Promythia — Politique de confidentialité

Dernière modification : 26 juillet 2026

Introduction

Ragas Enterprises Inc. (la « Société », « nous », « notre » ou « nos ») respecte votre vie privée et s'engage à la protéger en se conformant à la présente politique. Ragas Enterprises Inc. exploite l'application Web Promythia accessible à l'adresse promythia.com (le « Service » ou le « Site Web »).

La présente politique décrit la manière dont nous recueillons, utilisons, communiquons et protégeons les renseignements personnels de nos utilisateurs (« vous »), les types de renseignements que nous recueillons auprès de vous ou que vous fournissez lorsque vous utilisez le Service, ainsi que nos pratiques en matière de collecte, d'utilisation, de conservation, de protection et de communication de ces renseignements.

Nous n'utiliserons vos renseignements personnels qu'en conformité avec la présente politique, sauf si le droit applicable l'exige autrement. Nous prenons des mesures pour veiller à ce que les renseignements personnels que nous recueillons à votre sujet soient adéquats, pertinents, non excessifs et utilisés uniquement aux fins limitées décrites aux présentes.

Les lois canadiennes sur la protection de la vie privée — y compris la Loi sur la protection des renseignements personnels et les documents électroniques fédérale (la « LPRPDE ») et la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (la « Loi québécoise sur la vie privée », telle que modifiée par la Loi 25) — définissent généralement le « renseignement personnel » comme un renseignement qui concerne une personne physique et permet de l'identifier. La présente politique s'applique aux renseignements que nous recueillons, utilisons ou communiquons à votre sujet sur le Service ainsi que dans les courriels et autres messages électroniques échangés entre vous et nous.

Le Service intègre certains fournisseurs tiers qui traitent des données pour notre compte (par exemple, nos fournisseurs d'authentification, d'hébergement et de traitement des paiements décrits ci-dessous). Ces fournisseurs agissent à titre de fournisseurs de services au sens de la présente politique. Le Service peut également contenir des liens vers des sites Web de tiers que nous ne contrôlons pas; la présente politique ne s'applique pas à ces sites, et nous vous encourageons à consulter leurs politiques de confidentialité.

Veuillez lire attentivement la présente politique. En accédant au Service ou en l'utilisant, vous indiquez comprendre et accepter les pratiques décrites aux présentes. Si vous n'y consentez pas, il vous appartient de ne pas utiliser le Service. Nous vous aviserons à l'avance de toute modification importante et, lorsque la loi l'exige, obtiendrons votre consentement à toute nouvelle manière de recueillir, d'utiliser ou de communiquer vos renseignements personnels.

Renseignements que nous recueillons à votre sujet

Nous recueillons et utilisons les types de renseignements suivants :

Renseignements de compte. Lorsque vous créez un compte, vous vous connectez au moyen de Google (par l'intermédiaire de Google OAuth). Nous recevons de Google, et conservons, des renseignements de profil de base tels que votre nom, votre adresse courriel et votre identifiant de compte Google. Nous ne recevons ni ne conservons votre mot de passe Google.
Renseignements que vous fournissez en utilisant le Service. Promythia est un outil de planification financière. En l'utilisant, vous pouvez saisir des renseignements vous concernant et concernant des sociétés auxquelles vous êtes associé, y compris des données de table de capitalisation, des noms de détenteurs de titres, des participations en actions et en options, des modalités de rondes de financement, des évaluations ainsi que d'autres renseignements financiers et commerciaux connexes (collectivement, les « Données financières »). Certains de ces renseignements peuvent constituer des renseignements personnels vous concernant ou concernant des tiers (par exemple, les noms d'autres détenteurs de titres).
Renseignements sur le pipeline de financement. Si vous utilisez le mode levée pour mener une ronde de financement, vous pouvez saisir des renseignements sur les investisseurs que vous sollicitez — notamment les noms de cabinets et de personnes-ressources, les adresses courriel, les montants de chèque visés, l'étape atteinte par chaque investisseur, vos notes sur les appels et la correspondance, ainsi que les dates et titres des rencontres (collectivement, les « Données de pipeline »). Les données de pipeline sont des renseignements personnels concernant des tiers identifiables qui ne sont généralement pas des utilisateurs du Service.
Renseignements de facturation et de paiement. Lorsque vous achetez des fonctionnalités payantes (comme des sièges d'équipe ou des entreprises supplémentaires), notre processeur de paiement, Stripe, recueille et traite vos données de paiement pour notre compte. Nous ne recevons ni ne conservons le numéro complet de votre carte de paiement. Nous recevons et conservons des métadonnées de facturation limitées — comme votre nom, le type de carte et les quatre derniers chiffres, votre adresse et pays de facturation, tout renseignement d'inscription fiscale que vous fournissez, ainsi qu'un relevé de vos transactions, factures et crédits de compte — que nous utilisons pour administrer votre abonnement, émettre des reçus et des factures, appliquer les taxes et prévenir la fraude.
Correspondance. Les dossiers et copies de votre correspondance avec nous si vous communiquez avec nous pour du soutien ou à d'autres fins.
Renseignements techniques, y compris vos renseignements de connexion, le type et la version de votre navigateur, votre fuseau horaire, votre système d'exploitation et votre plateforme, ainsi que des renseignements sur votre connexion Internet et l'appareil que vous utilisez pour accéder au Service.
Renseignements d'utilisation, y compris les détails de vos visites sur le Service, les pages et fonctionnalités auxquelles vous accédez, ainsi que les dates et heures de vos interactions. Nous les utilisons pour exploiter, sécuriser et améliorer le Service.

