\[ Legal \] # Politique de confidentialité Dernière mise à jour : 30 mars 2026 ## DÉFINITION ET PORTÉE Merci de visiter HookTXT, ChatWidgetPro ou d’utiliser l’un de nos produits et services (la « Plateforme »), exploités par Technologies HookTXT Inc. (« nous », « notre », « nos »), faisant affaire sous les noms ChatInsight, Hook (SaaS), Hook Services et ChatWidgetPro. Nous respectons la vie privée de chaque personne qui visite ou utilise la Plateforme et sommes sensibles aux enjeux de confidentialité sur Internet. Nous croyons qu’il est important que vous sachiez comment nous traitons les renseignements reçus à votre sujet. La présente politique de confidentialité (la « Politique de confidentialité ») explique comment nous recueillons, utilisons, divulguons et protégeons les renseignements personnels de nos clients, des utilisateurs du site Web et des utilisateurs finaux qui interagissent avec les widgets de clavardage propulsés par notre Plateforme (« vous »). Elle décrit les types de renseignements que nous pouvons recueillir auprès de vous ou que vous pouvez nous fournir, ainsi que nos pratiques de collecte, d’utilisation, de conservation, de protection et de divulgation de ces renseignements. Nos plateformes comprennent des solutions en mode logiciel-service (SaaS) qui permettent aux entreprises de créer, de configurer et de déployer des widgets de clavardage personnalisables avec des réponses propulsées par l’IA sur leurs sites Web, ainsi que des services de clavardage en direct géré et des solutions de robots conversationnels IA sur mesure. La présente Politique de confidentialité s’applique tant à nos clients qui utilisent la Plateforme pour créer et gérer des widgets qu’aux utilisateurs finaux qui interagissent avec ces widgets sur des sites Web tiers. Nous n’utiliserons vos renseignements personnels qu’en conformité avec la présente Politique de confidentialité, sauf si la loi applicable l’exige autrement. Nous prenons des mesures pour nous assurer que les renseignements personnels que nous recueillons à votre sujet sont exacts, adéquats, pertinents, non excessifs et utilisés à des fins limitées. Nous nous conformons à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et au Règlement général sur la protection des données (RGPD) pour les utilisateurs de l’Espace économique européen. Les lois sur la protection de la vie privée au Canada définissent généralement les « renseignements personnels » comme tout renseignement concernant une personne identifiable, ce qui inclut les renseignements pouvant être utilisés seuls ou avec d’autres renseignements pour identifier, joindre ou localiser une personne. Nous ne recueillons pas sciemment de renseignements personnels directement auprès d’enfants de moins de 13 ans (ou de 16 ans dans l’Espace économique européen). La Plateforme s’adresse à un public d’affaires général et ne vise pas spécifiquement les enfants ni n’est destinée à leur usage. En accédant à la Plateforme ou en l’utilisant, vous acceptez les pratiques décrites dans la présente Politique de confidentialité et consentez à notre traitement de vos renseignements tel qu’il y est énoncé. Nous pouvons modifier ou mettre à jour la présente Politique de confidentialité de temps à autre; si nous la modifions d’une manière qui a une incidence importante sur vos droits en matière de vie privée, nous vous en aviserons. Votre utilisation continue de la Plateforme ou de nos services après toute modification de la présente Politique de confidentialité constituera votre acceptation de cette modification. Toutefois, lorsque la loi l’exige, nous confirmerons votre consentement aux conditions révisées de la Politique de confidentialité. La présente Politique de confidentialité est intégrée aux Conditions d’utilisation et en fait partie. ## QUELS RENSEIGNEMENTS NOUS RECUEILLONS Nous recueillons et utilisons plusieurs types de renseignements vous concernant, notamment : ### Renseignements personnels Renseignements que nous pouvons raisonnablement utiliser pour vous identifier directement ou indirectement, tels que votre nom, votre adresse courriel, votre mot de passe (conservé sous forme chiffrée au moyen du hachage bcrypt), votre numéro de téléphone, l’adresse de protocole Internet (IP) utilisée pour connecter votre appareil à Internet, le nom de votre entreprise, l’URL de votre site Web, les informations de facturation et de compte traitées