Politique de confidentialité

01À propos de la présente politique

La présente politique de confidentialité est celle de Supergence Technologies Inc. (Supergence, nous). Elle indique quels renseignements personnels nous recueillons, pourquoi, qui les traite pour nous et dans quel pays, combien de temps nous les conservons et les droits que vous détenez à leur égard. Elle est rédigée à dessein en langage clair et se veut lisible sans l'aide d'un avocat.

Chaque phrase décrivant ce que fait notre service décrit ce qu'il fait aujourd'hui. Lorsqu'une fonction n'est pas encore activée, la phrase le dit, et la fonction ne traite les renseignements de personne tant que la présente politique n'a pas été mise à jour pour la couvrir.

Date d'entrée en vigueur : 30 septembre 2026. Version 2.8. La présente version remplace la version 2.7 du 30 septembre 2026, qui avait remplacé la version 2.6 du 29 septembre 2026, qui avait remplacé la version 2.5 du 20 septembre 2026, qui avait remplacé la version 2.4 du 19 septembre 2026, qui avait remplacé la version 2.3 du 15 septembre 2026, qui avait remplacé la version 2.2 du 13 septembre 2026, qui avait remplacé la version 2.1 du 10 septembre 2026, qui avait remplacé la version 2.0 du 8 septembre 2026, qui avait remplacé le projet figurant sur cette page avant elle. Elle s'applique parallèlement à nos Conditions de service et, pour les clients, à l'entente écrite conclue entre nous.

Un renseignement personnel est un renseignement qui concerne une personne physique et permet de l'identifier. Les coordonnées d'affaires utilisées uniquement pour joindre une personne au sujet de son entreprise, comme une adresse de courriel professionnelle ou un numéro de téléphone d'entreprise, sont traitées comme la loi les traite : hors de la définition en Colombie-Britannique, et hors de l'essentiel de la loi fédérale. Nous les traitons néanmoins avec soin et nous honorons chaque demande de cesser.

02Qui nous sommes, et la personne responsable de vos renseignements

Supergence Technologies Inc. est une société constituée en vertu de la Loi canadienne sur les sociétés par actions, établie à Vancouver (Colombie-Britannique). Nous fournissons des opérations clés en main à des entreprises canadiennes dirigées par leur propriétaire : un espace de travail client, un assistant qui répond au sujet du propre compte du client, un studio publicitaire, un poste de courriel et la facturation. Une ligne téléphonique est construite et décrite en entier dans la présente politique, et n'est en service pour aucun compte à sa date; un service de site web est décrit de façon conditionnelle, parce qu'il n'est activé pour aucun compte.

Notre fondateur est notre responsable de la protection des renseignements personnels, y compris, pour le Québec, la personne chargée de la protection des renseignements personnels au sens de la loi québécoise. Titre : Fondateur et responsable de la protection des renseignements personnels, Supergence Technologies Inc. Le fondateur exerce la plus haute autorité au sein de l'entreprise et n'a délégué cette fonction à personne. Le responsable de la protection des renseignements personnels répond de notre conformité aux lois sur la protection des renseignements personnels et répond personnellement à chaque question, demande d'accès, demande de rectification, retrait de consentement et plainte formulés en vertu de la présente politique.

Pour joindre le responsable de la protection des renseignements personnels : par courriel à hello@supergence.ai avec l'objet Confidentialité, ou par la poste à Supergence Technologies Inc., à l'attention du responsable de la protection des renseignements personnels, à l'adresse postale indiquée à la fin de la présente politique. Nous accusons réception d'une demande relative aux renseignements personnels dans les cinq jours ouvrables et y répondons dans les délais prévus sous Vos droits.

03Quelles lois s'appliquent

Supergence Technologies Inc. exerce ses activités depuis la Colombie-Britannique. Le lieu de notre constitution ne décide pas quelle loi sur la protection des renseignements personnels vous vise : c'est le lieu où nous exerçons nos activités et le lieu où vous vous trouvez qui le décident. La Personal Information Protection Act de la Colombie-Britannique (la PIPA de la Colombie-Britannique) régit la manière dont nous recueillons, utilisons et communiquons les renseignements personnels. La Loi sur la protection des renseignements personnels et les documents électroniques du Canada (LPRPDE) régit les mêmes renseignements lorsqu'ils franchissent une frontière provinciale ou nationale dans le cours de nos activités, ce qui se produit lorsque nous recourons à un fournisseur situé à l'extérieur du Canada et lorsque nous servons un client situé à l'extérieur de la Colombie-Britannique.

Si vous résidez au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé (Québec) s'applique aussi aux renseignements personnels que nous détenons à votre sujet, dès lors que nous exploitons une entreprise au Québec. La section Québec de la présente politique précise ce que cela signifie pour vous et ce que nous faisons avant de servir un client québécois.

Lorsque ces lois diffèrent, nous suivons celle qui vous accorde la plus grande protection.

Lorsque nous agissons pour un client, par exemple en lisant une boîte de courriel que le client a connectée ou en envoyant une facture au client du client, le client demeure l'organisation responsable de ces renseignements en vertu des lois sur la protection des renseignements personnels. Nous sommes son fournisseur de services et nous traitons les renseignements uniquement selon ses instructions et comme le décrit la présente politique.

04Qui la présente politique vise

Les visiteurs : toute personne qui consulte supergence.ai, essaie la démonstration vocale ou nous envoie un message par le site.

Les demandeurs de renseignements : une personne qui remplit notre formulaire de contact ou nous écrit au sujet de nos services, qu'elle devienne cliente ou non.

Les clients : une entreprise qui détient un compte chez nous, et la personne qui ouvre une session dans son espace de travail.

Les propres clients et correspondants du client : les personnes dont un client nous confie les renseignements lorsqu'il connecte une boîte de courriel, crée une facture, écrit à l'assistant à leur sujet, téléverse une image ou, une fois la ligne téléphonique activée, reçoit un appel ou un message texte par notre entremise. Ces personnes n'ont aucune relation avec Supergence. Leurs renseignements nous parviennent uniquement parce qu'un client est notre client.

Les entreprises figurant dans des registres publics : notre propre prospection s'appuie sur des registres municipaux de permis d'entreprise. Elle porte sur des entreprises, jamais sur des personnes. Lorsqu'un registre public nomme une personne, nous supprimons cet enregistrement avant que la liste ne soit construite.

Notre équipe : le fondateur et tout membre de l'équipe inscrit sur notre liste d'accès, qui voient les comptes clients afin de les exploiter.

05La version courte

Ce que nous recueillons : votre nom, le nom de votre entreprise et vos coordonnées; ce que vous nous écrivez, à nous, à l'assistant et dans le studio; ce que vous téléversez; les réglages et les instructions que vous nous donnez; et les dossiers que crée votre compte, comme les demandes, les factures et les publicités dessinées. Lorsque vous connectez une boîte de courriel ou un compte publicitaire, nous traitons aussi son contenu, selon vos instructions.

Qui les voit : vous; le fondateur et tout membre de l'équipe inscrit sur notre liste d'accès, afin d'exploiter votre compte; et les fournisseurs de services nommés dans la présente politique, au Canada et aux États-Unis, chacun ne recevant que ce dont sa tâche a besoin. Personne d'autre, sauf si la loi l'exige.

Pourquoi : pour vous répondre, pour ouvrir et exploiter votre compte, pour vous connecter, pour accomplir le travail que vous demandez, pour maintenir la sécurité du service et pour conserver les dossiers que la loi exige. Rien d'autre.

Le principal risque : une partie du traitement a lieu aux États-Unis. Pendant que vos renseignements s'y trouvent, les tribunaux, les organismes d'application de la loi et les autorités de sécurité nationale de ce pays peuvent y avoir accès en vertu du droit américain. La section Où vos renseignements sont conservés et traités indique exactement ce qui va où.

Ce que nous ne faisons jamais : nous ne vendons ni ne louons de renseignements personnels. Nous ne les partageons pas avec des annonceurs ni des courtiers en données. Nous ne les utilisons pas pour entraîner un modèle, et les conditions de notre fournisseur de modèle de langage lui interdisent de le faire. Nous ne déplaçons jamais d'argent, ne publions rien de public et n'élargissons jamais ce qui s'exécute sans surveillance sans un oui de votre part, et une personne chez Supergence confirme chaque élargissement par écrit.

Lorsque nous avons besoin de votre consentement exprès, par exemple pour utiliser votre microphone, pour connecter votre boîte de courriel ou vos comptes publicitaires ou, lorsque vous connectez une ligne téléphonique, pour transcrire ses appels, nous le demandons à ce moment et vous pouvez refuser.

06Les visiteurs de notre site public

Comptage des pages. Notre site utilise Vercel Web Analytics et Vercel Speed Insights pour compter les pages vues et mesurer la vitesse de chargement des pages. Web Analytics compte aussi une pression sur un lien menant à notre formulaire de contact, à la réservation d'un appel avec nous ou à notre page Changer de fournisseur, ainsi que chaque demande de renseignements que notre serveur a acceptée du formulaire de contact ou de changement de fournisseur; chaque comptage est transmis avec la page où il a eu lieu, comme une page vue, et n'y ajoute que le lien ou le formulaire en cause, l'endroit de la page où se trouve le lien et la langue de la page, le tout tiré d'une liste fixe, et rien de ce que vous tapez. Les pressions ne sont jamais comptées dans l'espace de travail client, sur la page de connexion ni dans la console de notre équipe. Ni l'un ni l'autre ne dépose de témoin et ni l'un ni l'autre ne vous identifie d'un site à l'autre. Nous n'utilisons aucun témoin publicitaire ni aucun traceur tiers. Ces mesures sont détenues par Vercel, dont les services d'analyse ne sont pas fixés à une région canadienne, de sorte que nous les considérons comme traitées aux États-Unis. Elles sont chargées uniquement sur supergence.ai et ses adresses de prévisualisation, jamais sur une page que nous hébergeons pour un client.

Ce que notre site conserve dans votre navigateur. Le site public ne conserve rien qui lui soit propre. L'espace de travail client conserve votre session et quelques préférences d'affichage dans le stockage local de votre navigateur, sur votre appareil uniquement. Lorsqu'un client commence à connecter une boîte de courriel ou un compte publicitaire, nous déposons un témoin de courte durée (nommé sg_mail_nonce ou sg_oauth_nonce) qui vit environ dix minutes et lie cette connexion au navigateur qui l'a amorcée, de sorte que personne d'autre ne peut la terminer. Il ne sert à rien d'autre. Effacer le stockage de votre navigateur met fin à votre session et efface ces préférences.

Votre adresse réseau. Lorsque vous envoyez le formulaire de contact, demandez un code de connexion, utilisez le studio ou parlez à l'assistant, votre adresse réseau (adresse IP) est comptée pendant environ dix minutes dans la mémoire du serveur qui a traité la requête, afin de limiter le nombre de requêtes qu'une même adresse peut faire. Elle n'est pas écrite sur disque à ces fins. Une exception est divulguée sous Clients : chaque tour avec l'assistant inscrit votre adresse de courriel, votre adresse réseau, l'heure et des comptages de ce que le tour a utilisé dans un registre d'utilisation.

La démonstration vocale. Notre site public, ainsi qu'une page de démonstration non répertoriée, vous permettent de parler à une réceptionniste de démonstration. Rien n'est capté tant que vous n'appuyez pas sur la commande qui lance l'appel, et votre navigateur demande d'abord la permission d'utiliser le microphone. À partir de ce moment, votre voix et tout ce que vous tapez sont transmis en continu de votre navigateur directement à ElevenLabs, aux États-Unis, qui produit la réponse. Les serveurs de Supergence ne reçoivent pas, ne conservent pas et n'écoutent pas l'audio. ElevenLabs le traite selon ses propres conditions, qui peuvent comprendre la conservation d'un enregistrement ou d'une transcription pendant une période, alors ne dites rien dans la démonstration que vous ne voudriez pas voir détenu par un fournisseur aux États-Unis. La démonstration n'est liée à aucun compte et ne vous identifie pas. Terminez l'appel ou quittez la page et la transmission cesse. Refusez la permission du microphone et la démonstration ne s'exécute tout simplement pas.

Journaux de serveur. Comme tout service web, le nôtre écrit des lignes d'erreur lorsque quelque chose échoue. Certaines de ces lignes peuvent comprendre l'adresse de courriel concernée, par exemple lorsqu'un courriel de connexion ne peut être livré. Elles sont détenues dans les journaux de fonctions de Vercel, ne sont lues par notre équipe que lorsque quelque chose se brise, et ne servent jamais à autre chose.

07Les demandes de renseignements par notre site

Ce que nous recueillons. Lorsque vous envoyez notre formulaire de contact, nous recueillons votre nom, votre adresse de courriel, le nom de votre entreprise, ce dont vous avez besoin et tout ce que vous écrivez dans le champ de message. Si vous utilisez notre page Changer de fournisseur, nous enregistrons aussi le nom du fournisseur que vous quittez, en préfixe de votre message. Avec votre demande, nous conservons aussi la version de la présente politique vers laquelle renvoyait la ligne sous le bouton du formulaire, afin de pouvoir montrer laquelle vous a été présentée.

Pourquoi. Pour répondre à votre demande, pour préparer l'aperçu que vous avez demandé et, si vous devenez client, pour ouvrir votre compte à partir de ce que vous nous avez dit. Nous ne vous ajoutons pas à une liste de marketing et nous ne vendons ni n'échangeons vos coordonnées.

Où cela va. Votre demande est conservée dans notre base de données chez Supabase, à Montréal. Une copie est envoyée par courriel à notre propre boîte de réception par Resend, aux États-Unis, avec votre adresse comme adresse de réponse. S'il s'agit de la seule demande provenant de votre adresse au cours des 24 heures précédentes, et que votre adresse ne figure pas sur notre liste des adresses qui nous ont demandé de cesser, nous y envoyons aussi une réponse automatique par Resend, dans la langue du formulaire : elle indique que votre message nous est parvenu et qu'une personne vous répondra, offre un lien pour réserver un appel avec nous et ne reprend rien de ce que vous avez tapé. Elle n'est pas envoyée lorsque le nombre de demandes reçues dépasse notre plafond quotidien, ni lorsque nous ne pouvons vérifier ces conditions, et nous n'en gardons aucune trace au-delà des propres journaux de livraison de Resend. Le courriel entrant destiné à nos adresses supergence.ai, ainsi qu'à nos anciennes adresses supergence.io, est acheminé par le service d'acheminement de courriel de Cloudflare vers la boîte que lit notre équipe. Notre équipe lit les demandes dans notre console interne, où les demandes ouvertes et les plus récentes demandes closes sont listées avec votre nom, votre courriel, votre besoin et votre message, ainsi qu'avec un statut que fixe notre équipe (nouvelle, contactée, devenue cliente ou close) et la date à laquelle il a été fixé pour la dernière fois. Rien d'autre ne reçoit votre demande aujourd'hui : nos comptages de pages n'apprennent que le fait qu'un formulaire a été envoyé. Un transfert vers notre propre système d'opérations interne existe dans notre code mais est désactivé, et si nous l'activons un jour, la présente politique indiquera d'abord où ce système s'exécute.

