Politique de confidentialité

1. Introduction

Aria AI (« nous », « notre »), située à Montréal, Québec, Canada, s’engage à protéger la vie privée de ses utilisateurs et de leurs clients. Cette politique de confidentialité explique comment nous recueillons, utilisons, divulguons et protégeons les renseignements personnels conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25), à la Loi sur la protection des renseignements personnels et les documents électroniques du Canada (LPRPDE) et à la Législation canadienne anti-pourriel (LCAP).

2. Renseignements que nous recueillons

Auprès des abonnés (nos clients)

• Informations de compte : nom, adresse courriel, nom de l’entreprise, numéro de téléphone
• Informations de facturation : détails de paiement traités de manière sécurisée par Stripe (nous ne stockons pas les numéros de carte de crédit)
• Données du site web : contenu accessible au public de votre site web utilisé pour entraîner votre agent IA
• Données d’utilisation : utilisation des fonctionnalités, activité de connexion et préférences de configuration

Auprès des utilisateurs finaux (vos clients)

• Interactions de clavardage : messages échangés avec l’agent IA
• Coordonnées : nom, courriel, numéro de téléphone fournis volontairement lors du clavardage ou de la réservation
• Appels vocaux : numéro de téléphone de l’appelant, durée de l’appel et enregistrements d’appels (lorsque les services vocaux sont activés)
• Détails de réservation : dates préférées, notes de rendez-vous

Recueillis automatiquement

• Adresses IP, type de navigateur et informations sur l’appareil
• Témoins (cookies) et technologies de suivi similaires pour la gestion des sessions

3. Comment nous utilisons vos renseignements

• Pour fournir, exploiter et améliorer la plateforme Aria AI
• Pour traiter les abonnements et la facturation
• Pour entraîner et personnaliser les agents IA en fonction de vos données d’entreprise
• Pour capter et relayer les prospects et les demandes de réservation vers vous
• Pour fournir des services de réceptionniste vocale incluant le routage et l’enregistrement des appels
• Pour envoyer des communications transactionnelles (confirmations de compte, reçus de facturation)
• Pour envoyer des messages électroniques commerciaux uniquement avec votre consentement exprès ou tacite, conformément à la LCAP
• Pour se conformer aux obligations légales

4. Partage et divulgation des données

Nous ne vendons pas vos renseignements personnels. Nous pouvons partager des informations avec :

• Fournisseurs de services : Stripe (paiements), Twilio (téléphone/voix), Retell AI (IA vocale), Anthropic (traitement IA), Neon (hébergement de base de données), Vercel (hébergement d’application)
• Abonnés : Les données des utilisateurs finaux (prospects, journaux de clavardage, registres d’appels) sont partagées avec l’abonné dont l’agent IA a été utilisé
• Exigences légales : Lorsque requis par la loi, une ordonnance du tribunal ou une autorité gouvernementale

5. Stockage et sécurité des données

• Les données sont stockées sur des serveurs situés aux États-Unis (AWS US-East) via nos fournisseurs d’hébergement.
• Toutes les données en transit sont chiffrées à l’aide de TLS 1.2 ou supérieur.
• Les mots de passe sont hachés avec bcrypt avant le stockage.
• Les informations de paiement sont entièrement gérées par Stripe et sont conformes à PCI-DSS.
• Les enregistrements vocaux sont conservés jusqu’à 30 jours puis automatiquement supprimés.
• Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les renseignements personnels contre l’accès non autorisé, la perte ou l’altération.

6. Conservation des données

• Données de compte : conservées pendant la durée de votre abonnement plus 30 jours après l’annulation.
• Prospects captés : conservés pendant la durée du compte de l’abonné.
• Enregistrements vocaux : conservés jusqu’à 30 jours.
• Journaux de clavardage : conservés pendant la durée du compte de l’abonné.
• Registres de facturation : conservés conformément à la loi fiscale canadienne (généralement 7 ans).

7. Vos droits

En vertu de la loi québécoise sur la protection de la vie privée (Loi 25) et de la LPRPDE, vous avez le droit de :

• Accéder aux renseignements personnels que nous détenons à votre sujet
• Corriger les renseignements inexacts ou incomplets
• Supprimer vos renseignements personnels (sous réserve des exigences légales de conservation)
• Retirer votre consentement au traitement à tout moment
• Portabilité des données — recevoir vos données dans un format structuré et couramment utilisé
• Déposer une plainte auprès de la Commission d’accès à l’information du Québec (CAI)

Pour exercer ces droits, contactez-nous à support@heyaria.ca. Nous répondrons dans les 30 jours.

8. Conformité LCAP

Nous respectons la Législation canadienne anti-pourriel (LCAP). Nous n’envoyons des messages électroniques commerciaux qu’avec un consentement exprès ou tacite. Tous les messages commerciaux incluent :

• L’identification claire de l’expéditeur (Aria AI, Montréal, QC)
• Notre adresse postale physique valide
• Un mécanisme de désabonnement fonctionnel (répondez « STOP » ou utilisez le lien de désabonnement)

Les demandes de désabonnement sont traitées dans les 10 jours ouvrables, conformément à la LCAP.

9. Témoins (Cookies)

Nous utilisons des témoins essentiels pour la gestion des sessions et l’authentification. Nous n’utilisons pas de témoins publicitaires ou analytiques de tiers. En utilisant notre service, vous consentez à l’utilisation des témoins essentiels.

10. Protection des mineurs

Notre service ne s’adresse pas aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès de mineurs. Si nous apprenons que nous avons recueilli des renseignements d’un mineur, nous les supprimerons rapidement.

11. Modifications à cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications importantes seront communiquées par courriel ou par un avis bien visible sur notre site web au moins trente (30) jours avant leur entrée en vigueur.