Respirez mieux. Vivez plus intelligemment.®

Capteur de qualité de l’air intérieur Terrestream

Politique de confidentialité

En vigueur le 1er juin 2026 · Version 1.0 · Aerodyne Inc., faisant affaire sous le nom de « Terrestream »

La version française de la présente Politique de confidentialité prévaut sur toute version anglaise, sauf si Vous avez expressément choisi de consulter la version anglaise.

§P1. À propos de la présente Politique

P1.1 Qui nous sommes

Terrestream est une marque d’Aerodyne Inc., une société du Delaware. Dans la présente Politique de confidentialité, « Terrestream », « nous » et « notre » désignent Aerodyne Inc. faisant affaire sous Terrestream. Terrestream agit comme « entreprise » ou « responsable du traitement » lorsque ces termes s’appliquent en vertu des lois américaines étatiques sur la vie privée; comme l’organisation imputable à l’égard des Renseignements personnels en vertu des lois canadiennes sur la protection des renseignements personnels; et comme la personne responsable ou l’entreprise lorsque ces termes s’appliquent en vertu de la loi québécoise sur la protection des renseignements personnels.

P1.2 Responsable de la protection des renseignements personnels (Imputabilité)

Terrestream a désigné un Responsable de la protection des renseignements personnels imputable de la conformité à la présente Politique de confidentialité et à la loi applicable en matière de protection des renseignements personnels. Le Responsable est le point de contact pour toutes les demandes de renseignements en matière de vie privée, les demandes d’exercice des Droits de la personne concernée en vertu du §P7, et les plaintes. Cette désignation vise à soutenir les obligations d’imputabilité de Terrestream en vertu de la Loi 25 du Québec et de la LPRPDÉ.

terrestream.com/contact?dept=privacy

P1.3 Portée

La présente Politique de confidentialité s’applique aux Renseignements personnels recueillis par l’entremise (a) de l’ Dispositif, (b) de l’ Application mobile, (c) du Tableau de bord Web à terrestream.com et ses sous-domaines, (d) du site Web de marketing de Terrestream, et (e) des canaux de soutien à la clientèle de Terrestream.

P1.4 Hors portée

La présente Politique de confidentialité ne régit pas (a) les Plateformes tierces une fois que les Renseignements personnels sont transmis à votre demande, (b) l’Apple App Store, Google Play ou les autres plateformes de distribution d’applications, ou (c) le contenu que vous choisissez de publier publiquement.

P1.5 Date d’entrée en vigueur et version

La version courante est publiée à terrestream.com/legal/privacy. Les versions antérieures sont archivées à terrestream.com/legal/archive. La date d’entrée en vigueur et le numéro de version figurent au haut de la Politique.

P1.6 Résumé en langage clair

Un résumé en langage clair est disponible à terrestream.com/legal/summary (Annexe A). Le résumé est fourni à titre informatif seulement; la présente Politique de confidentialité prévaut.

P1.7 Définitions

Les termes en majuscules utilisés et non définis ici ont le sens qui leur est donné à CG §1. Renseignements personnels, Renseignements personnels sensibles, vente, communication, publicité ciblée, Renseignements dépersonnalisés, Données agrégées, Entraînement de l’IA, Lois applicables en matière de protection des renseignements personnels, Renseignements personnels du Client, Fournisseur de services, Sous-traitant ultérieur, et Droits de la personne concernée ont le sens qui leur est donné à CG §1, à ETD §1, ou par la loi applicable, et sont utilisés tels que définis dans la section où ils apparaissent pour la première fois. La présente Politique de confidentialité prévaut sur CG §18 en cas de conflit.

Définition universelle. Indépendamment des définitions propres à un territoire, Terrestream traite comme Renseignements personnels les données relatives à une personne physique identifiée ou identifiable aux fins de la présente Politique, peu importe où cette personne réside.

§P2. Renseignements personnels que nous recueillons

P2.1 Catégories de renseignements personnels

Terrestream recueille les catégories suivantes de Renseignements personnels, organisées selon les catégories utilisées par la CCPA/CPRA, Cal. Civ. Code § 1798.140 (« § 1798.140 ») :

Catégorie Ce que nous recueillons
Identifiants Nom, courriel, identifiant de compte, numéro de série de l’ Dispositif, adresse IP.
Dossiers clients Adresse de facturation et un jeton de processeur de paiement. Terrestream ne conserve pas les numéros complets de cartes de paiement; les données de carte complètes sont traitées par le processeur de paiement en vertu du §P5.2.
Renseignements commerciaux Statut de palier (Forfait gratuit, Période d’essai Pro ou Abonnement Pro payé), dates de début d’essai et de renouvellement, historique de l’Abonnement Pro, historique d’achat.
Activité Internet ou autre activité sur un réseau électronique Journaux d’utilisation de l’ Application mobile et du Tableau de bord Web, interactions avec les fonctionnalités, vues de tableau de bord, métadonnées de session, engagement avec les notifications poussives.
Géolocalisation Emplacement approximatif dérivé de l’adresse IP. La géolocalisation précise n’est recueillie qu’avec votre consentement exprès pour les fonctionnalités météo et de qualité de l’air extérieur.
Information audio ou visuelle Aucune. L’ Dispositif n’a ni microphone ni caméra. L’ Application mobile peut utiliser la caméra de votre téléphone pour la lecture unique d’un code QR aux fins de l’approvisionnement initial de l’ Dispositif; cette image est traitée localement sur le dispositif seulement et n’est ni transmise ni conservée par Terrestream. L’accès à la caméra est facultatif, peut être révoqué par les paramètres du système d’exploitation de votre téléphone, et la saisie manuelle du numéro de série du Dispositif est disponible comme solution de rechange.
Renseignements professionnels ou d’emploi Rôle organisationnel pour les administrateurs de comptes Utilisateur commercial.
Inférences Extrants d’IA dérivés des Données de télémétrie, y compris les scores composites de qualité de l’air, les indicateurs de risque de moisissures, les recommandations de ventilation, les estimations d’occupation et les analyses de tendances.
Données de télémétrie Mesures environnementales telles que définies à CG §1 (l’entrée « Données de télémétrie » ) : CO₂, température, humidité, pression barométrique, indice QAI, indice COV, indice NOₓ, matières particulaires (PM 1,0/2,5/4,0/10,0), lumière ambiante (lux), avec horodatages, identifiants de l’ Dispositif et version du micrologiciel.
Métadonnées réseau SSID Wi-Fi, BSSID, RSSI pour l’approvisionnement et le diagnostic, adresse IP, horodatages de connexion et version du micrologiciel.

La conservation de chaque catégorie est régie par le §P11.

P2.2 Renseignements personnels sensibles

Certains des Renseignements personnels ci-dessus peuvent constituer des Renseignements personnels sensibles au sens du § 1798.140(ae) et des lois étatiques analogues. Terrestream traite les renseignements suivants comme des Renseignements personnels sensibles et applique les mesures de protection décrites ci-dessous, sans égard à leur classification juridique stricte :

  1. Géolocalisation précise, recueillie uniquement avec votre consentement exprès pour l’intégration de la météo et de la qualité de l’air extérieur. Vous pouvez retirer votre consentement dans les paramètres de l’ Application mobile ou du Tableau de bord Web.

  2. Identifiants de connexion au compte, conservés uniquement sous forme de condensés cryptographiques salés. Terrestream ne conserve pas les mots de passe en clair.

  3. Inférences liées à la santé, indicateurs de risque de moisissures, indicateurs d’irritants respiratoires et autres Extrants d’IA similaires qui peuvent avoir une incidence sur la santé des occupants. Terrestream les traite selon les mesures de protection applicables aux Renseignements personnels sensibles.

  4. Inférences comportementales, corrélation entre les phases de sommeil et la QAI, estimations d’occupation et de présence, routines quotidiennes, inférences sur la fréquence de la cuisson ou du tabagisme, inférences sur la présence d’animaux de compagnie et habitudes liées au maintien à domicile. Terrestream les traite selon les mesures de protection applicables aux Renseignements personnels sensibles indépendamment de la classification législative stricte, et le droit de limiter l’utilisation des RPS prévu au §P7.1 (CCPA § 1798.121 et CTDPA § 42-518) s’y applique.