Combien de temps. Nous conservons votre demande jusqu'à ce que vous nous demandiez de la supprimer, et nous la supprimons manuellement dans les 30 jours de votre demande. Notre code ne comporte pas encore de suppression automatique des demandes de renseignements; nous la construisons, avec une période de 24 mois après votre dernier message. La copie par courriel dans notre boîte de réception est supprimée en même temps; Resend conserve ses propres journaux de livraison selon sa propre durée de conservation.

Si nous communiquons avec vous pour offrir nos services sans que vous l'ayez demandé, voyez Messages texte et messages électroniques commerciaux, qui indique comment nous nous identifions et comment vous nous faites cesser.

08Clients : votre compte et votre espace de travail

Ouverture d'un compte. Nous créons votre compte; il n'y a pas d'inscription en libre-service. Lorsque nous l'ouvrons, nous enregistrons votre adresse de courriel, le nom de votre entreprise, votre forfait et ses frais, votre statut et les services inclus, et nous créons une identité de connexion pour votre adresse de courriel et vous envoyons par courriel une invitation à votre espace de travail, décrite ci-dessous sous Lettres que nous vous envoyons. Rien d'autre n'est requis pour ouvrir un compte.

Connexion. Vous vous connectez au moyen d'un code à six chiffres envoyé à votre adresse de courriel. Il n'y a pas de mot de passe et nous n'en conservons aucun. Un code n'est envoyé qu'à une adresse de courriel qui possède déjà un compte, est valide dix minutes et ne peut servir qu'une fois. Le courriel contenant le code est envoyé par notre fournisseur de connexion, Supabase, par l'intermédiaire de notre fournisseur de courriel, Resend. Une fois connecté, votre session est conservée dans le stockage local de votre navigateur sur cet appareil jusqu'à ce que vous vous déconnectiez ou l'effaciez; nous ne mettons pas fin aux sessions de notre côté, alors déconnectez-vous sur tout appareil que vous partagez. Nous n'offrons pas de second facteur de connexion aujourd'hui. Chaque fois que vous vous connectez, avec le code ou avec le lien du même courriel, nous gardons une trace de la version de la présente politique qui vous a été présentée et, lorsque nos Conditions de service ne seront plus à l'état de projet, de la version de celles-ci que vous avez acceptée. Cette trace contient votre adresse de courriel, le document, sa version et l'heure, elle est écrite une fois par version et ne contient rien d'autre : ni adresse réseau ni détail de votre appareil.

Votre dossier de compte. Votre compte contient deux sortes de faits, et notre opérateur peut y ajouter une note privée, décrite sous Notre équipe ci-dessous. Ceux que vous réglez vous-même : les garde-fous et les cadrans d'autonomie que vous choisissez, le mode, la cadence, les jours et le budget marketing que vous demandez, les notes permanentes que vous demandez à l'assistant de retenir (jusqu'à douze faits courts que vous énoncez au sujet de votre entreprise), vos numéros d'inscription fiscale et votre province pour la facturation, les instructions de paiement imprimées sur vos factures, ainsi que votre ville et votre région. Et ceux que notre opérateur enregistre après vérification : votre dénomination sociale, l'adresse de votre site web, les canaux connectés, les cadrans et le plafond mensuel que nous avons confirmés par écrit, l'adresse que nous détenons pour votre entreprise et votre métier. Ce qui s'exécute réellement sans surveillance est toujours le plus étroit de ce que vous avez demandé et de ce que nous avons confirmé.

Demandes qui nous sont adressées. Tout ce que vous nous transmettez dans l'espace de travail ou par l'assistant, chaque réponse que nous donnons et chaque réponse que vous nous écrivez en retour sont conservés comme le dossier écrit entre nous, sous forme de conversation sous chaque demande : instructions, mandats écrits, changements de forfait, transferts au soutien, notes sur les comptes que vous avez connectés ou déconnectés, et chaque publicité que vous approuvez pour placement, avec son libellé, son plan média et votre note. Nous conservons aussi le moment de notre première réponse à chaque demande. Ces dossiers montrent ce que vous avez autorisé et ce que nous avons fait, et nous les conservons pour cette raison. Lorsqu'une demande est déposée à votre compte, par vous, par l'assistant pour vous, par nos systèmes lorsqu'une connexion change, ou par votre ligne téléphonique lorsqu'un appelant lui envoie un message texte ou qu'un appel laisse une tâche à votre équipe, et lorsque vous répondez sous une demande, notre opérateur en est avisé par un courriel à notre propre boîte de réception, envoyé par notre fournisseur de courriel, Resend, aux États-Unis. Ce courriel nomme votre entreprise et votre adresse de courriel, indique le type de demande et son numéro, et reprend les 300 premiers caractères de la demande ou de votre réponse, afin que l'opérateur puisse juger si elle peut attendre; la conversation entière demeure dans votre espace de travail. Une demande marquée urgente l'indique dans l'objet de ce courriel.

Lettres que nous vous envoyons. Outre le code de connexion, nous vous envoyons trois sortes de lettres par courriel à l'adresse de votre compte, par Resend, aux États-Unis. Lorsque nous ouvrons votre compte, une invitation à votre espace de travail : elle porte l'adresse de courriel de votre compte, le nom de votre entreprise, le nom de la personne de notre équipe qui l'a envoyée lorsque son profil de connexion en donne un, l'adresse où vous connecter et la prochaine étape de votre forfait; notre équipe ne peut la renvoyer que lorsque notre relevé montre que la première n'est pas partie, ou ne peut montrer si elle est partie, auquel cas notre console demande d'abord à notre équipe de vérifier auprès de vous. Lorsque notre équipe change votre forfait dans notre console, suspend votre compte ou lève la suspension, un avis nommant votre ancien et votre nouveau forfait ou indiquant que la suspension a commencé ou pris fin. Et lorsque notre opérateur répond à l'une de vos demandes ou la confirme, un avis indiquant qu'une réponse vous attend, avec le numéro et le type de la demande et le nom de l'opérateur lorsque nous le détenons, et aucun mot de la réponse : la réponse elle-même ne se trouve que dans votre espace de travail. Une réponse à l'invitation ou à un avis de forfait parvient à notre propre boîte de réception. Pour chaque lettre, nous gardons une trace de l'adresse de courriel de votre compte, de la sorte de lettre, d'une référence à ce qu'elle concernait, de son envoi ou non, de la référence que Resend lui a donnée, de toute erreur et de l'adresse de la personne de notre équipe qui l'a envoyée; jamais du texte de la lettre.

L'assistant. Ce que vous écrivez à l'assistant n'est pas conservé sur nos serveurs. Les quarante derniers messages sont gardés dans le stockage local de votre navigateur pour que la conversation soit encore là à votre retour, et vous pouvez les effacer à tout moment. Chaque tour envoie ce que vous avez écrit, les parties de votre compte dont la réponse a besoin et les résultats de toute action que l'assistant accomplit sur votre compte à notre fournisseur de modèle de langage, Anthropic, aux États-Unis; la section L'assistant, le studio et le modèle de langage indique exactement ce que cela comprend. Chaque tour inscrit aussi une ligne dans un registre d'utilisation de notre base de données : votre adresse de courriel, votre adresse réseau (adresse IP), si votre compte détient un forfait et l'heure, puis, une fois la réponse terminée, le nombre de jetons (les unités dans lesquelles le modèle compte le texte) que le tour a utilisés, y compris ceux lus dans le cache du modèle et écrits dans celui-ci, et le nombre d'allers-retours avec le modèle. Ce ne sont que des comptages, jamais des mots. Ce registre n'existe que pour maintenir des plafonds quotidiens d'utilisation de l'assistant, en tours et, pour un compte qui détient un forfait, en jetons, qu'un serveur redémarré ne peut oublier. Les lignes sont destinées à servir sept jours. Aujourd'hui elles ne sont retirées que lorsque nous exécutons le balayage manuellement; un balayage automatique est en construction.

Le studio publicitaire. Lorsque vous écrivez une lettre au studio, nous conservons la lettre, votre consigne de ce qu'il ne faut jamais dire, la ligne d'image, les mots que nous rédigeons en anglais et en français canadien, les titres de rechange, un plan média (public, canaux parmi ceux que vous avez connectés, parts de dépense, calendrier, page de destination et mesure du succès), la vérification que nous effectuons sur chaque image (si elle est utilisable, si elle comporte du lettrage, combien de visages humains elle montre), une estimation de coût, les images que vous avez aimées ou approuvées et l'historique des instructions que vous avez données. Les visuels et les clips sont conservés dans un espace de stockage privé à Montréal, dans un dossier nommé d'après une forme brouillée de votre adresse de courriel, accessible uniquement par des liens qui expirent après une heure. Le rédacteur peut effectuer jusqu'à trois recherches web par Anthropic pour ancrer les mots, et ces recherches transmettent votre ville et votre région comme localisation approximative. Le dessin de visuels n'est activé pour aucun compte à la date de la présente politique, et le téléversement de photographies de référence n'est pas accepté; les deux sont décrits de façon conditionnelle sous Qui traite vos renseignements pour nous.

Factures. Lorsque vous créez une facture, nous conservons le nom et l'adresse de courriel de votre client, les lignes de facturation, les taxes, les dates, le statut et un relevé de chaque envoi et de chaque rappel (quand, depuis laquelle de vos adresses, combien de fois et toute erreur). Si vous nous donnez des instructions de paiement, comme une adresse de virement Interac, des coordonnées bancaires ou un lien de paiement, nous les conservons dans les réglages de votre compte et les imprimons sur les factures que vous envoyez dès lors ainsi que sur leurs rappels; une facture annulée n'en porte aucune. La première fois qu'une facture est envoyée, le nom de l'entreprise, les numéros d'inscription et les instructions de paiement qu'elle portait sont conservés sur celle-ci, de sorte que ses rappels et ses copies ultérieures montrent ce que votre client a reçu; modifier ou retirer vos instructions de paiement par la suite ne les retire pas des factures déjà envoyées, et une copie produite à partir de vos renseignements actuels, faute de ce relevé, l'indique. Lorsqu'une facture est annulée, nous conservons l'heure et, lorsqu'il est donné, le motif, qui est exigé pour une facture déjà envoyée et est imprimé sur la copie annulée. Le PDF est produit en mémoire chaque fois qu'une facture ou un rappel est envoyé ou mis en brouillon, ou que vous l'affichez ou le téléchargez, et n'est pas conservé. Les factures partent de votre propre boîte de courriel connectée, non de la nôtre. Nous ne traitons aucun paiement et ne recevons aucune donnée de carte; les coordonnées bancaires que vous inscrivez dans vos instructions de paiement sont conservées comme le décrit le présent paragraphe et, si vous les donnez à l'assistant, elles passent aussi par Anthropic comme le reste de cette conversation. Marquer une facture comme payée enregistre ce que vous nous dites, rien de plus.

Votre site web, lu. Nous lisons le site web public dont notre opérateur a enregistré l'adresse pour votre compte, et uniquement cette adresse, afin d'ancrer le rédacteur du studio dans ce que dit réellement votre entreprise et de permettre à l'assistant de vous dire quoi corriger. Nous vérifions aussi, au plus toutes les cinq minutes, que l'adresse répond. Ce que nous lisons est conservé en mémoire de serveur pendant au plus une heure et n'est pas stocké.

Comptage des visites sur votre propre site web. Notre code peut compter les visites sur le propre site web d'un client par jour, chemin de page, site référent et pays, région et ville du visiteur tels que lus à la périphérie du réseau, sans témoin, sans adresse réseau conservée et sans coordonnées. Cette fonction n'est activée pour aucun compte à la date de la présente politique. Lorsqu'elle le sera, l'avis de confidentialité du client devra en informer ses visiteurs, et la présente politique sera mise à jour avant que le premier comptage ne soit écrit.

Un site web que nous concevons et hébergeons pour vous. Cette fonction n'est activée pour aucun compte à la date de la présente politique. Avant qu'elle le soit, la présente politique indiquera ce qu'elle conserve (brouillons, versions publiées, images tirées de votre site actuel) et qui le traite.

Votre lecture. Votre espace de travail affiche une cote pour votre compte, calculée à partir de vérifications en direct : si votre site web répond, si une boîte de courriel connectée se connecte toujours, quels canaux sont connectés et si vos dossiers se relisent. C'est un affichage pour vous. Aucune décision à votre sujet n'en découle.

Notre équipe. Le fondateur et tout membre de l'équipe inscrit sur notre liste d'accès peuvent voir chaque compte afin de l'exploiter. Nous tenons un relevé des gestes posés sur votre compte : chaque modification que notre équipe apporte au compte lui-même par notre console (ni la note privée décrite plus bas, ni les lettres que nous vous envoyons, qui ont leur propre trace), comme ouvrir ou modifier le compte, changer son forfait, le suspendre ou lever une suspension, une étape de votre mise en route, le branchement d'un compte publicitaire, l'ouverture d'un brouillon de campagne en pause, la connexion, le déplacement ou la déconnexion de votre ligne téléphonique, la réponse à une demande, sa confirmation ou son avancement, ou l'inscription de l'endroit où une publicité a été placée; et certains de vos propres gestes, comme déposer une demande, y répondre, ou connecter ou déconnecter un compte publicitaire. Chaque inscription indique quand le geste a eu lieu, qui l'a posé, ce qui a été fait, ce qui l'a permis, son issue et le dossier qu'il concerne, au moyen d'un renvoi : elle ne copie jamais de facture, de message ni de transcription, et ne contient aucune adresse réseau. Pour notre équipe, elle conserve aussi l'adresse de la personne qui a agi. Votre vue Plan (votre forfait) affiche les inscriptions les plus récentes, jusqu'à douze, en laissant de côté nos tentatives qui n'ont rien changé, et désigne notre côté comme votre opérateur, sans cette adresse. Le relevé ne note ni l'ouverture ou la lecture de votre compte par notre équipe, ni un travail fait directement dans notre base de données, et si une inscription ne peut être écrite, le geste a lieu quand même et, pour un geste de notre équipe, notre console est, dans la plupart des cas, avisée qu'il manque à votre relevé. Notre opérateur peut aussi tenir une note privée sur votre compte, pour l'usage de notre équipe dans son exploitation. Elle n'est pas affichée dans votre espace de travail, n'est pas lue par l'assistant, et n'est conservée que dans notre base de données et affichée que dans la console de notre équipe; elle constitue un renseignement personnel à votre sujet dans la mesure où elle vous concerne, et vous pouvez demander à la consulter et à la faire rectifier comme le décrit la section Vos droits.

