudice sérieux, nous en avisons la Commission d'accès à l'information et les personnes concernées.

11. Vos droits

Vous pouvez, gratuitement :

• accéder à vos renseignements et en obtenir une copie, y compris dans un format technologique structuré et couramment utilisé (portabilité) ;
• les faire rectifier s'ils sont inexacts, incomplets ou équivoques ;
• retirer votre consentement et demander leur suppression lorsqu'ils ne sont plus nécessaires ;
• demander la cessation de leur diffusion ou la désindexation d'un lien lorsque la loi le permet.

Écrivez au responsable à info@2af.ca. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans les 30 jours. Si vous n'êtes pas satisfait, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec.

12. Notre gouvernance

Le responsable de la protection des renseignements personnels veille à l'application de cette politique dans toutes les activités de 2AF Inc. Nos règles prévoient notamment :

• la formation et la sensibilisation des membres de l'équipe qui ont accès aux renseignements ;
• une évaluation des facteurs relatifs à la vie privée avant tout nouveau projet ou système qui traite des renseignements personnels, et avant toute communication hors du Québec ;
• un registre des incidents de confidentialité ;
• un processus de traitement des plaintes : chaque plainte reçue à info@2af.ca est consignée, examinée par le responsable et reçoit une réponse écrite dans les 30 jours.

13. Mises à jour de cette politique

Nous pouvons mettre à jour cette politique pour tenir compte de l'évolution de nos services ou de la loi. La date d'entrée en vigueur figure en haut de la page. Si un changement important touche l'utilisation de vos renseignements, nous vous en informons sur ce site et, si nécessaire, nous vous demandons de nouveau votre consentement.

14. Nous joindre

Responsable de la protection des renseignements personnels — 2AF Inc.
info@2af.ca
2828, boulevard Laurier, bureau 700, Québec (Québec) G1V 0B9