Gestion Tradesult Inc. (« Tradesult ») est une firme spécialisée en évaluation d’entreprises dont le siège social est situé au Québec. Dans le cadre de ses activités, Tradesult collecte, utilise et conserve des renseignements personnels et financiers de nature confidentielle.
La présente politique a pour objet de décrire nos pratiques en matière de protection des renseignements personnels, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).
Dans le cadre de nos mandats d’évaluation, nous pouvons collecter les renseignements suivants :
| Catégorie | Exemples |
|---|---|
| Identification des personnes | Nom, prénom, titre, courriel, téléphone |
| Identification de la société | Raison sociale, NEQ, adresse, secteur d’activité |
| Données financières | Revenus, bilans, endettement, salaires des actionnaires, BAIIA |
| Documents financiers | Bilans, états des résultats, déclarations de revenus |
| Données fiscales | Déclarations de revenus, avis de cotisation, FNACC |
| Données sur l’actionnariat | Noms des actionnaires, répartition des actions |
| Données sur les salaires des employés clés et des actionnaires | Nom, salaire annuel, conditions de travail, description de tâches |
| Données de connexion (portail) | Adresse IP, agent utilisateur, horodatage |
| Données de consentement | Horodatage, IP, version de la politique, hachage SHA-256 |
Ces renseignements sont recueillis par l’entremise de notre portail client sécurisé, par courriel ou lors de remises en personne.
Vos renseignements sont utilisés exclusivement pour :
Vos renseignements ne sont jamais utilisés à des fins de marketing ou de prospection commerciale.
Nous obtenons votre consentement avant de collecter vos renseignements personnels. Sur notre portail client, un formulaire de consentement explicite est présenté avant l’accès au questionnaire. Pour les documents transmis hors portail, le consentement est obtenu dans le cadre de la lettre de mandat signée.
Vous pouvez retirer votre consentement en tout temps en communiquant avec le RPRP. Le retrait du consentement entraîne la cessation du mandat en cours et la destruction des renseignements collectés, sous réserve des obligations légales de conservation.
Vos renseignements peuvent être communiqués dans les cas suivants :
| Fournisseur | Service | Localisation | Données concernées |
|---|---|---|---|
| Hostinger | Hébergement web | États-Unis | Données du portail client |
| OpenAI (ChatGPT) | Extraction et analyse de données, préparation de documents | États-Unis | Contenu des documents téléversés (suppression manuelle des conversations à la fin du mandat) |
| Google (Gemini) | Extraction et analyse de données, préparation de documents | États-Unis | Contenu des documents téléversés (suppression manuelle des conversations à la fin du mandat) |
| Anthropic (API Claude) | Extraction et analyse de données, préparation de documents | États-Unis | Contenu des documents téléversés (suppression manuelle des conversations à la fin du mandat) |
| Microsoft (Copilot) | Extraction et analyse de données, préparation de documents | États-Unis / Canada | Contenu des documents téléversés (suppression manuelle des conversations à la fin du mandat) |
| Microsoft (Outlook) | Courriels | États-Unis / Canada | Correspondance et pièces jointes |
Une évaluation des facteurs relatifs à la vie privée (ÉFVP) a été réalisée pour les communications de renseignements à l’extérieur du Québec.
Nous protégeons vos renseignements par les mesures suivantes :
| Type de donnée | Durée | Destruction |
|---|---|---|
| Données du portail client | Jusqu’à la fin du mandat | Suppression de la base de données |
| Documents financiers (copies) | 5 ans après le mandat | Destruction sécurisée |
| Rapport d’évaluation | 5 ans après le mandat | Destruction sécurisée |
| Correspondance par courriel | 5 ans après le mandat | Suppression |
| Documents physiques | 5 ans après le mandat | Déchiquetage |
| Conversations IA (ChatGPT, Gemini, Claude, Copilot) | Supprimées à la fin du mandat | Suppression manuelle des conversations |
Conformément à la Loi 25, vous disposez des droits suivants :
Pour exercer vos droits, communiquez avec le RPRP. Nous répondrons dans un délai de 30 jours.