Nous n'utilisons pas le Service pour diffuser de la publicité, et nous ne pratiquons pas de publicité comportementale ou ciblée, de suivi par réseaux publicitaires ni de vente de renseignements personnels.

Remarque concernant les renseignements sur des tiers

Si vous saisissez des renseignements personnels concernant d'autres personnes (par exemple, d'autres fondateurs, employés ou détenteurs de titres figurant dans une table de capitalisation, ou des investisseurs que vous suivez dans un pipeline de financement), vous déclarez être autorisé à nous fournir ces renseignements aux fins de leur traitement dans le cadre de votre utilisation du Service et, lorsque la loi l'exige, à informer ces personnes de la présente politique.

Comment nous recueillons les renseignements

Nous recueillons des renseignements par les moyens suivants :

Interactions directes, lorsque vous les fournissez — par exemple, en vous connectant, en saisissant des données dans le Service ou en communiquant avec nous.
Notre fournisseur d'authentification (Google), lorsque vous choisissez de vous connecter au moyen de Google.
Un flux de calendrier que vous choisissez de nous fournir. Si vous fournissez un lien de calendrier public (iCal / .ics), nous le récupérons et le lisons afin que vos événements à venir puissent apparaître à côté de vos rencontres d'investisseurs. Nous le lisons uniquement; nous n'écrivons jamais dans votre calendrier. Un flux public peut contenir des événements sans lien avec la levée de fonds : ne fournissez donc qu'un lien que vous acceptez que nous lisions.
Technologies automatisées, à mesure que vous naviguez sur le Service, y compris les renseignements recueillis au moyen de témoins et de technologies semblables utilisés pour vous garder connecté et pour exploiter le Service (voir la section Témoins et technologies semblables ci-dessous).

Témoins et technologies semblables

Nous utilisons deux catégories de témoins et de technologies semblables (y compris le stockage local du navigateur et les jetons de session) :

Technologies strictement nécessaires, requises pour exploiter le Service — principalement pour vous authentifier, maintenir votre session, assurer la sécurité du Service et mémoriser vos préférences.
Technologies d'analyse, qui nous aident à comprendre la manière dont le Service est utilisé afin de l'améliorer. Nous utilisons Google Analytics à cette fin. Google Analytics dépose des témoins et recueille des renseignements tels que le type d'appareil et de navigateur, les pages consultées et les interactions avec le Service, et peut recueillir des renseignements sur votre utilisation du Service au fil du temps et sur l'ensemble des pages du Service. Nous utilisons ces analyses pour mesurer et améliorer le Service, et non pour diffuser de la publicité.

Nous n'utilisons pas de témoins publicitaires ni de réseaux tiers de publicité comportementale, et nous n'utilisons pas ces technologies pour vendre vos renseignements personnels.

