Politique de confidentialité

1. Qui nous sommes

Assistalo est un service qui répond automatiquement aux messages des clients des entreprises locales, à partir des informations que ces entreprises fournissent elles-mêmes. Pour toute question sur cette politique, écrivez à bonjour@assistalo.com.

Responsable de la protection des renseignements personnels : Numa Cusson Gagnon, fondateur, joignable à la même adresse. Cette désignation répond à la Loi 25 du Québec (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels).

2. Les données que nous collectons

• Données de compte : votre adresse courriel, un mot de passe chiffré, et les informations de votre entreprise (nom, adresse, téléphone).
• Base de connaissances : les questions et réponses que vous saisissez pour entraîner votre réceptionniste.
• Courriels transférés : vous configurez un transfert de votre messagerie vers une adresse que nous vous attribuons. Nous n'accédons jamais à votre boîte de réception : nous ne recevons que les courriels que vous nous faites parvenir. Nous conservons le contenu des messages traités, les réponses générées et leur score de confiance.
• Jetons d'accès : les jetons fournis par Google qui nous autorisent à envoyer les réponses depuis votre adresse et à inscrire les rendez-vous confirmés dans votre agenda. Nous ne demandons aucun accès en lecture à vos courriels, et nous ne recevons ni ne stockons jamais votre mot de passe Google.

3. Utilisation des données Google (Limited Use)

L'utilisation des informations reçues des API Google par Assistalo respecte la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée. Concrètement :

• · Les autorisations Google servent uniquement à envoyer vos réponses et à gérer vos rendez-vous.
• · Nous ne vendons jamais ces données, et nous ne les utilisons à aucune fin publicitaire.
• · Nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle généralisés.
• · Aucun humain ne lit vos courriels, sauf avec votre autorisation explicite, pour résoudre un problème technique que vous nous signalez, ou si la loi l'exige.

4. Traitement par un service d'intelligence artificielle

Pour rédiger une réponse, le contenu du message reçu et votre base de connaissances sont transmis à l'API Gemini de Google, qui agit comme sous-traitant. Ces contenus ne sont pas utilisés pour entraîner des modèles généralisés. Nous ne transmettons vos données à aucun autre tiers.

5. Conservation et suppression

Vos données sont conservées tant que votre compte est actif. Vous pouvez retirer le transfert depuis les paramètres de votre messagerie, et révoquer nos autorisations Google à tout moment, ce qui supprime immédiatement les jetons d'accès. Pour demander la suppression complète de votre compte et de vos données, écrivez-nous à bonjour@assistalo.com : nous traitons ces demandes dans un délai de 30 jours.

Vous pouvez aussi révoquer notre accès directement depuis votre compte Google, à l'adresse myaccount.google.com/permissions.

6. Sécurité

Les mots de passe sont stockés sous forme chiffrée et ne sont jamais lisibles. Les échanges avec nos serveurs et avec les API Google sont chiffrés en transit. Les données de chaque entreprise sont isolées : une entreprise ne peut jamais accéder aux conversations d'une autre.

7. Où vos données sont traitées

Nos serveurs et notre base de données sont hébergés au Canada, à Toronto.

Pour rédiger les réponses, le contenu des messages reçus est transmis au service d'intelligence artificielle Gemini, de Google, qui peut le traiter à l'extérieur du Québec et du Canada. L'envoi et la réception des courriels passent par Resend et Cloudflare, et les appels téléphoniques par Twilio. Ces communications sont limitées à ce qui est nécessaire pour rendre le service.

Nous vous recommandons de ne pas transmettre de renseignements sensibles (numéro d'assurance sociale, données bancaires, informations de santé) par courriel ou par téléphone à un commerce utilisant Assistalo.

8. En cas d'incident de confidentialité

Si un incident présentant un risque de préjudice sérieux survenait, nous en aviserions les personnes concernées ainsi que la Commission d'accès à l'information du Québec, avec diligence, conformément à la Loi 25. Nous tenons un registre de ces incidents.

9. Vos droits

Vous pouvez consulter, corriger ou supprimer vos informations à tout moment depuis votre tableau de bord, ou en nous écrivant. Si vous résidez au Québec, dans l'Union européenne ou dans une juridiction offrant des droits équivalents, vous disposez en outre d'un droit d'accès, de rectification, de portabilité et d'opposition au traitement.

La Loi 25 vous donne aussi le droit de retirer votre consentement, de demander la cessation de la diffusion d'un renseignement vous concernant, et d'être informé lorsqu'une décision vous concernant est prise uniquement par un traitement automatisé. Adressez toute demande au responsable nommé à la section 1 ; nous répondons dans les 30 jours.

10. Modifications

Toute modification de cette politique sera publiée sur cette page, avec une date de mise à jour révisée. En cas de changement important, nous vous en informerons par courriel.