par Stripe (nous ne stockons pas les numéros complets de cartes de crédit) et tout autre identifiant que nous pourrions utiliser pour vous joindre en ligne ou hors ligne. ### Renseignements non personnels Renseignements qui ne révèlent pas directement ou indirectement votre identité ni ne se rapportent directement à une personne identifiée, comme des renseignements démographiques ou des renseignements statistiques ou agrégés. Les données statistiques ou agrégées n’identifient pas directement une personne précise, mais nous pouvons dériver des données statistiques ou agrégées non personnelles à partir de renseignements personnels. Par exemple, nous pouvons agréger des renseignements personnels pour calculer le pourcentage d’utilisateurs accédant à une fonctionnalité précise de la Plateforme, ou pour analyser les habitudes d’utilisation des widgets de clavardage parmi notre clientèle. ### Renseignements d’utilisation Renseignements sur votre interaction avec la Plateforme, y compris vos informations de connexion, l’adresse de protocole Internet (IP), le type et la version du navigateur, le fuseau horaire, les types et versions de modules d’extension du navigateur, les systèmes d’exploitation et la plateforme, les informations sur l’appareil, ou des renseignements sur votre connexion Internet et l’équipement que vous utilisez pour accéder à la Plateforme. ### Données d’interaction de clavardage Messages échangés au moyen des widgets de clavardage propulsés par notre Plateforme, y compris le contenu textuel, les horodatages, les identifiants de visiteur, l’état du consentement, les pièces jointes (lorsque le téléversement de fichiers est activé) et les métadonnées associées aux sessions de clavardage. Ces données sont recueillies dans le but de fournir des réponses de clavardage propulsées par l’IA, des analyses et l’amélioration du service. ### Données de configuration des widgets Paramètres, personnalisations, préférences d’apparence, configurations comportementales, contenu de la base de connaissances et autres données que nos clients fournissent lors de la création et de la configuration de leurs widgets de clavardage. ### Données analytiques Détails non personnels sur vos interactions avec la Plateforme, y compris les pages vues, l’utilisation des fonctionnalités, les habitudes de clic, la durée des sessions, les indicateurs d’interaction des widgets de clavardage (comme les messages envoyés, les temps de réponse, les évaluations de satisfaction) et d’autres données comportementales utilisées pour améliorer nos services. ## COMMENT NOUS RECUEILLONS LES RENSEIGNEMENTS ### Renseignements que vous nous fournissez Les renseignements que nous recueillons directement auprès de vous peuvent inclure : - **Inscription au compte :** Lorsque vous créez un compte, nous recueillons votre nom, votre adresse courriel et votre mot de passe. Vous pouvez facultativement fournir un nom d’entreprise, une URL de site Web et une photo de profil. - **Configuration des widgets :** Lorsque vous créez et configurez des widgets de clavardage, nous recueillons les paramètres, les personnalisations, le contenu de la base de connaissances, les instructions à l’IA et les autres données de configuration que vous fournissez. - **Informations de paiement :** Lorsque vous vous abonnez à un forfait payant, vos informations de paiement sont recueillies et traitées directement par Stripe, notre processeur de paiement conforme à la norme PCI-DSS. Nous ne recevons que la confirmation de paiement, l’état de l’abonnement et des détails de facturation de base — nous ne stockons jamais votre numéro complet de carte de crédit. - **Messages de clavardage :** Lorsque des utilisateurs finaux interagissent avec des widgets de clavardage sur des sites Web tiers, les messages qu’ils envoient sont transmis à notre Plateforme pour traitement et génération de réponses propulsées par l’IA. Les utilisateurs finaux sont avisés de la collecte de données au moyen d’un avis de consentement affiché dans le widget. - **Communications de soutien :** Lorsque vous nous contactez pour le service à la clientèle ou le soutien, nous recueillons le contenu de ces communications et tout renseignement supplémentaire sur le mode de communication. - **Communications marketing :** Si vous choisissez de recevoir nos communications marketing, nous recueillons votre adresse courriel pour vous envoyer des