Politique de confidentialité

Dernière mise à jour le 11 juillet 2026

1. À qui s'applique la présente politique?

Mangouste AI Inc. (« Mangouste AI », « nous ») fournit une plateforme de sécurité vidéo destinée aux entreprises (B2B). L'application Web et mobile Mangouste Central permet aux utilisateurs autorisés de nos clients de consulter les caméras de leurs sites, de revoir des enregistrements, d'effectuer des recherches et, lorsque ces fonctions sont activées, de recevoir des alertes.

La présente politique décrit quels renseignements personnels nous traitons, pourquoi nous les traitons, à qui nous pouvons les communiquer, combien de temps nous les conservons et quels sont vos droits. Elle est publiée conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1) et, lorsqu'elle s'applique, à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE, Canada).

Elle s'applique à vous si vous utilisez l'application à titre d'utilisateur autorisé d'un client de Mangouste AI, ou si votre organisation utilise nos services. L'application n'est pas destinée au grand public pour le moment.

Certaines fonctions sont incluses dans l'application, mais ne deviennent disponibles que lorsque nous les activons pour votre organisation. Les renseignements réellement traités dépendent donc des fonctions activées pour votre compte. Si de nouvelles fonctionnalités deviennent disponibles dans le service et modifient de façon substantielle les renseignements traités ou les fins du traitement, la présente politique est mise à jour en conséquence.

2. Définitions

Dans la présente politique :

« Mangouste AI » désigne Mangouste AI Inc., société par actions dûment constituée, ayant une place d'affaires au 204, rue du Saint-Sacrement, bureau 300, Montréal (Québec) H2Y 1W8; dans cette dénomination, « AI » signifie « analyse intelligente » et « artificial intelligence »;
« application » désigne l'application Web et mobile Mangouste Central de Mangouste AI;
« client » désigne l'organisation qui a conclu une entente avec Mangouste AI pour l'utilisation du service pour un ou plusieurs de ses sites;
« AI » désigne les techniques logicielles d'analyse automatisée utilisées par le service;
« site » désigne un lieu physique du client couvert par le service, où sont installés des caméras ou d'autres équipements;
« traiter » désigne une opération effectuée sur un renseignement, une donnée ou une information, comme les recueillir, les utiliser, les consulter, les communiquer, les conserver ou les détruire;
« utilisateur autorisé » désigne une personne physique à qui un accès individuel à l'application a été accordé, en adéquation avec son rôle au sein de l'organisation du client;
« vidéo » désigne tout contenu visuel provenant des caméras d'un site, notamment les flux en direct, les enregistrements, les clips et les instantanés (images), ainsi que les métadonnées qui y sont associées.

3. Qui est responsable de la protection des renseignements personnels?

Pour toute question concernant la protection de vos renseignements personnels, vous pouvez communiquer avec notre responsable de la protection des renseignements personnels :

Responsable de la protection des renseignements personnels
Mangouste AI Inc.
Courriel : [email protected]
Adresse postale : 300-204, rue du Saint-Sacrement, Montréal (Québec) H2Y 1W8

4. Quels renseignements personnels traitons-nous?

Les renseignements que nous traitons dépendent des fonctions activées pour votre organisation. Ils appartiennent aux catégories suivantes :

renseignements sur le client : nom de l'entreprise, adresse, numéro de téléphone, site Web, ainsi que le nom et le prénom de ses représentants;
renseignements de compte des utilisateurs : nom, prénom, adresse courriel, numéro de téléphone, identifiant d'utilisateur, rôle, organisation cliente, sites autorisés et profil d'accès;
renseignements de connexion et de session : dates de connexion, adresse IP, agent utilisateur (« user-agent ») et événements d'authentification;
renseignements techniques sur l'appareil : identifiant d'installation, environnement technique (par exemple la version du système d'exploitation et de l'application), langue de l'interface, fuseau horaire et paramètres régionaux;
renseignements liés aux notifications, si elles sont activées pour votre compte : jeton de notification, préférences, statut de permission et pauses de notifications;
données d'utilisation nécessaires au fonctionnement et à la sécurité du service : accès au visionnement en direct, à la relecture, aux recherches, aux événements et aux exportations autorisées, ainsi que des éléments de diagnostic du système;
mesures d'utilisation du produit, seulement si vous y avez consenti dans l'application (voir la section 5);
contenus des caméras du client : les vidéos des sites du client et leurs métadonnées, comme la caméra concernée, l'heure et les événements détectés;
communications : demandes de soutien et autres messages que vous nous adressez.

