Politique de confidentialité
Dernière mise à jour : juin 2026
Introduction
Nextal Solutions inc. (« Nextal », « nous ») accorde une grande importance à la protection des renseignements personnels. La présente politique explique quels renseignements nous recueillons, pourquoi, comment nous les utilisons et les protégeons, et quels sont vos droits. Elle s’applique à notre site web et à notre plateforme de recrutement et de gestion des ressources humaines.
Responsable de la protection des renseignements personnels
Conformément à la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels au Québec), Nextal a désigné un responsable de la protection des renseignements personnels. Pour toute question ou demande, écrivez à privacy@nextal.com.
Renseignements que nous recueillons
Nous recueillons : les renseignements de compte (nom, courriel, organisation) ; les données saisies dans la plateforme par nos clients (candidats, employés, postes) ; et des données techniques d’usage (journaux, type d’appareil, pages consultées) nécessaires au fonctionnement et à la sécurité du service.
Utilisation des renseignements
Les renseignements servent à fournir et améliorer le service, à assurer la sécurité, à offrir du soutien et à respecter nos obligations légales. Nous ne vendons jamais vos renseignements personnels et ne les utilisons pas à des fins de publicité de tiers.
Consentement et retrait
Nous traitons les renseignements personnels sur la base de votre consentement, de l’exécution de notre contrat de service, ou du respect de nos obligations légales. Lorsque nous demandons votre consentement pour une fin secondaire (comme le marketing), vous pouvez le refuser. Vous pouvez retirer votre consentement en tout temps en nous écrivant à privacy@nextal.com. Lorsque vous agissez comme client de la plateforme, vous demeurez responsable des renseignements de vos candidats et employés ; Nextal agit alors à titre de sous-traitant pour votre compte.
Partage et sous-traitants
Nous ne communiquons des renseignements qu’aux fournisseurs nécessaires à l’exploitation du service (hébergement, courriel, paiement, intelligence artificielle, etc.), liés par des engagements de confidentialité, ou lorsque la loi l’exige ou en cas de violation de nos conditions d’utilisation. Certains fournisseurs ont leurs propres politiques de confidentialité, que nous vous invitons à consulter.
Intelligence artificielle
Certaines fonctionnalités (matching, recommandation et génération de descriptions) s’appuient sur le service Azure OpenAI de Microsoft, hébergé dans un centre de données situé au Canada ; vos données demeurent donc au Canada pour ce traitement. Seules les données nécessaires sont transmises au modèle. Conformément aux conditions du service Azure OpenAI, ces données ne servent pas à entraîner les modèles de Microsoft ou d’OpenAI et ne sont pas communiquées à OpenAI. Azure peut les conserver jusqu’à 30 jours afin de détecter d’éventuels usages abusifs, après quoi elles sont supprimées. Nous n’utilisons pas vos données pour entraîner des modèles d’IA généraux qui seraient partagés avec des tiers.
Transfert hors du Canada
Si vous activez les intégrations Google (Gmail, Agenda), le traitement effectué par Google peut faire intervenir des installations situées à l’étranger, notamment aux États-Unis ; vos renseignements peuvent alors être soumis aux lois de la juridiction concernée, y compris à des demandes d’accès des autorités. Avant toute communication hors Québec, nous procédons à une évaluation des facteurs relatifs à la vie privée, conformément à la Loi 25.
Intégration Gmail
Si vous activez l’intégration Gmail, vous nous autorisez à accéder aux renseignements associés à votre compte Google : courriels, étiquettes et événements d’agenda, et à lire et envoyer des courriels depuis le compte connecté. Le service analyse le contenu afin de repérer les courriels que vous avez choisi de synchroniser et de les stocker dans Nextal (réponses, courriels sortants, en-têtes, objet, heure d’envoi et corps des messages). Seuls les courriels liés à des candidats ou des clients existants sont conservés. Nextal respecte la Google API Services User Data Policy, y compris ses exigences d’usage limité (Limited Use).
Intégration Google Agenda
Le service accède à votre Google Agenda (et aux autres agendas accessibles via Google) pour alimenter notre outil de rencontres et associer des événements à vos contacts et candidats. Il peut consulter vos événements et créer, modifier ou supprimer les événements créés par Nextal.
Hébergement et sécurité
Vos données de la plateforme sont hébergées au Canada. Elles sont isolées par locataire (architecture multi-tenant) et protégées par le chiffrement en transit, des contrôles d’accès basés sur les rôles, la journalisation des accès et des sauvegardes régulières. Aucune méthode de transmission ou de stockage n’est sûre à 100 %, mais nous suivons les bonnes pratiques de l’industrie. En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous appliquons une procédure de notification conforme à la Loi 25.
Conservation
Nous conservons les renseignements aussi longtemps que nécessaire aux fins décrites ci-dessus, pour la durée de la relation contractuelle, puis selon les délais légaux applicables. À l’expiration, les renseignements sont détruits ou anonymisés de façon sécuritaire.
Vos droits
Vous pouvez demander l’accès à vos renseignements, leur rectification, leur suppression, le retrait de votre consentement, ou la portabilité de vos données. Pour exercer ces droits ou porter plainte, écrivez à privacy@nextal.com ; nous répondons dans les délais prévus par la loi.
Témoins (cookies)
Notre site utilise des témoins essentiels à son fonctionnement et, le cas échéant, des témoins de mesure d’audience. Vous pouvez configurer votre navigateur pour les refuser ; certaines fonctionnalités pourraient alors être limitées.
Liens vers des sites tiers
Notre site et notre plateforme peuvent contenir des liens vers des sites tiers. Une fois que vous quittez notre site, vous n’êtes plus régi par la présente politique. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites et vous invitons à consulter leurs propres politiques.
Âge requis
En utilisant ce site, vous déclarez avoir au moins l’âge de la majorité dans votre province ou État de résidence. Notre service s’adresse à des organisations et à leurs représentants, et non aux enfants.
Transfert d’entreprise
En cas de fusion, d’acquisition ou de vente d’actifs, vos renseignements pourraient être transférés à la nouvelle entité afin d’assurer la continuité du service ; le cas échéant, vous en seriez informé.
Modifications
Nous pouvons mettre à jour la présente politique. La date de mise à jour ci-dessous indique la version en vigueur ; les changements importants vous seront communiqués lorsque requis.