mises à jour pertinentes et du matériel promotionnel. ### Renseignements recueillis au moyen des témoins et des technologies de collecte automatique Lorsque vous naviguez sur la Plateforme et interagissez avec elle, nous pouvons utiliser des témoins (cookies) ou d’autres technologies de collecte automatique pour recueillir certains renseignements sur votre équipement, vos actions de navigation et vos habitudes. Les technologies que nous utilisons pour la collecte automatique de données peuvent inclure : - **Témoins (cookies du navigateur) :** Petits fichiers placés sur votre appareil. Vous pouvez refuser les témoins du navigateur en ajustant les paramètres de celui-ci. Toutefois, si vous le faites, vous pourriez ne pas pouvoir accéder à certaines parties de la Plateforme. - **Pixels invisibles (web beacons) :** Petits fichiers électroniques (aussi appelés clear gifs, balises de pixel et gifs à pixel unique) qui nous permettent de compter les utilisateurs ayant visité certaines pages et d’obtenir d’autres statistiques connexes sur le site Web. - **Outils analytiques :** Google Analytics avec anonymisation de l’adresse IP activée pour recueillir des statistiques d’utilisation anonymisées sur votre façon d’interagir avec la Plateforme. - **Données de session :** Renseignements sur votre session de navigation, y compris les pages visitées, les fonctionnalités utilisées et les interactions avec l’interface de la Plateforme. ### Renseignements recueillis au moyen des widgets de clavardage Lorsque nos clients intègrent des widgets de clavardage sur leurs sites Web, les renseignements suivants peuvent être recueillis auprès des utilisateurs finaux qui interagissent avec ces widgets : - Messages de clavardage et leur contenu - Identifiants de visiteur (générés pour le suivi de session) - État du consentement (si l’utilisateur final a accepté l’avis de consentement) - Horodatages des interactions - Pièces jointes (lorsque le téléversement de fichiers est activé par le propriétaire du widget) - Renseignements sur l’appareil et le navigateur - Adresse IP **Note aux utilisateurs finaux :** Les widgets de clavardage affichent un avis de consentement avant le début de la collecte de données. En envoyant un message au moyen d’un widget de clavardage, vous consentez à la collecte et au traitement de vos renseignements tels qu’ils sont décrits dans la présente Politique de confidentialité. Le widget est chargé dans une iframe isolée pour des raisons de sécurité, garantissant la séparation des données du site Web hôte. ### Renseignements provenant de tiers Nous pouvons recevoir des renseignements personnels vous concernant de divers tiers, notamment : - **Processeur de paiement (Stripe) :** Confirmation de paiement, état de l’abonnement et données de prévention de la fraude. - **Fournisseurs d’authentification :** Si vous vous connectez au moyen de services d’authentification tiers, nous pouvons recevoir des renseignements de profil de base. - **Partenaires d’intégration :** Données provenant de services que vous connectez à vos widgets, comme des flux de travail n8n ou des intégrations dorsales sur mesure. ## COMMENT NOUS UTILISONS VOS RENSEIGNEMENTS Nous utilisons vos renseignements, y compris vos renseignements personnels, pour gérer notre entreprise et pour maintenir et développer des relations commerciales avec vous. Nous recueillerons, utiliserons et divulguerons ces renseignements uniquement dans la mesure nécessaire à ces fins. Nous utilisons les renseignements que nous recueillons à votre sujet ou que vous nous fournissez, y compris tout renseignement personnel : - Pour vous présenter la Plateforme et son contenu. - Pour fournir, maintenir et améliorer nos services de widgets de clavardage, y compris les réponses propulsées par l’IA. - Pour créer et gérer votre compte, traiter les paiements et gérer les abonnements. - Pour réaliser les fins pour lesquelles vous avez fourni les renseignements ou qui ont été décrites au moment de leur collecte. - Pour vous fournir des avis concernant votre compte, y compris des notifications d’abonnement et de facturation. - Pour exécuter nos obligations et faire valoir nos droits découlant de tout contrat conclu avec vous, y compris la facturation et le recouvrement. - Pour vous aviser des changements apportés à la Plateforme ou à tout produit ou service que nous offrons. - Pour améliorer la Plateforme, les produits