Utilisation. Terrestream utilise les Renseignements personnels sensibles uniquement aux fins prévues au §P4 et ne les utilise pas pour inférer des caractéristiques à votre sujet au-delà des renseignements environnementaux.

Droit de limiter l’utilisation. Les résidents de Californie en vertu du § 1798.121 et les résidents du Connecticut en vertu du Connecticut Data Privacy Act, Conn. Gen. Stat. § 42-515 et suiv. (« CTDPA »), peuvent demander à Terrestream de limiter l’utilisation des Renseignements personnels sensibles aux fins permises par ces lois. Exercice en vertu du §P7.

Washington My Health My Data Act. Pour les consommateurs de l’État de Washington (identifiés par géolocalisation IP ou adresse de compte) et les inférences expressement liées à l’état de santé physique (par exemple, les indicateurs d’irritants respiratoires), Terrestream applique les protections de la Washington My Health My Data Act, RCW ch. 19.373 (« MHMDA ») : consentement affirmatif préalable à toute communication à un tiers; aucune vente de données de santé du consommateur; respect du retrait du consentement à tout moment; et respect du droit de suppression sur demande en vertu du §P7.

P2.3 Sources

Terrestream recueille les Renseignements personnels (a) directement auprès de vous lorsque vous créez un compte, configurez l’ Dispositif, contactez le soutien, effectuez un achat ou soumettez une demande relative à la vie privée; (b) depuis l’ Dispositif en Mode connecté ( Données de télémétrie et métadonnées réseau); (c) auprès de tiers (confirmations de paiement provenant des processeurs de paiement, sans conservation des données de carte, et flux de météo et de qualité de l’air extérieur fondés sur des requêtes géographiques seulement); et (d) depuis votre navigateur ou dispositif (témoins, SDK et adresse IP) tel que décrit au §P3.

§P3. Témoins et technologies de suivi

P3.1 Témoins du Tableau de bord Web et du site de marketing

Le Tableau de bord Web et le site de marketing de Terrestream utilisent :

  1. Des témoins strictement nécessaires pour l’authentification, la gestion de session, la sécurité et l’équilibrage de charge. Ils ne peuvent pas être désactivés sans rompre les fonctionnalités essentielles.

  2. Des témoins fonctionnels pour les préférences, la langue, les paramètres d’accessibilité et les configurations de tableau de bord enregistrées.

  3. Des témoins d’analytique, Google Analytics, configuré avec la troncature d’IP activée, les fonctionnalités publicitaires désactivées, l’IDFA/AAID désactivé, et aucun signal de suivi intersite ou interapplication. Vous pouvez vous retirer par l’entremise du centre de préférences des témoins, du module complémentaire de navigateur d’exclusion de Google Analytics ou des paramètres de votre navigateur.

P3.2 Trousses SDK de l’Application mobile

L’ Application mobile utilise des trousses de développement logiciel (« SDK ») pour l’authentification, le signalement de pannes, les notifications poussives et l’analytique. Les SDK actifs sont énumérés dans la liste à jour des Sous-traitants ultérieurs référencée au §P5.2. Les SDK sont configurés pour désactiver par défaut les identifiants publicitaires et le suivi interapplication. Terrestream ne pratique pas le suivi interapplication et n’accède pas à l’Apple Identifier for Advertisers (« IDFA ») ni au Google Advertising ID (« AAID ») sans votre consentement par l’entremise du cadre App Tracking Transparency d’Apple ou de l’invite Android équivalente.

P3.3 Global Privacy Control

Terrestream respecte les signaux Global Privacy Control (« GPC ») comme un mécanisme universel valide de refus (voir §P5.4).

§P4. Comment nous utilisons les renseignements personnels

P4.1 Finalités

Terrestream utilise les Renseignements personnels aux fins suivantes :

  1. Exploiter les Services infonuagiques lorsque l’ Dispositif est en Mode connecté, y compris l’ingestion de données, les tableaux de bord, les notifications poussives, l’API de domotique et les mises à jour à distance.

  2. Générer des Extrants d’IA et améliorer la précision des modèles, sous réserve des limites d’ Entraînement de l’IA prévues au §P6.

  3. Administration des comptes, facturation, gestion des abonnements et soutien à la clientèle.

  4. Envoyer des notifications transactionnelles et de service (mises à jour de micrologiciel, alertes de sécurité, expiration de l’abonnement, sécurité du compte).

  5. Envoyer des messages électroniques commerciaux lorsque vous avez fourni un consentement distinct et affirmatif en vertu de la Loi canadienne anti-pourriel, L.C. 2010, ch. 23 (« LCAP »), et du CAN-SPAM Act, 15 U.S.C. § 7701 et suiv.

  6. Sécurité, prévention de la fraude, détection d’abus et protection des systèmes de Terrestream et des Utilisateurs.

  7. Conformité juridique, réponse aux demandes légitimes et protection des droits légaux.

  8. Créer et utiliser des Données agrégées et des Renseignements dépersonnalisés comme décrit au §P6.

  9. Effectuer des évaluations des facteurs relatifs à la vie privée (EFVP), des audits et d’autres activités internes de conformité.

Minimisation des données. Terrestream ne recueille que les Renseignements personnels nécessaires aux fins énumérées ci-dessus et ne recueille pas de Renseignements personnels pour des fins non divulguées dans la présente Politique.

P4.2 Bases juridiques

Utilisateurs canadiens (LPRPDÉ, Loi 25 du Québec, Personal Information Protection Act (loi de la C.-B. sur la protection des renseignements personnels), S.B.C. 2003, ch. 63 (« PIPA-BC »), et Personal Information Protection Act (loi de l’Alberta sur la protection des renseignements personnels), S.A. 2003, ch. P-6.5 (« PIPA-AB »)). Terrestream se fonde sur (a) votre consentement exprès ou implicite conformément aux Principes 3 et 4 de la LPRPDÉ et aux exigences provinciales analogues, (b) l’exécution du contrat formé par les Conditions, (c) l’intérêt commercial légitime lorsque la loi provinciale applicable le permet, et (d) l’obligation légale.

Utilisateurs américains. Terrestream se fonde sur l’exécution du contrat, les opérations commerciales légitimes, la conformité juridique et votre consentement pour les utilisations de Renseignements personnels sensibles lorsque requis par le §P2.2 ou par la loi étatique applicable.

Québec. Terrestream obtient un consentement granulaire en vertu de l’art. 12 de la Loi 25 du Québec pour les fins qui l’exigent, y compris les utilisations secondaires telles que les inférences liées à la santé et l’entraînement de modèles d’ IA fondé sur des comptes identifiés. Chaque demande de consentement décrit les Renseignements personnels recueillis, les fins, les catégories de destinataires et la durée du traitement, en termes simples et clairs comme l’exige l’art. 8 de la Loi 25.

P4.3 Offres par palier et traitement des données

Le Forfait gratuit et l’Abonnement Pro décrits à CG §8.1 sont des offres de service essentielles. Le traitement des données est identique entre les paliers; aucun traitement de données différent n’est conditionné à la sélection du palier. La Période d’essai Pro est un essai gratuit sans carte de crédit qui se termine dans le Forfait gratuit et n’est pas qualifiée d’incitatif financier au sens de Cal. Civ. Code § 1798.125(b). La licence sur les Données agrégées en vertu de CG §18.2 et de PC §P6 s’applique identiquement aux comptes du Forfait gratuit et de l’Abonnement Pro.

P4.4 Finalités mises en correspondance avec les catégories de renseignements personnels

Le tableau ci-dessous met en correspondance chaque finalité du §P4.1 avec les catégories de Renseignements personnels du §P2.1 que Terrestream utilise à cette fin. L’utilisation d’une catégorie à une fin non énumérée ci-dessous exige votre consentement distinct ou une autre base juridique en vertu du §P4.2.

