Politique de confidentialité
Dernière mise à jour : mars 2026
Introduction
Indigenious Inc. (et sa filiale Indigenious LP) est engagée à protéger votre vie privée et à assurer la transparence quant à la façon dont nous gérons les données. Cette politique de confidentialité explique quels renseignements nous recueillons, comment nous les utilisons et vos droits en vertu de la loi canadienne.
Nous exploitons la plateforme Indigenious comme un service de vérification commerciale et de rapprochement pour les communautés autochtones et les entreprises autochtones partout au Canada. La souveraineté des données autochtones n'est pas une fonctionnalité de notre plateforme—elle est notre fondation.
Renseignements que nous recueillons
Données d'enregistrement commercial
Lorsque vous enregistrez votre entreprise sur Indigenious, nous recueillons :
- Nom juridique de l'entreprise et noms d'exploitation
- Numéro d'enregistrement commercial et juridiction de constitution
- Adresse commerciale et adresse postale
- Coordonnées du propriétaire/du principal (nom, courriel, téléphone)
- Classification du secteur d'activité et services offerts
- Affiliation communautaire (quelle communauté ou territoire autochtone l'entreprise dessert)
Données de vérification
Pour vérifier la légitimité de votre entreprise, nous recueillons :
- Documentation soutenant l'enregistrement de l'entreprise (actes constitutifs, licence commerciale)
- Preuve de connexion communautaire (lettres d'appui, approbation du validateur communautaire)
- Dossiers financiers et de conformité pertinents à la vérification (certificats de dégagement fiscal, documents d'assurance)
Données d'utilisation
Nous recueillons des renseignements sur la façon dont vous utilisez notre plateforme :
- Fréquence de connexion et durée de la session
- Fonctionnalités accessibles et actions entreprises
- Activité de recherche et d'appariement
- Communication via la plateforme (présentations assorties, messages)
Données techniques
Analytique web standard :
- Adresse IP
- Type et version du navigateur
- Type d'appareil
- Pages visitées et temps passé
- URL de référence
Ce que nous ne recueillons jamais
Nous avons une interdiction stricte de recueillir certaines catégories de données qui posent des risques de confidentialité aux peuples autochtones :
- Numéros de cartes de statut ou autres numéros de documents d'identité autochtones — JAMAIS recueillis, quelles que soient les circonstances
- Scans ou photographies de cartes de statut ou de documents d'identité autochtones — JAMAIS recueillis
- Renseignements personnels sur la santé — non recueillis
- Données biométriques — non recueillies
- Détails sur l'affiliation religieuse ou spirituelle — non recueillis au-delà de l'auto-identification communautaire générale
Comment nous utilisons les renseignements
Vérification et appariement
Nous utilisons vos données d'enregistrement et de vérification pour :
- Confirmer la légitimité et la bonne situation de votre entreprise
- Assortir les entreprises autochtones aux opportunités d'approvisionnement, de financement et de partenariat
- Permettre aux validateurs communautaires de confirmer votre connexion communautaire
- Maintenir l'exactitude de l'information du répertoire commercial
Amélioration de la plateforme
Nous utilisons les données d'utilisation pour :
- Comprendre comment les entreprises utilisent la plateforme
- Identifier et corriger les problèmes techniques
- Améliorer les fonctionnalités et l'expérience utilisateur
- Développer de nouveaux outils pour la vérification des entreprises autochtones
Rapports de conformité
Lorsque la loi l'exige, nous pouvons utiliser vos données pour :
- Nous conformer aux règlements fédéraux d'approvisionnement (PSIB, exigences de contenu autochtone)
- Rendre compte des résultats du programme aux partenaires gouvernementaux
- Prévenir la fraude et protéger l'intégrité de la plateforme
Ce que nous ne faisons PAS
- Vendre vos données à des tiers
- Partager les données sans consentement explicite
- Utiliser vos données pour le marketing auprès d'entreprises non autochtones sans approbation
- Profiler ou discriminer en fonction du statut autochtone
Partage des données
Avec votre consentement
Nous partageons vos données uniquement si vous y consentez explicitement. Scénarios courants :
- Vous êtes appariés à un partenaire commercial et approuvez la présentation
- Vous demandez un financement et nous autorisez à partager votre profil avec un prêteur
- Vous demandez une vérification du validateur communautaire et consentez au partage d'information au sein de votre communauté
Avec les validateurs communautaires
Votre validateur communautaire (désigné par Unations) reçoit :
- Renseignements d'enregistrement commercial
- Réclamation d'affiliation communautaire
- Documentation pertinente
Les validateurs utilisent ceci pour confirmer la légitimité. Ils respectent les principes PCAP et sont liés par la confidentialité.
