Politique de confidentialité

Date d’entrée en vigueur : Juin 22, 2026

1. Introduction et champ d’application

Akuntsu Inc. (« Akuntsu », « nous », « notre ») est l’unique exploitante des Services et la responsable du traitement de vos renseignements personnels.

Butterfly Innov (« Butterfly »), société indépendante établie en Serbie, fournit à Akuntsu des services de développement logiciel et de traitement technique. Butterfly agit strictement en tant que sous-traitant pour le compte d’Akuntsu.

La présente Politique de confidentialité explique comment Akuntsu collecte, utilise et divulgue vos renseignements personnels dans le cadre de la plateforme Attractr et d’Audience Lab.

2. Conformité aux lois applicables

Nous nous engageons à respecter les lois applicables en matière de protection des renseignements personnels, notamment la Loi 25 du Québec, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada, ainsi que le Règlement général sur la protection des données (RGPD) de l’Union européenne, dans le traitement des renseignements personnels des personnes concernées.

3. Notre responsable de la protection des renseignements personnels

Nous avons désigné Yuko Nakamura comme responsable de la protection des renseignements personnels, conformément aux exigences de la Loi 25. La responsable assume la surveillance de notre conformité légale, le traitement des demandes des personnes concernées et la gestion de tout incident de confidentialité.

Vous pouvez joindre notre responsable de la protection des renseignements personnels aux coordonnées suivantes :

Yuko Nakamura · Akuntsu Inc. · 4060, boulevard St-Laurent, bureau 703, Montréal (Québec) H2W 1Y9, Canada · privacy@attractr.live

4. Renseignements que nous collectons

a. Données d’identité et de rôle

• Pour tous les utilisateurs : nom, adresse courriel, date de naissance vérifiée (pour confirmer l’âge minimal de 18 ans) et numéro de téléphone.
• Pour les fournisseurs : numéros de TPS/TVH/TVQ, renseignements relatifs à l’immatriculation commerciale et coordonnées bancaires aux fins de versement.
• Pour les membres du public : centres d’intérêt et créateurs soutenus.

b. Données propres à Audience Lab

• Publications sur le forum, commentaires de la communauté et suivi de progression dans les contenus éducatifs.
• Données d’interaction issues des extensions WordPress et WooCommerce.

c. Données techniques automatiques

• Adresses IP, informations sur les appareils et métriques d’utilisation générées lors de votre interaction avec les Services.

d. Analyses générées par intelligence artificielle

• Signaux prédictifs d’« Intelligence culturelle » dérivés des interactions agrégées des utilisateurs par le moteur Clara AI (ClaraLive.ai).
• Nos systèmes sont conçus pour éviter l’identification de personnes spécifiques. Ces sorties ne sont pas utilisées pour le profilage individuel ni pour toute décision ayant des effets juridiques ou substantiellement similaires.

5. Restrictions d’âge

Les Services sont destinés exclusivement aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de renseignements personnels auprès de mineurs. Si nous apprenons qu’un mineur nous a communiqué de tels renseignements, nous prendrons les mesures nécessaires pour les supprimer dans les plus brefs délais.

Nous nous réservons le droit de recourir à des services tiers de vérification d’identité pour confirmer que les utilisateurs ont 18 ans ou plus. Les prestataires de vérification agissent en tant que sous-traitants et sont contractuellement tenus de protéger vos renseignements et de les supprimer dès la vérification complétée.

6. Utilisation de vos renseignements

• Fournir et maintenir les Services, notamment la plateforme Attractr, le forum et les contenus éducatifs d’Audience Lab, ainsi que les fonctionnalités d’intelligence culturelle de Clara AI.
• Traiter les paiements et les versements liés aux Services.
• Communiquer avec vous au sujet de votre compte, répondre à vos demandes et offrir un soutien à la clientèle.
• Personnaliser votre expérience sur les Services, notamment en adaptant les contenus et les recommandations à vos intérêts.
• Générer des analyses anonymisées et agrégées au moyen du moteur Clara AI afin d’améliorer les Services et de contribuer à la recherche sur les marchés des arts de la scène.
• Détecter, prévenir et corriger les fraudes, les problèmes de sécurité et les incidents techniques.
• Faire respecter nos Conditions d’utilisation et les autres politiques régissant l’usage des Services.

7. Communication de vos renseignements

• Aux fournisseurs : lorsque cela est nécessaire pour assurer la prestation d’une offre payante ou interactive d’un fournisseur, nous pouvons lui communiquer un nombre limité de renseignements sur les participants. Les fournisseurs sont tenus de traiter ces renseignements dans le respect de la Loi 25 et du RGPD.
• Aux prestataires de services : nous faisons appel à des entreprises tierces pour faciliter la prestation des Services. Nos sous-traitants autorisés sont : Brevo SAS (communications par infolettre et par courriel), Airtable Inc. (gestion de la relation client et base de données des membres), Automattic Inc. / WordPress.com (hébergement du site et publication de blogue), Sharetribe (infrastructure de la place de marché), Google Cloud (stockage des données), Sendbird (clavardage intégré à la plateforme), Whereby (diffusion vidéo) et Stripe (traitement des paiements). Chaque sous-traitant n’a accès à vos renseignements personnels que dans la mesure nécessaire à l’exécution de ses fonctions, et est tenu d’en assurer la confidentialité et la sécurité.
• Avec votre consentement : nous pouvons communiquer vos renseignements à des tiers lorsque vous nous avez donné votre consentement à cet effet.
• Pour des motifs légaux : nous pouvons divulguer vos renseignements lorsque la loi applicable, une réglementation, une procédure judiciaire ou une demande gouvernementale l’exige.