09Vos propres clients, et les personnes à qui vous écrivez

Lorsque vous connectez une boîte de courriel, créez une facture, demandez à l'assistant d'écrire à quelqu'un, téléversez une image ou, une fois la ligne téléphonique activée, recevez un appel ou un message texte par notre entremise, nous traitons des renseignements sur des personnes qui n'ont aucune relation avec Supergence : vos clients, vos fournisseurs, votre personnel et vos correspondants.

Vous êtes l'organisation qui a recueilli ces renseignements. Nous sommes votre fournisseur de services. Nous les traitons uniquement selon vos instructions ou en vertu d'un mandat écrit que vous nous avez donné et que notre opérateur a confirmé, uniquement aux fins pour lesquelles vous nous les avez confiés, et jamais à nos propres fins. Nous ne constituons pas de listes à partir d'eux, nous ne les utilisons pas pour joindre ces personnes nous-mêmes, et nous vous les remettons ou les supprimons comme le prévoit la présente politique.

Ce que cela signifie pour vous. Votre propre avis de confidentialité devrait informer vos clients que vous recourez à des fournisseurs de services, au Canada et aux États-Unis, dont un fournisseur de modèle de langage, pour exploiter votre accueil. Obtenez tout consentement que les renseignements de vos clients exigent avant de nous les confier. Ne mettez pas dans l'assistant, dans le studio ou dans une facture des renseignements que vous n'êtes pas autorisé à partager. Si un client vous demande ce que nous détenons, nous vous aidons à répondre dans le délai que la loi vous accorde.

Ce que le modèle de langage voit d'eux. Lorsque vous interrogez l'assistant sur votre courriel, les messages qu'il lit pour vous, y compris le nom et l'adresse de l'expéditeur, l'objet et le texte intégral jusqu'à 20 000 caractères, sont envoyés à Anthropic, aux États-Unis, pour produire cette réponse. Lorsque vous interrogez l'assistant sur vos factures, la liste qu'il lit, avec le nom, l'adresse de courriel et le montant dû de chaque client et tout motif donné pour l'annulation d'une facture, est envoyée de la même manière. Lorsque vous l'interrogez sur votre ligne téléphonique ou sur ce qui vous attend, ou lui remettez un message texte depuis votre rapport en direct, les messages texte que des appelants ont envoyés à votre ligne, avec leurs numéros, sont envoyés de la même manière. Lorsque vous demandez à l'assistant d'écrire à quelqu'un, le texte est produit par le modèle. Anthropic supprime ce qu'elle a reçu dans sa période de conservation publiée et ne l'utilise pas pour entraîner des modèles; voyez la section suivante.

Une personne dont les renseignements nous sont parvenus par un client peut écrire à notre responsable de la protection des renseignements personnels à tout moment. Nous répondons à ce qui concerne notre propre traitement, et nous transmettons le reste au client, qui détient la relation et le dossier.

10L'assistant, le studio et le modèle de langage

Un modèle de langage fourni par Anthropic et exécuté sur les serveurs d'Anthropic aux États-Unis alimente l'assistant de votre espace de travail, le rédacteur du studio publicitaire et, lorsque vous connectez une ligne téléphonique, les mots que la ligne prononce pendant un appel. Nos requêtes à Anthropic comportent un paramètre qui maintient l'inférence aux États-Unis. Aucun autre fournisseur de modèle n'est utilisé, et nous n'exploitons aucun modèle qui nous soit propre.

Ce que l'assistant envoie. Chaque tour envoie la conversation conservée dans votre navigateur, une description permanente de votre compte (votre adresse de courriel, le nom de votre entreprise, votre forfait, vos frais et votre statut, et les notes que vous lui avez demandé de retenir), la lecture en direct de vos connexions et le résultat de toute action qu'il accomplit pour vous : l'aperçu de votre compte, vos demandes récentes avec nos réponses et les vôtres, vos factures avec les noms, adresses de courriel et montants de vos clients et tout motif donné pour en annuler une, la liste de votre boîte de courriel et le texte intégral de tout message que vous lui demandez de lire, les messages texte que des appelants ont envoyés à votre ligne téléphonique avec leurs numéros, et la revue de votre site web.

Ce que le studio envoie. Chaque dessin envoie votre lettre, la même description de compte accompagnée de votre dénomination sociale, de votre site web, de vos services, de votre mandat, de vos canaux connectés et des dernières publicités que vous avez aimées, un résumé de votre site web public, toute photographie de référence que vous fournissez une fois cette fonction activée et, lorsque des images ont été dessinées, les images terminées afin qu'elles puissent être vérifiées. Le rédacteur peut effectuer jusqu'à trois recherches web par Anthropic, transmettant votre ville et votre région comme localisation approximative et ce que le modèle choisit de chercher à partir de votre lettre et de votre site web.

Le modèle ne décide rien de lui-même. Chaque paiement, chaque publication publique et chaque élargissement de ce qui s'exécute sans surveillance attend un oui de votre part, donné par un glissement dans l'espace de travail, et un élargissement est aussi transmis à notre opérateur, qui le confirme par écrit avant la première exécution sans surveillance. Vous pouvez demander à une personne de réviser toute réponse, tout brouillon ou toute action à tout moment en écrivant au responsable de la protection des renseignements personnels.

Ce qui peut s'exécuter sans glissement, et uniquement parce que vous l'avez réglé par écrit. Un courriel ne peut être envoyé sans glissement que lorsque votre cadran de courriel est réglé pour s'exécuter sans surveillance et que notre opérateur a confirmé ce mandat, que votre compte n'est pas suspendu, que le destinataire figure déjà parmi les personnes à qui votre boîte a écrit dans ses quarante derniers messages envoyés, et que le texte ne mentionne aucune somme d'argent. Des rappels de factures en souffrance peuvent être envoyés depuis votre boîte de courriel sans glissement uniquement lorsque votre cadran de paiements est réglé pour s'exécuter sans surveillance et confirmé et que votre compte n'est pas suspendu, au plus deux chaque fois que votre espace de travail lit vos factures (le poste de facturation ou le rapport en direct) ou que notre horloge quotidienne s'exécute, une fois par semaine par facture, et jamais plus de trois pour une même facture. Un modèle de facture mensuelle crée de lui-même des brouillons datés; un brouillon n'est jamais envoyé sans votre oui. Ce sont des règles que vous fixez, non des décisions que le modèle prend au sujet d'une personne.

Les brouillons peuvent être erronés. Le texte produit par le modèle est un brouillon. Il peut être inexact ou incomplet. Rien de payant ni de public ne quitte votre compte sur la seule foi d'un brouillon.

La vérification des images. Lorsque des images sont dessinées, le modèle les examine et note si chaque image est utilisable, si elle comporte du lettrage et combien de visages humains elle montre. Cette lecture vous est présentée et conservée avec l'image. Elle sert à vous indiquer quelles images éviter, jamais à identifier quelqu'un.

Entraînement et conservation chez Anthropic. Les Conditions commerciales de service d'Anthropic, qui régissent notre utilisation de son service, prévoient qu'Anthropic ne peut entraîner de modèles sur le Contenu client provenant de ses services; à la date de la présente politique, ces conditions sont la version en vigueur depuis le 17 juin 2025. La conservation publiée par Anthropic pour son service commercial supprime les entrées et les sorties dans les 30 jours de leur réception, à moins qu'elle ne doive conserver quelque chose plus longtemps pour faire respecter sa politique d'utilisation ou pour se conformer à la loi; le contenu qu'elle signale pour violation de sa politique d'utilisation peut être conservé jusqu'à deux ans. Nous ne détenons pas d'entente de conservation nulle avec Anthropic aujourd'hui. Nous n'utilisons pas vos renseignements pour entraîner un modèle qui nous soit propre. Si l'un ou l'autre de ces faits change, nous vous en informons avant qu'il ne s'applique à vous.

Décisions automatisées. Supergence ne prend aucune décision à votre sujet fondée exclusivement sur un traitement automatisé de vos renseignements personnels. Lorsque l'assistant ou une automatisation prépare un brouillon, une suggestion ou un rappel, une personne a décidé, par écrit, ce qui peut s'exécuter. Si cela devait changer pour votre compte, nous vous en informerions au plus tard au moment de vous informer de la décision, nous vous expliquerions sur demande quels renseignements ont été utilisés, les raisons ainsi que les principaux facteurs et paramètres ayant mené à la décision, et votre droit de faire rectifier ces renseignements, et vous pourriez présenter vos observations à une personne chez Supergence en mesure de réviser la décision.

11Le consentement, et comment le retirer

Comment nous le demandons. Pour les fins qu'une personne raisonnable attendrait de ce que vous nous avez demandé de faire, comme répondre à votre demande de renseignements ou exploiter le compte que vous avez ouvert, votre consentement est implicite dans la demande. Pour tout ce qui est sensible ou inattendu, nous le demandons expressément, au moment où cela importe, dans une étape distincte que vous pouvez refuser : utiliser votre microphone dans la démonstration vocale, connecter une boîte de courriel ou un compte publicitaire sur l'écran de consentement propre à cette plateforme, téléverser une photographie de référence une fois cette fonction activée et, lorsque vous connectez une ligne téléphonique, transcrire ses appels. Le consentement est demandé pour une fin à la fois et ne vaut que pour la durée de cette fin.

Nous ne faisons jamais dépendre un service d'un consentement dont nous n'avons pas besoin. Connecter une boîte de courriel, connecter un compte publicitaire, téléverser des images et essayer la démonstration vocale relèvent de votre choix. Refuser l'un ou l'autre n'affecte pas le reste de votre compte.

Confidentialité par défaut. Chaque réglage de votre espace de travail commence à la position la plus protectrice : rien ne s'exécute sans surveillance, aucune boîte de courriel ni aucun compte publicitaire n'est connecté, aucun budget n'est en vigueur et aucune image ne peut être téléversée, jusqu'à ce que vous le demandiez par écrit et que nous le confirmions. Vous n'avez jamais à modifier un réglage pour être protégé.

Comment retirer. Écrivez au responsable de la protection des renseignements personnels à tout moment ou, pour un compte connecté, appuyez sur Déconnecter dans votre espace de travail. Nous vous informons par écrit de ce que le retrait signifiera avant d'y donner suite, puis nous agissons.

Ce qui cesse. Déconnectez une boîte de courriel et nous supprimons aussitôt ses identifiants scellés et cessons d'y lire ou d'en envoyer. Pour une boîte Gmail, nous demandons ensuite à Google de révoquer la permission et vous indiquons si Google l'a confirmé; sinon, retirez vous-même Supergence des applications connectées de votre compte Google. Notre code ne révoque ni la permission du côté de Microsoft ni un mot de passe d'application, alors pour ceux-ci retirez aussi Supergence des applications connectées de votre compte Microsoft, ou supprimez le mot de passe d'application dans les réglages de votre fournisseur de courriel. Déconnectez un compte publicitaire et nous supprimons le jeton conservé et demandons à Google ou à Meta de le révoquer; pour TikTok et LinkedIn, révoquez-le dans les réglages propres à cette plateforme. Retirez votre consentement à l'assistant et nous le désactivons pour votre compte. Déconnectez la ligne téléphonique, ou retirez votre consentement à celle-ci, et nous cessons de prendre et de transcrire les appels sur cette ligne et de recevoir ses messages texte, et supprimons aussitôt son identifiant scellé. Retirez votre consentement au compte dans son ensemble et nous le fermons.

Ce que le retrait ne défait pas. Ce qui a été fait licitement auparavant demeure fait. Nous conservons les dossiers que la loi ou un contrat existant nous oblige à conserver, comme les factures et le relevé de ce que vous avez approuvé, pendant les périodes prévues sous Combien de temps nous conservons les renseignements.

Si nous communiquons avec vous pour offrir nos services, chaque message indique qu'il provient de Supergence Technologies Inc. et vous donne un moyen de dire stop. Dès que vous le faites, nous cessons d'utiliser vos renseignements à cette fin.

12Une boîte de courriel ou un compte publicitaire que vous connectez, et le coffre

Ce que nous demandons. Gmail : la permission de lire, de modifier et d'envoyer du courrier. Microsoft 365 : la permission de lire, d'écrire et d'envoyer du courrier, de lire votre profil et de conserver l'accès en votre absence. Toute autre boîte de courriel (iCloud Mail, Yahoo Mail, Fastmail, Zoho Mail, Proton Mail ou une boîte sur votre propre domaine) : votre adresse, un mot de passe d'application et les paramètres des serveurs entrant et sortant, que nous éprouvons par une connexion en direct avant de conserver quoi que ce soit. Publicité : Google Ads, Google Business Profile, Meta, TikTok et LinkedIn, chacun sur son propre écran de consentement, où vous voyez exactement ce que nous demandons. À la date de la présente politique, les connexions Google, Microsoft, Meta, TikTok et LinkedIn ne sont pas encore enregistrées auprès de ces plateformes, de sorte que la seule boîte de courriel qui puisse être connectée aujourd'hui est une boîte par mot de passe d'application.

Le coffre. Le jeton d'accès ou le mot de passe d'application est scellé au moyen d'AES-256-GCM avant d'être conservé, dans une table que seul notre serveur peut lire. Votre navigateur ne le voit jamais, il n'est jamais écrit dans un journal et il n'est jamais renvoyé par une requête. Votre adresse de courriel, votre fournisseur et les paramètres du serveur de courrier sont conservés dans cette table sous forme lisible afin que la connexion puisse être établie, avec toute note d'une connexion que votre fournisseur de courriel a refusée, décrite ci-dessous. Le parcours de consentement est protégé contre le détournement : un état signé à usage unique et le témoin de courte durée décrit ci-dessus lient la connexion au navigateur qui l'a amorcée.

Ce que nous faisons d'une boîte de courriel connectée. Nous y lisons uniquement lorsque vous le demandez, dans le poste de courriel ou par l'assistant, et nous ne conservons de copie d'aucun message. Les brouillons que nous préparons se déposent dans votre propre dossier de brouillons. Les envois partent en votre nom, et une copie de chacun se dépose dans votre propre dossier des éléments envoyés : Gmail et Microsoft l'y classent eux-mêmes, tout comme le serveur de courrier de Gmail pour une boîte Gmail connectée par mot de passe d'application, et pour tout autre serveur de courrier nous l'y classons nous-mêmes par la même connexion, après avoir vérifié qu'elle ne s'y trouve pas déjà; si aucun dossier des éléments envoyés n'existe ou que le classement échoue, le message est tout de même envoyé et vous êtes informé qu'aucune copie n'a été classée. Pour confirmer qu'une connexion fonctionne toujours, notre service se connecte à vos deux premières boîtes au plus une fois toutes les cinq minutes; cette connexion ne lit aucun message. Lorsque votre fournisseur de courriel refuse notre tentative de connexion, nous le notons sur cette connexion avec un court motif rédigé par nous, un code et l'heure, jamais les propres mots du fournisseur; un deuxième refus, au moins une minute après le premier et dans les 24 heures qui le suivent, marque la connexion comme rompue, et nous cessons de nous y connecter jusqu'à ce que vous connectiez de nouveau la boîte. Tout ce qui touche l'argent, et toute personne à qui vous n'avez jamais écrit, passe toujours d'abord par un brouillon.

