Politique de confidentialité

1. Introduction

Gestivio Inc. (« Gestivio », « nous », « notre » ou « nos ») s'engage à protéger votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos renseignements personnels lorsque vous utilisez notre plateforme à gestivio.ca et les services connexes.

Nous nous conformons à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), la loi fédérale canadienne sur la vie privée dans le secteur privé, ainsi qu\'aux lois provinciales applicables, incluant la Loi 25 du Québec (Loi sur la protection des renseignements personnels dans le secteur privé).

2. Renseignements que nous collectons

2.1 Renseignements que vous fournissez directement :

• Informations d'inscription : nom, adresse courriel, mot de passe
• Informations commerciales : nom de l'entreprise, adresse, numéro de téléphone, types de services
• Données clients que vous saisissez : noms, courriels, adresses, historique de service
• Informations financières : montants de facture, dossiers de paiement (nous ne stockons pas les numéros de carte de crédit — les paiements sont traités par Stripe)
• Communications envoyées via notre plateforme

2.2 Renseignements collectés automatiquement :

• Données de journalisation : adresses IP, type de navigateur, pages visitées, horodatages
• Informations sur l'appareil : type d'appareil, système d'exploitation
• Données d'utilisation : fonctionnalités utilisées, clics, durée des sessions
• Témoins (cookies) et technologies de suivi similaires (voir notre politique sur les témoins)

3. Utilisation de vos renseignements

Nous utilisons vos renseignements pour :

• Fournir, exploiter et améliorer nos services
• Traiter les transactions et envoyer les communications de facturation
• Fournir un soutien à la clientèle
• Envoyer des mises à jour de service, des alertes de sécurité et des messages administratifs
• Envoyer des communications marketing (uniquement avec votre consentement explicite)
• Respecter les obligations légales
• Analyser les habitudes d'utilisation pour améliorer notre plateforme
• Alimenter les fonctionnalités d'IA, incluant notre assistant d'intelligence d'affaires et de réservation

4. IA et traitement des données

Gestivio utilise des fonctionnalités d'intelligence artificielle alimentées par l'API Claude d'Anthropic. Lorsque vous utilisez les fonctionnalités d'IA, vos données commerciales (descriptions de contrats, noms de clients, sommaires de factures) peuvent être traitées par ces systèmes d'IA pour générer des réponses. Nous n'utilisons pas vos données pour entraîner les modèles d'IA. Le traitement par IA est soumis à la politique de confidentialité d'Anthropic.

5. Partage de vos renseignements

Nous ne vendons pas vos renseignements personnels. Nous partageons des renseignements uniquement avec :

• Prestataires de services : Supabase (hébergement de base de données), Stripe (paiements), Resend (livraison de courriels), Anthropic (IA), Vercel (hébergement)
• Exigences légales : Lorsque la loi, une ordonnance du tribunal ou une autorité gouvernementale l'exige
• Transferts d'entreprise : Dans le cadre d'une fusion, acquisition ou vente d'actifs, avec avis à vous

Tous les prestataires de services tiers sont contractuellement tenus de maintenir des normes appropriées de protection des données.

6. Stockage et sécurité des données

Vos données sont stockées sur l'infrastructure Supabase, hébergée sur AWS au Canada ou aux États-Unis. Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie, incluant :

• Chiffrement TLS/SSL pour toutes les données en transit
• Chiffrement AES-256 pour les données au repos
• Sécurité au niveau des rangées (row-level security) s'assurant que les utilisateurs accèdent seulement à leurs données
• Sauvegardes automatisées régulières
• Contrôles d'accès et exigences d'authentification

7. Conservation des données

Nous conservons vos renseignements personnels aussi longtemps que votre compte est actif ou tant que nécessaire pour fournir les services. Après la suppression du compte, nous supprimons vos données dans les 30 jours, sauf lorsque la conservation est requise par la loi (par exemple, les dossiers fiscaux peuvent être conservés pendant 7 ans, tel qu'exigé par l'Agence du revenu du Canada).

8. Vos droits sous la LPRPDE

Vous avez le droit de :

• Accès : Demander une copie des renseignements personnels que nous détenons sur vous
• Correction : Demander la correction de renseignements inexacts
• Retrait du consentement : Retirer le consentement pour le traitement optionnel à tout moment
• Plainte : Déposer une plainte au Commissariat à la protection de la vie privée du Canada

Pour exercer ces droits, contactez-nous à support@gestivio.ca. Nous répondrons dans les 30 jours.

9. Témoins (cookies)

Nous utilisons des témoins essentiels pour l'authentification et la gestion de session, ainsi que des témoins d'analyse optionnels pour améliorer notre service. Consultez notre politique sur les témoins pour plus de détails.

10. Vie privée des enfants

Gestivio ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de renseignements personnels auprès d'enfants.

11. Modifications à cette politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Les changements importants seront communiqués par courriel ou par avis en évidence sur notre plateforme au moins 30 jours avant leur prise d'effet.

12. Nous contacter

Pour les questions liées à la vie privée ou pour exercer vos droits :

Si vous n'êtes pas satisfait de notre réponse, vous pouvez contacter le Commissariat à la protection de la vie privée du Canada à priv.gc.ca.