En vigueur le 13 août 2026 · Vision PME, Québec (Canada)
Cette politique explique quels renseignements personnels Vision PME recueille, pourquoi, avec qui ils sont partagés, et comment vous en gardez le contrôle. Elle est rédigée pour être lue, pas pour être contournée.
Elle couvre deux services du même réseau : la plateforme Vision PME (crm.visionpme.ca) et bastien.io, l'assistant de recherche de subventions. Les deux partagent le même compte, la même base de données hébergée au Canada et la même équipe. C'est aussi cette politique qu'affichent les écrans de consentement Google et Facebook, quel que soit le service par lequel vous arrivez. Lorsqu'une règle ne vaut que pour l'un des deux, le texte le dit.
Michael Charette
Responsable de la protection des renseignements personnels
Vision PME — info@visionpme.ca
Conformément à l'article 3.1 de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25), cette personne est désignée responsable et joignable à cette adresse.
| Catégorie | Exemples | Pourquoi |
|---|---|---|
| Identité | Prénom, nom, courriel, téléphone, ville, province | Créer et gérer votre compte, vous joindre |
| Entreprise | Nom, secteur, stade, taille, numéro d'entreprise (NEQ) | Vérifier l'admissibilité aux bourses et aux programmes de subvention |
| Candidatures | Description de projet, montants visés, pièces jointes | Évaluer votre dossier et vous accompagner |
| Bancaire | Spécimen de chèque, institution, transit, numéro de compte | Verser une bourse, encaisser un abonnement par débit préautorisé |
| Connexion | Adresse courriel, identifiant Google ou Facebook | Vous authentifier |
| Utilisation | Pages consultées, dates de connexion, solde de VisionCoins | Faire fonctionner la plateforme et l'améliorer |
Nous ne recueillons aucun numéro de carte de crédit : les paiements sont traités par Stripe, qui est seul à les détenir.
Si vous choisissez « Continuer avec Google » ou « Continuer avec Facebook », le fournisseur nous transmet uniquement votre adresse courriel, votre nom et votre photo de profil. Nous ne recevons jamais votre mot de passe, et nous n'obtenons aucun accès à vos contacts, vos publications ni vos amis.
Votre compte Vision PME est relié au fournisseur par votre adresse courriel vérifiée. Vous pouvez à tout moment revenir à une connexion par mot de passe : il suffit d'utiliser « Mot de passe oublié ? » sur la page de connexion.
| Fournisseur | Rôle | Hébergement |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers | Canada (ca-central-1) |
| Stripe | Paiements et abonnements | États-Unis · certifié PCI DSS niveau 1 |
| Anthropic | Assistant IA « Bastien » pour la recherche de subventions | États-Unis |
| Resend | Courriels transactionnels | États-Unis |
Vos coordonnées bancaires ne sortent jamais de la base hébergée au Canada : elles ne sont transmises à aucun de ces fournisseurs.
Quand vous écrivez à Bastien, vos messages et votre profil d'entreprise (secteur, région, stade, taille, revenus approximatifs) sont transmis à Anthropic pour produire la réponse. C'est ce qui permet à l'assistant de vous recommander des programmes pertinents plutôt que génériques.
Vos conversations ne servent pas à entraîner un modèle d'intelligence artificielle. Par prudence, n'écrivez pas dans une conversation ce qui n'y est pas utile : numéro d'assurance sociale, numéros de compte, renseignements de santé. L'assistant n'en a jamais besoin pour chercher une subvention.
Les deux services partagent un seul compte et un seul portefeuille de VisionCoins. Votre identité, votre solde et votre profil d'entreprise circulent donc entre eux — c'est ce qui vous évite de vous inscrire deux fois et vous permet de dépenser d'un côté ce que vous avez gagné de l'autre. Il ne s'agit pas d'une communication à un tiers : c'est le même responsable, la même base, le même hébergement au Canada.
Certains de ces fournisseurs sont situés hors du Québec. Comme l'exige la Loi 25, une évaluation des facteurs relatifs à la vie privée a été réalisée avant chaque communication hors province, et les contrats en place imposent un niveau de protection équivalent.
La Loi 25 vous donne des droits que nous appliquons sans frais et sans justification à fournir :
Écrivez à info@visionpme.ca. Nous répondons dans les 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.
En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous vous avisons ainsi que la Commission d'accès à l'information, comme la loi l'exige.
Nous utilisons un stockage local pour vous garder connecté et retenir vos préférences (thème clair ou sombre). Ces témoins sont strictement nécessaires au fonctionnement du service. Aucun témoin publicitaire ni de suivi tiers n'est déposé sans votre consentement explicite.
Nous comptons les visites de façon anonyme : type de page consultée, domaine du site référent, catégorie d'appareil (mobile ou ordinateur). Aucune adresse IP n'est conservée, aucun identifiant, aucune empreinte numérique. Cette mesure ne dépose aucun témoin et ne demande donc pas votre consentement — elle ne permet de reconnaître personne.
Sur bastien.io, un bandeau vous demande à votre arrivée si vous acceptez la mesure publicitaire. Si — et seulement si — vous acceptez, le pixel Meta dépose des témoins et transmet à Meta Platforms, Inc. (États-Unis) des données d'usage : pages visitées, inscription, achat et montant. Ces renseignements sortent du Québec et sont soumis au droit américain.
Votre choix est libre et réversible. Refuser ne retire aucune fonction du service, et tant que vous n'avez pas accepté, aucune donnée n'est transmise à Meta. Vous pouvez revenir sur votre décision en tout temps par le lien « Témoins publicitaires » au bas de la page d'accueil de bastien.io.
La plateforme Vision PME (crm.visionpme.ca) ne dépose aucun témoin publicitaire.
Si vous étiez membre de Vision PME avant août 2026, votre dossier a été transféré vers cette nouvelle plateforme : mêmes renseignements, même finalité, hébergement désormais au Canada. Aucun mot de passe n'a été transféré — vous en définissez un nouveau à votre première visite, ou vous vous connectez avec Google.
Vous pouvez demander la suppression complète de ce dossier transféré à tout moment.
Toute modification importante vous sera annoncée par courriel au moins 30 jours à l'avance. La date en tête de page indique la version en vigueur.