Ce que nous faisons d'un compte publicitaire connecté. Nous conservons les identifiants et les noms des comptes que couvre votre autorisation (jusqu'à dix), sous forme lisible, ainsi que le jeton scellé. Notre opérateur peut créer un brouillon de campagne sur Google Ads ou Meta à partir d'un brief que vous avez approuvé, et chaque brouillon de ce genre est créé en pause; vous l'activez vous-même sur la plateforme, de sorte qu'aucune somme ne bouge sur notre seule parole. Une autorisation expirée qui ne peut être renouvelée est marquée expirée et désactivée, et la ligne demeure jusqu'à ce que vous la déconnectiez.

Registres de consentement. Chaque connexion écrit un enregistrement à usage unique (une valeur aléatoire, votre adresse de courriel et une expiration dix minutes plus tard) qui empêche la réutilisation du même consentement. Ces enregistrements ne sont retirés que lorsque nous exécutons le balayage manuellement; un balayage automatique est en construction.

Les renseignements de vos clients contenus dans cette boîte de courriel demeurent sous votre responsabilité en vertu des lois sur la protection des renseignements personnels. Nous les traitons uniquement selon vos instructions, à titre de fournisseur de services.

13Qui traite vos renseignements pour nous

Nous demeurons responsables de vos renseignements personnels lorsqu'un fournisseur de services les traite pour nous. Chaque fournisseur travaille selon des conditions écrites qui limitent ce qu'il peut faire de vos renseignements à la tâche nommée ici et l'obligent à les protéger selon une norme comparable à la nôtre. Chacun ne reçoit que ce dont sa tâche a besoin.

Aucun fournisseur ne reçoit de renseignements personnels de notre part avant d'être nommé dans la présente politique, avec son pays. Un fournisseur décrit ici comme non encore activé ne reçoit rien tant qu'il n'est pas activé, et la présente politique est mise à jour au préalable.

Supabase : notre base de données, notre stockage de fichiers et notre connexion. Pays : Canada. Région : Montréal (ca-central-1). Données : chaque dossier et chaque fichier décrits dans la présente politique, les identités de connexion et les codes à usage unique. Quand : toujours.

Vercel : exécute notre application et sert notre site; compte aussi les pages vues et les pressions sur quelques liens, mesure la vitesse des pages et conserve nos journaux de fonctions. Pays : États-Unis (le fournisseur); notre application s'exécute à Montréal (région yul1). Région : application à Montréal; comptages de pages, mesures de vitesse et journaux sur les systèmes mondiaux de Vercel, considérés comme aux États-Unis. Données : chaque requête en transit; votre adresse réseau à la périphérie, utilisée pour limiter le débit et, pour le compteur de visites une fois activé, réduite au pays, à la région et à la ville; pages vues, vitesse, et pressions sur les liens de contact, de réservation et de changement de fournisseur et demandes de renseignements acceptées par notre serveur sur supergence.ai, chacune ne portant que des valeurs tirées d'une liste fixe; journaux d'erreurs. Quand : toujours.

Anthropic : le modèle de langage derrière l'assistant, le rédacteur du studio et les mots de la ligne téléphonique, y compris sa recherche web et la vérification des images. Pays : États-Unis. Région : inférence maintenue aux États-Unis par un paramètre sur chaque requête. Données : ce qu'énumère la section L'assistant, le studio et le modèle de langage et, pour la ligne téléphonique, à chaque tour, la transcription de l'appel jusque-là, le brief que vous avez rédigé, le nom de votre entreprise, votre dénomination sociale, votre site web, vos services et vos notes permanentes, le numéro de l'appelant et l'heure locale, puis la transcription complète une fois de plus pour le résumé; jamais d'audio. Quand : chaque fois que vous utilisez l'assistant ou le studio, et à tout appel que prend votre ligne.

Resend : livre notre courriel. Pays : États-Unis. Région : non fixée. Données : votre demande de renseignements (nom, courriel, entreprise, besoin, message) sous forme de courriel à notre boîte de réception avec votre adresse comme adresse de réponse; une réponse automatique à l'adresse donnée dans notre formulaire de contact ou de changement de fournisseur, qui ne reprend rien de ce qui a été tapé dans le formulaire; le courriel de code de connexion à votre adresse; pour un client, les lettres décrites sous Lettres que nous vous envoyons (l'invitation à l'espace de travail, un avis de changement de forfait ou de suspension, et un avis qu'une réponse attend, qui n'en reprend aucun mot); pour un client, un avis à notre propre boîte de réception chaque fois qu'une demande est déposée au compte ou que le client répond sous une demande, qui porte le nom de l'entreprise, l'adresse de courriel du compte, le type et le numéro de la demande et ses 300 premiers caractères, ou ceux de la réponse; journaux de livraison. Quand : lorsque vous envoyez le formulaire de contact ou de changement de fournisseur ou demandez un code de connexion, lorsque nous ouvrons votre compte, changeons son forfait, le suspendons ou levons la suspension, lorsque notre opérateur vous répond, et lorsqu'une demande est déposée à votre compte ou que vous répondez sous une demande.

Cloudflare : achemine le courriel entrant destiné à nos adresses supergence.ai, ainsi qu'à nos anciennes adresses supergence.io, vers la boîte que lit notre équipe. Pays : États-Unis (le fournisseur), sur un réseau mondial. Données : tout courriel envoyé à une adresse supergence.ai ou supergence.io, y compris la copie de votre demande de renseignements et vos réponses à nos messages. Quand : chaque fois que vous nous écrivez ou envoyez le formulaire de contact.

ElevenLabs : la démonstration vocale de notre site public. Pays : États-Unis. Données : l'audio de votre microphone et le texte tapé, transmis en continu directement depuis votre navigateur. Quand : visiteurs du site public uniquement, et seulement après que vous avez appuyé sur la commande qui lance l'appel.

Google : une boîte Gmail, un compte Google Ads ou un Google Business Profile que vous connectez. Pays : États-Unis. Données : votre consentement, le jeton d'accès, l'adresse de votre profil, le courrier que nous lisons, rédigeons et envoyons pour vous, la liste des comptes publicitaires couverts par votre autorisation, les brouillons de campagne en pause et, lorsque vous déconnectez une boîte Gmail, son jeton dans la requête demandant à Google de révoquer la permission. Quand : uniquement si vous connectez un compte Google; pas encore possible à la date de la présente politique.

Microsoft : une boîte Microsoft 365 que vous connectez. Pays : États-Unis, sur le réseau mondial de Microsoft. Données : votre consentement, le jeton d'accès, votre profil, le courrier que nous lisons, rédigeons et envoyons pour vous. Quand : uniquement si vous connectez un compte Microsoft; pas encore possible à la date de la présente politique.

Votre propre fournisseur de courriel (iCloud Mail, Yahoo Mail, Fastmail, Zoho Mail, Proton Mail ou l'hébergeur de votre propre domaine) : la boîte que vous connectez par mot de passe d'application. Pays : là où se trouve votre fournisseur; cela dépend du fournisseur que vous avez choisi. Données : votre mot de passe d'application à chaque connexion, le courrier que nous lisons, les brouillons que nous enregistrons, les messages que nous envoyons, et une copie de chaque message envoyé classée dans votre dossier des éléments envoyés. Quand : uniquement si vous connectez une boîte par mot de passe d'application.

Meta : un compte publicitaire Meta que vous connectez. Pays : États-Unis. Données : votre consentement, le jeton d'accès, vos comptes publicitaires, les brouillons de campagne en pause. Quand : uniquement si vous connectez un compte Meta; pas encore possible à la date de la présente politique.

TikTok for Business : un compte publicitaire TikTok que vous connectez. Pays : États-Unis ou Singapour, selon les propres conditions de TikTok. Données : votre consentement, le jeton d'accès, vos comptes annonceurs. Quand : uniquement si vous connectez un compte TikTok; pas encore possible à la date de la présente politique.

LinkedIn : un compte publicitaire LinkedIn que vous connectez. Pays : États-Unis. Données : votre consentement, le jeton d'accès, vos comptes publicitaires. Quand : uniquement si vous connectez un compte LinkedIn; pas encore possible à la date de la présente politique.

Higgsfield : dessine les visuels publicitaires et les courts clips. Pays : États-Unis. Données : la ligne d'image et nos instructions de planche, les photographies de référence et les images fixes retéléversées pour chaque dessin (lisibles à une adresse temporaire pendant environ une heure), la forme et la durée demandées, et une adresse de rappel qui ne porte qu'un numéro de ligne; sa production est conservée de son côté pendant au moins sept jours avant que nous la copiions dans notre stockage. Quand : uniquement une fois le dessin activé pour les comptes. Non activé à la date de la présente politique.

Twilio : achemine les appels et les messages texte de la ligne téléphonique, sur un compte Twilio qui est soit le vôtre, que vous connectez, soit un compte que Supergence ouvre et détient pour vous lorsque vous n'en avez pas, et convertit la parole de l'appelant en texte et les mots de la ligne en parole. Pays : États-Unis. Région : non fixée. Données : l'identifiant et le jeton du compte Twilio sur lequel repose la ligne, éprouvés à la connexion et vérifiés de nouveau, au plus toutes les cinq minutes, lorsque votre espace de travail vérifie ses connexions (lorsque le compte est le nôtre, il s'agit d'un sous-compte distinct ouvert au nom de votre entreprise et ne contenant que votre ligne, et le nom de l'entreprise est le seul renseignement vous concernant que nous fournissons à Twilio pour l'ouvrir); lorsqu'un numéro que nous avons pris pour vous est déplacé vers un compte Twilio qui vous appartient, l'identifiant de ce compte, et son jeton pour les requêtes qui l'éprouvent; le numéro de l'appelant et l'audio de l'appel, que Twilio transcrit et ne nous transmet jamais sous forme audio; les mots que la ligne prononce; le numéro que vous avez choisi pour les transferts lorsqu'un appelant est transféré; le message texte envoyé à un appelant que la ligne n'a pas pu aider et le numéro où il va; tout message texte envoyé à votre numéro, lorsque votre ligne reçoit ses messages : le numéro de l'expéditeur, les mots et toute image, que Twilio conserve dans son propre journal des messages et dont nous ne lisons que le nombre d'images; les courtes réponses de la ligne en français à l'appelant qui envoie ARRÊT ou AIDE, et le numéro où chacune va. Quand : uniquement une fois qu'un numéro est connecté ou pris pour vous, puis lors de chaque communication, appel ou message texte. La ligne est construite et n'est en service pour aucun compte à la date de la présente politique : aucun numéro n'est connecté et aucun appel n'a été pris.

Services de données ouvertes municipales : les registres publics de permis d'entreprise derrière la liste des entreprises que nous approchons pour offrir nos services. Pays : Canada. Données : des registres publics que nous lisons; rien à votre sujet ne leur est envoyé. Quand : lorsque nous construisons cette liste.

Votre propre hébergeur web : reçoit des requêtes de notre application à Montréal lorsque nous lisons le site web public enregistré pour votre compte. Pays : là où votre site est hébergé. Données : une simple requête pour votre page publique. Quand : clients dont une adresse de site web est au dossier.

Notre propre système d'opérations interne : un transfert des demandes de renseignements existe dans notre code et est désactivé. Quand : pas aujourd'hui; s'il est activé, la présente politique indiquera d'abord où ce système s'exécute.

14Où vos renseignements sont conservés et traités

Vos dossiers de base de données, vos fichiers et votre connexion sont conservés au Canada, à Montréal. Notre application s'exécute à Montréal. Supergence Technologies Inc. exploite le service depuis Vancouver, en Colombie-Britannique; pour une personne au Québec, il s'agit d'une détention et d'une utilisation à l'extérieur du Québec.

Certains de vos renseignements personnels sont traités aux États-Unis. Ce que vous écrivez à l'assistant et au studio, avec les parties de votre compte et de votre boîte de courriel que ces fonctions lisent, va à Anthropic. La demande de renseignements que vous nous envoyez et la réponse automatique qui y fait suite, les codes de connexion et les lettres que nous vous envoyons, et l'avis que reçoit notre opérateur lorsqu'une demande est déposée à votre compte ou que vous répondez sous une demande passent par Resend, et le courriel destiné à nos adresses est acheminé par Cloudflare. L'audio de la démonstration vocale va à ElevenLabs. Les comptages de pages, les pressions comptées et les journaux de serveur sont détenus par Vercel. Une fois le dessin activé, les visuels publicitaires vont à Higgsfield; une fois un numéro connecté, les appels et les messages texte de la ligne téléphonique passent par Twilio, la transcription de chaque tour va à Anthropic, tout comme les messages texte des appelants lorsque l'assistant les lit pour vous. Si vous connectez un compte Google, Microsoft, Meta, TikTok ou LinkedIn, les renseignements que ces connexions transportent vont à cette plateforme. Si vous connectez une boîte de courriel par mot de passe d'application, ils vont au fournisseur qui héberge cette boîte, dans le pays de ce fournisseur.

Pendant que vos renseignements personnels se trouvent aux États-Unis, ou dans un autre pays où une plateforme que vous avez connectée exerce ses activités, les tribunaux, les organismes d'application de la loi et les autorités de sécurité nationale de ce pays peuvent y avoir accès en vertu du droit de ce pays, et un fournisseur qui s'y trouve peut être tenu de les communiquer sans nous en aviser ni vous en aviser. Nous ne détenons vos renseignements dans aucun pays autre que le Canada et les États-Unis, sauf par une plateforme ou un fournisseur de courriel que vous avez choisi de connecter.

Nous demeurons responsables de vos renseignements personnels pendant qu'un fournisseur les détient. Chaque fournisseur est lié par des conditions écrites qui limitent son utilisation à la tâche, exigent la confidentialité et la sécurité et l'obligent à nous informer de toute atteinte. Pour une personne au Québec, nous évaluons aussi, avant que l'un ou l'autre de ces fournisseurs ne reçoive des renseignements à son sujet, la sensibilité des renseignements, la finalité, les mesures de protection contractuelles et techniques et le régime juridique du pays destinataire, et nous ne procédons que si les renseignements bénéficieront d'une protection adéquate.