Tout ce qui est traité n'est pas nécessairement conservé : certains renseignements ne font que transiter par nos systèmes, et la section 11 précise ce que nous conservons ainsi que les durées de conservation.

Les vidéos et images consultées dans l'application sont des contenus du site de votre organisation : nous les traitons pour le compte du client (voir la section 6), et elles sont distinctes des données de compte et de session que nous traitons pour faire fonctionner l'application.

5. À quelles fins utilisons-nous vos renseignements?

Nous traitons les renseignements nécessaires pour :

vous authentifier et contrôler les accès au service;
afficher les caméras, enregistrements, événements et alertes que votre rôle vous permet de consulter;
protéger les comptes, les environnements de nos clients et notre infrastructure;
assurer le soutien, le diagnostic, l'entretien et l'amélioration du service;
appliquer les rôles, permissions, sites et profils configurés pour chaque client;
tenir des journaux de sécurité, d'audit et d'exploitation;
communiquer avec vous ou avec votre organisation au sujet du service.

Mesures d'utilisation du produit (facultatif). Si vous y consentez dans l'application, nous recueillons aussi des mesures d'utilisation du produit — par exemple les fonctions consultées, les actions effectuées, les erreurs et les interactions avec les principales fonctions — afin de comprendre l'utilisation du service, d'identifier les problèmes et de prioriser les améliorations. Ce consentement est facultatif : il n'est pas requis pour utiliser l'application, et vous pouvez le retirer en tout temps en écrivant à [email protected] (voir la section 13).

Ces mesures sont recueillies directement par nous; elles peuvent être liées à votre compte à des fins de diagnostic et de sécurité, et excluent l'audio et les vidéos ainsi que le texte de vos recherches. Elles ne sont pas communiquées à des tiers pour leurs propres fins, notamment publicitaires; au besoin, nous pouvons utiliser des outils de fournisseurs de services agissant pour notre compte afin de les analyser (voir la section 9). Lorsqu'une capture d'écran contenant une image de caméra est utile au diagnostic d'un problème, elle est transmise volontairement par l'utilisateur ou recueillie après une confirmation distincte dans l'application; ces captures servent uniquement au diagnostic et à la correction du problème.

Données transmises au soutien. Lorsque vous communiquez avec notre soutien (« support »), les renseignements et contenus que vous nous transmettez (par exemple des descriptions, des captures d'écran, des journaux ou des extraits pertinents) sont utilisés à des fins de diagnostic, de prestation du service et d'amélioration des services rendus. Veuillez ne pas inclure dans vos communications des renseignements qui ne sont pas nécessaires, comme des numéros de carte de crédit ou des mots de passe. Vous pouvez demander la suppression d'un dossier de soutien six mois après sa fermeture; nous y donnons suite, sauf en cas de fraude ou lorsqu'une obligation légale nous impose de le conserver.

Ce que nous ne faisons pas. Nous ne vendons pas vos renseignements personnels.

6. Comment traitons-nous les vidéos de vos caméras?

Selon les permissions associées à votre compte utilisateur, vous pouvez consulter les vidéos liées aux sites de votre organisation : flux en direct, enregistrements, clips, instantanés, événements et métadonnées (par exemple la date et l'heure de l'événement).

L'accès à ces contenus est limité aux utilisateurs autorisés du client et, lorsque c'est nécessaire pour fournir, soutenir, sécuriser, entretenir ou améliorer le service, à notre personnel autorisé.

Conformément à la Loi sur la sécurité privée (RLRQ, c. S-3.5), nous sommes titulaires d'un permis d'agence valide délivré par le Bureau de la sécurité privée (BSP), et les membres de notre personnel qui peuvent visionner les enregistrements sont tous titulaires d'un permis d'agent valide du BSP.

Les vidéos sont enregistrées et conservées sur l'équipement installé au site du client, selon la configuration de ce site (voir la section 11). Lorsque c'est techniquement possible, elles sont analysées directement sur cet équipement. Certaines vidéos et images peuvent toutefois être transmises vers nos services infonuagiques pour une analyse plus poussée, afin d'améliorer la précision du service, notamment la pertinence des alertes. Ces contenus sont conservés le temps nécessaire à l'analyse; certains extraits représentatifs — par exemple des événements difficiles à détecter — peuvent être conservés plus longtemps afin d'évaluer et d'améliorer la précision du service, pour qu'un événement important ne soit pas manqué (voir la section 11).