ou services, le marketing, ou les relations et expériences clients. - Pour traiter et livrer les messages de clavardage au moyen des widgets, y compris générer des réponses propulsées par l’IA à l’aide de la base de connaissances et des instructions configurées par les propriétaires de widgets. - Pour fournir des analyses et des rapports aux propriétaires de widgets sur la performance de leur widget de clavardage, y compris les volumes de messages, les temps de réponse et les indicateurs d’engagement des visiteurs. - Pour détecter la fraude, prévenir les abus et assurer la sécurité et l’intégrité de la Plateforme. - Pour mesurer ou comprendre l’efficacité de la publicité que nous diffusons et pour livrer des communications pertinentes. - Pour respecter les lois et règlements applicables. - À des fins de marketing, avec votre consentement, y compris l’envoi de contenu promotionnel (vous pouvez vous désabonner à tout moment). - À toute autre fin avec votre consentement. Vos renseignements personnels sont également accessibles à nos employés ou représentants qui en ont besoin dans l’exercice de leurs fonctions. Les employés ou représentants doivent maintenir la confidentialité de vos renseignements personnels en tout temps et sont tenus de suivre nos politiques internes sur la sécurité et la protection des renseignements personnels. ## COMMENT NOUS PARTAGEONS VOS RENSEIGNEMENTS Nous ne louerons ni ne vendrons vos renseignements à des tiers sans votre consentement. Nous ne partageons vos données que de la manière précisée dans la présente Politique de confidentialité. ### Partage avec nos fournisseurs de services Nous pouvons fournir vos données, y compris vos renseignements personnels, à des fournisseurs de services tiers qui nous aident à exploiter la Plateforme et à offrir nos services : - **Supabase :** Hébergement de base de données, authentification et services d’infrastructure dorsale. Vos données de compte, vos configurations de widgets et l’historique des messages de clavardage sont stockés sur les serveurs sécurisés de Supabase. - **Stripe :** Traitement des paiements pour les abonnements et les crédits. Stripe est conforme à la norme PCI-DSS et traite directement toutes les données de cartes de paiement. - **Fournisseurs d’IA / de grands modèles de langage :** Les messages de clavardage peuvent être traités par des fournisseurs tiers de modèles de langage IA afin de générer des réponses. Les messages sont envoyés à ces fournisseurs pour traitement et sont assujettis à leurs pratiques respectives de traitement des données. - **Google Analytics :** Analyses d’utilisation anonymisées avec anonymisation de l’adresse IP activée. - **Fournisseurs de services de courriel :** Pour les communications transactionnelles et marketing. - **Hébergement infonuagique (Vercel) :** Services d’hébergement d’applications et de diffusion de contenu. ### Partage avec les propriétaires de widgets Lorsque des utilisateurs finaux interagissent avec un widget de clavardage, les messages, les données analytiques et les détails d’interaction sont mis à la disposition du client qui possède et exploite ce widget. Chaque propriétaire de widget est responsable de son propre traitement des données des utilisateurs finaux, conformément à ses propres politiques de confidentialité et aux lois applicables. ### Autres divulgations En plus de toute divulgation à laquelle vous avez consenti ou que vous avez permise en vertu de la présente Politique de confidentialité, nous pouvons transférer vos données, y compris vos renseignements personnels, à des tiers dans les circonstances limitées suivantes : - Renseignements que vous consentez expressément à partager. - Lorsqu’il s’agit de renseignements anonymisés (les personnes ne peuvent pas être identifiées par ceux-ci). - Pour satisfaire à toute loi, réglementation, procédure judiciaire ou demande gouvernementale exécutoire applicable, à l’intérieur ou à l’extérieur de votre pays de résidence, lorsque nous avons la conviction de bonne foi que la loi l’exige. - Pour faire respecter la présente Politique de confidentialité, les Conditions d’utilisation ou une entente, y compris l’enquête sur des violations potentielles. - Pour détecter, prévenir ou autrement traiter la fraude, les problèmes de sécurité ou techniques, ou pour protéger nos opérations ou vous-même. - Pour protéger nos droits, notre propriété ou notre