Nous ne décrivons pas chaque partie du service comme s'exécutant au Canada, parce que ce n'est pas encore vrai de chaque fournisseur que nous utilisons. Le jour où chaque fournisseur s'exécutera au Canada, la présente politique le dira et en consignera la date.

15La ligne téléphonique et la transcription des appels

Ce qui existe. Notre code peut prendre les appels, et recevoir les messages texte, sur un numéro de téléphone, soit un numéro que vous connectez depuis votre propre compte Twilio, soit un numéro que nous prenons pour vous sur le nôtre lorsque vous n'en avez pas. Il n'est en service pour aucun compte à la date de la présente politique : aucun compte n'a connecté de numéro et aucun appel n'a été pris. Il est décrit ici en entier avant le premier appel, parce qu'un fournisseur est nommé dans la présente politique avant de recevoir quoi que ce soit. Rien ne s'exécute pour votre compte tant que vous ne connectez pas un numéro dans votre espace de travail.

Comment une ligne obtient son numéro. Il y a trois façons, et votre espace de travail indique laquelle s'applique à votre ligne. Premièrement, votre propre compte Twilio : vous nous donnez son identifiant et son jeton d'authentification, nous les éprouvons par une requête en direct à Twilio et nous listons vos numéros, rien n'est conservé tant que vous n'en choisissez pas un, et lorsque vous le faites nous indiquons à Twilio d'acheminer vers nous les appels de ce numéro et de nous signaler la fin de chacun et, lorsque rien d'autre ne reçoit déjà les messages texte du numéro, de nous les acheminer aussi; lorsque quelque chose les reçoit, la ligne les y laisse et n'en reçoit aucun. Deuxièmement, un numéro que nous prenons pour vous, pour une entreprise qui n'a pas de compte Twilio : nous ouvrons un sous-compte distinct au nom de votre entreprise sur le compte Twilio de Supergence, y prenons un numéro dont les instructions sont déjà fixées afin qu'il ne réponde jamais autrement que par votre ligne, et le détenons pour vous; il fait partie de ce que vous nous payez, et comme un numéro peut être déplacé d'un compte Twilio à un autre, il vous appartient de l'emporter si vous partez. Troisièmement, le numéro que vous annoncez déjà : il demeure chez le fournisseur où il se trouve aujourd'hui et vous le renvoyez vers la ligne, de sorte que rien n'est transféré et que votre numéro imprimé continue de fonctionner. Vous pouvez nous indiquer ce numéro afin que votre espace de travail puisse dire quand une communication renvoyée arrive; nous ne l'apprenons que de vous et des communications que votre fournisseur signale comme renvoyées, et un fournisseur qui ne les signale pas ne nous laisse rien, ce que votre espace de travail dit plutôt que de le deviner.

Comment l'identifiant est conservé. Quel que soit le compte sur lequel repose la ligne, son jeton d'authentification est scellé au moyen d'AES-256-GCM dans le même coffre qui détient les identifiants de boîtes de courriel, seulement une fois le numéro dirigé vers nous; il n'est jamais renvoyé à un navigateur ni écrit dans un journal. Déconnectez une ligne reposant sur votre propre compte et le numéro est remis exactement dans l'état où nous l'avons trouvé et la fiche de la ligne est supprimée sur-le-champ, identifiants compris. Un numéro que nous avons pris pour vous n'est jamais simplement déconnecté : il part de l'une de deux façons, et le choix vous revient, dans l'onglet Phone (le téléphone) de votre espace de travail. Il peut être déplacé vers un compte Twilio qui vous appartient : vous donnez l'identifiant et le jeton d'authentification de ce compte, nous les éprouvons par une requête en direct à Twilio, et le jeton ne sert qu'aux requêtes qui éprouvent le compte et, lorsque Twilio déplace le numéro sur-le-champ, qui retirent notre adresse du numéro; il n'est jamais conservé. Nous conservons l'identifiant et le nom de ce compte avec la ligne jusqu'à ce que le déplacement soit terminé, et notre opérateur les voit pour ouvrir le transfert auprès de Twilio, parce que Twilio ne déplace un numéro entre deux comptes distincts que sur une demande approuvée par les deux titulaires; Twilio vous demande alors de la confirmer, et la ligne continue de répondre jusqu'à ce que le numéro arrive. Une fois que le numéro a quitté notre sous-compte, la fiche de la ligne est supprimée et le sous-compte fermé. Ou il peut être abandonné pour de bon, ce qui est définitif : vous seul pouvez le faire, en tapant le numéro pour confirmer, et la console de notre opérateur ne le peut pas. Dans les deux cas, les dossiers d'appel demeurent jusqu'à ce que vous le demandiez.

Ce que l'appelant entend. Tout appel s'ouvre sur le message d'accueil que vous avez rédigé, suivi d'une phrase fixe qu'aucun réglage ne peut retirer : "Cet appel est transcrit pour que l'équipe puisse faire le suivi." En anglais : "This call is transcribed so the team can follow up." Une ligne qui répond dans les deux langues demande d'abord à l'appelant de choisir, et l'accueil et l'avis suivent dans la langue choisie. L'assistant a pour consigne de ne jamais prétendre être une personne et de dire ce qu'il est si on le lui demande. L'appelant qui poursuit après l'avis consent à la transcription; l'appelant qui préfère s'en abstenir peut raccrocher et vous joindre autrement.

Qui traite l'appel. Twilio, aux États-Unis, achemine l'appel sur votre propre compte : elle reçoit le numéro de l'appelant et l'audio, convertit les mots de l'appelant en texte par sa reconnaissance de la parole et prononce les mots de la ligne par sa synthèse vocale. À chaque tour, nous envoyons la transcription jusque-là, le brief que vous avez rédigé pour l'assistant, le nom de votre entreprise, votre dénomination sociale, votre site web, vos services et vos notes permanentes, le numéro de l'appelant et l'heure locale à Anthropic, aux États-Unis, avec le paramètre qui y maintient l'inférence, pour produire la phrase suivante; après la communication, la transcription est envoyée une fois de plus pour produire le résumé, accompagné de deux courtes étiquettes indiquant ce que l'appelant voulait et ce à quoi l'assistant n'a pas pu répondre. Séparément, pour rédiger la lecture que votre espace de travail affiche, nous envoyons à Anthropic ces étiquettes et les chiffres comptés dont elles proviennent, et jamais les transcriptions elles-mêmes; les chiffres de cette lecture sont comptés par nous à partir de vos propres fiches, et la seule chose que le modèle décide est quelles étiquettes désignent la même chose. L'assistant ne répond qu'à partir de votre brief, prend un message ou une demande de rendez-vous, qu'une personne de votre équipe confirme parce qu'aucun calendrier n'est connecté à la ligne, et ne transfère un appelant au numéro que vous avez inscrit que selon la règle que vous avez choisie. Un appel est clos poliment après le nombre de minutes que vous avez fixé.

Ce que nous conservons, et ce que nous ne conservons jamais. Aucun audio n'est enregistré ni conservé par Supergence : nos instructions à Twilio ne lui demandent jamais d'enregistrer, et la table qui contient les appels refuse toute colonne qui pourrait contenir un enregistrement audio. Pour tout appel, nous conservons le numéro de l'appelant, le numéro composé, le début et la fin de l'appel et sa durée, la langue, la transcription sous forme de tours, le résumé, le nom de l'appelant et le numéro où le rappeler s'il les a donnés, s'il a demandé à être rappelé, la prochaine étape pour votre équipe, les deux courtes étiquettes décrites ci-dessus, le numéro depuis lequel votre fournisseur a indiqué que la communication avait été renvoyée lorsqu'il l'a indiqué, et le message texte envoyé à un appelant que la ligne n'a pas pu aider, le cas échéant, avec le moment de l'envoi. Nous conservons aussi, sur la ligne elle-même, la dernière lecture de ces étiquettes : ce que les appelants ont demandé, avec un compte pour chacune, et les questions auxquelles la ligne n'a pas pu répondre. Un appel d'essai que vous placez pour entendre votre propre ligne est conservé de la même manière. Ces dossiers vous sont présentés dans votre espace de travail et à l'assistant lorsque vous l'interrogez sur vos appels, et ils ne servent qu'au suivi par votre équipe, jamais au marketing ni au profilage.

Les messages texte envoyés à la ligne. Un message texte qu'un appelant envoie à votre numéro nous parvient par Twilio lorsque votre ligne reçoit les messages texte du numéro. Nous conservons le numéro de l'expéditeur, les mots, jusqu'à 1 600 caractères, l'heure, le nombre d'images qui l'accompagnaient, l'appel qu'il suivait lorsque le même numéro avait appelé, et si vous l'avez marqué comme traité; nous ne récupérons ni ne conservons jamais d'image. Un message provenant d'un code court, d'un expéditeur nommé ou d'un numéro masqué est ignoré. Vous voyez ces messages dans l'onglet Phone (le téléphone) de votre espace de travail et dans votre rapport en direct, et l'assistant les lit lorsque vous l'interrogez sur votre ligne ou sur ce qui vous attend, ou lui en remettez un. Nous conservons un message même lorsque votre compte est suspendu. Si un message ne peut être conservé de notre côté, il ne demeure que dans le propre journal des messages de Twilio pour le compte Twilio de votre ligne, que vous pouvez y lire lorsque ce compte est le vôtre et que notre équipe peut y lire lorsqu'il s'agit du sous-compte que nous avons ouvert pour vous. Twilio conserve sa propre copie de chaque message, avec toute image, dans ce journal, selon sa propre durée de conservation.

Demander de ne plus recevoir de messages. L'appelant qui envoie STOP ou ARRÊT, ou un autre des mots usuels à cet effet comme UNSUBSCRIBE ou ARRÊTEZ, comme message entier, ne reçoit plus de message texte de la ligne, hormis les courtes réponses à ces mots décrites ci-dessous, et START, ou YES depuis un numéro qui avait cessé, annule cette demande. Nous conservons chacun de ces messages avec le numéro, le mot tel qu'il a été tapé et l'heure, pour l'ensemble de votre compte, de sorte qu'il vaut pour toute ligne de votre compte, maintenant ou plus tard, et nous le conservons lorsque d'autres messages sont supprimés sur demande. Tout message texte qui attendait de partir vers ce numéro est abandonné avec le motif, et un oui de votre part ne peut l'envoyer. Si nous ne pouvons lire si un numéro a demandé de cesser, rien ne lui est envoyé hormis ces réponses. L'appelant qui envoie ARRÊT reçoit une courte confirmation en français nommant votre entreprise lorsque nous en détenons le nom, et celui qui envoie AIDE reçoit la façon de cesser; en anglais, la ligne n'envoie aucune réponse qui lui soit propre à ces mots, et le traitement que Twilio leur réserve s'applique. Un message qui contient l'un de ces mots et quelque chose de plus, comme Arrêtez de m'appeler, est conservé comme un message ordinaire.

Ce dont notre opérateur est avisé. Un message texte d'un appelant et une demande de cesser sont déposés dans vos demandes; un nouveau message du même numéro dans les douze heures n'est pas déposé de nouveau, et un START ne l'est jamais. Un appel qui laisse une tâche à votre équipe, comme une demande de rendez-vous à confirmer, un message, un appel à retourner ou une transcription que le résumé n'a pas pu mettre en forme, est déposé une fois de la même manière. Ces dépôts sont soumis à un plafond quotidien pour chaque ligne, et les messages texte à un plafond horaire en plus; au-delà, un message ou un appel est tout de même conservé et affiché dans l'onglet Phone (le téléphone) de votre espace de travail et dans votre rapport en direct, et n'est simplement pas déposé. Ces demandes, et l'avis que notre opérateur en reçoit, décrit sous Demandes qui nous sont adressées, portent l'heure et, pour un appel, une courte étiquette rédigée par notre modèle de langage indiquant de quoi il s'agissait et s'il était en français, ou, pour une demande de cesser, le mot employé, et jamais le nom ni le numéro de l'appelant, ni aucun autre de ses mots.

L'appelant que la ligne n'a pas pu aider. Si vous laissez cette fonction activée, l'appelant qui raccroche avant d'avoir dit quoi que ce soit peut recevoir un message texte depuis le numéro de votre ligne, par le compte Twilio sur lequel repose la ligne, avec le message que vous avez rédigé. Ce message ne part de lui-même que lorsque vous l'avez demandé et que notre opérateur a confirmé par écrit votre cadran Front Desk (l'accueil), en dehors des heures de silence, de 20 h à 8 h dans le fuseau horaire de votre ligne, et dans la limite de votre plafond quotidien; autrement, il attend votre oui dans votre espace de travail, ou est retenu jusqu'à la fin des heures de silence. Il n'est jamais envoyé à un numéro masqué, ni après un appel d'essai, ni à un numéro qui a demandé à ne plus recevoir de messages, ni tant que nous ne pouvons lire s'il l'a demandé. Il doit nommer votre entreprise et indiquer à l'appelant comment cesser, en répondant STOP ou ARRÊT : le message que nous proposons fait les deux et se termine par Reply STOP to opt out ou, sur une ligne dont la première langue est le français, par Répondez STOP pour ne plus recevoir de messages. Un message que vous rédigez à sa place et qui ne fait pas les deux est refusé lorsque vous l'enregistrez alors que la fonction est activée, et n'est jamais envoyé; un message en attente dont les mots ne suffisent pas est remplacé par le message actuel de votre ligne, que votre espace de travail vous montre avant l'envoi. Un compte sans nom d'entreprise au dossier n'en envoie aucun.

Combien de temps. Les dossiers d'appel, et les messages texte que des appelants ont envoyés à la ligne, sont conservés tant que votre compte est ouvert et sont supprimés manuellement sur demande, sauf une demande de ne plus recevoir de messages, qui est conservée pendant toute la durée de vie de votre compte; notre code n'a pas encore de mécanisme de suppression pour eux, et un tel mécanisme est en construction. Déconnecter une ligne reposant sur votre propre compte Twilio demande d'abord à Twilio de renvoyer les appels et les messages texte du numéro là où ils allaient auparavant, puis supprime sur-le-champ l'identifiant scellé et le numéro, et laisse les dossiers d'appel et les messages texte en place jusqu'à ce que vous le demandiez; si Twilio ne peut pas être joint, rien n'est supprimé tant qu'il ne le sera pas, et votre espace de travail le dit. Un appelant peut demander son propre dossier par le responsable de la protection des renseignements personnels, et nous répondons comme le décrit la section Vos droits.

Ce que la présente politique disait devoir venir en premier. La version 2.0 promettait trois choses avant le premier appel : le fournisseur nommé avec son pays, la période de conservation indiquée et, pour un compte détenant des renseignements de résidents du Québec, l'évaluation qu'exige la loi québécoise. Les deux premières sont faites dans la présente version. La troisième se fait compte par compte, avant qu'une ligne d'un compte détenant des renseignements de résidents du Québec ne prenne un appel.