Avec les partenaires gouvernementaux
Pour soutenir les programmes d'approvisionnement fédéral et de développement des entreprises autochtones, nous pouvons partager des données regroupées et anonymisées avec :
- Services aux Autochtones Canada (SAC)
- Développement économique Canada
- Autres programmes fédéraux d'entreprises autochtones
Ces données sont regroupées (pas des profils commerciaux individuels) et ne vous identifient pas personnellement.
Avec les fournisseurs de services
Nous engageons des tiers pour :
- Hébergement en nuage (stockage des données au Canada)
- Traitement des paiements
- Communication par courriel
Tous les fournisseurs de services signent des accords de traitement des données et sont interdits d'utiliser vos données à leurs propres fins.
Conformité PCAP
PCAP (Propriété, Contrôle, Accès, Possession) est un cadre créé par les communautés autochtones pour gouverner les droits des données autochtones. Indigenious est construite sur les principes PCAP :
Propriété
Les communautés sont propriétaires de leurs données. Nous ne réclamons pas la propriété des données communautaires, des données commerciales ou des dossiers de validation. Votre profil commercial vous appartient. Les dossiers de validation communautaire appartiennent à la communauté validatrice.
Contrôle
Vous contrôlez l'utilisation de vos données. Vous décidez :
- Quels renseignements apparaissent dans votre profil commercial
- Qui peut voir votre profil
- Les opportunités auxquelles vous participez
- Si vous partagez des données avec des partenaires ou des prêteurs
Accès
Vous avez un accès complet à vos données. Vous pouvez :
- Télécharger votre profil commercial complet
- Examiner toutes les données que nous détenons à votre sujet
- Demander des corrections ou des mises à jour
- Voir quelles données sont partagées et avec qui
Possession
Vos données sont tenues en sécurité au Canada. Nous stockons toutes les données commerciales sur des serveurs canadiens contrôlés par Indigenious ou par des fournisseurs de services canadiens. Les données communautaires sont accessibles aux communautés à tout moment.
Conservation et suppression des données
Nous ne conservons vos données que aussi longtemps que nécessaire :
- Comptes actifs : Données conservées pendant que votre profil commercial est actif
- Comptes inactifs : Données conservées pendant 3 ans après la fermeture du compte (pour la conformité et la résolution des différends)
- Sur demande : Nous supprimons vos données immédiatement sur demande écrite, sans poser de questions
La suppression signifie la suppression complète de tous les systèmes, à l'exception des données anonymisées et regroupées utilisées pour les rapports du programme.
Mesures de sécurité
Nous protégeons vos données avec une sécurité conforme aux normes de l'industrie :
- Chiffrement en transit : Toutes les données transmises à Indigenious sont chiffrées (HTTPS, TLS)
- Chiffrement au repos : Les données sensibles stockées dans nos systèmes sont chiffrées
- Vérification par W3C VC : Le statut de vérification commercial est enregistré sur la W3C VC, créant un dossier inviolable et préservant la confidentialité
- Contrôles d'accès : Seul le personnel autorisé peut accéder aux données personnelles, et l'accès est enregistré
- Audits réguliers : Nous menons des audits de sécurité et des tests de pénétration chaque année
- Réponse aux incidents : Nous avons des procédures documentées pour répondre aux violations de données
Droits LPRPDE
En vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), vous avez le droit de :
- Accès : Demander l'accès à tous les renseignements personnels que nous détenons à votre sujet
- Correction : Demander la correction des renseignements inexacts
- Suppression : Demander la suppression de vos renseignements personnels
- Portabilité : Demander vos données dans un format portable
- Retrait du consentement : Retirer le consentement au traitement des données à tout moment
Pour exercer ces droits, veuillez contacter notre agent de protection des renseignements personnels à privacy@indigenious.ca en fournissant votre demande et une preuve d'identité.
Nous contacter
Agent de protection des renseignements personnels
Indigenious Inc.
Courriel : privacy@indigenious.ca
Délai de réponse : 30 jours
Si vous avez des préoccupations concernant la façon dont nous gérons vos données ou si vous croyez que nous avons violé vos droits en matière de vie privée, vous pouvez déposer une plainte auprès de :
Commissariat à la protection de la vie privée du Canada
30, rue Victoria
Gatineau, QC K1A 1H8
Téléphone : 1-800-282-1376
Site Web : priv.gc.ca