Politique de confidentialité
En vigueur le 26 octobre 2026 · Belvic Group, 1-456 Carlton Street, St. Catharines (Ontario) L2M 4X1, Canada
Belvic Group (« Belvic », « nous ») offre des vérifications de la sécurité des courriels et des domaines, des guides de correction, des corrections et de la surveillance. Cette politique explique quels renseignements personnels nous recueillons, pourquoi, avec qui nous les partageons et quels sont vos choix. Nous respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et la Loi canadienne anti-pourriel (LCAP).
1. Ce que nos vérifications de sécurité examinent
Nos outils gratuits et notre surveillance lisent seulement de l'information publique sur un domaine : enregistrements DNS, données d'enregistrement du domaine, site Web public, journaux de certificats publics et listes noires publiques. Les en-têtes de courriel collés dans le détecteur de faux courriels sont vérifiés dans votre navigateur et ne nous sont jamais envoyés. Nous ne nous connectons jamais à vos systèmes, ne testons pas de mots de passe et n'accédons pas au contenu des courriels. Les résultats d'analyse d'un domaine sont des renseignements d'affaires, et non des renseignements personnels, mais nous les traitons aussi avec soin.
2. Renseignements que nous recueillons
| Quand | Quoi | Pourquoi |
|---|---|---|
| Vous nous demandez d'envoyer un rapport par courriel | Adresse courriel, nom (facultatif), domaine vérifié, date, et si vous avez accepté de recevoir des conseils et des offres (avec le libellé exact que vous avez accepté) | Pour envoyer le rapport demandé; pour conserver une preuve de votre consentement; pour faire un suivi seulement si vous l'avez accepté |
| Vous communiquez avec nous | Nom, courriel, téléphone (facultatif), domaine de l'entreprise, votre message | Pour vous répondre et fournir le service demandé |
| Vous achetez un forfait | Les données de paiement sont traitées par Square; nous recevons votre nom, votre courriel, le montant et ce que vous avez acheté, puis le nom de l'entreprise, le domaine, le courriel de contact et le fournisseur DNS que vous nous donnez dans le formulaire de configuration | Pour fournir le service, envoyer votre guide et vos rapports, et tenir nos registres d'affaires |
| Vous êtes un partenaire TI | Nom de l'entreprise, courriel de contact, adresse du logo, ainsi que les domaines et les noms des clients que vous ajoutez | Pour surveiller ces domaines et vous envoyer des alertes et des rapports |
| Nous surveillons les rapports DMARC d'un domaine | Rapports agrégés des fournisseurs de courriel : adresses des serveurs expéditeurs, nombre de messages et résultats de réussite ou d'échec (aucun contenu de courriel) | Pour montrer combien de faux courriels ont utilisé le domaine et vous alerter en cas de problème |
| Recherche commerciale | Noms d'entreprises, sites Web et adresses courriel que les entreprises publient sur leur propre site Web ou dans des répertoires publics | Pour étudier de façon globale la sécurité des courriels des petites entreprises et, lorsque la loi le permet, communiquer avec des entreprises au sujet de services pertinents |
Nous publions les résultats d'études seulement sous forme agrégée, sans jamais nommer d'entreprise, et nous limitons les chiffres par industrie ou par pays à des groupes d'au moins 20.
3. Courriels et consentement (LCAP)
- Nous vous envoyons un rapport seulement si vous le demandez, et des courriels de service (configuration, alertes, rapports) seulement pendant que vous êtes client.
- Nous envoyons des conseils et des offres seulement si vous avez coché la case pour les accepter, ou lorsque la LCAP le permet autrement (par exemple, une relation d'affaires en cours).
- Chaque courriel de marketing identifie Belvic Group, comprend notre adresse postale et contient un lien de désabonnement fonctionnel. Nous traitons les désabonnements rapidement et tenons une liste d'exclusion pour ne plus vous contacter.
4. Avec qui nous les partageons
Nous ne vendons pas de renseignements personnels. Nous faisons appel à ces fournisseurs de services, qui traitent l'information pour notre compte :
- Square (paiements et abonnements)
- Resend (envoi de courriels)
- GitHub (stockage sécurisé et privé des dossiers de clients, de commandes et de rapports)
- Cloudflare (hébergement du site Web et domaine)
- Google Public DNS, Cloudflare DNS, les registres RDAP, les journaux de certificats crt.sh et des services publics de listes noires (pour effectuer des vérifications sur des domaines, pas sur des personnes)
- Notre fournisseur de courriel, pour la boîte qui reçoit les réponses et les rapports DMARC
Certains de ces fournisseurs stockent de l'information à l'extérieur du Canada, principalement aux États-Unis, où les autorités peuvent y accéder en vertu des lois locales. Nous pouvons aussi communiquer de l'information si la loi l'exige.
Partenaires TI : si votre fournisseur TI surveille votre domaine par l'entremise de Belvic, vos alertes et rapports lui sont envoyés, et nous ne communiquons pas avec vous au sujet de nos propres services.
5. Combien de temps nous les conservons
- Demandes de rapport et preuves de consentement : jusqu'à 3 ans, ou jusqu'à ce que vous nous demandiez de les supprimer (nous conservons le fait que vous vous êtes désabonné pour ne plus vous contacter).
- Dossiers de clients et de commandes : tant que vous êtes client, puis jusqu'à 7 ans à des fins fiscales et comptables.
- Résumés des rapports DMARC : jusqu'à 24 mois.
6. Comment nous les protégeons
Les dossiers sont stockés dans des dépôts privés dont l'accès est limité à Belvic, les liens privés de nos courriels sont signés pour qu'on ne puisse pas les deviner, et nos comptes de service utilisent des mots de passe robustes et l'authentification à deux facteurs. Aucune méthode n'est parfaite, et nous vous aviserons, ainsi que le Commissaire à la protection de la vie privée lorsque la loi l'exige, si une atteinte crée un risque réel de préjudice grave.
7. Vos choix et vos droits
Vous pouvez demander à consulter, corriger ou supprimer les renseignements personnels que nous détenons à votre sujet, retirer votre consentement au marketing en tout temps, ou poser des questions sur cette politique. Écrivez à [email protected], et nous répondrons dans un délai de 30 jours. Si vous n'êtes pas satisfait, vous pouvez communiquer avec le Commissariat à la protection de la vie privée du Canada à priv.gc.ca.
8. Témoins (cookies)
Notre site Web n'utilise pas de témoins publicitaires ou de suivi. Nos fournisseurs d'hébergement peuvent conserver des journaux techniques standards (comme l'adresse IP et l'heure de la visite) à des fins de sécurité.
9. Modifications
Nous publierons toute modification ici avec une nouvelle date d'entrée en vigueur, et nous informerons nos clients par courriel des changements importants.
Nous joindre
Questions sur la confidentialité : Beltus Bejanga, Belvic Group · [email protected] · 905-353-5279 · 1-456 Carlton Street, St. Catharines (Ontario) L2M 4X1