16Messages texte et messages électroniques commerciaux

Messages à vos clients. Notre code peut envoyer deux sortes de messages texte en votre nom, toutes deux depuis le numéro de votre ligne et par le compte Twilio sur lequel repose la ligne, et aucune n'est en service pour aucun compte à la date de la présente politique. La première est le message à l'appelant que la ligne n'a pas pu aider, décrit sous La ligne téléphonique et la transcription des appels; elle ne va qu'au numéro depuis lequel l'appelant a appelé. La seconde est la courte réponse de la ligne en français à l'appelant qui envoie ARRÊT ou AIDE; elle ne va qu'au numéro qui a envoyé ce mot. Tout message à un appelant que la ligne n'a pas pu aider doit identifier votre entreprise et donner un moyen de cesser, que nous en ayons proposé les mots ou que vous les ayez rédigés, et un numéro qui a demandé à ne plus recevoir de messages n'en reçoit plus. Un numéro qui n'est pas écrit en forme internationale complète est refusé, parce qu'un message mal acheminé est un message à un inconnu.

Messages de notre part. Nous communiquons avec des entreprises pour offrir nos services, en utilisant des coordonnées d'affaires tirées de sources publiques comme les registres de permis d'entreprise et les sites web d'entreprises, ou une adresse que vous nous avez donnée. Chaque message de ce genre identifie Supergence Technologies Inc., donne notre adresse postale et comporte un mécanisme de désabonnement fonctionnel : un lien dans le message, et le bouton de désabonnement qu'affiche votre logiciel de courriel, qui retirent chacun votre adresse de notre liste d'une seule pression. Quelle que soit la façon dont la demande nous parvient, nous l'honorons dans les dix jours ouvrables, comme l'exige la Loi canadienne anti-pourriel (la LCAP); une demande faite autrement, en répondant au message par exemple, est inscrite à la main. Si vous nous dites de cesser, nous cessons, et nous ne conservons que ce qui est nécessaire pour nous assurer de ne plus vous contacter : votre adresse, la date et la façon dont vous l'avez demandé. Nous n'envoyons jamais de message commercial à une adresse personnelle sans votre consentement.

Pour une personne au Québec, nous dire de cesser retire aussi le consentement à l'utilisation de vos renseignements à des fins de prospection, et nous cessons cette utilisation sur-le-champ.

17Les registres publics et les entreprises que nous approchons

Nous utilisons les registres municipaux de permis d'entreprise, publiés sous licence de données ouvertes, pour construire la liste des entreprises que nous visitons ou appelons pour offrir nos services. Cette liste ne porte que des noms d'entreprise, des adresses et des coordonnées, et elle est constituée et conservée conformément à la loi canadienne anti-pourriel et aux règles décrites sous Messages textes et messages électroniques commerciaux.

Nous retirons les enregistrements de permis des entreprises à domicile et les enregistrements dont le seul nom est le nom propre d'une personne, de sorte que la liste porte sur des entreprises et non sur des domiciles. Nous ne demandons jamais les champs propriétaire, demandeur, personne-ressource, téléphone, courriel ou télécopieur d'un registre.

Jusqu'au 15 septembre 2026, cet espace de travail comportait aussi une carte marketing tracée à partir de ces registres et des dénombrements du recensement de Statistique Canada. Elle n'a jamais été activée pour aucun compte, elle n'a donc jamais servi à un client et aucun renseignement de client ne l'a jamais atteinte. La carte, ses archives et toutes les copies des lectures de registres qui la sous-tendaient ont été supprimées.

18Comment nous protégeons vos renseignements

Nous protégeons vos renseignements par des mesures adaptées à leur sensibilité, et nous ne décrivons ici que ce qui est réellement en place.

Vos dossiers sont conservés au Canada dans une base de données où chaque client ne peut lire que ses propres lignes, et où les tables les plus sensibles ne peuvent être lues que par notre serveur, jamais par un navigateur. Le trafic vers et depuis Supergence est chiffré en transit. Les identifiants d'une boîte de courriel ou d'un compte publicitaire que vous connectez sont scellés au moyen d'AES-256-GCM avant d'être conservés et ne sont jamais journalisés ni renvoyés. Vous vous connectez avec un code à usage unique valide dix minutes; nous ne conservons aucun mot de passe. Chaque requête à nos serveurs est limitée en débit. Tout ce qui est payant, public ou constitue un élargissement ne s'exécute qu'après votre glissement et, pour un élargissement, la confirmation écrite de notre opérateur. Le studio et le poste de courriel appliquent leurs propres plafonds dans la base de données afin qu'un serveur redémarré ne puisse les oublier.

Votre session est conservée dans le stockage local de votre navigateur sur l'appareil utilisé, et elle n'expire pas de notre côté; déconnectez-vous sur un appareil partagé pour y mettre fin. Nous n'offrons pas de second facteur de connexion aujourd'hui.

Nous sommes une petite entreprise. Le fondateur est la seule personne disposant d'un accès administratif à nos systèmes, et tout membre de l'équipe inscrit sur notre liste d'accès ne voit les comptes clients que par notre console, qui vérifie cet accès à chaque requête. Nous ne revendiquons aucune certification de sécurité que nous ne détenons pas, et nous ne revendiquons aucun chiffrement au repos au-delà de ce que nos fournisseurs appliquent de façon standard.

Notre code tient un relevé des modifications que notre équipe apporte à un compte par notre console, décrit sous Notre équipe dans la section consacrée à votre compte et à votre espace de travail, et votre vue Plan (votre forfait) l'affiche. Il ne note pas la lecture d'un compte par notre équipe. Avec le dossier écrit des demandes, des réponses et des confirmations dans votre espace de travail, il constitue le relevé de ce qui a été autorisé et fait.

19Combien de temps nous conservons les renseignements

La règle. Nous ne conservons les renseignements personnels que le temps qu'exige la fin pour laquelle ils ont été recueillis, ou le temps qu'exige une loi, puis nous les supprimons ou retirons ce qui vous identifie. Lorsque notre code supprime quelque chose automatiquement, la ligne ci-dessous le dit. Lorsqu'il ne le fait pas encore, la ligne dit que nous supprimons manuellement sur demande, et nous le faisons dans les 30 jours de la demande. La suppression automatique de ces dossiers est en construction, et le présent calendrier sera mis à jour à mesure que chaque pièce sera livrée. Les renseignements utilisés pour prendre une décision vous concernant sont conservés au moins un an après la décision, comme l'exigent les lois de la Colombie-Britannique et du Québec.

Demandes de renseignements par notre site, avec la version de la présente politique vers laquelle renvoyait leur formulaire et le statut fixé par notre équipe, et leur copie par courriel dans notre boîte de réception : jusqu'à ce que vous nous demandiez de les supprimer; supprimées manuellement sur demande. La suppression automatique 24 mois après votre dernier message est en construction. Fondement : répondre à votre demande et y donner suite.

Registre d'utilisation de l'assistant (adresse de courriel, adresse réseau, indicateur de forfait, heure et comptages de ce que chaque tour a utilisé) : destiné à servir sept jours; retiré lorsque nous exécutons le balayage, manuellement aujourd'hui; un balayage automatique de sept jours est en construction. Fondement : des plafonds quotidiens d'utilisation de l'assistant qui survivent à un redémarrage.

Codes de connexion : dix minutes, puis invalides. Sessions : jusqu'à ce que vous vous déconnectiez ou effaciez le stockage de votre navigateur. Identité de connexion : pour la durée de vie de votre compte, puis supprimée manuellement à la fermeture du compte. Fondement : vous connecter.

Traces de la version de la présente politique, et de nos Conditions de service, en vigueur lors de votre connexion : pour la durée de vie de votre compte et au moins un an après sa fermeture, plus longtemps tant qu'une réclamation est en cours, puis supprimées manuellement. Fondement : montrer ce que vous avez accepté et ce qui vous a été présenté, et quand.

Votre dossier de compte, vos réglages, y compris les instructions de paiement imprimées sur vos factures, et ce que notre opérateur a enregistré : pour la durée de vie de votre compte et au moins un an après sa fermeture, puis supprimés manuellement. Fondement : exploiter le compte; ils consignent des décisions qui vous concernent et ce que vous avez autorisé.

La note privée de notre opérateur sur votre compte : pour la durée de vie de votre compte et au moins un an après sa fermeture, puis supprimée manuellement. Fondement : exploiter votre compte; vous pouvez demander à la consulter.

Le relevé des gestes posés sur votre compte : pour la durée de vie de votre compte et au moins un an après sa fermeture, plus longtemps tant qu'une réclamation est en cours, puis supprimé manuellement. Fondement : le relevé de qui a fait quoi sur votre compte, et quand.

La trace des lettres que nous vous avons envoyées : pour la durée de vie de votre compte et au moins un an après sa fermeture, puis supprimée manuellement; les lettres elles-mêmes ne sont pas conservées, et Resend conserve ses propres journaux de livraison selon sa propre durée de conservation. Fondement : montrer ce que nous vous avons dit et quand, et ne jamais envoyer deux fois la même lettre.

Demandes et la conversation sous chacune, avec nos réponses et les vôtres, mandats écrits et confirmations, et l'avis de chaque demande et de chaque réponse dans notre propre boîte de réception : pour la durée de vie de votre compte et au moins un an après sa fermeture, plus longtemps tant qu'une réclamation est en cours, puis supprimés manuellement, les avis de la boîte de réception avec eux. Resend conserve ses propres journaux de livraison selon sa propre durée de conservation. Fondement : le dossier écrit de ce que vous avez autorisé et de ce que nous avons fait.

Brouillons de factures : jusqu'à ce que vous les supprimiez, sur-le-champ. Factures approuvées, envoyées, payées et annulées, leur relevé d'envoi, les renseignements d'entreprise et les instructions de paiement conservés sur chacune lors de son premier envoi, ainsi que l'heure et le motif d'une annulation : pour la durée de vie de votre compte, parce que ce sont vos registres d'entreprise; à la fermeture de votre compte, nous vous les remettons dans un format structuré et les supprimons manuellement sur demande. Un modèle mensuel continue de créer des brouillons jusqu'à ce que vous le supprimiez pendant qu'il est encore un brouillon. Fondement : votre comptabilité; le droit fiscal canadien oblige une entreprise à conserver ses registres pendant six ans après la fin de l'année d'imposition, et la durée de conservation des vôtres relève de votre décision.

Nos propres registres de ce que nous vous avons facturé : six ans après la fin de l'année d'imposition à laquelle ils se rapportent. Fondement : la Loi de l'impôt sur le revenu et la Loi sur la taxe d'accise.

Identifiants de boîte de courriel scellés, avec toute note d'une connexion refusée : supprimés sur-le-champ lorsque vous déconnectez, et pour Gmail nous demandons aussi à Google de révoquer la permission; autrement jusqu'à la fermeture de votre compte, puis supprimés manuellement. La note d'une connexion refusée est retirée à la prochaine connexion réussie, remplacée par une plus récente, ou effacée lorsque vous connectez de nouveau la boîte. Contenu de la boîte de courriel : jamais conservé; lu en direct dans votre boîte. Fondement : la connexion que vous avez demandée.

Autorisations de comptes publicitaires : supprimées sur-le-champ lorsque vous déconnectez; une autorisation expirée est marquée expirée et demeure jusqu'à ce que vous la déconnectiez; à la fermeture, supprimée manuellement. Registres de consentement d'une connexion (une valeur aléatoire, votre adresse de courriel, une expiration de dix minutes) : retirés lorsque nous exécutons le balayage manuellement; un balayage automatique est en construction. Fondement : la connexion que vous avez demandée et la protection contre la réutilisation.

Exécutions du studio. Les exécutions jamais dessinées, et les dessins qui ont échoué, ont été refusés ou annulés : jusqu'à ce que vous les supprimiez, sur-le-champ. Images dessinées, clips et exécutions approuvées : pour la durée de vie de votre compte, parce qu'une image dessinée est un relevé de ce que vous avez vu et approuvé. Les fichiers de visuels eux-mêmes ne sont pas supprimés par notre code aujourd'hui et sont supprimés manuellement sur demande. Photographies de référence, une fois acceptées : marquées supprimées sur demande, et le fichier retiré manuellement. Les liens vers les visuels expirent après une heure. Fondement : votre dossier créatif et le plafond d'utilisation quotidienne.

Conversations avec l'assistant : rien sur nos serveurs; les quarante derniers messages sur votre appareil jusqu'à ce que vous les effaciez; chez Anthropic, supprimées dans les 30 jours selon sa conservation publiée, ou jusqu'à deux ans si signalées pour violation de sa politique d'utilisation. Fondement : vous répondre.

Votre site web, lu : jusqu'à une heure en mémoire de serveur. La vérification que votre site web répond : cinq minutes. Fondement : ancrer le rédacteur et votre lecture.

Comptages des visites sur votre propre site web, une fois activés : comptages quotidiens par page, site référent et ville, sans adresse réseau; non supprimés automatiquement aujourd'hui; la suppression automatique est en construction et la présente ligne indiquera la période avant que le premier comptage ne soit écrit.

Démonstration vocale : rien chez Supergence; la propre conservation d'ElevenLabs s'applique. Comptages de pages, pressions comptées et journaux de serveur : la propre conservation de Vercel s'applique; nous ne lisons les journaux que lorsque quelque chose se brise.

Dossiers d'appel, une fois une ligne téléphonique connectée : le numéro de l'appelant, les heures, la transcription, le résumé, le nom de l'appelant et le numéro où le rappeler s'il les a donnés, et le message texte envoyé à un appelant que la ligne n'a pas pu aider; conservés tant que votre compte est ouvert, puis supprimés manuellement sur demande; un mécanisme automatique est en construction. Aucun audio n'existe à conserver. L'identifiant scellé et le numéro de la ligne sont supprimés sur-le-champ lorsque vous déconnectez. Fondement : le relevé de ce qu'un appelant a demandé et de ce que la ligne a dit, pour que votre équipe fasse le suivi.

Messages texte que des appelants envoient à votre ligne téléphonique : le numéro de l'expéditeur, les mots, l'heure, le nombre d'images qui accompagnaient chacun et l'appel qu'il suivait; conservés tant que votre compte est ouvert, y compris après la déconnexion ou le changement de la ligne, puis supprimés manuellement sur demande; un mécanisme automatique est en construction. Aucune image n'existe à conserver. Twilio conserve sa propre copie dans son journal des messages. Fondement : permettre à votre équipe de répondre à l'appelant.

Une demande de ne plus recevoir de messages texte, ou d'en recevoir de nouveau (STOP, ARRÊT, START et les mots semblables), avec le numéro, le mot tel qu'il a été tapé et l'heure : pour la durée de vie de votre compte, quoi qu'il advienne de sa ligne, et non supprimée avec les autres messages; supprimée manuellement après la fermeture du compte. Fondement : ce qui empêche la ligne d'envoyer un message à un numéro qui a demandé de cesser.

