Politique de confidentialité

FirstLaw Energy Inc. (« FirstLaw », « nous ») est une entreprise de thermopompes établie à Montréal. La présente politique explique quels renseignements personnels nous recueillons sur first-law.ca et les hôtes associés (par exemple first-law-heat-pumps.web.app), et comment nous les traitons.

Responsable de la protection des renseignements personnels (désignation prévue par la Loi 25 du Québec) : phil@first-law.ca.

• Connexion à la salle de données pour investisseurs : votre adresse courriel (vous la fournissez pour recevoir un lien de connexion à usage unique).
• Registre d’acceptation de l’entente de confidentialité : nom légal complet, courriel, horodatage, chaîne d’agent utilisateur du navigateur et version de l’entente acceptée. Enregistré lorsque vous cliquez sur « J’accepte » sur la page de l’entente.
• Journaux d’accès au serveur : adresse IP, chemin de la requête, agent utilisateur, horodatage. Recueillis par notre hébergeur (Google Firebase Hosting) à des fins de sécurité et de prévention des abus.
• Données saisies dans le calculateur : lorsque vous utilisez le calculateur d’économies de la page d’accueil, vos saisies (superficie, climat, tarif d’électricité, nombre d’occupants) sont traitées uniquement dans votre navigateur. Nous ne les transmettons pas et ne les conservons pas.

Nous n’utilisons aucun service de Google Analytics, de pixel Facebook, de traceur publicitaire, de témoin de reciblage ni d’analyse tierce sur le site vitrine.

• Courriel et registre d’entente : pour contrôler l’accès aux documents confidentiels destinés aux investisseurs et pour consigner votre engagement à en préserver la confidentialité.
• Journaux du serveur : pour détecter les abus, diagnostiquer les pannes et satisfaire aux obligations légales de notre hébergeur.
• Données du calculateur : pour calculer votre estimation localement, en temps réel.

Les mécanismes de stockage suivants sont utilisés :

• localStorage · clé dataroomSignInEmail : conserve temporairement votre courriel pendant la connexion par lien magique. Supprimée dès que la connexion est terminée. Utilisée uniquement sur le parcours de connexion à la salle de données.
• localStorage · clé firstlaw-cookie-consent : retient si vous avez fermé l’avis de confidentialité du site. Ne conserve que les valeurs accept ou decline.
• IndexedDB · Firebase Authentication : conserve le jeton de session de la salle de données après la connexion. Effacé à la déconnexion.
• Les polices de caractères sont servies par ce site. Nos polices sont intégrées et servies depuis first-law.ca, de sorte qu’aucun hôte de polices externe n’est contacté et qu’aucun ne peut déposer de témoin dans votre navigateur.
• Vignettes d’articles sur la page d’accueil. La section de couverture médiatique affiche l’image d’aperçu propre à chaque article, chargée depuis l’éditeur plutôt que copiée ici. Votre navigateur demande donc ces images à img.canarymedia.com, imgproxy.divecdn.com et iea.imgix.net. Ces hôtes voient la requête et peuvent la consigner. Nous ne déposons ni ne lisons rien par leur intermédiaire, et les images ne se chargent que si vous faites défiler la page jusqu’à cette section.

• Google Firebase (hébergement, authentification, base de données Firestore). Les renseignements personnels sont conservés sur des serveurs Firebase exploités par Google LLC. Pratiques de confidentialité de Firebase : firebase.google.com/support/privacy.
• Telegram : lorsqu’un investisseur signe l’entente de confidentialité, une notification interne (contenant le nom et le courriel du signataire) est envoyée à notre canal Telegram privé afin que nous sachions accorder l’accès à la salle de données. Politique de Telegram : telegram.org/privacy.
• Fontshare et Google Fonts : livraison de polices. Ces services peuvent consigner l’adresse IP et l’agent utilisateur des requêtes de polices.

• Registres d’acceptation de l’entente : conservés pendant toute la durée de l’obligation de confidentialité sous-jacente (généralement la durée de l’entente plus toute période résiduelle), puis supprimés sur demande.
• Courriels de connexion : conservés uniquement tant que votre session de salle de données est active.
• Journaux d’accès au serveur : conservation habituelle de 30 à 90 jours, selon les réglages par défaut de Firebase.
• Indicateur de consentement aux témoins : jusqu’à ce que vous effaciez le stockage de votre navigateur.

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder aux renseignements personnels que nous détenons à votre sujet, de les rectifier, de les faire transférer ou de les faire supprimer, ainsi que de retirer votre consentement à un traitement futur. En vertu de la Loi 25 du Québec, vous avez également le droit d’être informé de toute décision automatisée (nous n’en utilisons aucune).

Pour exercer l’un de ces droits, écrivez à phil@first-law.ca. Nous répondons dans un délai de 30 jours.

Nous mettrons cette page à jour lorsque nos pratiques en matière de données changeront. La date de « dernière mise à jour » figurant en haut de page indique la révision la plus récente.

FirstLaw Energy Inc., Montréal, Québec, Canada
phil@first-law.ca