Politique de confidentialité

Version du 4 octobre 2026. Responsable des renseignements personnels pour Hector : Jean-Christophe Morin, jc.morin@hotmail.com. Pour l’assistant installé sur le site d’une PME, cette PME est également votre interlocutrice pour ses renseignements clients.

Renseignements recueillis et finalités

Messages, nom, téléphone, courriel, service demandé, préférence de rendez-vous, résumé de la demande et statut de suivi : répondre, qualifier la demande, transmettre le prospect à l’entreprise et effectuer son suivi. Pour nos clients : renseignements d’entreprise, configuration, courriel d’accès et identifiants de paiement : livrer le service, authentifier les utilisateurs et gérer l’abonnement. Pour une démo : nom, entreprise, courriel, téléphone facultatif et besoin : répondre à la demande de démonstration. Les informations de carte sont traitées directement par Stripe.

Consentement et choix

L’interface demande votre accord avant la conversation ou le formulaire. Donnez uniquement les renseignements nécessaires. Vous pouvez contacter directement l’entreprise plutôt que l’assistant. Ne transmettez pas de données de santé, pièces d’identité, numéros de carte ou autres renseignements sensibles. Une demande de démo autorise un suivi relatif à cette demande, sans abonnement automatique à une infolettre. Vous pouvez retirer votre consentement en nous écrivant; cela peut limiter la réponse à votre demande.

Prestataires et lieux de traitement

Supabase héberge la base de données de ce déploiement dans la région canadienne ca-central-1. Sites/Cloudflare sert les pages et les fonctions transitent par Supabase. Si activé, OpenAI analyse les messages pour identifier l’intention et extraire les renseignements; les réponses factuelles sont composées à partir des informations approuvées. Stripe traite les paiements; Resend transmet les notifications lorsqu’il est activé. Certaines opérations de ces fournisseurs peuvent traiter des renseignements à l’extérieur du Québec ou du Canada, selon leurs contrats et paramètres. Le service n’affirme pas que toutes les données restent au Canada. Les polices du site peuvent être téléchargées depuis Google Fonts.

Messageries professionnelles

Lorsque le client active WhatsApp Business, Meta transmet le numéro de l’expéditeur, les messages et les identifiants nécessaires pour répondre à sa demande. Les échanges et prospects sont conservés dans le dashboard de l’entreprise. Le client informe ses interlocuteurs de l’utilisation d’un assistant automatisé et du traitement de leurs renseignements; l’intégration ne fournit pas de consentement à des campagnes marketing. Les jetons de connexion Meta sont chiffrés côté serveur. Meta traite aussi les données selon ses propres conditions et sa politique de confidentialité.

Courriels connectés

Avec l’autorisation du titulaire, Hector importe une copie du texte, du sujet, de l’expéditeur, du destinataire de réponse et des identifiants des messages de la boîte de réception. Ces informations servent à préparer les réponses et appliquer vos exclusions. Gmail et Outlook utilisent des autorisations OAuth; Yahoo utilise un mot de passe d’application. Les accès sont chiffrés côté serveur, sans stockage du mot de passe habituel. Si OpenAI est activé, le texte nécessaire et le contexte approuvé de votre entreprise lui sont transmis pour préparer le brouillon. Aucun courriel ne part sans votre approbation. Les pièces jointes et liens externes ne sont pas ouverts. Déconnecter le compte supprime les jetons et copies de courriels dans Hector, sans supprimer les messages chez le fournisseur; vous pouvez également révoquer l’accès dans les paramètres de votre compte Google ou Microsoft, ou supprimer le mot de passe d’application Yahoo. Les copies sont conservées pendant la connexion pour le suivi et peuvent être supprimées sur demande.

Publications, commentaires, sites et publicités

Avec les autorisations du client, Hector conserve les brouillons, publications approuvées, commentaires et identifiants nécessaires pour publier et préparer des réponses sur Facebook ou Instagram. Les statistiques Meta Ads sont consultées en lecture seule pour les rapports; Hector ne change pas les budgets publicitaires. Le diagnostic SEO analyse les pages publiques demandées. Pour les modifications WordPress autorisées, une copie du contenu avant modification est conservée pour permettre une restauration. Les jetons Meta et mots de passe d’application WordPress sont chiffrés côté serveur. Le client peut déconnecter ces accès dans Hector et les révoquer chez le fournisseur. Les rapports et sauvegardes peuvent être exportés ou supprimés sur demande. Si OpenAI est activé, seules les informations nécessaires à la rédaction lui sont transmises. Les publications et réponses exigent une approbation du client.

Accès et protection

Les entreprises disposent d’accès authentifiés à leurs propres prospects et conversations. Les secrets sont conservés côté serveur. Les conversations des visiteurs utilisent un jeton personnel et les données sont séparées par entreprise. Une adresse réseau peut être utilisée sous forme de condensat pour limiter les abus; elle n’est pas incluse dans le dossier du prospect. Les fournisseurs peuvent conserver des journaux techniques de sécurité.

Conservation et suppression

Les données restent accessibles pendant le service pour le suivi des demandes. Nous visons une conservation de 12 mois pour les conversations et prospects, sauf instruction justifiée du client ou obligation applicable. Les demandes de démo sans suite sont supprimées après 90 jours. La suppression et les exports sont actuellement effectués sur demande et lors des revues de conservation; ils ne sont pas présentés comme une purge automatique. Après fermeture du compte : suppression des données actives sous 30 jours, à l’exception des dossiers nécessaires aux obligations fiscales, litiges ou paiements. Les sauvegardes suivent les paramètres des fournisseurs.

Vos droits et demandes

Écrivez au responsable pour demander l’accès, la rectification, un retrait de consentement, une suppression ou pour signaler une préoccupation. Nous vérifions l’identité de façon proportionnée et répondons dans les délais applicables. Les renseignements ne sont ni vendus ni utilisés pour une prospection indépendante. Aucun cookie publicitaire n’est ajouté par ce MVP. L’accès administratif utilise le stockage de session du navigateur. Toute modification importante sera indiquée sur cette page.

Démonstration

Le garage et les prospects montrés sont fictifs. Les messages du chat de démonstration ne sont pas enregistrés dans les tables de conversations ou de prospects. Si OpenAI est activé, ils peuvent toutefois être envoyés pour analyse; évitez d’y inscrire des données réelles.

English summary

We collect messages and voluntarily provided contact details to answer requests, qualify leads and deliver them to the relevant business. Supabase hosts the database in Canada; processing by Sites/Cloudflare, OpenAI when enabled, Stripe and Resend may occur outside Québec or Canada. Payment card details go directly to Stripe. Do not share sensitive information. Contact Jean-Christophe Morin at jc.morin@hotmail.com for access, correction, withdrawal or deletion requests. Demo conversations are not saved in our conversation/lead tables. With your permission, we also process social drafts and comments, read-only advertising metrics, public website audits and backups of approved WordPress changes. Account credentials are encrypted server-side and can be revoked. Publishing and replies require approval. The full policy is above.