Nous n'utilisons pas de vidéos réelles de clients pour l'entraînement de modèles, le marketing ou des démonstrations publiques sans l'autorisation explicite et documentée du client. L'évaluation de la précision, elle, comprend la vérification des résultats produits, la mesure des faux positifs et des faux négatifs et l'ajustement des paramètres du service; elle n'inclut pas l'entraînement de modèles.

Le client demeure responsable de la conformité de la vidéosurveillance effectuée dans ses lieux, notamment des avis et consentements applicables à la collecte d'images auprès des personnes concernées. Mangouste AI demeure responsable des obligations qui lui incombent relativement aux traitements qu'elle effectue et à la sécurité de ses services.

7. Comment les comptes sont-ils gérés et supprimés?

Les comptes sont créés par Mangouste AI dans le cadre de sa relation avec l'organisation cliente; l'application n'offre pas de création de compte libre-service. Les accès à l'application sont individuels, personnels et révocables; le partage de compte n'est pas permis. Vous devez utiliser uniquement les accès autorisés par votre organisation, et celle-ci — ou nous — peut demander la suspension ou la modification d'un accès, par exemple lors du départ d'un employé ou d'un changement de rôle.

Pour demander la suppression, la désactivation ou l'anonymisation de votre compte, consultez la marche à suivre à https://www.mangouste.ai/fr/account-deletion : écrivez à [email protected] à partir de l'adresse courriel associée à votre compte, ou adressez-vous à votre organisation. Nous prenons d'abord des mesures raisonnables pour nous assurer de l'identité du demandeur et de la légitimité de la demande — par exemple en demandant des renseignements additionnels ou en confirmant la demande auprès de votre organisation. Une fois la demande validée, nous y donnons suite dans les meilleurs délais, au plus tard dans le délai prescrit par la loi : l'accès est désactivé et les données de compte sont supprimées ou anonymisées. Certains renseignements peuvent être conservés plus longtemps lorsque la loi l'exige ou le permet — notamment les journaux de sécurité et les sauvegardes décrits à la section 11, ainsi que les registres comptables et de facturation — puis sont supprimés à l'expiration de leur période de conservation. Comme les comptes sont créés et gérés avec l'organisation cliente, certaines demandes peuvent devoir être coordonnées avec elle.

8. Quelles communications pouvez-vous recevoir?

Nous pouvons vous envoyer des communications liées au service : messages de soutien, avis de sécurité, avis de compte ou alertes opérationnelles.

Nous pouvons aussi vous envoyer une infolettre présentant nos nouveaux services et nos offres. Vous pouvez vous en désabonner en tout temps au moyen du lien inclus dans chaque courriel.

L'application ne recueille aucun jeton de notification push tant que les notifications ne sont pas activées pour votre compte. Si elles le sont, l'application peut envoyer des notifications liées au compte, à la sécurité ou aux événements configurés pour le client, et traiter un jeton de notification, vos préférences, le statut de permission et des métadonnées techniques d'appareil.

Lorsque c'est convenu avec un client, certaines alertes peuvent aussi être transmises par des services de messagerie externes choisis par lui. Ces messages peuvent inclure l'heure, le site, la caméra et un aperçu de l'événement.

9. À qui communiquons-nous des renseignements personnels?

Nous ne vendons pas vos renseignements personnels. Nous les communiquons à des prestataires qui nous aident à fournir le service, dans la mesure nécessaire à leurs fonctions :

nos fournisseurs d'authentification et de gestion des comptes et des sessions;
nos fournisseurs d'hébergement infonuagique, pour les services applicatifs et nos environnements de travail internes;
le fournisseur du magasin d'applications de votre appareil, pour la distribution de l'application et les services liés à l'appareil;
des fournisseurs d'hébergement Web, pour notre site public;
des fournisseurs d'outils techniques agissant pour notre compte, par exemple pour le diagnostic ou l'analyse;
des services de messagerie configurés à la demande du client, lorsque des alertes externes sont activées pour ce client.

Nous sélectionnons des prestataires qui offrent une protection des renseignements personnels au moins équivalente à ce que prévoit la présente politique et qui ne peuvent les utiliser que pour les services qu'ils nous fournissent.

