Roji films Inc.

Avis de confidentialité

Roji films Inc. 4388 Rue Saint-Denis, Suite 200 #301, Montreal, Quebec H2J 2L1, Canada [email protected]

Dernière mise à jour : 24 septembre 2026

Roji films Inc. (« Roji », « nous ») exploite rojiresearch.com et le programme bêta de Roji. Le présent avis indique quels renseignements personnels nous recueillons, comment et pourquoi, où ils sont conservés, combien de temps nous les conservons et ce que vous pouvez nous demander d'en faire. Il est rédigé pour respecter la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25, et la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada. Si vous nous écrivez depuis l'Union européenne ou le Royaume-Uni, nous traiterons vos demandes selon les mêmes conditions. La façon dont nous gérons les renseignements personnels au sein de l'entreprise est décrite dans notre politique de gouvernance.

Personne responsable de la protection des renseignements personnels

Rabia Rahou, à la présidence de Roji films Inc. [email protected], ou l'adresse postale ci-dessus. Écrivez à cette personne pour toute question, demande ou plainte concernant vos renseignements personnels ou le présent avis.

Comment nous les recueillons

Nous recueillons des renseignements personnels de trois façons seulement : à partir de ce que vous saisissez dans le formulaire d'inscription des studios, à partir de ce que notre serveur consigne lorsque vous visitez le site ou soumettez le formulaire, et à partir d'une version bêta de Roji si vous activez les diagnostics ou envoyez un rapport de bogue. Nous n'achetons pas de renseignements personnels et nous n'en recueillons auprès d'aucune autre source.

Entre juillet et septembre 2026, nous avons aussi écrit à un certain nombre d'artistes à l'adresse courriel professionnelle qu'ils publient sur leur page de portfolio. Cette campagne est terminée. Nous avons supprimé les profils réunis pour celle-ci, et nous ne conservons qu'une trace de chaque message envoyé (sa date, son objet, l'endroit où l'adresse était publiée et l'adresse sous une forme qui ne permet pas de la retrouver), afin de démontrer que nous avons respecté la Loi canadienne anti-pourriel. Nous supprimons cette trace en septembre 2029.

Ce que nous recueillons, et pourquoi

1. Lorsque vous inscrivez votre studio

Nous recueillons ce que vous saisissez dans le formulaire : le nom et la tranche de taille de votre studio, votre nom, votre fonction, votre adresse courriel professionnelle, le pays où le studio est établi, les séries, films ou jeux que vous choisissez de mentionner, les systèmes, logiciels et moteurs de rendu avec lesquels vous travaillez, ainsi que toute note que vous ajoutez. Nous consignons le fait que vous avez coché la case de consentement.

Notre serveur consigne aussi, avec l'envoi : la localisation approximative que Cloudflare déduit de votre adresse IP (pays, région et fuseau horaire), la langue de votre navigateur, la page à partir de laquelle vous avez soumis le formulaire et la page qui vous a référé. Nous ne conservons ni votre adresse IP ni la chaîne d'identification de votre navigateur avec une inscription. Pour empêcher que le formulaire serve à inonder des boîtes de courriel, nous comptons pendant une courte période les envois par adresse réseau à l'aide d'une empreinte à sens unique de cette adresse, jamais de l'adresse elle-même, et nous supprimons ce décompte en deux jours au plus.

Nous utilisons ces renseignements pour décider qui participe à la bêta, pour planifier un test avec vous, pour communiquer avec vous à ce sujet et pour conserver la preuve de votre consentement. C'est une personne, et non un programme, qui décide qui participe. Une copie de chaque inscription nous est envoyée par courriel afin que nous puissions l'examiner.

L'inscription se fait par double consentement : nous vous envoyons par courriel un lien et un code, et rien n'est confirmé tant que vous ne les avez pas utilisés. Le lien et le code sont conservés uniquement sous forme de hachages. Une inscription non confirmée est supprimée automatiquement à l'expiration de son lien, après sept jours.

2. Lorsque vous visitez le site

Notre serveur consigne chaque page consultée : le pays déduit de votre adresse IP, la page et son titre, la page référente, la langue de votre navigateur, la taille de l'écran et de la fenêtre et la densité de pixels, si la page était visible et combien de temps elle est restée ouverte, ainsi qu'un score qui estime si la visite était automatisée. Un identifiant de visite, placé dans la page par notre serveur, relie les événements d'une même page consultée. Nous ne conservons ni votre adresse IP, ni votre ville ou votre région, ni votre opérateur de réseau, ni la chaîne d'identification de votre navigateur.