sécurité ainsi que les vôtres, ceux du public ou d’autrui. - Dans le cadre d’une acquisition, d’une fusion, d’un changement de contrôle, d’un financement par emprunt, d’une réorganisation, d’une vente d’actifs, d’une faillite ou d’un autre changement de notre structure ou de notre statut d’entreprise. - Selon ce qui est nécessaire dans le cadre de l’exécution des services ou solutions demandés, ou autrement approprié dans le cadre d’un besoin légitime. ## COMMENT NOUS STOCKONS ET SÉCURISONS VOS RENSEIGNEMENTS ### Sécurité des renseignements Nous nous engageons à protéger la confidentialité, l’intégrité, la disponibilité et la vie privée de vos renseignements personnels. Nous avons mis en œuvre des mesures de sécurité physiques, technologiques et procédurales appropriées, conçues pour aider à prévenir la perte, l’utilisation, la modification ou l’accès non autorisé à vos renseignements personnels, ou leur divulgation inappropriée. Nos mesures de sécurité comprennent : - Le chiffrement des données en transit au moyen des protocoles TLS/SSL. - Le chiffrement des données au repos sur nos serveurs de base de données. - Le hachage sécurisé des mots de passe au moyen de l’algorithme bcrypt. - Une infrastructure hébergée sur Supabase avec une sécurité de niveau entreprise. - Des contrôles d’accès restreints et des exigences d’authentification. - Des audits de sécurité et des évaluations de vulnérabilité réguliers. - Des sauvegardes régulières et des procédures de reprise après sinistre. - L’intégration des widgets au moyen d’iframes isolées pour assurer la séparation des données du site Web hôte. - La sécurité au niveau des lignes (RLS) sur les tables de base de données pour assurer l’isolation des données entre les clients. Nous limitons également l’accès à vos renseignements personnels aux employés, mandataires, sous-traitants et autres tiers qui ont une raison d’affaires légitime d’y accéder. Ils sont tenus de traiter vos renseignements personnels uniquement selon nos instructions et sont assujettis à une obligation de confidentialité. Nos fournisseurs de services sont tenus de maintenir des protections de sécurité adéquates et ne sont pas autorisés à utiliser vos renseignements personnels à toute autre fin que l’exécution de services pour nous. **Important :** Malheureusement, aucun système de transmission ou de stockage de données ne peut être garanti sûr à 100 %. Toute transmission que vous fournissez se fait à vos propres risques. Une fois vos renseignements reçus, nous appliquerons nos pratiques de sécurité pour tenter de prévenir tout accès, toute utilisation ou toute divulgation non autorisés. Si vous avez des raisons de croire que votre interaction avec nous n’est plus sécurisée, veuillez nous en aviser immédiatement à privacy@hooktxt.com. ### Conservation des renseignements Nous conserverons vos renseignements personnels aussi longtemps qu’il est raisonnablement nécessaire pour réaliser les fins pour lesquelles nous les avons recueillis, notamment : - Pour fournir les produits et services que vous avez demandés. - Pour communiquer avec vous au sujet d’un achat ou d’une demande que vous nous avez faite. - Pour gérer vos choix et les droits que vous avez exercés en vertu de la présente Politique de confidentialité. - Pour vous permettre de maintenir un compte chez nous. - Pour respecter nos obligations légales et réglementaires et démontrer notre conformité. - Pour résoudre les litiges et faire valoir nos droits et nos ententes. Après la suppression d’un compte, nous conservons certaines données pendant 30 jours à des fins de récupération, puis supprimons définitivement tous les renseignements personnels, sauf lorsque la loi l’exige à des fins fiscales, juridiques ou d’audit (jusqu’à 7 ans). L’historique des messages de clavardage peut être conservé conformément aux paramètres de conservation configurés par le propriétaire du widget. Nous pouvons conserver plus longtemps des renseignements non personnels suffisamment agrégés ou anonymisés. ### Calendrier de conservation des données Le tableau suivant présente nos périodes de conservation précises pour chaque catégorie de données personnelles que nous recueillons, ainsi que le fondement juridique de la conservation : Catégorie de données Période de conservation Fondement juridique / justification Données d’inscription au compte (nom, courriel, hachage du mot de passe) Durée du compte