Politique de confidentialité

1. Qui sommes-nous

AgencyVerity est un service en ligne établi à Montréal (Québec, Canada) qui aide les entreprises à choisir une agence web et à comprendre ses devis. La personne responsable de la protection des renseignements personnels est le fondateur d’AgencyVerity, joignable à contact@agencyverity.com.

2. Ce que nous recueillons

• Votre projet, votre sélection d’agences et vos listes cochées : enregistrés uniquement dans votre navigateur. Nous ne les recevons pas.
• Votre compte (si vous analysez un devis) : votre adresse courriel, la date de création, vos crédits d’analyse et l’historique de vos analyses.
• Vos devis : le texte du devis que vous envoyez pour analyse, et le résultat de l’analyse (qui cite des phrases du devis).
• Vos paiements : traités par Stripe. Nous ne voyons jamais votre numéro de carte ; nous recevons le montant, la date et le statut du paiement.
• Les agences qui s’inscrivent : les renseignements fournis dans le formulaire, dont les coordonnées de clients de référence que l’agence nous transmet avec leur accord.
• Données techniques : notre hébergeur conserve des journaux habituels (adresse IP, date, page demandée). Pour limiter les abus, nous gardons une empreinte non réversible de l’adresse IP.

3. Pourquoi nous les utilisons

• Fournir le service demandé (analyse de devis, compte, annuaire).
• Empêcher les abus, par exemple l’utilisation de plusieurs comptes pour obtenir plusieurs analyses gratuites.
• Facturer et respecter nos obligations fiscales.
• Vous écrire au sujet de votre compte (code de connexion, reçu). Nous n’envoyons pas de publicité sans votre consentement.

4. À qui nous les communiquons, et où

Nous ne vendons aucun renseignement personnel. Nous faisons appel à trois fournisseurs, qui traitent les données pour notre compte, en partie à l’extérieur du Québec (notamment aux États-Unis) :

• Cloudflare (hébergement du site, base de données, envoi de courriels) ;
• OpenAI (analyse du texte des devis) : le texte vous appartenant est envoyé pour l’analyse seulement. Nous demandons qu’il ne soit pas conservé pour réutilisation ; OpenAI indique ne pas utiliser les données de son API pour entraîner ses modèles et peut les garder jusqu’à 30 jours pour détecter les abus ;
• Stripe (paiement).

Avant de soumettre un devis, vous pouvez masquer les renseignements qui ne sont pas nécessaires (noms de personnes, adresses, numéros de téléphone).

5. Combien de temps nous les gardons

• Texte complet du devis : supprimé dès la fin de l’analyse.
• Résultat d’analyse : 90 jours, puis supprimé automatiquement. Vous pouvez le supprimer avant.
• Compte : jusqu’à ce que vous demandiez sa suppression.
• Renseignements de paiement : 6 ans, comme l’exigent les règles fiscales.
• Empreintes d’adresses IP : 30 jours.

6. Sécurité

Les échanges sont chiffrés (HTTPS). Les accès à nos outils d’administration sont limités et protégés. Aucun système n’est parfaitement sûr : en cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous vous aviserons, ainsi que la Commission d’accès à l’information.

7. Vos droits

Vous pouvez demander l’accès à vos renseignements, leur rectification, leur suppression, leur transfert dans un format courant, ou retirer votre consentement, en écrivant à contact@agencyverity.com. Nous répondons dans un délai de 30 jours. Vous pouvez aussi porter plainte auprès de la Commission d’accès à l’information du Québec.

8. Témoins (cookies)

Nous n’utilisons aucun témoin publicitaire ni outil de mesure d’audience. Si vous vous connectez, un seul témoin essentiel garde votre session ouverte.

9. Modifications

Nous publierons ici toute modification de cette politique, avec sa date. En cas de changement important, nous vous en informerons par courriel.