Par ailleurs, le fabricant de votre appareil et le fournisseur de son système d'exploitation peuvent traiter et conserver certaines données selon leurs propres politiques de confidentialité, indépendamment de nous — par exemple lors des sauvegardes de l'appareil ou de la livraison des notifications. Ces traitements ne sont pas sous notre contrôle.

Nous pouvons aussi communiquer des renseignements personnels lorsque la loi l'exige.

Dans le cadre d'une transaction commerciale, comme une vente, une fusion, un financement ou une cession d'actifs de l'entreprise, nous pouvons communiquer des renseignements personnels à l'autre partie, dans la mesure nécessaire à la conclusion de la transaction et avec les protections prévues par la loi, notamment une entente qui limite leur utilisation à cette fin et impose des obligations de confidentialité à l'autre partie. Il est entendu qu'une telle communication ne constitue pas une vente de vos renseignements personnels au sens de la présente politique, y compris sa section 5.

10. Où vos renseignements sont-ils stockés?

Les équipements d'enregistrement vidéo sont installés dans les locaux du site du client : la vidéo y est enregistrée et, lorsque c'est possible, traitée localement. Des contenus peuvent être transmis à nos services infonuagiques lors d'une consultation autorisée dans l'application, d'une opération de soutien à la demande du client ou d'un utilisateur, ou de l'analyse plus poussée décrite à la section 6.

Vos renseignements sont stockés principalement au Canada, et nous privilégions un traitement au Canada pour les vidéos et les autres contenus de vos caméras.

Pour l'analyse plus poussée de certaines situations — afin de limiter les faux positifs et d'éviter qu'un événement important soit manqué —, il se peut toutefois que certains contenus soient traités à l'extérieur du Canada. Lorsque des renseignements personnels doivent être communiqués à l'extérieur de la province ou du pays, nous encadrons ces communications conformément aux lois applicables.

Le client peut demander que ses données vidéo soient intégralement traitées au Canada; il accepte qu'en contrepartie certaines fonctions puissent être moins précises ou non disponibles.

En option, le client peut souscrire à un enregistrement vidéo continu en ligne, comme système principal ou comme sauvegarde; ces enregistrements sont alors stockés au Canada.

11. Combien de temps conservons-nous vos renseignements?

Nous conservons les renseignements seulement le temps nécessaire aux fins décrites dans la présente politique, sous réserve des exigences contractuelles, opérationnelles, de sécurité et légales applicables. À titre indicatif :

vidéos, enregistrements et instantanés : conservés sur l'équipement du site conformément à ce qui a été convenu avec le client, puis supprimés automatiquement, les enregistrements les plus récents remplaçant les plus anciens;
enregistrements vidéo en ligne, pour les clients ayant souscrit à cette option (section 10) : conservés en fonction du contrat et des options souscrites par le client;
contenus transmis pour analyse infonuagique (section 6) : conservés le temps nécessaire à l'analyse; certains extraits représentatifs peuvent être conservés plus longtemps pour évaluer et améliorer la précision du service;
résultats produits par l'analyse (métadonnées et descriptions, sans images ni vidéos) : suivent la conservation des événements;
événements et métadonnées : sans images ni vidéos, conservés aussi longtemps qu'ils sont utiles au service;
historique de configuration du service (par exemple les zones de caméras et les heures d'ouverture, avec l'auteur et la date de chaque changement) : conservé tant que le service est en vigueur puis, après la fin du service, pendant au plus trois ans — le temps de répondre à d'éventuelles questions ou réclamations;
journaux de sécurité, d'audit et d'exploitation : au plus 12 mois, sauf incident en cours d'analyse ou obligation légale;
mesures d'utilisation du produit : au plus 12 mois; les statistiques entièrement agrégées, qui ne permettent pas de vous identifier, peuvent être conservées sans limite de temps;
dossiers de soutien : conservés aussi longtemps que nécessaire au diagnostic, au service et à l'amélioration des services rendus; suppression possible sur demande six mois après la fermeture du dossier concerné, sauf fraude ou obligation légale de conservation;
données de compte : conservées pendant la durée de l'accès autorisé puis, après la fermeture du compte, pendant au plus trois ans — le temps de répondre à d'éventuelles questions ou réclamations —, avant d'être supprimées ou anonymisées; seuls les renseignements nécessaires à ces fins sont alors conservés;
sauvegardes : remplacées automatiquement par les plus récentes, après une période limitée.