En cas d’incident présentant un risque de préjudice sérieux, nous avisons la Commission d’accès à l’information (CAI) et les personnes concernées, conformément à la Loi.
Nous nous réservons le droit de modifier cette politique. Toute modification sera publiée sur cette page avec la date de mise à jour.
Si vous n’êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès de la Commission d’accès à l’information du Québec.
Gestion Tradesult Inc. (“Tradesult”) is a firm specializing in business valuation, headquartered in Quebec. In the course of our activities, Tradesult collects, uses, and retains personal and financial information of a confidential nature.
This policy describes our practices regarding the protection of personal information, in compliance with Quebec’s Act Respecting the Protection of Personal Information in the Private Sector (Law 25).
In the course of our valuation engagements, we may collect the following information:
| Category | Examples |
|---|---|
| Personal identification | Name, title, email, phone number |
| Company identification | Legal name, business number, address, industry |
| Financial data | Revenue, balance sheets, debt, shareholder salaries, EBITDA |
| Financial documents | Balance sheets, income statements, tax returns |
| Tax data | Corporate tax returns, notices of assessment, UCC |
| Shareholder data | Shareholder names, share distribution |
| Key employee and shareholder salary data | Name, annual salary, working conditions, job description |
| Connection data (portal) | IP address, user agent, timestamps |
| Consent data | Timestamp, IP, policy version, SHA-256 hash |
This information is collected through our secure client portal, by email, or through in-person document delivery.
Your information is used exclusively to:
Your information is never used for marketing or commercial solicitation purposes.
We obtain your consent before collecting your personal information. On our client portal, an explicit consent form is presented before accessing the questionnaire. For documents transmitted outside the portal, consent is obtained through the signed engagement letter.
You may withdraw your consent at any time by contacting the RPRP. Withdrawal of consent results in the termination of the current engagement and the destruction of collected information, subject to legal retention obligations.
Your information may be disclosed in the following cases:
| Provider | Service | Location | Data concerned |
|---|---|---|---|
| Hostinger | Web hosting | United States | Client portal data |
| OpenAI (ChatGPT) | Data extraction and analysis, document preparation | United States | Uploaded document content (manual deletion of conversations at end of engagement) |
| Google (Gemini) | Data extraction and analysis, document preparation | United States | Uploaded document content (manual deletion of conversations at end of engagement) |
| Anthropic (Claude API) | Data extraction and analysis, document preparation | United States | Uploaded document content (manual deletion of conversations at end of engagement) |
| Microsoft (Copilot) | Data extraction and analysis, document preparation | United States / Canada | Uploaded document content (manual deletion of conversations at end of engagement) |
| Microsoft (Outlook) | United States / Canada | Correspondence and attachments |
A Privacy Impact Assessment (PIA) has been conducted for communications of personal information outside Quebec.
We protect your information through the following measures:
| Data Type | Duration | Destruction |
|---|---|---|
| Client portal data | Until end of engagement | Database deletion |
| Financial documents (copies) | 5 years after engagement | Secure destruction |
| Valuation report | 5 years after engagement | Secure destruction |
| Email correspondence | 5 years after engagement | Deletion |
| Physical documents | 5 years after engagement | Shredding |
| AI conversations (ChatGPT, Gemini, Claude, Copilot) | Deleted at end of engagement | Manual deletion of conversations |
Under Law 25, you have the following rights:
To exercise your rights, contact the RPRP. We will respond within 30 days.
In the event of an incident presenting a serious risk of harm, we will notify the Commission d’accès à l’information (CAI) and the affected individuals, in accordance with the law.
We reserve the right to modify this policy. Any changes will be published on this page with the updated date.
If you are not satisfied with our response, you may file a complaint with the Commission d’accès à l’information du Québec.