Finalité (§P4.1) Renseignements personnels utilisés (§P2.1)
Exploiter les Services infonuagiques en Mode connecté Identifiants; Données de télémétrie; Métadonnées réseau; Dossiers clients (état de l’abonnement)
Générer des Extrants d’IA et améliorer la précision des modèles Données agrégées et Renseignements dépersonnalisés; jeux de données publics de référence; données synthétiques seulement (par §P6.4, aucun entraînement sur les Renseignements personnels bruts d’Utilisateurs identifiés)
Administration des comptes, facturation, gestion des abonnements, soutien Identifiants; Dossiers clients; Renseignements commerciaux; Activité Internet (contexte des sessions de soutien)
Notifications transactionnelles et de service Identifiants; Activité Internet; Renseignements commerciaux (état d’abonnement/renouvellement)
Messages électroniques commerciaux (avec consentement affirmatif) Identifiants; Activité Internet
Sécurité, prévention de la fraude, détection d’abus Identifiants; Données de télémétrie; Métadonnées réseau; Activité Internet
Conformité juridique et demandes légitimes Toutes les catégories selon ce qu’exige la loi applicable
Création et utilisation de Données agrégées / Renseignements dépersonnalisés Données de télémétrie (ensuite dépersonnalisées en vertu du §P6) et inférences
Évaluations des facteurs relatifs à la vie privée, audits et conformité interne Toutes les catégories sous accès contrôlé selon le besoin de connaître

P4.5 Examen humain limité des Données de télémétrie identifiables

Dans le cours normal de l’exploitation des Services infonuagiques, Terrestream ne soumet pas les Données de télémétrie identifiables d’Utilisateurs individuels à un examen humain de routine par le personnel de Terrestream ou par les Sous-traitants ultérieurs. Les Données de télémétrie identifiables peuvent être examinées par le personnel autorisé de Terrestream uniquement pour : (a) répondre à une demande de soutien amorcée par l’Utilisateur concerné; (b) enquêter sur un Incident de sécurité ou un abus présumé des Services en vertu de la présente Politique ou de CG §13; (c) répondre à une procédure légitime ou à une enquête réglementaire en vertu du §P5; (d) effectuer les évaluations des facteurs relatifs à la vie privée, les audits et les examens de conformité décrits au §P4.1(9); ou (e) toute autre fin pour laquelle vous avez fourni un consentement distinct et propre à cette fin. L’entraînement des modèles et l’analytique de routine n’utilisent que des Données agrégées, des Renseignements dépersonnalisés, des données synthétiques et des jeux de données publics de référence, comme décrit au §P6.4.

§P5. Comment nous communiquons et transférons les renseignements personnels

P5.1 Nous ne vendons ni ne communiquons aux fins de publicité comportementale intercontextuelle

Terrestream ne :

  • vend pas de Renseignements personnels contre une contrepartie monétaire ou autre contrepartie de valeur au sens de la CCPA/CPRA § 1798.140(ad) (« § 1798.140(ad) »);

  • ne communique pas de Renseignements personnels aux fins de publicité comportementale intercontextuelle au sens de § 1798.140(ah) ou des dispositions analogues de la Virginia Consumer Data Protection Act, Va. Code § 59.1-575 et suiv. (« VCDPA »), de la Colorado Privacy Act, C.R.S. § 6-1-1303 et suiv. (« CPA »), de la CTDPA ou de l’Oregon Consumer Privacy Act, ORS § 646A.570 et suiv. (« OCPA »); ou

  • ne pratique pas de publicité ciblée au sens de ces lois.

Les transferts commerciaux de Données agrégées par Terrestream décrits au §P6 sont des transferts de renseignements dépersonnalisés et ne constituent pas des « ventes » ni des « communications » de Renseignements personnels en vertu du § 1798.140(m) ou de lois étatiques analogues.

P5.2 Fournisseurs de services, sous-traitants et Sous-traitants ultérieurs

Terrestream a recours à des Fournisseurs de services, des sous-traitants et des Sous-traitants ultérieurs pour exécuter des fonctions commerciales en son nom. Chacun est lié par un contrat écrit qui restreint l’utilisation des Renseignements personnels aux services rendus à Terrestream, interdit la vente ou la communication de Renseignements personnels, exige des engagements de confidentialité et de sécurité, et oblige le destinataire à aider Terrestream à répondre aux demandes relatives aux Droits de la personne concernée. Ces contrats visent à soutenir le statut de Fournisseur de services et les exigences relatives au mandat écrit régissant la communication des Renseignements personnels à un Fournisseur de services. Les Utilisateurs commerciaux qui exigent une entente de sous-traitance ou de responsable-à-sous-traitant exécutée séparément peuvent contresigner l’Entente de traitement des données standard de Terrestream à terrestream.com/legal/dpa, qui couvre les instructions de traitement, les approbations de Sous-traitants ultérieurs, la coopération aux audits, la notification d’incident, et la restitution et la suppression des données. Les mandats réglementés en santé, éducation et propres au Québec exigent un avenant exécuté séparément décrit à CG §7.9. Les fonctions exécutées à l’interne par Aerodyne (y compris le soutien à la clientèle, le calcul et la remise des taxes, et la vérification de l’identité aux fins des demandes d’exercice de droits) ne sont pas énumérées séparément; le tableau ci-dessous énumère uniquement les sous-traitants tiers.

Fonction Fournisseur
Infrastructure infonuagique Amazon Web Services (AWS, É.-U.)
Analytique Google Analytics (troncature d’IP activée; fonctionnalités publicitaires désactivées; aucun IDFA/AAID sans consentement ATT; aucun suivi intersite)
Traitement des paiements Amazon (canal Amazon); Stripe (boutique Web); Apple App Store, Google Play (achats intégrés)
Livraison de courriels Mailgun
Notifications poussives Apple APNs, Google FCM
Inférence des sorties d’IA (cartes Découverte, lettre climatique, Bilan annuel) Fournisseurs tiers d’API de grands modèles linguistiques selon la liste à jour des Sous-traitants ultérieurs. Le contenu des invites est dépersonnalisé et grossièrement géolocalisé conformément au §P6.7.
Flux météo / qualité de l’air extérieur Selon la liste à jour des Sous-traitants ultérieurs (emplacement géographique seulement, non des Renseignements personnels )
Authentification, signalement de pannes, autres Selon la liste à jour des Sous-traitants ultérieurs à terrestream.com/legal/sub-processors
Communication juridique et réglementaire Tribunaux, organismes de réglementation et autorités policières en vertu d’une procédure légitime
Transactions commerciales Entité remplaçante dans toute fusion, acquisition, financement, réorganisation ou vente d’actifs (avis aux Utilisateurs concernés lorsque requis par la loi)

La liste à jour des Sous-traitants ultérieurs est maintenue à terrestream.com/legal/sub-processors (Annexe E). Pour les Utilisateurs commerciaux, Terrestream fournit au moins trente (30) jours de préavis pour les ajouts ou les remplacements importants, par mise à jour de la Politique de confidentialité ou par avis intra-application, avant que le nouveau Sous-traitant ultérieur ne traite vos Renseignements personnels.

Recombinaison de données du côté des partenaires. Les Plateformes tierces que vous activez en vertu de CG §9 (Apple HomeKit, Google Home, Amazon Alexa, Home Assistant, Samsung SmartThings, IFTTT) peuvent combiner les Renseignements personnels que Terrestream leur communique avec d’autres données qu’elles ont recueillies à votre sujet par l’entremise de leurs propres services. Une fois que les données quittent l’infrastructure infonuagique de Terrestream, la politique de confidentialité de la plateforme régit ce traitement.

P5.3 Transferts transfrontaliers

Tous les Renseignements personnels sont traités et stockés sur une infrastructure située aux États-Unis. En utilisant l’ Dispositif ou les Services infonuagiques, les Utilisateurs canadiens reconnaissent le transfert de leurs Renseignements personnels vers les États-Unis aux fins de traitement.

Pour les Utilisateurs canadiens, Terrestream maintient des mesures de protection contractuelles avec chaque Fournisseur de services, des ententes de traitement des données, des engagements de confidentialité et de sécurité ainsi que des droits d’audit ou d’évaluation, conçus pour offrir une protection conforme à la LPRPDÉ, à la PIPA-BC et à la PIPA-AB.

Pour les résidents du Québec, Terrestream a effectué l’évaluation des facteurs relatifs à la vie privée exigée par l’art. 17 de la Loi 25 du Québec avant de communiquer des Renseignements personnels à l’extérieur du Québec, et a documenté les mesures de protection contractuelles avec chaque destinataire. Les détails de l’évaluation prévue à l’art. 17 figurent au §P8.