Dossiers de demandes relatives aux renseignements personnels, de plaintes et d'incidents de confidentialité : cinq ans à compter du jour où nous avons pris connaissance de l'incident ou clos la demande, ce qui couvre les 24 mois que la loi fédérale exige pour les registres d'atteintes et les cinq ans que la loi québécoise exige pour le registre des incidents.

Coordonnées d'affaires utilisées pour offrir nos services : jusqu'à ce que vous nous disiez de cesser, après quoi nous ne conservons que le minimum nécessaire pour nous assurer de ne plus vous contacter (votre adresse, la date et la façon dont la demande nous est parvenue), tant que nous communiquons avec des entreprises, afin que la demande continue d'être honorée. Fondement : la LCAP.

20Vos droits

Ces droits découlent de la PIPA de la Colombie-Britannique, de la LPRPDE et, pour une personne au Québec, de la loi québécoise. Lorsqu'une loi vous accorde plus qu'une autre, vous obtenez le plus.

Comment demander. Écrivez au responsable de la protection des renseignements personnels à hello@supergence.ai avec l'objet Confidentialité, ou par la poste. Dites-nous qui vous êtes et ce que vous voulez, avec assez de détails pour que nous trouvions les renseignements; nous vous aidons à préciser une demande au besoin. Nous pouvons d'abord vous demander de confirmer votre identité, parce que nous ne devons pas remettre vos renseignements à quelqu'un d'autre. Une personne peut demander en votre nom avec votre autorisation écrite. Si un handicap rend l'exercice d'un droit difficile, dites-le-nous et nous vous accommodons.

Le temps que nous prenons. Nous accusons réception dans les cinq jours ouvrables et répondons par écrit dans les 30 jours de la réception de votre demande. S'il nous faut plus de temps, par exemple parce que la demande est volumineuse ou met en cause un tiers, nous vous en informons par écrit avant la fin des 30 jours, en indiquons le motif et fixons une nouvelle date. Le silence n'est pas une réponse : si vous n'avez rien reçu après 30 jours, considérez cela comme un refus et exercez le recours ci-dessous.

Coût. Nous vous remettons vos renseignements sans frais. Si une demande devait nous coûter une somme réelle, par exemple une exportation très volumineuse, nous vous en indiquons le montant à l'avance et vous pouvez retirer la demande.

Accès. Vous pouvez nous demander de confirmer quels renseignements personnels nous détenons à votre sujet, de les consulter, d'en recevoir une copie, et d'être informé de l'usage que nous en avons fait et des personnes à qui nous les avons communiqués. Les renseignements détenus dans nos systèmes vous sont remis sous forme de transcription lisible si vous le demandez. En vertu de la LPRPDE, de la PIPA de la Colombie-Britannique et, au Québec, de la loi québécoise, cela comprend le relevé des gestes posés sur votre compte et toute note privée que notre opérateur tient à votre sujet ou au sujet de votre compte, que votre espace de travail n'affiche pas. Sur demande, nous vous indiquons aussi quelles catégories de personnes chez Supergence ont accès à vos renseignements, combien de temps nous les conservons et comment joindre le responsable. Nous pouvons retenir des renseignements lorsque la loi l'exige ou le permet : les renseignements personnels d'une autre personne, les renseignements protégés par le secret professionnel, les renseignements dont la divulgation menacerait la sécurité de quelqu'un ou, au Québec, les renseignements qui révéleraient des renseignements sur un tiers et lui causeraient un préjudice sérieux. Si nous retenons quoi que ce soit, nous vous en informons par écrit, en donnons le motif et la disposition de la loi sur laquelle nous nous appuyons, et vous rappelons votre recours et son délai.

Rectification. Si des renseignements personnels que nous détenons à votre sujet sont inexacts, incomplets ou équivoques, vous pouvez exiger que nous les rectifiions. Vous pouvez modifier vous-même la plupart des détails de votre compte dans votre espace de travail. Pour tout le reste, écrivez-nous; nous rectifions dans les 30 jours et, si nous sommes en désaccord, nous consignons votre demande avec les renseignements et vous en indiquons le motif. Lorsque nous avons rectifié quelque chose que nous avions communiqué, nous en informons les destinataires des six mois précédents, si vous le demandez.

Retrait du consentement. Voyez Le consentement, et comment le retirer.

Suppression. Vous pouvez nous demander de supprimer vos renseignements personnels. Nous supprimons ce que nous détenons dans les 30 jours, manuellement lorsque notre code n'a pas encore de mécanisme automatique, sauf ce que la loi ou un contrat existant nous oblige à conserver pendant les périodes prévues sous Combien de temps nous conservons les renseignements; nous vous indiquons ce dont il s'agit. Une publicité dessinée, une demande approuvée et une facture envoyée sont des relevés de ce que vous avez autorisé et sont conservés pour cette raison. La fermeture de votre compte déclenche le même processus.

Portabilité. Si vous résidez au Québec, les renseignements personnels informatisés que vous nous avez fournis, par opposition aux renseignements que nous avons créés ou déduits à partir d'eux, comme une cote, un plan ou une vérification, peuvent vous être remis dans un format technologique structuré et couramment utilisé, comme CSV ou JSON, ou transmis à votre demande à toute personne ou tout organisme autorisé par la loi à les recueillir, dans les 30 jours, à moins que cela ne soulève des difficultés pratiques sérieuses, auquel cas nous vous en indiquons le motif par écrit et offrons ce que nous pouvons. Nous étendons le même droit à chaque client sur demande.

Cessation de diffusion et désindexation. Si Supergence a diffusé des renseignements personnels à votre sujet, par exemple sur une page que nous hébergeons pour un client ou dans une réponse publique que nous avons publiée pour un client, et que cette diffusion contrevient à la loi ou à une ordonnance judiciaire, ou porte gravement atteinte à votre réputation ou à votre vie privée d'une manière qui l'emporte manifestement sur l'intérêt du public à en prendre connaissance, vous pouvez exiger que nous cessions de les diffuser ou que nous désindexions les hyperliens rattachés à votre nom. Écrivez au responsable de la protection des renseignements personnels; nous répondons dans les 30 jours et, lorsque nous agissons, notre réponse écrite confirme ce qui a été retiré ou désindexé. Ce droit est inscrit dans la loi québécoise; nous l'honorons pour tous.

Décisions automatisées. Voyez L'assistant, le studio et le modèle de langage : nous n'en prenons aucune à votre sujet aujourd'hui, et la section indique ce dont vous seriez informé et ce que vous pourriez demander si cela devait changer.

Renseignements au moment de la collecte. À tout moment, vous pouvez nous demander ce que nous recueillons auprès de vous, comment, pourquoi, qui le reçoit, si cela quitte le Québec ou le Canada, et comment exercer ces droits. La présente politique est cette réponse, et le responsable de la protection des renseignements personnels en reformulera toute partie pour votre situation.

Recours. Si vous n'êtes pas satisfait de notre réponse, vous pouvez porter plainte auprès du responsable de la protection des renseignements personnels, et vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada, au Commissaire à l'information et à la protection de la vie privée de la Colombie-Britannique ou, si vous résidez au Québec, à la Commission d'accès à l'information, dont les coordonnées figurent sous Questions et plaintes. Au Québec, une demande à la Commission au sujet de l'accès ou de la rectification doit être présentée dans les 30 jours de notre réponse ou du jour où notre réponse était due.

21Québec : ce qui nous lie aujourd'hui, et ce que nous faisons avant de servir un client québécois

La loi québécoise s'applique aux renseignements personnels que nous détenons sur une personne au Québec dès lors que nous y exploitons une entreprise. Notre site est offert en français et nous invitons les entreprises québécoises à devenir clientes, de sorte que les obligations liées à la publication, soit le titre et les coordonnées du responsable, la présente politique et la description de la manière dont nous gouvernons les renseignements personnels, nous lient dès maintenant, et la présente page y satisfait. Les obligations qui s'attachent aux propres renseignements d'un résident du Québec nous lient à l'égard de chacune de ces personnes dès le premier dossier que nous détenons.

Comment nous gouvernons les renseignements personnels. Supergence tient des politiques et des pratiques de gouvernance écrites, approuvées par le responsable, qui couvrent trois choses. Conservation et destruction : le calendrier sous Combien de temps nous conservons les renseignements, et la règle selon laquelle les renseignements sont supprimés ou anonymisés lorsque leur fin est accomplie, sous réserve des délais légaux de conservation. Rôles : le fondateur est responsable de chaque décision relative aux renseignements personnels; tout contractuel qui travaille sur nos systèmes signe un engagement de confidentialité et n'obtient accès qu'à ce dont la tâche a besoin. Plaintes : le processus sous Questions et plaintes. La présente politique en constitue le résumé; les documents complets sont mis à la disposition de la Commission sur demande.

Confidentialité par défaut. Chaque réglage de l'espace de travail commence à la position la plus protectrice, comme décrit sous Le consentement, et aucune fonction qui identifie, localise ou profile une personne n'est activée par défaut. Nos comptages de pages ne vous identifient pas. La démonstration vocale n'envoie rien tant que vous n'appuyez pas sur la commande qui lance l'appel. Si nous ajoutons un jour une fonction qui identifie, localise ou profile une personne, elle sera livrée désactivée, la présente politique indiquera où l'activer, et vous seul pourrez l'activer.

Avant de servir un client québécois, et avant qu'un fournisseur situé à l'extérieur du Québec ne reçoive les renseignements d'un résident du Québec, nous faisons trois choses. Premièrement, pour chaque fournisseur situé à l'extérieur du Québec, y compris notre propre accès d'opérateur depuis la Colombie-Britannique, nous effectuons l'évaluation qu'exige l'article 17 de la loi québécoise pour toute communication à l'extérieur du Québec : la sensibilité des renseignements, la finalité, les mesures de protection contractuelles et techniques et le régime juridique applicable dans l'État destinataire; nous ne procédons que si les renseignements bénéficieront d'une protection adéquate, et la communication fait l'objet d'une entente écrite qui limite l'utilisation à la tâche, exige la confidentialité et la sécurité, exige la suppression à la fin de la tâche et oblige le fournisseur à aviser le responsable sans délai de toute violation ou tentative de violation. Deuxièmement, pour tout système que nous ajoutons ou reconstruisons et qui traite des renseignements personnels, y compris une ligne téléphonique qui enregistre ou transcrit des appels, un service de dessin d'images ou les téléversements de référence, nous effectuons une évaluation des facteurs relatifs à la vie privée avec la participation du responsable dès le début, et nous concevons le système de manière que les renseignements que vous nous avez fournis puissent vous être remis dans un format technologique structuré et couramment utilisé; une fonction qui n'a pas passé cette évaluation n'est pas activée pour un compte détenant des renseignements de résidents du Québec. Troisièmement, nous remettons au client québécois la version française de la présente politique et de l'entente client en premier, et une version anglaise ne lie que si le client le demande par écrit.

Le consentement en vertu de la loi québécoise est demandé pour une fin à la fois, en termes simples et clairs, distinctement de toute autre information, et ne vaut que pour la durée de cette fin. Un consentement qui n'est pas obtenu de cette manière est sans effet, et nous ne nous y fions pas.

22Incidents de confidentialité et atteintes

Un incident de confidentialité est tout accès, toute utilisation ou toute communication de renseignements personnels non autorisés par la loi, ou leur perte, ou toute autre atteinte à leur protection. Si nous avons des motifs de croire qu'un incident s'est produit, nous agissons sans délai pour diminuer le risque qu'un préjudice soit causé et pour éviter qu'il ne se reproduise, nous faisons intervenir le responsable de la protection des renseignements personnels dès la première heure, et nous le consignons dans notre registre des incidents, qu'il s'avère sérieux ou non.

En vertu de la LPRPDE, nous évaluons si l'atteinte présente un risque réel de préjudice grave à votre endroit, compte tenu de la sensibilité des renseignements et de la probabilité qu'ils soient utilisés à mauvais escient. Le préjudice grave comprend la lésion corporelle, l'humiliation, le dommage à la réputation ou aux relations, la perte d'emploi ou d'entreprise, la perte financière, le vol d'identité et le dommage au crédit ou aux biens. S'il existe un risque réel, nous déclarons l'atteinte au Commissariat à la protection de la vie privée du Canada et vous en avisons le plus tôt possible, directement, et nous avisons aussi toute organisation ou institution gouvernementale en mesure de réduire le préjudice. Nous tenons un registre de chaque atteinte, qu'elle satisfasse ou non à ce critère, pendant au moins 24 mois à compter du jour où nous avons établi qu'elle s'est produite, et nous remettons ces registres au Commissariat sur demande.

En vertu de la loi québécoise, si l'incident présente un risque qu'un préjudice sérieux soit causé à une personne au Québec, apprécié selon la sensibilité des renseignements, les conséquences appréhendées de leur utilisation et la probabilité qu'ils soient utilisés à des fins préjudiciables, nous avisons la Commission d'accès à l'information et nous avisons la personne avec diligence, et lorsque nous ne pouvons joindre une personne directement, nous publions un avis public. Les inscriptions de notre registre sont tenues à jour pendant au moins cinq ans après que nous avons pris connaissance de l'incident et sont remises à la Commission sur demande.

Ce que dira notre avis : ce qui s'est produit et quand, quels renseignements étaient en cause, ce que nous avons fait pour diminuer le préjudice et empêcher la récidive, ce que vous pouvez faire pour vous protéger, et comment nous joindre pour toute question. Lorsque l'incident touche les renseignements de vos clients, nous vous en avisons sur-le-champ afin que vous puissiez remplir vos propres obligations envers eux, et nous vous y aidons.

Chaque fournisseur nommé dans la présente politique est tenu par écrit d'aviser sans délai le responsable de la protection des renseignements personnels de toute violation ou tentative de violation touchant nos renseignements.

23Les enfants

Notre service s'adresse aux entreprises et aux personnes qui les dirigent. Il ne s'adresse pas aux enfants, et nous ne recueillons sciemment aucun renseignement personnel auprès d'une personne de moins de 19 ans en Colombie-Britannique, de moins de l'âge de la majorité ailleurs au Canada, ou de moins de 14 ans au Québec sans le consentement du titulaire de l'autorité parentale ou du tuteur. Si nous apprenons que nous détenons de tels renseignements, nous les supprimons. La démonstration vocale est destinée aux adultes.

24Modifications de la présente politique

Chaque version de la présente politique porte un numéro de version et une date d'entrée en vigueur, imprimés en tête et au pied de cette page. Lorsque nous la modifions d'une manière qui vous importe, nous publions un avis sur cette page et, si vous détenez un compte, nous vous en informons dans votre espace de travail ou par courriel avant l'entrée en vigueur de la modification. L'ajout d'un fournisseur, un changement du lieu de traitement des renseignements ou un changement de période de conservation compte toujours comme une modification qui importe. Les versions antérieures sont disponibles sur demande.