Vous pouvez configurer votre navigateur pour qu'il refuse tout ou partie des témoins ou vous avertisse lorsque des témoins sont déposés. Si vous désactivez les témoins strictement nécessaires, il se peut que vous ne puissiez pas vous connecter ou utiliser des parties essentielles du Service. Vous pouvez également vous désinscrire de Google Analytics en installant le module complémentaire de désinscription du navigateur de Google, ou en refusant les témoins d'analyse lorsqu'un mécanisme de préférence en matière de témoins est offert sur le Service. Nous respectons les exigences de consentement applicables aux technologies d'analyse, au Québec et ailleurs, avant de les activer dans votre navigateur.

Comment nous utilisons vos renseignements

Nous utilisons les renseignements que nous recueillons, y compris les renseignements personnels :

pour fournir, exploiter et maintenir le Service et ses fonctionnalités, y compris vos outils de table de capitalisation et de modélisation de rondes;
pour vous authentifier et gérer votre compte;
pour stocker et mettre à votre disposition les Données financières que vous saisissez;
pour répondre à vos demandes et vous offrir du soutien;
pour sécuriser le Service, prévenir la fraude et les abus, et protéger les droits, les biens et la sécurité de la Société et de nos utilisateurs;
pour améliorer le Service. Lorsque nous analysons l'utilisation afin d'améliorer le Service, nous utilisons dans la mesure du possible des renseignements agrégés ou dépersonnalisés qui ne vous identifient pas;
pour vous transmettre des communications liées au Service (telles que des avis concernant votre compte, la sécurité et les modifications importantes);
pour respecter nos obligations légales et faire appliquer nos ententes;
à toute autre fin qui vous est communiquée au moment où vous fournissez les renseignements, ou avec votre consentement.

Nous nous fondons sur votre consentement, ainsi que sur les autres fondements juridiques permis par le droit applicable au Canada et au Québec en matière de protection de la vie privée, pour traiter vos renseignements personnels à ces fins.

Nos droits sur vos Données utilisateur

Les renseignements que vous soumettez au Service — y compris les données de table de capitalisation et de financement (vos « Données utilisateur ») — nous sont également concédés sous licence en vertu de nos Conditions d'utilisation. Aux termes de cette licence, vous accordez à la Société, à nos sociétés affiliées et à nos fournisseurs de services, ainsi qu'à leurs licenciés, successeurs et ayants droit et aux nôtres respectifs, un droit mondial, libre de redevances, perpétuel, irrévocable et non exclusif d'utiliser, de reproduire, de modifier, d'héberger, de stocker, de traiter, de distribuer et de divulguer par ailleurs à des tiers vos Données utilisateur, et de les incorporer sous quelque forme, sur quelque support ou au moyen de quelque technologie que ce soit, à quelque fin que ce soit et selon les paramètres de votre compte, sans compensation à votre égard. Lorsque vos Données utilisateur contiennent des renseignements personnels, notre collecte, notre utilisation et notre communication de ces renseignements personnels sont également régies par la présente politique et par les lois applicables en matière de protection des renseignements personnels.

Communication de vos renseignements

Nous ne vendons pas vos renseignements personnels et nous ne les communiquons pas à des annonceurs. Nous pouvons communiquer des renseignements personnels :

À des fournisseurs de services qui traitent des données pour notre compte, en vertu d'un contrat et uniquement aux fins de l'exploitation du Service. Nos principaux fournisseurs de services sont :
- Google LLC — authentification (connexion Google OAuth) et analyse de site Web (Google Analytics).
- Supabase, Inc. — base de données, infrastructure d'authentification et hébergement des données des utilisateurs.
- Vercel Inc. — hébergement et diffusion de l'application.
- Resend (Plus Five Five, Inc.) — livraison de courriels transactionnels et liés au Service.
- Stripe Payments Canada, Ltd. et ses sociétés affiliées (dont Stripe, Inc.) — traitement des paiements, facturation et prévention de la fraude pour les fonctionnalités payantes.
- HubSpot, Inc. — gestion de la relation client et traitement des messages que vous nous envoyez au moyen de notre formulaire de contact.
- Calendly LLC — planification, lorsque vous choisissez de connecter votre compte Calendly. Une fois connecté, nous échangeons avec Calendly les renseignements nécessaires pour associer une réservation à un investisseur que vous suivez, y compris l’adresse courriel de cet investisseur ainsi que le titre et l’heure de la rencontre.
Ces fournisseurs sont contractuellement tenus de protéger les renseignements personnels, de les utiliser uniquement aux fins pour lesquelles nous les leur communiquons et d'appliquer des protections conformes à la présente politique et au droit applicable.
Dans le cadre d'une opération commerciale, telle qu'une fusion, une acquisition, un financement, une réorganisation ou une vente d'actifs, conformément au droit applicable, lorsque des renseignements personnels peuvent faire partie des actifs transférés. Nous exigerons du destinataire qu'il protège les renseignements conformément à la présente politique.
Pour respecter des obligations légales, y compris en réponse à une ordonnance d'un tribunal, à une assignation, à une loi ou à une demande gouvernementale ou réglementaire, conformément au droit applicable.
Pour protéger des droits et la sécurité, lorsque nous estimons qu'une communication est nécessaire ou appropriée pour protéger les droits, les biens ou la sécurité de la Société, de nos utilisateurs ou d'autrui, ou pour faire appliquer nos Conditions d'utilisation.
Avec votre consentement, ou tel qu'il vous est autrement communiqué au moment où vous fournissez les renseignements.