Les lois américaines de protection des données diffèrent des cadres canadien et québécois, notamment en ce qui concerne l’accès gouvernemental. Les Renseignements personnels stockés ou traités aux États-Unis peuvent être accessibles aux autorités gouvernementales américaines en vertu d’une procédure légitime, y compris le Stored Communications Act, 18 U.S.C. § 2701 et suiv., et le Clarifying Lawful Overseas Use of Data Act, 18 U.S.C. § 2713 (« CLOUD Act »). Les transferts subséquents depuis les Fournisseurs de services américains vers des Sous-traitants ultérieurs non américains sont assujettis à des mesures de protection analogues. Les engagements de notification d’incident figurent au §P10.

P5.4 Refus du marketing et Global Privacy Control

Terrestream respecte les signaux GPC comme un refus valide en vertu de la CCPA/CPRA et des lois étatiques applicables qui reconnaissent un mécanisme universel de refus, y compris la CPA, la CTDPA et l’OCPA. Lorsque Terrestream détecte un signal GPC provenant de votre navigateur, Terrestream le traite comme un refus valide pour ce navigateur ou cet dispositif.

Vous pouvez vous retirer des communications de marketing à tout moment en (a) utilisant le lien de désabonnement dans tout message électronique commercial, (b) ajustant vos préférences marketing dans les paramètres de votre compte, ou (c) en envoyant un courriel à terrestream.com/contact?dept=privacy. Les demandes de désabonnement sont traitées dans les dix (10) jours ouvrables, comme l’exige le par. 11(3) de la LCAP. Les Utilisateurs du Québec peuvent retirer leur consentement à un traitement non essentiel par l’entremise du Responsable de la protection des renseignements personnels (voir §P1.2). Les détails sur le mécanisme des demandes d’exercice de droits, y compris les délais et la vérification, figurent au §P7.

§P6. Données agrégées, Renseignements dépersonnalisés et Entraînement de l’IA

La présente section régit la création, l’utilisation et l’octroi de licences par Terrestream à l’égard des Données agrégées et des Renseignements dépersonnalisés, y compris pour l’entraînement des modèles d’ IA.

P6.1 Définition et suivi législatif

Les Données agrégées et les Renseignements dépersonnalisés désignent les Données de télémétrie ou les Renseignements personnels que Terrestream a traités à l’aide de mesures techniques et organisationnelles — y compris le retrait des identifiants directs et l’application de contrôles statistiques de divulgation — de manière à ce que la réidentification de tout Utilisateur, Dispositif, ménage ou lieu précis ne soit pas raisonnablement possible. Les deux termes sont utilisés conjointement pour désigner cette catégorie de renseignements traités et portent la même portée opérationnelle en vertu de la présente Politique et de CG §1.

La norme de dépersonnalisation de Terrestream est conçue pour satisfaire aux exigences applicables des lois américaines étatiques et canadiennes sur la protection des renseignements personnels (y compris CCPA/CPRA § 1798.140(m), la Colorado Privacy Act, la Connecticut Data Privacy Act, l’Oregon Consumer Privacy Act, et la Loi 25 du Québec) avant que les données ne soient traitées comme hors du cadre des renseignements personnels.

P6.2 Mesures de protection

Terrestream applique les mesures de protection suivantes aux Données agrégées et aux Renseignements dépersonnalisés  :

  1. Retrait des identifiants directs et des liaisons, les identifiants de compte, les numéros de série du Dispositif, la géolocalisation précise, les adresses IP et les adresses courriel sont supprimés ou transformés avant l’agrégation. Terrestream ne maintient aucune clé de production, table de correspondance ou table de liaison conçue pour permettre la réassociation à un Utilisateur, Dispositif ou lieu précis après la dépersonnalisation.

  2. Méthodologie d’agrégation, Terrestream applique des contrôles documentés du risque de réidentification appropriés au jeu de données, ce qui peut inclure des tailles de cellule minimales, la suppression des petites cellules et des valeurs aberrantes, la généralisation ou la perturbation lorsque la sensibilité des données sous-jacentes le justifie. La méthodologie et les seuils peuvent être ajustés selon la taille de la flotte, les changements de produits, les évaluations périodiques de risque et les orientations réglementaires actuelles.

  3. Interdiction au personnel, il est contractuellement et opérationnellement interdit au personnel et aux sous-traitants de Terrestream de tenter une réidentification, sauf aux fins d’évaluation des risques effectuée dans des conditions contrôlées.

  4. Évaluation périodique des risques, Terrestream effectue des évaluations périodiques du risque de réidentification et ajuste les mesures de protection en fonction des résultats, de la taille et de la distribution de la flotte, et des orientations réglementaires actuelles.

  5. Engagement public, comme l’exige § 1798.140(m) et les lois analogues, Terrestream s’engage publiquement à maintenir et à utiliser les Données agrégées et les Renseignements dépersonnalisés uniquement sous forme dépersonnalisée et à ne pas tenter de réidentification.

  6. Obligations des destinataires, les destinataires tiers sont contractuellement interdits de réidentification, tenus de maintenir les données sous forme dépersonnalisée, et liés par des obligations qui s’étendent à leur personnel et à leurs sous-traitants.

P6.3 Utilisations permises

Sous réserve des mesures de protection du §P6.2, Terrestream peut utiliser les Données agrégées et les Renseignements dépersonnalisés pour : (a) l’amélioration des produits et le développement de fonctionnalités; (b) l’entraînement de modèles d’ IA et l’amélioration des algorithmes, sous réserve du §P6.4; (c) la recherche universitaire et scientifique, y compris avec des universités et des établissements de recherche; (d) les publications éducatives; (e) le matériel de marketing, y compris la publication de statistiques sur les tendances environnementales intérieures; et (f) l’octroi de licences ou la communication à des destinataires tiers dans des catégories telles que les systèmes du bâtiment, l’aménagement urbain, la recherche et l’élaboration de normes. La liste à jour des catégories de destinataires et (le cas échéant) des destinataires nommés est maintenue à terrestream.com/legal/aggregate-licensees. Les inférences liées à la santé (indicateurs de risque de moisissures, indicateurs d’irritants respiratoires et résultats similaires) dérivées des Renseignements personnels d’un résident de l’État de Washington sont exclues du §P6.3(f) (octroi de licences ou communication), conformément à l’engagement de non-vente du §P2.2 en vertu de la Washington My Health My Data Act. Les Données agrégées dérivées d’Dispositifs déployés dans (i) des milieux éducatifs ou de garderie, (ii) des milieux de soins de santé ou de soins aux patients, (iii) des zones réservées aux employés d’un lieu de travail, (iv) les logements de locataires dans un immeuble résidentiel à logements multiples, ou (v) les visites immobilières d’une résidence occupée sont également exclues du §P6.3(f) à moins d’une autorisation écrite distincte du titulaire du compte.

La licence accordée à Terrestream pour créer, utiliser, concéder sous licence et vendre des Données agrégées et des Renseignements dépersonnalisés, telle qu’énoncée à CG §18.2, est perpétuelle, irrévocable, mondiale et libre de redevances, et survit à la résiliation du compte, à la suppression des Renseignements personnels, et à la résiliation de tout abonnement. La conservation est régie par le §P11.

P6.4 Sources de données d’entraînement de l’IA

Terrestream entraîne des modèles d’ IA qui produisent des Extrants d’IA en utilisant uniquement les sources de données suivantes :

  1. les Données agrégées et Renseignements dépersonnalisés dérivées des Données de télémétrie en vertu des §P6.1 et §P6.2;

  2. les jeux de données publics de référence, y compris les données sur la qualité de l’air extérieur publiées par la US Environmental Protection Agency et les données météorologiques provenant de fournisseurs publics; et

  3. les données synthétiques générées par Terrestream.

Terrestream n’ entraîne pas ses modèles d’ IA de production sur les Renseignements personnels bruts d’ Utilisateurs identifiés sans votre consentement exprès obtenu par un avis distinct et propre à la fin qui indique les données utilisées, le modèle entraîné, les catégories de destinataires et la durée du traitement (comme l’exige l’art. 12 de la Loi 25 du Québec pour les résidents du Québec et à titre de politique ailleurs). En l’absence d’un tel consentement, les sources de données énumérées ci-dessus, soit les Données agrégées et Renseignements dépersonnalisés, les jeux de données publics de référence et les données synthétiques, constituent les seules entrées d’entraînement pour les Extrants d’IA de production.