Nous utilisons ces renseignements pour comprendre comment le site est lu, pour exclure le trafic automatisé de nos statistiques et pour vérifier que le site fonctionne. Le site ne dépose aucun témoin (cookie) et n'enregistre rien sur votre appareil.

3. Lorsque vous utilisez une version bêta de Roji

Si vous y consentez dans l'application, la version transmet des diagnostics : votre nom d'utilisateur bêta et votre studio, un identifiant d'installation haché, un identifiant de session, la version et l'heure du consentement, le temps actif et le temps d'inactivité, le pays déduit de votre adresse IP, le système d'exploitation, l'architecture du processeur, la plage de mémoire, le modèle de carte graphique et son pilote, les catégories d'erreurs, les indicateurs de plantage et de réussite du rendu, et la charge utile technique de l'événement. Si vous envoyez un rapport de bogue, celui-ci contient ce que vous écrivez ainsi que toute capture d'écran et tout contexte que vous acceptez d'y joindre.

Nous utilisons ces renseignements pour trouver et corriger les défauts, pour les prioriser et pour vous dire quand un correctif est livré. Les diagnostics sont désactivés tant que vous ne les activez pas. Vous pouvez les refuser, ou les désactiver plus tard, et continuer d'utiliser la version.

Localisation

Nous déduisons votre localisation approximative à partir de votre adresse IP : le pays seulement pour les visites du site et les diagnostics, et le pays et la région pour une inscription. Nous ne conservons pas la ville, et nous n'utilisons ni le GPS ni votre position précise. Nous utilisons la localisation uniquement pour savoir où se trouvent nos lecteurs et nos testeurs et pour planifier des tests selon les fuseaux horaires.

Ce que nous ne faisons pas

Nous ne vendons pas de renseignements personnels. Nous ne les utilisons pas à des fins publicitaires. Nous ne dressons pas de profil de vous et nous ne prenons aucune décision à votre sujet fondée exclusivement sur un traitement automatisé. Le score de visite automatisée sert uniquement à filtrer nos statistiques.

Notre fondement pour les utiliser

Pour le formulaire d'inscription, les diagnostics et les rapports de bogue : votre consentement, donné lorsque vous cochez la case du formulaire, lorsque vous activez les diagnostics dans l'application, ou lorsque vous envoyez un rapport ou nous écrivez. Vous pouvez retirer votre consentement en tout temps, comme il est indiqué ci-dessous. Le retrait n'annule pas ce que nous avons fait auparavant, mais nous cessons à partir de ce moment.

Pour les registres de visite du site : nous ne demandons pas de consentement distinct. Nous vous en informons ici, nous ne consignons rien qui vous localise au-delà de votre pays, nous ne recueillons que ce dont nous avons besoin pour faire fonctionner et améliorer le site, et nous les conservons pendant une durée limitée. Vous pouvez nous demander de supprimer les registres qui vous concernent.

Nous conservons également des dossiers lorsqu'une loi l'exige, par exemple la preuve du consentement au courriel commercial en vertu de la Loi canadienne anti-pourriel (LCAP).

Qui d'autre y a accès

Chez Roji, seule la personne responsable nommée ci-dessus y a accès. Nous faisons appel à trois fournisseurs, qui traitent les renseignements uniquement pour nous fournir leur service :

Cloudflare, Inc. héberge le site et la base de données qui le soutient, et déduit la localisation approximative à partir de votre adresse IP.
Resend (Plus Five Five, Inc.) envoie nos courriels.
Zoho Corporation héberge nos boîtes de courriel, qui reçoivent la copie de chaque inscription et vos messages.

Les trois sont établis aux États-Unis, et vos renseignements peuvent y être conservés ou traités, à l'extérieur du Québec et du Canada, où ils peuvent être accessibles aux autorités en vertu des lois locales. Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous avons évalué, pour chaque fournisseur, la sensibilité des renseignements, la fin à laquelle ils sont nécessaires, les mesures de protection dont ils bénéficient et le régime juridique applicable là où ils sont communiqués, et nous avons conclu qu'ils bénéficient d'une protection adéquate. Nous revoyons cette évaluation lorsqu'un fournisseur, ou ce que nous lui transmettons, change. Nous ne transmettons à chaque fournisseur que ce dont son service a besoin, et chacun est lié par ses conditions de traitement des données conclues avec nous.