actif + 30 jours après suppression à des fins de récupération Nécessité contractuelle; principe 5 de la LPRPDE Dossiers de facturation et de paiement 7 ans à compter de la date de la transaction Loi fiscale (Agence du revenu du Canada); Loi sur l’administration fiscale du Québec; art. 6(1)(c) du RGPD Historique des messages de clavardage (données du propriétaire du widget) Selon le paramètre de conservation configuré par le propriétaire du widget, ou durée du compte si aucun paramètre n’est configuré Nécessité contractuelle; intérêt légitime du propriétaire du widget Historique des messages de clavardage (interactions des utilisateurs finaux) Selon le paramètre de conservation configuré par le propriétaire du widget; supprimé dans les 30 jours suivant la suppression du compte du propriétaire Consentement (avis de consentement du widget); intérêt légitime Données de configuration des widgets Durée du compte actif + 30 jours après suppression Nécessité contractuelle Données analytiques et d’utilisation 26 mois à compter de la date de collecte Intérêt légitime (amélioration du service); aligné sur la conservation par défaut de Google Analytics Communications de soutien 3 ans à compter de la dernière communication Intérêt légitime (résolution de litiges, qualité du service) Dossiers de consentement marketing Durée du consentement + 3 ans après le retrait Responsabilité art. 7(1) du RGPD; démonstration de conformité à la LPRPDE Journaux de serveur et données de sécurité 12 mois à compter de la date de création Intérêt légitime (sécurité, prévention de la fraude); principe 5 de la LPRPDE Ce calendrier de conservation est révisé annuellement par le responsable de la protection des renseignements personnels et mis à jour au besoin pour refléter les changements des exigences légales ou des opérations de l’entreprise. ### Processus de révision et de suppression des données Nous effectuons des révisions périodiques des renseignements personnels conservés afin de nous assurer que les données ne sont pas conservées au-delà de leur période de conservation documentée. Toute suppression de données chez HookTXT est effectuée au moyen d’un processus manuel documenté afin de maintenir une auditabilité complète. 1. **Cycle de révision trimestriel :** Le responsable de la protection des renseignements personnels effectue une révision formelle de toutes les catégories de données personnelles conservées sur une base trimestrielle (janvier, avril, juillet, octobre). Chaque révision couvre l’ensemble du calendrier de conservation ci-dessus. 2. **Repérage des données expirées :** Lors de chaque révision, le responsable repère les données ayant dépassé leur période de conservation documentée en interrogeant les systèmes pertinents (base de données, dossiers du processeur de paiement, plateformes d’analyse, archives de courriel). 3. **Approbation de la suppression :** Un manifeste de suppression est préparé, énumérant tous les enregistrements de données repérés pour le retrait, y compris la catégorie de données, le nombre d’enregistrements, la date de collecte initiale et la période de conservation applicable. Le manifeste est examiné et approuvé par le responsable avant toute suppression. 4. **Exécution de la suppression :** Les suppressions approuvées sont effectuées par du personnel autorisé. Pour les enregistrements de base de données, la suppression est effectuée directement avec confirmation au niveau de la ligne. Pour les systèmes tiers (Stripe, Google Analytics), les demandes de suppression sont soumises selon le processus documenté de chaque fournisseur. 5. **Piste de vérification :** Chaque événement de suppression est consigné dans un registre interne d’audit des suppressions, enregistrant : la date de suppression, la catégorie de données, le nombre d’enregistrements supprimés, la période de conservation ayant déclenché la suppression, le nom de la personne ayant exécuté la suppression et la confirmation de l’achèvement. Le registre d’audit des suppressions est conservé pendant 7 ans. 6. **Gestion des exceptions :** Si des données repérées pour suppression font l’objet d’une obligation de conservation légale, d’une demande d’accès active, d’un litige en cours ou d’une enquête réglementaire, elles sont signalées et exclues de la suppression jusqu’à la levée de l’obligation. La raison de l’exception est documentée dans le registre d’audit des suppressions. Ce