Nous pouvons communiquer sans restriction des renseignements agrégés ou dépersonnalisés qui n'identifient aucune personne.

Transfert de vos renseignements personnels (hors Québec)

Nous et nos fournisseurs de services pouvons stocker et traiter vos renseignements personnels à l'extérieur du Québec et à l'extérieur du Canada, y compris aux États-Unis. Par conséquent, vos renseignements personnels peuvent être assujettis aux lois de ces territoires, et les gouvernements, tribunaux, organismes d'application de la loi ou organismes de réglementation de ces territoires peuvent, dans certaines circonstances, y avoir accès.

Avant de transférer des renseignements personnels à l'extérieur du Québec, nous procédons à l'évaluation du transfert exigée par la Loi québécoise sur la vie privée, et nous exigeons de nos fournisseurs de services qu'ils offrent aux renseignements personnels une protection adéquate et conforme à la législation applicable au Canada et au Québec en matière de protection de la vie privée.

Vous pouvez communiquer avec notre Responsable de la protection des renseignements personnels (ci-dessous) pour obtenir de plus amples renseignements sur nos pratiques concernant les fournisseurs de services situés à l'extérieur du Québec ou du Canada.

Sécurité des données

La sécurité de vos renseignements personnels est très importante pour nous. Nous utilisons des mesures physiques, électroniques et administratives conçues pour protéger vos renseignements personnels contre la perte accidentelle et contre l'accès, l'utilisation, la modification et la communication non autorisés. Ces mesures comprennent des contrôles d'accès qui restreignent les données de chaque utilisateur à son propre compte, le chiffrement des données en transit et le recours à des fournisseurs d'infrastructure établis.

L'accès à vos données de compte par notre personnel est limité. Seul un petit nombre de membres du personnel autorisés peut y accéder, et uniquement lorsque cela est nécessaire pour exploiter, soutenir, sécuriser ou maintenir le Service (par exemple, pour traiter une demande d'assistance ou enquêter sur un usage abusif). Cet accès est restreint selon le rôle et est consigné dans un journal d'audit interne.

La sûreté et la sécurité de vos renseignements dépendent aussi de vous. Vous êtes responsable de la sécurité de votre compte Google et de tout identifiant d'accès, et de ne pas partager l'accès à votre compte. Veuillez nous aviser immédiatement de tout accès non autorisé à votre compte ou de toute utilisation non autorisée de celui-ci.

Malheureusement, aucune méthode de transmission sur Internet ou de stockage électronique n'est parfaitement sécuritaire. Bien que nous prenions des mesures raisonnables pour protéger vos renseignements personnels, nous ne pouvons garantir leur sécurité absolue, et toute transmission se fait à vos propres risques.

Incidents de confidentialité (avis en cas d'atteinte)

Nous maintenons des procédures pour répondre aux incidents de confidentialité (atteintes à la sécurité mettant en cause des renseignements personnels). Conformément à la Loi québécoise sur la vie privée et aux autres lois applicables, lorsqu'un incident de confidentialité présente un risque de préjudice sérieux, nous prendrons des mesures raisonnables pour atténuer le risque, aviserons les personnes concernées et la Commission d'accès à l'information (ainsi que tout autre organisme de réglementation, tel que le Commissariat à la protection de la vie privée du Canada, lorsque la loi l'exige), et tiendrons un registre des incidents de confidentialité comme l'exige la loi.