Un fournisseur est ajouté à la présente politique avant de recevoir quoi que ce soit, jamais après. Une fonction décrite ici comme non activée demeure désactivée tant que la présente politique n'a pas été mise à jour pour la couvrir.

La version 2.8 (30 septembre 2026) change neuf choses. Premièrement, notre fournisseur de courriel, Resend, achemine désormais des lettres à votre intention, et plus seulement à notre propre boîte de réception : une invitation à votre espace de travail lorsque nous ouvrons votre compte, un avis lorsque notre équipe change votre forfait, suspend votre compte ou lève la suspension, et un avis indiquant qu'une réponse vous attend sous l'une de vos demandes, qui ne reprend aucun mot de la réponse; ainsi qu'une réponse automatique à l'adresse donnée dans notre formulaire de contact ou de changement de fournisseur, qui ne reprend rien de ce que la personne a tapé. Nous gardons une trace de chaque lettre adressée à un client, jamais son texte. Deuxièmement, une demande est désormais une conversation : vos réponses sous une demande sont conservées avec les nôtres, notre opérateur est avisé de chaque réponse comme il l'est d'une demande, et l'assistant lit la conversation entière. Notre opérateur peut aussi tenir sur votre compte une note privée que votre espace de travail n'affiche pas, et vous pouvez demander à la consulter. Troisièmement, nous tenons un relevé des gestes posés sur votre compte, y compris les modifications que notre équipe apporte à votre compte par notre console, et votre vue Plan (votre forfait) l'affiche; les versions antérieures disaient que notre code ne tenait aucun relevé distinct des gestes de notre équipe, alors qu'il avait déjà commencé à en tenir un pour les réponses et les confirmations aux demandes, et la présente version le dit. Les demandes de renseignements reçues par notre site portent désormais un statut que fixe notre équipe et la date à laquelle il a été fixé. Quatrièmement, la ligne téléphonique peut recevoir des messages texte : nous conservons ce que les appelants lui envoient, jamais d'image, et nous conservons pour l'ensemble de votre compte une demande de ne plus recevoir de messages; tout message texte à un appelant que la ligne n'a pas pu aider doit nommer votre entreprise et indiquer comment cesser; et l'avis que reçoit notre opérateur d'un message texte, ou d'un appel qui laisse une tâche à votre équipe, ne reprend ni le numéro de l'appelant ni ses mots, sauf le mot employé pour demander de ne plus recevoir de messages. Twilio reçoit ces messages, et l'assistant les lit lorsque vous l'interrogez sur votre ligne ou sur ce qui vous attend, ou lui en remettez un. Cinquièmement, notre site compte les pressions sur les liens menant à notre formulaire de contact, à la réservation d'un appel et à notre page Changer de fournisseur, ainsi que chaque demande de renseignements envoyée, avec des valeurs tirées d'une liste fixe et rien de ce qui est tapé. Sixièmement, les factures peuvent porter les instructions de paiement que vous nous donnez, qui peuvent comprendre des coordonnées bancaires, de sorte que la phrase antérieure selon laquelle nous ne détenons aucune donnée de compte bancaire est corrigée; les renseignements avec lesquels une facture a été envoyée sont conservés sur celle-ci, une annulation conserve son heure et son motif, et le PDF est produit sur demande et n'est pas conservé. Septièmement, déconnecter une boîte Gmail demande désormais à Google de révoquer la permission, ce que les versions antérieures disaient que notre code ne faisait pas; une copie de chaque message envoyé par votre propre serveur de courrier est classée dans votre dossier des éléments envoyés au lieu d'être envoyée en copie à votre adresse; et une tentative de connexion que votre fournisseur de courriel refuse est notée sur la connexion de cette boîte. Huitièmement, le registre d'utilisation de l'assistant conserve aussi des comptages de ce que chaque tour a utilisé, jamais ses mots, et ces comptages maintiennent un plafond quotidien pour chaque compte qui détient un forfait. Neuvièmement, elle corrige deux phrases qui n'étaient déjà plus à jour : un courriel ne part sans glissement qu'à une personne à qui votre boîte a déjà écrit, et non à une personne qui vous a écrit, et les rappels de factures en souffrance sont aussi envoyés lorsque notre horloge quotidienne s'exécute ou que votre rapport en direct lit vos factures, et non seulement lorsque le poste de facturation est ouvert. Aucun fournisseur et aucun pays ne s'ajoutent, mais Resend, Twilio, Vercel et Anthropic reçoivent désormais des renseignements qu'ils ne recevaient pas auparavant, et le calendrier de conservation gagne cinq dossiers, ce que la présente politique compte comme des modifications qui importent. La version 2.8 entre en vigueur le jour de sa publication : à cette date, aucun compte client n'existe hormis le nôtre, de sorte qu'aucun de ces changements ne touche les renseignements d'un client avant le présent avis.

La version 2.7 (30 septembre 2026) fait passer à supergence.ai notre adresse web et l'adresse à laquelle vous nous écrivez : la présente politique est publiée à l'adresse supergence.ai, et les demandes relatives à la protection des renseignements personnels vont à hello@supergence.ai. Les pages de supergence.io vous mènent à la même page sur supergence.ai, et le courriel envoyé à nos adresses supergence.io nous parvient toujours. Aucun fournisseur, aucun pays, aucune fin et aucune durée de conservation ne changent avec l'adresse; elle entre donc en vigueur le jour de sa publication.

La version 2.6 (29 septembre 2026) change cinq choses. D'abord, elle corrige ce que la section sur la ligne téléphonique disait du départ d'un numéro. Elle disait que déconnecter un numéro que nous avons pris pour vous le rend à Twilio et ferme son sous-compte. Ce n'est plus ce qui se produit : un tel numéro n'est jamais simplement déconnecté; il est déplacé vers un compte Twilio qui vous appartient, ou abandonné pour de bon seulement lorsque vous tapez le numéro pour confirmer, et la console de notre opérateur ne peut pas l'abandonner. Un déplacement conserve l'identifiant et le nom du compte vers lequel le numéro est déplacé, jusqu'à la fin du déplacement, et jamais le jeton d'authentification de ce compte. Aucune ligne n'est en service pour aucun compte à sa date, aucun numéro n'est donc touché. Ensuite, lorsqu'une demande est déposée au compte d'un client, notre opérateur en est avisé par un courriel à notre propre boîte de réception, envoyé par Resend aux États-Unis; ce courriel porte le nom de l'entreprise, l'adresse de courriel du compte, le type et le numéro de la demande et ses 300 premiers caractères, de sorte qu'une partie d'une demande parvient désormais à un fournisseur situé dans un autre pays qui ne la recevait pas auparavant. La ligne de Resend, la section sur le lieu de conservation et de traitement de vos renseignements, Demandes qui nous sont adressées et le calendrier de conservation le disent. Troisièmement, le désabonnement de nos messages aux entreprises retire désormais une adresse de notre liste d'une seule pression, et le calendrier de conservation indique ce que cette liste conserve. Quatrièmement, elle nomme une trace que nous commençons à conserver. Lorsque vous vous connectez, nous enregistrons la version de la présente politique qui vous a été présentée et, lorsque nos Conditions de service ne seront plus à l'état de projet, la version de celles-ci que vous avez acceptée; lorsque vous envoyez notre formulaire de contact, la version de la présente politique vers laquelle renvoyait la ligne sous le formulaire est conservée avec votre demande. Chacune contient votre adresse de courriel, le document, sa version et l'heure, et rien d'autre. Enfin, elle corrige la dénomination de la société. Il n'y a eu aucun changement de dénomination sociale. La société qui exploite Supergence est Supergence Technologies Inc., constituée en vertu de la Loi canadienne sur les sociétés par actions, et c'est sa dénomination depuis sa constitution. Les versions 2.0 à 2.3 de la présente politique la nommaient Supergence Labs Inc., et les versions 2.4 et 2.5 la nommaient Supergence Inc.; ces deux noms étaient une erreur de notre part, et la version 2.5 avait tort d'affirmer que la société s'était toujours appelée Supergence Inc. Cette correction ne change rien aux renseignements que nous recueillons, à qui les traite, au pays où ils sont traités ni à la durée de leur conservation. Lorsqu'une version antérieure de la présente politique, ou un message que nous vous avons envoyé, porte le nom Supergence Labs Inc. ou Supergence Inc., il s'agit de notre erreur et cela désigne Supergence Technologies Inc. Rien d'autre n'a changé. La version 2.6 entre en vigueur le jour de sa publication : à cette date, aucun compte client n'existe hormis le nôtre, de sorte qu'aucun de ces changements ne touche les renseignements d'un client avant le présent avis.

La version 2.5 (20 septembre 2026) a retiré ce que la version 2.4 disait d'un changement de dénomination sociale. Aucune dénomination n'avait changé, ni à cette date ni à aucune autre. Le nom que la version 2.5 donnait elle-même à la société était lui aussi erroné, et la version 2.6 le corrige.

La version 2.4 (19 septembre 2026) a corrigé l'autre moitié de la même erreur, et cette correction demeure. La présente politique décrivait la société comme une société de la Colombie-Britannique. Elle est constituée en vertu d'une loi fédérale, la Loi canadienne sur les sociétés par actions, et exerce ses activités depuis Vancouver (Colombie-Britannique). Les lois sur la protection des renseignements personnels qui s'appliquent à vous n'ont pas changé pour autant, car elles découlent du lieu où nous exerçons nos activités et du lieu où vous vous trouvez, et non du régime de constitution. La version 2.5 est entrée en vigueur le jour de sa publication, sans préavis, pour la même raison que la version 2.4 : elle ne changeait rien à ce que nous faisons de vos renseignements.

La version 2.3 (15 septembre 2026) retire la carte marketing. Elle était décrite dans chaque version depuis la 2.0 et n'a jamais été activée pour aucun compte, elle n'a donc jamais servi à un client et aucun renseignement de client ne l'a jamais atteinte; la carte, les archives du recensement et des registres qui la sous-tendaient ainsi que les lectures quotidiennes brutes des registres ont toutes été supprimées. Le plan média du studio ne nomme plus de quartiers et dit en mots où une publicité devrait être diffusée. Ce qui demeure, c'est l'adresse que nous détenons pour votre entreprise, qui décide si les règles québécoises de publicité s'appliquent à vos publicités, et les registres publics de permis que nous utilisons pour construire la liste des entreprises que nous approchons.

La version 2.2 (13 septembre 2026) ajoutait la deuxième façon dont une ligne obtient son numéro, soit que nous en prenions un pour vous sur notre propre compte Twilio lorsque vous n'en avez pas, et dit ce que cela change : qui est facturé, que le sous-compte est ouvert au nom de votre entreprise, et que le numéro vous appartient et peut vous suivre. Elle ajoute aussi les deux courtes étiquettes désormais rédigées après chaque communication et la lecture qui en est tirée, et précise que cette lecture est rédigée à partir de ces étiquettes et de chiffres comptés, jamais à partir des transcriptions. La ligne n'est toujours en service pour aucun compte.

La version 2.1 (10 septembre 2026) décrit la ligne téléphonique telle qu'elle est maintenant construite : le fournisseur qui achemine ses appels est nommé avec son pays, aucun audio n'est enregistré ni conservé, et l'avis que l'appelant entend ainsi que la conservation des dossiers d'appel sont indiqués.

25Questions et plaintes

Commencez par nous. Écrivez au responsable de la protection des renseignements personnels à hello@supergence.ai avec l'objet Confidentialité, ou par la poste à l'adresse ci-dessous. Nous accusons réception d'une plainte dans les cinq jours ouvrables, nous l'examinons et nous répondons par écrit dans les 30 jours en indiquant ce que nous avons constaté et ce que nous avons changé. Nous tenons un registre de chaque plainte et de son issue.

Vous pouvez aussi porter plainte directement auprès d'un organisme de réglementation à tout moment, avant ou après vous être adressé à nous.

Commissariat à la protection de la vie privée du Canada. 30, rue Victoria, Gatineau (Québec) K1A 1H3. Sans frais 1-800-282-1376, téléphone 819-994-5444, ATS 819-994-6591. En ligne : priv.gc.ca (Signaler une préoccupation).

Office of the Information and Privacy Commissioner for British Columbia (Commissaire à l'information et à la protection de la vie privée de la Colombie-Britannique). PO Box 9038, Stn. Prov. Govt., Victoria (Colombie-Britannique) V8W 9A4. Téléphone 250-387-5629; sans frais en Colombie-Britannique par Service BC au 1-800-663-7867 (Vancouver 604-660-2421), en demandant un transfert au 250-387-5629. Courriel info@oipc.bc.ca. En ligne : oipc.bc.ca.

Commission d'accès à l'information du Québec. Bureau de Québec : 525, boulevard René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9, téléphone 418-528-7741. Bureau de Montréal : 2045, rue Stanley, bureau 900, Montréal (Québec) H3A 2V4, téléphone 514-873-4196. Sans frais 1-888-528-7741. Courriel cai.communications@cai.gouv.qc.ca. En ligne : cai.gouv.qc.ca. Au Québec, vous pouvez porter plainte de façon anonyme au sujet de nos pratiques, et une demande relative à l'accès ou à la rectification doit être présentée dans les 30 jours de notre réponse ou du jour où elle était due.

26Langue

La présente politique est publiée en anglais et en français. Les deux textes sont officiels. Pour une personne au Québec, le texte français est offert aux mêmes conditions que le texte anglais et est le texte qui fait foi; rien dans le texte anglais ne réduit ce que le texte français vous accorde. Lorsque la présente politique fait partie d'une entente client avec un client québécois, nous fournissons la version française en premier, et une version anglaise ne lie que si le client le demande par écrit.

27Date d'entrée en vigueur, version et adresse

En vigueur le 30 septembre 2026. Version 2.8.

Supergence Technologies Inc., à l'attention du responsable de la protection des renseignements personnels, Vancouver (Colombie-Britannique) Canada. Courriel : hello@supergence.ai, objet Confidentialité.

28Qui traite vos renseignements, et où

Chaque fournisseur qui reçoit des renseignements personnels pour notre compte, le pays où il exerce, ce qu'il reçoit et à quel moment. Aucun fournisseur n'est ajouté à ce tableau après avoir reçu vos renseignements : il y est nommé d'abord.

29Combien de temps nous conservons chaque dossier

Une durée et un motif pour chaque catégorie de dossier que nous détenons. Lorsque notre code ne peut pas encore supprimer un dossier de lui-même, le tableau le dit, et la suppression se fait à la main sur demande jusqu'à ce que le mécanisme automatique soit construit.