processus garantit qu’aucune donnée personnelle n’est conservée au-delà de sa finalité documentée et que toute activité de suppression est entièrement traçable aux fins d’audit réglementaire. ### Transferts internationaux de données En tant qu’entreprise canadienne, nous traitons des données au Canada et aux États-Unis. En nous fournissant des renseignements personnels, vous comprenez qu’ils peuvent être communiqués ou stockés à l’extérieur de votre pays de résidence par nous ou par l’un de nos fournisseurs de services ou partenaires. Si vous vous trouvez dans l’Espace économique européen (EEE), vos données peuvent être transférées vers des pays hors de l’EEE. Nous veillons à ce que des garanties appropriées soient en place, y compris des clauses contractuelles types approuvées par la Commission européenne, pour protéger vos données lors des transferts internationaux. ## SITES WEB ET SERVICES DE TIERS La Plateforme peut contenir des liens vers d’autres sites Web et services. Ils sont fournis à titre de référence uniquement et peuvent avoir des pratiques et des politiques de confidentialité différentes des nôtres. Nous ne sommes pas responsables des pratiques de confidentialité de ces autres tiers, et la présente Politique de confidentialité ne les aborde pas. Les widgets de clavardage sont intégrés sur des sites Web tiers exploités par nos clients. Bien que nous soyons responsables des données recueillies au moyen de nos widgets, chaque site Web sur lequel un widget est intégré possède sa propre politique de confidentialité qui régit la collecte de données sur ce site. Nous vous encourageons à consulter la politique de confidentialité de chaque site Web que vous visitez. Nos clients peuvent intégrer leurs widgets à des services tiers comme des flux de travail n8n, des API dorsales sur mesure ou d’autres outils d’automatisation. Les données partagées au moyen de ces intégrations sont régies par les politiques de confidentialité du tiers concerné et par les propres pratiques de traitement des données du propriétaire du widget. Nous ne contrôlons pas la façon dont les propriétaires de widgets ou leurs partenaires d’intégration utilisent les données recueillies au moyen de leurs widgets. La Plateforme peut inclure des liens vers des sites Web, des modules d’extension, des services, des réseaux sociaux ou des applications de tiers. Cliquer sur ces liens ou activer ces connexions peut permettre au tiers de recueillir ou de partager des données vous concernant. Si vous suivez un lien vers un site Web tiers ou activez un module d’extension tiers, veuillez noter que ces tiers ont leurs propres politiques de confidentialité et que nous n’acceptons aucune responsabilité à l’égard de ces politiques. ## ACCÈS À VOS RENSEIGNEMENTS PERSONNELS ET CORRECTION Il est important que les renseignements personnels que nous détenons à votre sujet soient exacts et à jour. Veuillez nous informer si vos renseignements personnels changent. La loi vous confère le droit de demander l’accès aux renseignements personnels que nous détenons à votre sujet et de les corriger. Vous pouvez consulter et modifier vos renseignements personnels en vous connectant à la Plateforme et en visitant la page Paramètres de votre compte. De là, vous pouvez mettre à jour les renseignements de votre profil, gérer votre abonnement et configurer vos préférences de confidentialité. En vertu de la LPRPDE et du RGPD, vous disposez des droits suivants à l’égard de vos données personnelles : - **Accès :** Demander une copie de vos données personnelles. - **Correction :** Mettre à jour ou corriger des renseignements inexacts. - **Suppression :** Demander la suppression de vos données personnelles (« droit à l’oubli »). - **Portabilité :** Recevoir vos données dans un format lisible par machine. - **Opposition :** Vous opposer au traitement de vos données à certaines fins. - **Restriction :** Demander la limitation du traitement dans certaines circonstances. Si vous souhaitez consulter, vérifier ou corriger l’utilisation de vos renseignements personnels, vous pouvez également nous contacter à privacy@hooktxt.com. Nous pouvons vous demander des renseignements précis pour nous aider à confirmer votre identité et votre droit d’accès, et pour vous fournir les renseignements personnels que nous détenons à votre sujet ou apporter les modifications demandées. La loi applicable peut nous permettre