Conservation des données

Sauf autorisation ou exigence contraire du droit applicable, nous ne conservons vos renseignements personnels que le temps nécessaire à la réalisation des fins pour lesquelles nous les avons recueillis, notamment pour vous fournir le Service et pour satisfaire à toute exigence légale, comptable ou de déclaration. Lorsque vous supprimez votre compte, nous supprimerons ou dépersonnaliserons les renseignements personnels et les Données financières associés à votre compte de nos systèmes en exploitation dans les 30 jours suivant votre demande. Des copies résiduelles peuvent demeurer dans nos sauvegardes chiffrées pendant une période allant jusqu'à 90 jours après la suppression, après quoi elles sont purgées à mesure que les sauvegardes se renouvellent dans le cours normal des activités. Ces périodes de conservation sont assujetties à toute obligation légale de conservation qui nous obligerait à conserver certains renseignements plus longtemps.

Mineurs

Le Service est destiné aux utilisateurs commerciaux âgés d'au moins 18 ans. Le Service ne s'adresse pas et n'est pas destiné à être utilisé par des personnes de moins de 18 ans, et nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 18 ans. Si vous croyez qu'une personne de moins de 18 ans nous a fourni des renseignements personnels, veuillez communiquer avec notre Responsable de la protection des renseignements personnels et nous prendrons les mesures appropriées pour les supprimer.

Accès à vos renseignements personnels et rectification; vos droits

Il est important que les renseignements personnels que nous détenons à votre sujet soient exacts et à jour. Vous avez le droit, en vertu du droit applicable, de :

accéder aux renseignements personnels que nous détenons à votre sujet;
rectifier des renseignements personnels inexacts ou incomplets;
retirer votre consentement à notre collecte, utilisation ou communication de vos renseignements personnels, sous réserve de restrictions légales ou contractuelles (le retrait du consentement peut faire en sorte que nous ne puissions plus fournir le Service);
demander la suppression de vos renseignements personnels, sous réserve de nos obligations légales de conservation;
portabilité des données — lorsque la Loi québécoise sur la vie privée l'exige, demander que les renseignements personnels informatisés que vous nous avez fournis vous soient communiqués dans un format technologique structuré et couramment utilisé.

Vous pouvez consulter et mettre à jour une grande partie de vos renseignements directement dans le Service, ou en communiquant avec notre Responsable de la protection des renseignements personnels. Nous pouvons demander des renseignements précis pour confirmer votre identité avant de répondre. Le droit applicable peut nous permettre ou nous obliger à refuser certaines demandes; le cas échéant, nous vous en expliquerons les motifs, sous réserve des restrictions légales.

Retrait de votre consentement

Lorsque vous avez consenti à la collecte, à l'utilisation ou au transfert de vos renseignements personnels, vous pouvez le retirer, sous réserve de restrictions légales ou contractuelles, en communiquant avec notre Responsable de la protection des renseignements personnels. Nous vous expliquerons les conséquences probables d'un tel retrait, lesquelles peuvent comprendre notre incapacité à continuer de vous fournir le Service.

Modifications de notre politique de confidentialité

Nous publions toute modification de la présente politique sur cette page et mettons à jour la date de « Dernière modification » ci-dessus. Si nous apportons des modifications importantes à la manière dont nous traitons vos renseignements personnels, nous vous en aviserons par courriel à l'adresse associée à votre compte ou au moyen d'un avis sur le Service. Il vous incombe de tenir vos coordonnées à jour et de consulter la présente politique périodiquement.

Responsable de la protection des renseignements personnels — coordonnées et traitement des plaintes

Nous accueillons vos questions, commentaires et demandes concernant la présente politique et nos pratiques en matière de protection de la vie privée. La personne responsable de la protection des renseignements personnels (notre « Responsable de la protection des renseignements personnels ») au sens de la Loi québécoise sur la vie privée peut être jointe comme suit :

Constantinos Ragas, président (Responsable de la protection des renseignements personnels)
privacy@promythia.com

Nous disposons de procédures pour recevoir et traiter les plaintes ou demandes concernant notre traitement des renseignements personnels et notre conformité à la présente politique et aux lois applicables sur la protection de la vie privée. Si vous n'êtes pas satisfait de notre réponse, vous pourriez avoir le droit de déposer une plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada.