Mentions légales

Politique de confidentialité

Cette traduction est fournie à titre de commodité. En cas de différence avec la version anglaise, la version anglaise prévaut. Lire la version anglaise

Dernière mise à jour : 26 octobre 2026

Aidanto permet aux entreprises d’exploiter des employés IA qui répondent à leurs clients dans le clavardage de leur site Web, sur Telegram, Instagram, Facebook Messenger, WhatsApp et d’autres canaux de messagerie. Aidanto est exploité par CIPHRA SOFTWARE INC., une société constituée en vertu des lois de la Colombie-Britannique, au Canada (« Ciphra », « nous »). La présente politique explique quels renseignements personnels nous traitons, pourquoi nous les utilisons, avec qui nous les partageons et comment vous pouvez les contrôler.

Personnes visées par la présente politique

• Visiteurs du site et liste d’attente : personnes qui visitent aidanto.com ou qui s’inscrivent à la liste d’attente de l’accès anticipé.
• Utilisateurs professionnels : personnes qui se connectent à Aidanto pour configurer et gérer une entreprise, ses employés IA et ses conversations.
• Clients des entreprises : personnes qui envoient des messages à une entreprise qui utilise Aidanto.

Pour les conversations avec les clients, c’est l’entreprise qui décide des canaux à connecter et de la façon d’utiliser les renseignements. Nous traitons ces renseignements au nom de l’entreprise et selon ses instructions, comme le précise notre Avenant relatif au traitement des données. Si vous êtes client d’une entreprise, vous pouvez aussi communiquer directement avec celle-ci au sujet de vos renseignements.

Renseignements que nous recueillons

• Liste d’attente : votre adresse e-mail, la date et l’heure de votre inscription, la langue de la page et la preuve que vous avez accepté de recevoir des e-mails sur l’accès anticipé.
• Compte : votre nom, votre adresse e-mail et vos renseignements de connexion, votre rôle au sein d’une entreprise et vos paramètres. La connexion est gérée par Google Firebase Authentication; nous ne conservons pas de mots de passe.
• Contenu de l’entreprise : les renseignements qu’une entreprise saisit, tels que son nom, ses coordonnées, ses services, ses heures d’ouverture, ses paramètres de réservation, sa base de connaissances et ses documents.
• Conversations : les messages et pièces jointes échangés entre les clients d’une entreprise, ses employés IA et son équipe, avec la date et le canal de chaque message.
• Fiches clients : les renseignements qu’une entreprise conserve au sujet de ses clients, comme les noms et les coordonnées que les clients transmettent, les réservations, les demandes, les notes et un résumé des conversations passées rédigé par l’IA, que l’entreprise peut consulter, modifier et effacer.
• Canaux connectés : lorsqu’une entreprise connecte Instagram, nous recevons l’identifiant et le nom d’utilisateur de son compte professionnel Instagram ainsi qu’un jeton d’accès qui nous permet de recevoir et d’envoyer les messages directs de ce compte. Des personnes qui écrivent à ce compte, nous recevons leur identifiant d’utilisateur Instagram, leur nom d’utilisateur et leurs messages. Lorsqu’une entreprise connecte une Page Facebook, nous recevons l’identifiant et le nom de la Page ainsi qu’un jeton d’accès à la Page qui nous permet de recevoir et d’envoyer les messages Messenger de la Page. Des personnes qui écrivent à la Page, nous recevons leur identifiant d’utilisateur propre à la Page et leurs messages. Lorsqu’une entreprise connecte WhatsApp, nous recevons l’identifiant de son compte WhatsApp Business, l’identifiant et le numéro de téléphone, ainsi qu’un jeton d’accès qui nous permet de recevoir et d’envoyer les messages de ce numéro. Des personnes qui écrivent à ce numéro, nous recevons leur numéro de téléphone, leur nom de profil WhatsApp et leurs messages. Pour ces canaux de Meta, nous recevons aussi les réponses que l’entreprise envoie depuis les applications de Meta elles-mêmes, comme Meta Business Suite, Instagram ou WhatsApp Business, afin qu’elles apparaissent dans la boîte de réception de l’entreprise. Lorsqu’une entreprise connecte Telegram, nous recevons le jeton de son bot et, des personnes qui écrivent au bot, leur identifiant d’utilisateur Telegram, leur nom d’utilisateur et leurs messages.
• Facturation : Stripe traite les renseignements de carte de paiement. Nous recevons le forfait, le statut de l’abonnement, le contact de facturation et les factures, mais non les numéros complets des cartes.
• Renseignements techniques : adresse IP, détails sur le navigateur et l’appareil, journaux de requêtes et événements de sécurité, utilisés pour exploiter et protéger le service.
• Statistiques d’utilisation : lorsque vous visitez aidanto.com ou utilisez l’application Aidanto, Google Analytics enregistre les pages que vous ouvrez (sous forme de modèles de page, sans identifiants de compte, d’entreprise ou de client), le site qui vous a orienté, des actions telles que l’inscription à la liste d’attente, la création d’un compte ou d’une entreprise et la connexion d’un canal, ainsi que votre appareil, votre navigateur, votre langue et votre emplacement approximatif, que Google déduit de votre adresse IP. Dans l’application, un identifiant de compte interne nous permet de compter les utilisateurs qui reviennent. Nous n’envoyons jamais à Google Analytics de noms, d’adresses e-mail ni de contenu de conversation. Les inscriptions, les connexions et les paiements sont enregistrés par nos serveurs ; ils sont donc comptabilisés même si un navigateur bloque les scripts. Ils suivent le même choix de témoins et, sans consentement, ne comportent aucun identifiant.
• Statistiques d’utilisation du clavardage : lorsque le clavardage du site Web d’une entreprise est affiché ou utilisé, nous enregistrons des événements anonymes : que le clavardage a été affiché ou ouvert, qu’une conversation a commencé, qu’un message a été envoyé ou une réponse donnée, ou qu’un visiteur a demandé à parler à une personne ou a laissé ses coordonnées. Chaque événement comprend les identifiants internes de l’entreprise et de son employé IA, la langue du clavardage, le pays du visiteur et le type d’appareil. Il ne contient aucun identifiant de visiteur, aucun contenu de message, aucune coordonnée, aucune adresse IP ni aucune adresse de page. Ce sont nos serveurs, et non le navigateur du visiteur, qui envoient ces événements à Google Analytics. Une entreprise peut les désactiver dans les paramètres de son clavardage.

Témoins et stockage du navigateur

Nous utilisons les témoins et le stockage du navigateur nécessaires à la connexion, à la sécurité, à la langue et au clavardage, par exemple pour permettre à un visiteur de poursuivre une conversation de clavardage sur le même appareil, sauf si l’entreprise ou le visiteur désactive cette fonction.

Sur aidanto.com et dans l’application Aidanto, nous utilisons aussi des témoins de Google Analytics (_ga et _ga_*, conservés pendant 13 mois au maximum) pour mesurer l’utilisation de nos sites, ainsi qu’un témoin rw_consent, conservé pendant 6 mois, qui mémorise votre choix :

• Dans l’Espace économique européen, au Royaume-Uni, en Suisse et au Québec, les témoins d’analyse ne sont déposés qu’après votre acceptation. Tant que vous n’avez pas fait de choix, ou si vous refusez, Google Analytics ne reçoit que des mesures sans témoin et sans identifiant, que Google utilise pour estimer le trafic global.
• Ailleurs, les témoins d’analyse sont activés, sauf si vous les désactivez.
• Vous pouvez modifier votre choix à tout moment avec Paramètres des cookies, en bas de nos pages ou dans le menu du compte de l’application. Refuser supprime les témoins d’analyse.

Le clavardage que les entreprises ajoutent à leur propre site Web ne dépose aucun témoin d’analyse. Nous n’utilisons aucun témoin publicitaire, et Google Analytics fonctionne sans les fonctions publicitaires de Google.

Utilisation des renseignements

• Pour fournir le service : recevoir et transmettre les messages, générer les réponses de l’IA, conserver les réservations et les demandes, avertir les équipes des entreprises et envoyer des courriels de service.
• Pour générer les réponses et les résumés de l’IA : les messages et le contenu pertinent de l’entreprise sont transmis aux fournisseurs de modèles d’IA. Nous n’utilisons pas le contenu des conversations pour entraîner des modèles d’IA, et les fournisseurs de modèles d’IA que nous utilisons ne s’en servent pas pour entraîner les leurs, comme le décrit notre page Sous-traitants ultérieurs.
• Pour comprendre et améliorer nos sites Web, l’application et le clavardage, à l’aide des statistiques d’utilisation et des statistiques décrites ci-dessus.
• Pour assurer la sécurité du service, prévenir les abus, corriger les problèmes, gérer la facturation et respecter nos obligations légales.
• Pour envoyer aux personnes inscrites sur la liste d’attente des e-mails concernant uniquement l’accès anticipé à Aidanto.

Nous ne vendons pas de renseignements personnels et ne les utilisons pas à des fins publicitaires.

Renseignements provenant d’Instagram et d’autres produits Meta

Nous utilisons les renseignements reçus par l’intermédiaire de la plateforme de Meta uniquement pour fournir les fonctions de messagerie qu’une entreprise a activées : recevoir les messages envoyés à son compte Instagram, à sa Page Facebook ou à son numéro WhatsApp, les afficher dans la boîte de réception de l’entreprise et envoyer les réponses de son employé IA ou de son équipe. Nous ne vendons pas ces renseignements, ne les utilisons pas à des fins publicitaires et ne les communiquons à personne d’autre que les fournisseurs de services énumérés ci-dessous qui nous aident à les traiter. Lorsqu’une entreprise déconnecte Instagram, Facebook ou WhatsApp, nous cessons de recevoir et d’envoyer les messages de ce canal et nous cessons d’utiliser son jeton d’accès. Pour supprimer des renseignements, consultez Suppression des données. Le traitement effectué par Meta lui-même est régi par la politique de confidentialité de Meta.

Fournisseurs de services

Nous ne communiquons des renseignements à des fournisseurs de services que dans la mesure nécessaire à l’exploitation d’Aidanto :

• Cloudflare : hébergement, réseau, stockage des fichiers, des journaux et des sauvegardes, et traitement par des modèles d’IA au moyen de Cloudflare Workers AI.
• OVHcloud : serveurs au Canada qui hébergent notre base de données.
• Ollama : traitement par des modèles d’IA au moyen d’Ollama Cloud.
• OpenRouter : traitement par des modèles d’IA lorsque nous acheminons une requête par son intermédiaire. OpenRouter transmet chaque requête au fournisseur de modèle sélectionné pour celle-ci, comme OpenAI, et nous lui demandons de n’utiliser que des fournisseurs qui ne conservent pas le contenu de la requête et ne l’utilisent pas pour l’entraînement.
• Google Firebase et Google Cloud : connexion et stockage de la liste d’attente.
• Google Analytics : statistiques d’utilisation de nos sites Web, de l’application et du clavardage.
• Resend : envoi des courriels de service.
• Stripe : paiements et facturation, lorsqu’une entreprise souscrit à un forfait payant.
• Meta et Telegram : transmission des messages lorsqu’une entreprise connecte Instagram, Facebook Messenger, WhatsApp ou Telegram.

Notre page Sous-traitants ultérieurs énumère ces fournisseurs avec leurs emplacements et les renseignements que chacun traite, et explique comment nous annonçons les changements apportés à la liste.

Nous pouvons également communiquer des renseignements lorsque la loi l’exige, pour protéger des personnes ou le service, ou dans le cadre d’une fusion ou de la vente de notre entreprise; dans ce cas, la présente politique continue de s’appliquer à l’entité qui les reçoit.

Transferts internationaux

Nous sommes établis au Canada, et notre base de données est hébergée au Canada. Nos fournisseurs de services traitent des renseignements aux États-Unis, dans l’Union européenne et dans d’autres pays où ils exercent leurs activités. Ces pays peuvent avoir des lois sur la protection des données différentes de celles de votre lieu de résidence. La Commission européenne, le Royaume-Uni et la Suisse reconnaissent que le Canada offre une protection adéquate aux organisations assujetties à sa loi fédérale sur la protection des renseignements personnels dans le secteur privé, comme nous. Lorsque des renseignements protégés par le droit européen, britannique ou suisse sont traités par un fournisseur établi dans un pays qui ne bénéficie pas d’une telle reconnaissance, nous nous appuyons sur les garanties permises par ces lois, comme le cadre EU–U.S. Data Privacy Framework ou les clauses contractuelles types.

Durée de conservation des renseignements

• Inscriptions à la liste d’attente : jusqu’à ce que vous demandiez à être retiré de la liste ou jusqu’à ce que nous n’en ayons plus besoin pour l’accès anticipé.
• Données du compte et de l’entreprise : pendant que le compte est actif. Après la fermeture d’un compte ou une demande de suppression, nous les supprimons dans les 30 jours, sauf les documents que nous devons conserver pour des motifs juridiques, fiscaux ou liés à un litige.
• Conversations et fiches clients : aussi longtemps que l’entreprise les conserve. Une entreprise peut supprimer en tout temps les données d’un client à partir de la fiche de celui-ci.
• Entreprises archivées : lorsqu’une entreprise est supprimée d’un compte, ses conversations, ses fiches clients et ses paramètres sont conservés 90 jours afin que nous puissions la restaurer à la demande du propriétaire, puis supprimés définitivement.
• Statistiques d’utilisation : Google Analytics conserve les données d’événements pendant 14 mois; les témoins d’analyse expirent après 13 mois.
• Journaux d’exploitation : 30 jours. Les sauvegardes sont remplacées selon un calendrier continu; les renseignements supprimés peuvent demeurer dans les sauvegardes jusqu’à leur expiration.

Vos choix et vos droits

Selon l’endroit où vous vivez, vous pouvez avoir le droit d’accéder à vos renseignements personnels, de les rectifier ou de les supprimer, de retirer votre consentement, et de vous opposer à certaines utilisations ou de les limiter. Pour faire une demande, écrivez à contact@ciphra.ca. Nous vérifierons votre identité et vous répondrons dans les 30 jours. Si votre demande concerne les fiches clients d’une entreprise, nous pourrons la transmettre à cette entreprise ou vous demander de communiquer avec elle. Vous pouvez retirer en tout temps votre consentement aux témoins d’analyse à l’aide de Paramètres des cookies. Vous pouvez aussi déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou de l’autorité de protection des données de votre lieu de résidence.

Si vous êtes dans l’EEE, au Royaume-Uni ou en Suisse

Notre rôle. Pour les visiteurs du site Web, la liste d’attente et les comptes d’utilisateurs d’entreprise, Ciphra est le responsable du traitement de vos renseignements personnels. Pour les conversations et les dossiers clients, l’entreprise est le responsable du traitement, et Ciphra traite les renseignements pour son compte en vertu de notre Avenant relatif au traitement des données. Les questions sur la façon dont une entreprise utilise vos renseignements sont préférablement adressées à celle-ci.

Bases juridiques. Nous nous appuyons sur :

• notre contrat avec les utilisateurs d’entreprise, pour leur fournir leurs comptes et le service ;
• votre consentement, pour les courriels d’accès anticipé envoyés aux personnes inscrites sur la liste d’attente et pour les témoins d’analyse ; vous pouvez le retirer à tout moment ;
• nos intérêts légitimes à sécuriser le service, à prévenir les abus, à corriger les problèmes, à conserver une trace des conditions acceptées et à comprendre l’utilisation globale au moyen de mesures sans témoins et de statistiques anonymes du clavardage du site Web ;
• les obligations légales, comme la conservation des registres de facturation et des registres fiscaux.

Vos droits. En plus des droits ci-dessus, vous pouvez nous demander de restreindre l’utilisation de vos renseignements personnels et de vous remettre les renseignements que vous nous avez fournis dans un format portable. Faites vos demandes par courriel, comme décrit ci-dessus. Vous pouvez porter plainte auprès de l’autorité de protection des données de votre lieu de résidence ou de travail : dans l’Union européenne, l’autorité de votre État membre ; au Royaume-Uni, le Commissariat à l’information du Royaume-Uni ; en Suisse, le Préposé fédéral à la protection des données et à la transparence.

Sécurité

Nous chiffrons les renseignements en transit, nous conservons les jetons d’accès aux canaux sous forme chiffrée et nous limitons l’accès aux renseignements personnels aux personnes et aux systèmes qui en ont besoin pour exploiter le service. Aucun système n’est parfaitement sûr, mais nous nous efforçons de protéger vos renseignements et nous informerons les personnes touchées, comme l’exige la loi, si une atteinte survient.

Enfants

Aidanto est un service destiné aux entreprises et ne s’adresse pas aux enfants de moins de 16 ans.

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. Nous changerons la date indiquée ci-dessus et, pour les modifications importantes, nous en informerons les utilisateurs professionnels par e-mail ou dans le tableau de bord.

Contact

CIPHRA SOFTWARE INC., Colombie-Britannique, Canada. Courriel : contact@ciphra.ca.