P6.5 Avis relatif à la prise de décision automatisée

Les Extrants d’IA constituent uniquement de la télémétrie environnementale à titre indicatif. Terrestream n’utilise pas les Extrants d’IA pour prendre des décisions qui produisent des effets juridiques ou des effets de manière analogue importants à votre égard en vertu de la Colorado Privacy Act, de la Connecticut Data Privacy Act, de l’ Oregon Consumer Privacy Act ou de l’art. 12.1 de la Loi 25 du Québec, et le Forfait gratuit et l’Abonnement Pro fonctionnent de manière identique à l’égard de la prise de décision automatisée. Toute décision opérationnelle, de santé ou d’occupation prise après consultation des données est l’action unique et indépendante de l’utilisateur. On ne doit pas se fier aux Extrants d’IA pour des décisions qui requerraient ordinairement un jugement professionnel ou une instrumentation certifiée; CG §5 régit en détail.

Loi 25 du Québec art. 12.1. Si Terrestream utilise des Renseignements personnels pour rendre une décision fondée exclusivement sur un traitement automatisé, vous avez le droit d’être informé des Renseignements personnels utilisés et des principaux facteurs et paramètres ayant mené à la décision, et de présenter des observations en vue d’un réexamen par le personnel de Terrestream. Terrestream n’utilise pas les Extrants d’IA pour rendre de telles décisions. Exercez vos droits en vertu du §P7. L’évaluation relative au transfert transfrontalier prévue à l’art. 17 du Québec est résumée au §P8.

Droits de profilage des États. Les résidents du Colorado en vertu de la CPA § 6-1-1306, les résidents du Connecticut en vertu de la CTDPA § 42-518, et les résidents de l’Oregon en vertu de l’OCPA § 646A.572 peuvent se retirer du profilage aux fins de décisions produisant des effets juridiques ou des effets de manière analogue importants. Terrestream traite des inférences propres aux membres pour les fonctionnalités d’Abonnement Pro identifiées à CG §8.8 (par exemple, la lentille Bien-être et la corrélation entre les phases de sommeil et la QAI), qui peuvent constituer un « profilage » au sens de ces lois; toutefois, comme indiqué ci-dessus, Terrestream n’utilise pas ces inférences pour prendre des décisions produisant des effets juridiques ou des effets de manière analogue importants à votre égard. Vous pouvez vous retirer en contactant le Responsable de la protection des renseignements personnels ou par l’entremise du portail libre-service au §P7.2; le retrait désactive les Extrants d’IA touchés mais n’affectera pas les fonctionnalités de surveillance de base.

P6.6 Mises à jour des modèles

Terrestream documente les versions importantes de modèles d’ IA et les changements importants à terrestream.com/legal/ai-models (Annexe G). Pour les changements importants, Terrestream fournit une notification intra-application.

P6.7 Inférence LLM tierce et minimisation du contenu des invites

Certaines sorties d’IA sont produites en appelant, au moment de l’inférence, des fournisseurs tiers d’API de grands modèles linguistiques («  LLM  »), notamment, sans s’y limiter, la formulation en langage naturel des cartes Découverte (§P6.6) et la génération des lettres climatiques annuelles et des récits pluriannuels Bilan annuel. L’ensemble des fournisseurs de LLM que Terrestream peut utiliser est tenu à terrestream.com/legal/sub-processors ; chaque fournisseur de LLM est lié par une entente écrite de traitement de données au sens du §P5.2, et Terrestream vérifie que l’option de non-entraînement par défaut de chaque fournisseur est configurée au niveau du compte avant la mise en production.

Minimisation du contenu des invites. Le contenu envoyé à un fournisseur de LLM au moment de l’inférence est dépersonnalisé conformément au §P6.2 et en outre minimisé à la frontière de l’invite, comme suit :

  1. Identifiants directs retirés. L’adresse de courriel du compte, le nom du titulaire du compte, l’identifiant du compte ou du numéro de série du Dispositif, l’adresse postale complète, le code postal canadien complet (niveau LDU), les coordonnées GPS précises et toute métadonnée d’instrument de paiement ne sont pas inclus dans l’invite.

  2. Emplacement grossi. Lorsque l’emplacement est inclus dans l’invite, il est grossi au niveau de la ville ou de la municipalité et, lorsqu’utile, au code postal à cinq chiffres des États-Unis ou à la zone d’acheminement local (RTA, les trois premiers caractères du code postal au Canada). Les codes postaux canadiens complets (niveau LDU), les coordonnées GPS précises et les adresses au niveau de la rue ne sont pas envoyés.

  3. Temporalité agrégée. Lorsque la temporalité est incluse dans l’invite, elle apparaît sous forme agrégée (annuelle, mensuelle, hebdomadaire, schéma par jour de semaine ou schéma par moment de la journée) et non sous forme d’horodatage à la minute.

  4. Examen des motifs distinctifs. La chaîne de génération des invites applique une suppression des petites cellules au niveau de l’unité de population définie par la géographie grossie, et le registre des modèles d’invites est examiné au moment de la conception afin qu’aucune invite ne porte un motif qui, combiné à la géographie grossie, identifierait vraisemblablement un seul ménage.

Les quatre règles ci-dessus sont opérationnalisées dans un guide interne documenté relevant du Responsable de la protection des renseignements personnels (§P12.2), examiné annuellement et à toute modification importante. Le guide est produit sur demande à la Commission d’accès à l’information du Québec et à tout autre organisme de réglementation compétent en matière de protection des renseignements personnels à titre de preuve de ces engagements.

Le contenu envoyé à un fournisseur de LLM en vertu du présent §P6.7 est dépersonnalisé sur le plan pratique et non anonymisé : les intrants structurés d’une invite sont dérivés des Données de télémétrie d’un Utilisateur et demeurent théoriquement réassociables s’ils étaient combinés à la base de données de production de Terrestream. Le fournisseur de LLM n’a toutefois pas accès à la base de données de production de Terrestream et est contractuellement empêché de procéder à la réassociation en vertu du §P5.2. Le présent §P6.7 complète le §P6.4 (sources d’entraînement) ; les deux sections couvrent ensemble l’entraînement des modèles d’IA internes d’Aerodyne et l’utilisation au moment de l’inférence des API LLM tierces.

§P7. Vos droits en matière de protection des renseignements personnels

Engagement de non-discrimination. Vous avez le droit de ne pas être traité de manière discriminatoire ni de recevoir un service de moindre qualité de la part de Terrestream pour avoir exercé tout droit en matière de protection des renseignements personnels en vertu de la présente Politique, sauf lorsque Terrestream est autorisé à varier le service en fonction de votre sélection de palier (Forfait gratuit c. Abonnement Pro) telle que décrite à CG §8, ou lorsque la loi applicable permet la différenciation.

P7.1 Droits par territoire

Base américaine uniforme. Terrestream étend l’ensemble complet des Droits de la personne concernée énumérés ci-dessous, savoir/accéder, supprimer, corriger, portabilité, refus de vente/communication/publicité ciblée, limitation de l’utilisation des Renseignements personnels sensibles, refus du profilage, non-discrimination et appel d’une demande refusée, à tous les résidents des États-Unis, sans égard à l’État dans lequel vous résidez, et sans égard à ce que votre État ait adopté une loi globale sur la protection des renseignements des consommateurs qui accorde le droit spécifique. Cette base ne déplace aucun droit plus important accordé par la loi de votre État.

Les Utilisateurs canadiens disposent des droits prévus par la LPRPDÉ, la Loi 25 du Québec, la Personal Information Protection Act de la Colombie-Britannique, et la Personal Information Protection Act de l’Alberta, selon le cas; le cadre des droits provinciaux est préservé tel qu’adopté et n’est pas déplacé par la base américaine ci-dessus.

Le tableau ci-dessous énumère la source législative de chaque droit par territoire. Lorsque Terrestream ne pratique pas l’activité sous-jacente (par exemple, la vente, la communication ou la publicité ciblée), le droit est préservé mais sans application pratique.