La suppression ou la désactivation d'un compte ne supprime pas immédiatement les sauvegardes ni les journaux de sécurité; ces données sont supprimées à l'expiration de leur période de conservation décrite ci-dessus. Dans certains cas, une suppression plus rapide est possible sur demande (voir la section 13).

12. Comment protégeons-nous vos renseignements?

Nous appliquons des mesures de sécurité techniques et organisationnelles adaptées au service : authentification, rôles d'accès, profils clients, cloisonnement des données de chaque client, journalisation de sécurité, sauvegardes, gestion restreinte des accès administratifs et autres mesures de sécurité informatique.

Bien que nous prenions les mesures raisonnables pour protéger vos renseignements, aucune mesure de sécurité informatique n'offre une protection absolue. La sécurité est aussi un travail d'équipe : protégez vos identifiants, ne partagez pas votre compte et signalez-nous rapidement, à [email protected], toute perte d'appareil, tout accès suspect ou toute personne qui ne devrait plus avoir accès.

13. Quels sont vos droits?

Sous réserve des limites prévues par la loi et du rôle de votre organisation cliente, vous pouvez :

demander l'accès aux renseignements personnels que nous détenons à votre sujet;
demander la correction de renseignements inexacts ou incomplets;
recevoir communication des renseignements personnels informatisés que vous nous avez fournis, dans un format technologique structuré et couramment utilisé (droit à la portabilité);
retirer votre consentement au traitement qui repose sur ce consentement, ce qui peut toutefois limiter ou empêcher l'utilisation du service, sans modifier les ententes conclues entre Mangouste AI et votre organisation;
poser des questions sur la façon dont vos renseignements sont traités;
exercer tout autre droit prévu par les lois applicables.

Ces droits portent uniquement sur les renseignements qui vous concernent. Ils ne donnent pas accès aux renseignements d'autres personnes ou d'autres clients, ni à nos renseignements confidentiels de nature commerciale ou technique.

Pour plusieurs renseignements liés aux caméras et aux sites, c'est l'organisation cliente qui détermine les fins du traitement et nous agissons comme fournisseur de services : certaines demandes devront donc être coordonnées avec votre organisation.

Toute demande de suppression est traitée dans la limite de nos obligations légales de conservation : certains renseignements — par exemple les registres comptables, les factures et certains renseignements liés aux paiements — doivent être conservés pendant plusieurs années en vertu des lois applicables, notamment fiscales, avant de pouvoir être supprimés.

Pour exercer un droit, écrivez à [email protected]. Nous pouvons demander des renseignements additionnels pour vérifier votre identité, et nous répondons normalement dans les 30 jours.

Si, malgré nos efforts pour répondre à vos questions et à vos demandes, vous n'êtes pas satisfait, vous pouvez nous adresser une plainte et nous ferons notre possible pour la résoudre dans un délai raisonnable.

14. Comment réagirions-nous en cas d'incident?

Si nous avons des motifs raisonnables de croire qu'un incident de confidentialité impliquant des renseignements personnels s'est produit, nous prenons les mesures raisonnables pour diminuer le risque qu'un préjudice soit causé et pour éviter qu'un incident de même nature se reproduise, et nous consignons l'incident dans notre registre des incidents de confidentialité.

Dans l'éventualité où un incident se produirait et présenterait un risque qu'un préjudice sérieux soit causé, nous aviserons avec diligence la Commission d'accès à l'information du Québec et toute personne dont les renseignements sont visés, ainsi que les clients concernés.

15. Qu'en est-il des témoins (cookies) et technologies similaires?

Afin d'offrir le service et de demeurer fonctionnelle, l'application conserve certaines informations sur votre appareil. Sur le Web, votre navigateur peut faire de même pour conserver votre session ou votre profil actif.

Notre site Web public est hébergé sur une plateforme tierce qui peut utiliser des témoins essentiels au fonctionnement du site et des statistiques de fréquentation.

16. Comment la présente politique est-elle mise à jour?

Nous pouvons modifier la présente politique de temps à autre. La version ayant la date de mise à jour la plus récente est celle en vigueur; elle peut être consultée en tout temps à https://www.mangouste.ai/fr/privacy

Les changements importants sont communiqués de manière raisonnable selon le contexte du service et les exigences applicables.

17. Comment nous joindre?

Pour toute question sur la présente politique ou sur vos renseignements personnels :