8. Transferts internationaux de données

Akuntsu et Butterfly ont conclu une Entente de traitement des données (ETD) et une Analyse d’impact sur les transferts pour s’assurer que tout transfert de renseignements personnels du Canada vers la Serbie soit effectué en conformité avec la Loi 25 et assure un niveau de protection adéquat. L’ETD intègre les clauses contractuelles types de l’UE (Module deux : Responsable du traitement vers sous-traitant).

Par ailleurs, les transferts de renseignements personnels vers les sous-traitants établis aux États-Unis (Airtable Inc. et Automattic Inc.) sont encadrés par des clauses contractuelles types signées, garantissant un niveau équivalent de protection des données. Vous pouvez demander des copies des ETD pertinentes en écrivant à notre responsable de la protection des renseignements personnels à privacy@attractr.live.

9. Vos droits

Selon votre lieu de résidence, vous pouvez bénéficier de droits en vertu de la Loi 25, de la LPRPDE ou du RGPD, notamment :

• Le droit d’accéder à vos renseignements personnels et d’en obtenir une copie.
• Le droit de demander la rectification de renseignements inexacts.
• Le droit de demander la suppression de vos renseignements personnels.
• Le droit à la portabilité des données.
• Le droit de vous opposer au traitement de vos renseignements à certaines fins.
• Le droit de retirer votre consentement au traitement de vos renseignements personnels.
• Le droit de déposer une plainte auprès d’une autorité de surveillance.

Pour exercer l’un de ces droits, veuillez communiquer avec notre responsable de la protection des renseignements personnels à privacy@attractr.live. Nous répondrons dans un délai de 30 jours, comme l’exige la Loi 25.

10. Témoins et technologies de suivi

Nous utilisons des témoins (cookies) et des technologies de suivi similaires pour collecter des renseignements sur votre utilisation des Services. Nous employons des témoins essentiels (nécessaires au fonctionnement) et des témoins analytiques (pour évaluer les performances et les améliorer).

Vous pouvez gérer les témoins depuis les paramètres de votre navigateur. Pour les utilisateurs de l’Espace économique européen, nous obtenons votre consentement avant de déposer des témoins non essentiels.

11. Conservation et suppression des données

• Données de compte : conservées jusqu’à la suppression du compte.
• Données financières : conservées pendant 7 ans à des fins de conformité fiscale.
• Journaux de sécurité : conservés pendant 12 mois aux fins d’enquête et de prévention des incidents.
• Dossiers dans le gestionnaire de relation client (Airtable) : données des membres et des contacts conservées pendant la durée de l’adhésion active, plus 24 mois, à moins qu’une suppression anticipée ne soit demandée.

Les contenus que vous avez partagés publiquement sur les Services, comme des publications ou des commentaires sur le forum, peuvent demeurer visibles après la suppression de votre compte. Consultez l’article 7 des Conditions d’utilisation pour en savoir plus sur l’anonymisation.

12. Sécurité et gestion des incidents

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos renseignements personnels contre tout accès non autorisé, toute divulgation, modification ou destruction. Ces mesures comprennent notamment :

• L’authentification multifacteur (AMF) obligatoire pour toutes les couches d’accès administratif.
• Le chiffrement des données au repos et en transit.
• La journalisation cryptographique continue des initialisations de système et des événements d’accès.

Si nous prenons connaissance d’une violation de sécurité compromettant vos renseignements personnels et exposant vos droits et libertés à un risque élevé, nous en informerons la Commission d’accès à l’information (CAI) du Québec ainsi que toutes les personnes touchées dans un délai de 72 heures suivant la détection de l’incident, comme l’exige la Loi 25. Nous tenons un registre interne de tous les incidents de confidentialité.

13. Intelligence artificielle et apprentissage automatique

Notre moteur d’intelligence artificielle propriétaire, ClaraLive.ai, est actuellement en cours de développement technique actif et n’est pas opérationnel, déployé ni actif dans la phase de lancement actuelle d’Audience Lab.

Par défaut, vos contenus et renseignements personnels ne sont pas utilisés pour entraîner nos modèles d’intelligence artificielle. Toute utilisation de vos données à des fins d’apprentissage automatique nécessite obligatoirement votre consentement séparé, explicite et affirmatif. Cette option est entièrement désactivée et décochée par défaut lors de l’inscription.

Avant tout entraînement futur d’un modèle d’IA, toutes les données font l’objet de protocoles d’anonymisation cryptographique irréversible, supprimant toute information permettant l’identification de personnes. Vous pouvez retirer cette autorisation de traitement à tout moment, sans pénalité quant à votre accès à la plateforme, au moyen d’un bouton libre-service dans les paramètres de confidentialité de votre compte.

14. Modifications de la présente politique

Nous pouvons modifier la présente Politique de confidentialité à l’occasion. Toute modification sera publiée sur cette page, avec indication de la date de la dernière révision. En cas de modification substantielle affectant vos droits, nous vous en aviserons et obtiendrons votre consentement si la loi l’exige.

15. Langue

La présente Politique de confidentialité est disponible en français et en anglais. Pour les utilisateurs situés au Québec, la version française prévaut dans toute la mesure exigée par la loi applicable.

16. Nous joindre

Pour toute question relative à la présente Politique de confidentialité, veuillez nous écrire à : privacy@attractr.live