Droit Territoires
Savoir / accéder CA, VA, CO, CT, UT, TX, OR, WA (MHMDA), Canada fédéral (LPRPDÉ), Québec (Loi 25), C.-B. (PIPA), Alberta (PIPA)
Supprimer Tous les précédents
Corriger CA, VA, CO, CT, TX, OR, Québec, Canada fédéral (contester l’exactitude)
Portabilité CA, VA, CO, CT, OR, Québec (Loi 25 art. 27)
Refus de vente / communication / publicité ciblée CA, VA, CO, CT, TX, OR (Terrestream ne vend ni ne communique, S.O. en pratique)
Limiter l’utilisation des RPS CA, CT
Refus du profilage / des décisions automatisées CA (limité), CO, CT, OR, Québec (Loi 25 art. 12.1)
Non-discrimination CA, CO, CT
Appel d’une demande refusée VA, CO, CT, TX, OR

Les lois reconnues comprennent la California Consumer Privacy Act, Cal. Civ. Code § 1798.100 et suiv. (« CCPA »); la Virginia Consumer Data Protection Act, Va. Code § 59.1-575 et suiv.; la Colorado Privacy Act, C.R.S. § 6-1-1301 et suiv.; la Connecticut Data Privacy Act, Conn. Gen. Stat. § 42-515 et suiv.; la Utah Consumer Privacy Act, Utah Code § 13-61-101 et suiv.; la Texas Data Privacy and Security Act, Tex. Bus. & Com. Code § 541.001 et suiv.; l’Oregon Consumer Privacy Act, ORS § 646A.570 et suiv.; la Washington My Health My Data Act, RCW ch. 19.373; la Loi sur la protection des renseignements personnels et les documents électroniques, L.C. 2000, ch. 5 (« LPRPDÉ »); la Loi sur la protection des renseignements personnels dans le secteur privé, RLRQ c. P-39.1 (« Loi 25 »); et les Personal Information Protection Acts de la Colombie-Britannique et de l’Alberta (« BC PIPA » et « Alberta PIPA »).

P7.2 Comment les exercer

Vous pouvez soumettre une demande en matière de vie privée par l’un des canaux suivants :

  1. Portail libre-service en matière de vie privée, terrestream.com/privacy/data. Le portail gère les demandes d’accès, de suppression, de correction, de portabilité et de limitation des RPS. La vérification d’identité se fait automatiquement par votre session de compte authentifiée. L’état de la demande, la date d’achèvement prévue et toute exportation de données sont retournés par le portail. Disponible en français et en anglais.

  2. Formulaire Web : terrestream.com/contact?dept=privacy. Utilisez ce canal si vous ne pouvez pas accéder à votre compte ou préférez le courriel. La vérification d’identité peut exiger des documents additionnels; voir §P7.3.

  3. Courrier postal. Aerodyne Inc., Attn: Privacy Officer, 8 The Green, Ste A, Dover, DE 19901, USA.

  4. Mandataire autorisé ou représentant québécois. Voir §P7.3.

Le portail est la voie la plus rapide; les canaux par courriel, par courrier et par mandataire autorisé sont équivalents aux fins juridiques.

P7.3 Vérification, délais et mandataires

Vérification d’identité. Terrestream vérifiera votre identité avant de répondre. La norme est fondée sur le risque et proportionnée à la sensibilité des données et à la nature de la demande. Les demandes de suppression, les demandes impliquant des Renseignements personnels sensibles et les demandes de pièces spécifiques de Renseignements personnels exigent une vérification additionnelle.

Délai de réponse. Terrestream vise un accusé de réception initial des demandes substantielles dans les sept (7) jours ouvrables. Les délais légaux de réponse qui s’appliquent à la réponse de fond sont : pour les demandes des États-Unis, quarante-cinq (45) jours, prolongeables une fois de quarante-cinq (45) jours supplémentaires lorsque raisonnablement nécessaire, avec avis à vous; pour les demandes canadiennes en vertu de la LPRPDÉ et les demandes québécoises en vertu de la Loi 25, trente (30) jours. La première demande dans toute période de douze (12) mois est gratuite; Terrestream peut percevoir des frais raisonnables pour les demandes manifestement non fondées, excessives ou répétitives, comme le permet la loi.

Mandataires autorisés (Californie). Vous pouvez désigner un mandataire autorisé. Le mandataire doit fournir une autorisation écrite signée par vous, se soumettre à la vérification d’identité et fournir une déclaration signée d’autorité, conformément au CCPA Regulations § 7063.

Représentant québécois. Lorsque requis, Terrestream désignera un représentant pour les résidents du Québec en vertu de l’art. 32 de la Loi 25.

Demandes du Cercle familial. Les membres du Cercle familial en vertu de CG §8.8 peuvent soumettre des demandes individuelles en matière de vie privée en leur propre nom. Lorsque plusieurs membres du même Cercle familial soumettent chacun une demande, Terrestream répond à chacune indépendamment; la demande du propriétaire du compte ne contrôle que les Renseignements personnels du propriétaire et ne s’étend pas aux Renseignements personnels d’autres membres du Cercle familial. Les droits distincts du propriétaire à titre de titulaire du compte comprennent la capacité de retirer un membre du Cercle familial en vertu de CG §8.8 et de supprimer le compte en vertu de CG §20.2.

P7.4 Appel

Si Terrestream refuse votre demande en tout ou en partie, vous pouvez porter cette décision en appel. Terrestream fournira une réponse écrite décrivant sa décision et le raisonnement la sous-tendant. Si vous demeurez insatisfait, vous pouvez porter plainte auprès de l’organisme de réglementation applicable (voir §P12.3).

P7.5 Limites

Vos droits sont assujettis aux exceptions légales, y compris celles qui préservent la capacité de Terrestream de se conformer aux obligations légales, prévenir la fraude, protéger la sécurité, accomplir des transactions raisonnablement prévues par vous, exercer ou défendre des recours juridiques, ou servir un intérêt public impérieux.

Les Données agrégées et les Renseignements dépersonnalisés traitées en vertu du §P6 ne sont pas assujetties aux droits d’accès, de correction, de suppression ou de portabilité une fois protégées. Une fois dépersonnalisées selon les normes du §P6, Terrestream ne peut raisonnablement réidentifier les données par rapport à votre compte, et la loi les traite comme étant hors de la portée des droits ci-dessus.

§P8. Divulgations relatives au Québec, à la LPRPDÉ et aux provinces

P8.1 Responsable de la protection des renseignements personnels désigné

Terrestream a désigné un Responsable de la protection des renseignements personnels imputable de la conformité en matière de vie privée en vertu de l’art. 3.1 de la Loi 25, du Principe 1 de la LPRPDÉ (Imputabilité) et des obligations équivalentes. La désignation, les coordonnées et la portée de l’autorité figurent au §P1.2. Le Responsable est le point de contact pour les demandes, les demandes d’exercice des Droits de la personne concernée en vertu du §P7, et les plaintes en vertu du §P12.3.

P8.2 Loi 25 du Québec

Les résidents du Québec bénéficient des protections de la Loi 25 en plus de celles décrites ailleurs dans la présente Politique de confidentialité. Les divulgations suivantes visent la Loi 25 spécifiquement.

Finalités granulaires et consentement (Loi 25 art. 8 et art. 14). Terrestream identifie les fins spécifiques pour lesquelles les Renseignements personnels sont recueillis, utilisés ou communiqués, et obtient le consentement au niveau de granularité approprié. Le consentement est demandé séparément, en termes clairs, pour chaque fin qui n’est pas nécessaire à l’exploitation des Services. Conformément à l’art. 14 LPRPSP, le consentement doit être manifeste, libre, éclairé et donné à des fins spécifiques.

Évaluation relative au transfert transfrontalier (Loi 25 art. 17). Les Renseignements personnels concernant des résidents du Québec sont transférés et traités aux États-Unis. Terrestream a effectué l’évaluation des facteurs relatifs à la vie privée exigée par l’art. 17 de la Loi 25, en tenant compte de la sensibilité, des fins, des mesures de protection (y compris les mesures de protection contractuelles), et du régime juridique de la juridiction de destination. Les mesures de protection documentées figurent au §P5.3.

Prise de décision automatisée (Loi 25 art. 12.1). La position de Terrestream, y compris le droit d’être informé des Renseignements personnels utilisés et des principaux facteurs ayant mené à un Résultat d’IA, figure au §P6.5. Vous pouvez exercer ce droit par l’entremise des canaux au §P7.2.

Conservation et destruction (Loi 25 art. 23). Les pratiques de conservation et de destruction figurent au §P11.