Nous communiquerons également des renseignements si une loi ou un tribunal l'exige.

Combien de temps nous les conservons

Inscriptions non confirmées : supprimées à l'expiration du lien de confirmation, après 7 jours.
Inscriptions confirmées : pendant toute la durée du programme bêta, et jusqu'à 24 mois après le dernier courriel échangé entre vous et nous.
Registres de visite du site : 12 mois.
Diagnostics de l'application et rapports de bogue : 24 mois.
Traces des courriels que nous envoyons, y compris la preuve du consentement : 3 ans.
Décomptes servant à limiter l'usage abusif du formulaire : 2 jours au plus.
Liste des adresses qui ont demandé à ne plus recevoir nos courriels : tant que nous envoyons des courriels, afin de ne jamais leur écrire de nouveau.

Une tâche supprime automatiquement chaque jour les dossiers dont la période est écoulée.

Ce que vous pouvez demander

Consulter les renseignements personnels que nous détenons à votre sujet, savoir d'où ils proviennent et qui y a accès.
Faire rectifier tout renseignement inexact, incomplet ou périmé.
Retirer votre consentement, ce qui met fin aux courriels et aux diagnostics.
Faire supprimer les renseignements, lorsqu'ils ne sont plus nécessaires à la fin pour laquelle vous les avez fournis, ou qu'ils ont été recueillis sans votre consentement ou contrairement à la loi.
Faire cesser la diffusion ou désindexer : si nous publions un jour des renseignements à votre sujet, vous pouvez nous demander d'en cesser la diffusion ou de retirer un lien qui y mène.
Les recevoir, pour les renseignements que vous nous avez fournis, dans un format technologique structuré et couramment utilisé, ou les faire transmettre à un autre organisme.
Porter plainte, d'abord auprès de nous, puis auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou du Commissariat à la protection de la vie privée du Canada (priv.gc.ca). Dans l'Union européenne ou au Royaume-Uni, vous pouvez aussi porter plainte auprès de votre autorité locale de protection des données.

Écrivez à [email protected]. Les demandes sont gratuites. Nous répondons par écrit dans les 30 jours suivant la réception de votre demande. Si nous refusons, nous en indiquons les motifs et vous expliquons comment contester ce refus. Nous pouvons vous demander de confirmer votre identité avant d'agir, afin de ne pas remettre vos renseignements à quelqu'un d'autre.

Courriels de notre part

Nous envoyons des courriels commerciaux, comme des nouvelles sur la bêta ou sur Roji, uniquement aux personnes qui ont donné leur consentement exprès et l'ont confirmé par le double consentement. Chacun de ces courriels identifie Roji films Inc., indique notre adresse postale et un moyen de nous joindre, et offre un moyen fonctionnel de se désabonner. Nous donnons suite à une demande de désabonnement sans délai, et toujours dans un délai de 10 jours ouvrables, comme l'exige la LCAP. Le désabonnement met fin à nos courriels ; si vous souhaitez aussi que votre inscription soit supprimée, écrivez à [email protected]. Les messages nécessaires à un test que vous avez accepté, ou nos réponses à vos messages, peuvent tout de même être envoyés.

Comment nous les protégeons

L'accès à la base de données est limité à la personne responsable, par des connexions authentifiées. Les jetons d'inscription et les codes de confirmation sont conservés sous forme de hachages, jamais en clair. Les identifiants d'installation sont hachés. Les rapports de bogue et les captures d'écran ne sont recueillis qu'au moyen d'un processus auquel vous consentez au préalable. Aucun système n'est parfaitement sûr, et nous ne pouvons pas promettre que des renseignements ne seront jamais exposés.

Si un incident de confidentialité survient, nous prenons des mesures pour réduire le risque de préjudice et nous l'inscrivons dans notre registre des incidents. S'il présente un risque de préjudice sérieux, nous en avisons la Commission d'accès à l'information, les personnes concernées et, lorsque la LPRPDE s'applique, le Commissariat à la protection de la vie privée du Canada.

Les enfants

Le site et la bêta s'adressent aux personnes qui travaillent en studio. Nous ne recueillons pas de renseignements personnels auprès d'une personne de moins de 14 ans sans le consentement d'un parent ou du tuteur. Si nous apprenons que cela s'est produit, nous les supprimons.

Modifications

Si nous modifions le présent avis, nous mettrons à jour la date indiquée en tête du document et, lorsque la modification est importante, nous en informerons par courriel les participants inscrits à la bêta avant son entrée en vigueur.