Notification d’incident de confidentialité (Loi 25 art. 3.5). Si un incident de confidentialité présente un risque de préjudice sérieux, Terrestream avisera promptement la Commission d’accès à l’information du Québec (« CAI ») et les personnes concernées, prendra des mesures raisonnables pour réduire le risque et prévenir la récidive, et consignera l’incident dans un registre interne d’incidents.

Évaluations des facteurs relatifs à la vie privée (Loi 25 art. 3.3). Terrestream effectue des évaluations des facteurs relatifs à la vie privée avant de déployer de nouvelles technologies impliquant des Renseignements personnels, avant de lancer de nouveaux Extrants d’IA, et avant de transférer des Renseignements personnels à l’extérieur du Québec.

P8.3 Conformité à la LPRPDÉ et aux lois provinciales

Pour les Utilisateurs ailleurs au Canada, Terrestream applique les dix principes d’équité en matière d’information de la LPRPDÉ : imputabilité, détermination des fins, consentement, limitation de la collecte, limitation de l’utilisation, de la communication et de la conservation, exactitude, mesures de protection, transparence, accès aux renseignements personnels et possibilité de porter plainte à l’égard du non-respect des principes.

Forme du consentement. Terrestream obtient un consentement exprès pour les utilisations sensibles, y compris la géolocalisation précise, les inférences liées à la santé et les messages électroniques commerciaux en vertu de la Loi canadienne anti-pourriel, L.C. 2010, ch. 23 (« LCAP »). Pour le traitement de routine attendu dans le cadre des Services (par exemple, la transmission des Données de télémétrie en Mode connecté ), Terrestream se fonde sur le consentement implicite, conformément aux orientations de la LPRPDÉ.

Retrait du consentement. Vous pouvez retirer votre consentement à tout moment, sous réserve de restrictions légales ou contractuelles et moyennant un préavis raisonnable, en contactant terrestream.com/contact?dept=privacy. Le retrait peut affecter les Services; par exemple, le retrait du consentement au traitement des Données de télémétrie amènera l’ Dispositif à revenir au Mode autonome.

Minimisation des données. Terrestream limite la collecte à ce qui est nécessaire aux fins du §P4 et ne conserve pas les Renseignements personnels plus longtemps que nécessaire (voir §P11).

Lois provinciales. La BC PIPA et l’Alberta PIPA s’appliquent aux Utilisateurs de ces provinces et correspondent substantiellement à la LPRPDÉ. Les voies de plainte provinciales figurent au §P12.3.

§P9. Protection des renseignements personnels des enfants

Les Services ne sont pas destinés aux enfants de moins de treize (13) ans aux États-Unis ni aux enfants de moins de quatorze (14) ans au Québec (art. 14 LPRPSP), ni aux enfants en deçà de l’âge provincial applicable de consentement numérique dans les autres provinces canadiennes, et ne sont pas conçus pour leur utilisation.

Admissibilité au compte. La création d’un compte exige une attestation affirmative que vous avez au moins dix-huit (18) ans (ou l’âge local de la majorité, selon le plus élevé), conformément à CG §2.2.

Aucune collecte délibérée. Terrestream ne recueille pas sciemment de Renseignements personnels auprès d’enfants. Si Terrestream apprend que des Renseignements personnels ont été recueillis auprès d’un enfant sans le consentement vérifiable d’un parent, Terrestream supprimera promptement ces renseignements.

Dispositifs dans des environnements avec des enfants. L’ Dispositif peut être déployé dans des résidences, des salles de classe, des établissements de garderie et des environnements similaires où des enfants sont présents. Dans ces milieux, le titulaire du compte est l’ Utilisateur aux fins de la présente Politique de confidentialité. L’ Dispositif mesure les conditions environnementales de l’espace physique; il ne recueille pas de Renseignements personnels identifiables à un enfant occupant spécifique. L’ Dispositif n’a ni microphone ni caméra, tel que confirmé au §P2.1.

Mineurs du Cercle familial. Lorsque le propriétaire d’un compte ajoute un membre du Cercle familial en deçà de l’âge de la majorité par l’entremise de la fonctionnalité d’Abonnement Pro décrite à CG §8.8, le propriétaire du compte déclare que le membre a au moins treize (13) ans (quatorze (14) ans au Québec, art. 14 LPRPSP) et que le propriétaire est le parent ou le tuteur légal ou a obtenu le consentement parental pour l’ajout du membre. Terrestream ne recueille pas de Renseignements personnels directement auprès des membres du Cercle familial au-delà des renseignements de compte que le propriétaire fournit et de la Télémétrie au niveau du foyer que le compte génère déjà. Les fonctionnalités Pro propres aux membres (lentille Bien-être, corrélation entre les phases de sommeil et la QAI) sont limitées au membre qui les a configurées et ne sont pas exposées aux autres membres du Cercle familial. Les enfants de moins de treize (13) ans (moins de quatorze (14) ans au Québec) ne peuvent être ajoutés au Cercle familial; si Terrestream apprend qu’un membre du Cercle familial est en deçà de cet âge, Terrestream retirera promptement l’accès de ce membre et supprimera tout Renseignement personnel recueilli au sujet de cet enfant.

Écoles et déploiements éducatifs. Les établissements d’enseignement qui déploient l’ Dispositif doivent se conformer indépendamment aux lois sur la vie privée des enfants, sur les dossiers scolaires et sur la vie privée en milieu éducatif qui s’appliquent à leur utilisation. Les établissements devraient être conscients que les estimations d’occupation et les Extrants d’IA, s’ils sont combinés avec les horaires de classe ou les dossiers scolaires, pourraient permettre l’identification indirecte des étudiants, et l’ établissement doit évaluer et atténuer ce risque. Les établissements nécessitant des modalités de traitement de données sur mesure devraient contacter terrestream.com/contact?dept=privacy.

Examen et suppression par les parents. Un parent ou tuteur légal qui croit qu’un enfant a fourni des Renseignements personnels à Terrestream peut contacter terrestream.com/contact?dept=privacy pour examiner et demander la suppression de ces renseignements. Terrestream répondra tel qu’énoncé au §P7.3.

§P10. Sécurité et notification d’incident

P10.1 Mesures techniques et organisationnelles

Terrestream maintient un programme écrit de sécurité de l’information conçu pour fournir des contrôles appropriés à la sensibilité des Renseignements personnels traités. Le programme est conçu pour comprendre des contrôles tels que :

  • un chiffrement en transit conçu pour fournir TLS 1.2 ou supérieur entre l’ Dispositif, l’ Application mobile, le Tableau de bord Web et l’infrastructure infonuagique de Terrestream;

  • un chiffrement au repos conçu pour fournir AES-256 ou l’équivalent pour les Renseignements personnels dans l’infrastructure infonuagique de Terrestream et dans le stockage des Sous-traitants ultérieurs où des Renseignements personnels sont détenus pour le compte de Terrestream;

  • des contrôles d’accès fondés sur le contrôle d’accès par rôle et les principes du moindre privilège, avec authentification multifacteur pour l’accès administratif;

  • des capacités de journalisation, de surveillance et de détection d’intrusion dans tous les systèmes de production;

  • des tests de pénétration périodiques et des analyses de vulnérabilités effectués par des testeurs qualifiés; et

  • des pratiques sécuritaires de cycle de vie de développement logiciel telles que la revue de code, l’analyse des dépendances et les tests de sécurité pré-lancement.

La mise en œuvre spécifique de chaque contrôle évolue dans le cadre du programme; la configuration actuelle est documentée à l’interne et est sujette à un examen périodique.

P10.2 Diligence à l’égard des fournisseurs

Terrestream effectue un examen de sécurité de chaque Fournisseur de services et Sous-traitant ultérieur avant l’intégration et réexamine périodiquement les fournisseurs critiques. La diligence considère les mesures de protection techniques, les engagements contractuels, les certifications, l’historique d’incidents et la juridiction.

P10.3 Engagements de notification d’incident

Terrestream fournira un avis des incidents de confidentialité et des violations de sécurité affectant les Renseignements personnels conformément à la loi applicable. Cela comprend :

  • Lois américaines étatiques sur la notification des violations. Terrestream avise les personnes concernées et les organismes de réglementation applicables comme l’exige la loi étatique applicable. Les délais légaux de notification courent à partir de la date à laquelle Terrestream confirme qu’un incident de confidentialité à signaler s’est produit, sous réserve des nécessités raisonnables de bonne foi de l’enquête envisagées par Cal. Civ. Code § 1798.82(a) et les lois étatiques analogues.

  • Vie privée en santé. Terrestream n’est pas un fournisseur de soins de santé, un régime de santé, un centre d’échanges de soins de santé ou un associé d’affaires du simple fait de fournir l’ Dispositif et les Services aux consommateurs, et l’ Dispositif n’est pas un dispositif médical réglementé.

  • LPRPDÉ. Lorsqu’une atteinte aux mesures de sécurité crée un risque réel de préjudice grave, Terrestream avisera le Commissariat à la protection de la vie privée du Canada et les personnes concernées « dès que possible », et conservera des dossiers des atteintes comme l’exige la LPRPDÉ.

  • Loi 25 du Québec art. 3.5. Lorsqu’un incident de confidentialité présente un risque de préjudice sérieux, Terrestream avisera promptement la CAI et les personnes concernées et consignera l’incident dans son registre interne d’incidents (voir §P8.2).

  • Colombie-Britannique et Alberta. Terrestream fournira un avis comme l’exigent la BC PIPA et l’Alberta PIPA (qui exige un avis au Commissaire à l’information et à la protection de la vie privée de l’Alberta lorsqu’il y a un risque réel de préjudice grave).

P10.4 Avis de non-responsabilité

Aucune méthode de transmission ou de stockage électronique n’est sûre à cent pour cent. L’obligation de Terrestream en est une de raisonnabilité commerciale, non de sécurité absolue (voir CG §18.4). Terrestream ne peut garantir que des tiers non autorisés ne déjoueront jamais ses mesures.

§P11. Conservation des données

Terrestream conserve les Renseignements personnels uniquement aussi longtemps que nécessaire aux fins identifiées au §P4 et pour les périodes énoncées ci-dessous. À l’expiration, les Renseignements personnels sont : (i) supprimés; (ii) dépersonnalisés conformément au §P6 et à l’art. 12 LPRPSP, auquel cas ils demeurent assujettis à la loi; ou (iii) anonymisés selon un procédé conforme à l’art. 23 LPRPSP et au Règlement sur l’anonymisation des renseignements personnels, auquel cas ils cessent d’être visés par la loi.

Catégorie Conservation
Données de compte et d’identifiant (profil de compte, identifiants, dossiers clients) Durée du compte + 12 mois; plus longtemps lorsqu’un avis de conservation, une exigence de dossier fiscal ou un minimum légal s’applique
Données de télémétrie Traitées pendant que le compte est actif soit dans le Forfait gratuit, soit dans l’Abonnement Pro. Lors de la suppression du compte ou de la cessation des Services infonuagiques en vertu de CG §8.7, conservées pendant trente (30) jours à partir de la date de suppression ou de cessation aux fins de téléchargement/exportation, puis retirées des Services infonuagiques actifs et supprimées de manière permanente des sauvegardes chiffrées au fur et à mesure que les rotations de sauvegardes se réalisent. Les Données agrégées dérivées en vertu du §P6 survivent à cette suppression.
Données agrégées / Renseignements dépersonnalisés Indéfinie
Dossiers de paiement / facturation 7 ans
Dossiers de consentement marketing (LCAP) 3 ans à partir du retrait
Billets de soutien et journaux 24 mois
Journaux de sécurité 12 à 24 mois
Sauvegardes chiffrées Rotation de 30 à 90 jours
Exécution de la demande de suppression de compte Réponse de fond et retrait des Services infonuagiques actifs dans le délai légal prévu au §P7.3 (45 jours pour les demandes américaines, 30 jours pour les demandes canadiennes/québécoises); la suppression résiduelle des sauvegardes chiffrées se réalise dans les quatre-vingt-dix (90) jours au fur et à mesure que les rotations de sauvegardes se réalisent; les exceptions d’avis de conservation légal ou de conservation légale s’appliquent lorsque requis par la loi.
Avis de conservation légal Dérogation, conservé jusqu’à résolution

Les demandes de suppression sont reflétées dans les cycles ultérieurs de rotation des sauvegardes. Les minimums légaux (par exemple, la tenue de dossiers fiscaux) et les avis de conservation légale prévalent sur le tableau ci-dessus dans la mesure requise par la loi.

Pourquoi les Données de télémétrie sont conservées pour la durée du compte. Les Données de télémétrie à long horizon sont nécessaires pour offrir les fonctionnalités essentielles du produit : la lettre climatique annuelle et le compteur de jours chauds; la fonctionnalité « Air Ghosts » de l’Abonnement Pro, qui permet la relecture pluriannuelle et le Wrapped annuel; la détection d’anomalies intersaisonnières qui vous indique quand l’air intérieur de cette année diffère des années antérieures; le calibrage saisonnier du recommandeur déterministe; et l’historique mobile de 90 jours du Forfait gratuit. Conserver les Données de télémétrie uniquement pour de courtes périodes dégraderait ou supprimerait ces fonctionnalités. La fenêtre de téléchargement de trente (30) jours après la suppression vous donne le temps d’exporter vos données avant le retrait des Services infonuagiques actifs; la purge complète des sauvegardes se réalise dans les quatre-vingt-dix (90) jours au fur et à mesure que les rotations de sauvegardes se réalisent. Par la suite, les Données de télémétrie sont supprimées de manière permanente et seules les Données agrégées dérivées en vertu du §P6 survivent.

Utilisateurs décédés. Les Renseignements personnels des titulaires de comptes décédés sont traités en vertu de CG §20.2. Les conjoints survivants, les exécuteurs et les administrateurs successoraux autorisés peuvent soumettre des demandes par l’entremise de terrestream.com/contact?dept=privacy ou du portail libre-service au §P7.2 avec la documentation requise par le §20.2. Les résidents du Québec sont assujettis aux art. 40.1 et 122 du Code civil du Québec.

§P12. Modifications et coordonnées

P12.1 Modifications à la présente Politique

La Politique de confidentialité courante est publiée à terrestream.com/legal/privacy. Les versions antérieures sont archivées à terrestream.com/legal/archive.

Les modifications importantes : y compris de nouvelles catégories de Renseignements personnels, de nouveaux Sous-traitants ultérieurs transfrontaliers, des modifications à vos droits, ou l’expansion des utilisations permises, prennent effet au plus tôt trente (30) jours après l’avis. L’avis est livré par courriel à l’adresse associée à votre compte, par notification intra-application, et par bannière sur le Tableau de bord Web. Les modifications non importantes prennent effet à la publication avec une date d’entrée en vigueur mise à jour.

Lorsqu’une modification introduit un traitement qui excède la portée de votre consentement initial, Terrestream demandera un consentement renouvelé avant que ce traitement commence, comme l’exigent la Loi 25 et la LPRPDÉ.

P12.2 Coordonnées du Responsable de la protection des renseignements personnels

Les coordonnées du Responsable de la protection des renseignements personnels sont énoncées au §P1.2. Les canaux principaux pour les demandes en matière de vie privée sont énumérés au §P7.2.

P12.3 Droit de porter plainte

Vous pouvez porter plainte auprès de l’organisme de réglementation compétent à l’égard de vos Renseignements personnels sans avoir à contacter Terrestream d’abord, bien que Terrestream vous encourage à soulever vos préoccupations auprès du Responsable de la protection des renseignements personnels en premier afin qu’elles puissent être adressées directement.

  • États-Unis. California Privacy Protection Agency (« CPPA »), procureurs généraux d’État, et la Federal Trade Commission.

  • Canada (fédéral). Commissariat à la protection de la vie privée du Canada, priv.gc.ca, 1-800-282-1376.

  • Québec. Commission d’accès à l’information du Québec, cai.gouv.qc.ca.

  • Colombie-Britannique. Office of the Information and Privacy Commissioner for British Columbia.

  • Alberta. Office of the Information and Privacy Commissioner of Alberta.

P12.4 Escalade interne

Si vous êtes insatisfait de la réponse du Responsable de la protection des renseignements personnels, vous pouvez demander une escalade en soumettant terrestream.com/contact?dept=privacy avec l’objet « Escalade vie privée ». Un dirigeant principal d’Aerodyne Inc. qui n’a pas participé à la décision initiale examinera et fournira une réponse écrite.