ou nous obliger à refuser de vous donner accès à tout ou partie des renseignements personnels que nous détenons à votre sujet, ou nous pouvons avoir détruit, effacé ou anonymisé vos renseignements personnels conformément à nos obligations et pratiques de conservation. Si nous ne pouvons pas vous donner accès à vos renseignements personnels, nous vous en indiquerons les raisons, sous réserve de toute restriction légale ou réglementaire. ### Procédure de demande d’accès (DSAR) Nous maintenons une procédure formelle de traitement de toutes les demandes d’accès afin d’assurer des réponses cohérentes, rapides et vérifiables, conformément à la LPRPDE, à la Loi 25 du Québec et au RGPD. 1. **Soumission :** Les demandes peuvent être soumises par courriel à **privacy@hooktxt.com** avec l’objet « Demande d’accès aux données ». La demande doit préciser le type d’action souhaitée : accès, rectification, suppression, portabilité, restriction du traitement ou opposition au traitement. Les demandes peuvent aussi être soumises par la poste à notre adresse d’affaires. 2. **Accusé de réception :** Le responsable de la protection des renseignements personnels accusera réception de la demande dans les 5 jours ouvrables par courriel, en fournissant un numéro de référence et le nom de la personne traitant la demande. 3. **Vérification de l’identité :** Avant de traiter toute demande, nous vérifierons l’identité du demandeur. La vérification peut inclure la confirmation de l’adresse courriel associée au compte, la demande d’une pièce d’identité émise par le gouvernement (avec les détails non pertinents caviardés) ou d’autres étapes de vérification raisonnables proportionnées à la sensibilité des données demandées. Nous ne traiterons pas une demande tant que l’identité n’aura pas été vérifiée de façon satisfaisante. 4. **Évaluation et traitement :** Le responsable évaluera la demande, déterminera quelles données personnelles sont visées et coordonnera avec les équipes internes ou les fournisseurs de services concernés pour compiler ou traiter la demande. 5. **Délai de réponse :** Nous fournirons une réponse substantielle dans les 30 jours civils suivant la vérification de l’identité. Si la demande est complexe ou porte sur un grand volume de données, nous pouvons prolonger ce délai de 30 jours civils supplémentaires (60 jours civils au total), auquel cas nous aviserons le demandeur de la prolongation et de ses raisons avant l’expiration du délai initial de 30 jours. 6. **Format de la réponse :** Pour les demandes d’accès et de portabilité, les données personnelles seront fournies dans un format électronique structuré, couramment utilisé et lisible par machine (JSON ou CSV) au moyen d’un canal sécurisé et chiffré. Pour les autres types de demandes, la réponse confirmera l’action prise. 7. **Frais :** Les demandes sont traitées gratuitement. Si les demandes d’une même personne sont manifestement infondées ou excessives (notamment si elles sont répétitives), nous nous réservons le droit d’exiger des frais administratifs raisonnables ou de refuser la demande, en fournissant une justification dans les deux cas. 8. **Droit d’appel :** Si le demandeur est insatisfait de notre réponse, il peut demander une révision en contactant le responsable avec le numéro de référence original. Le responsable effectuera une révision secondaire et fournira une décision finale dans les 15 jours ouvrables. S’il demeure insatisfait, le demandeur peut déposer une plainte auprès de l’autorité de protection des renseignements personnels applicable (voir la section « Traitement des plaintes » ci-dessous). 9. **Tenue de dossiers :** Toutes les demandes d’accès, y compris la demande, les étapes de vérification, les notes de traitement internes, la réponse fournie et toute correspondance, sont consignées dans notre registre des demandes d’accès. Ce registre est conservé pendant au moins 3 ans à compter de la date de la réponse finale, à des fins de responsabilité et d’audit. ## RETRAIT DE VOTRE CONSENTEMENT Lorsque vous avez consenti à la collecte, à l’utilisation et au transfert de vos renseignements personnels, vous pouvez avoir le droit légal de retirer votre consentement dans certaines circonstances. Pour retirer votre consentement, le cas échéant, contactez-nous à privacy@hooktxt.com. Veuillez noter que si vous retirez votre consentement, nous pourrions ne pas être en mesure de vous fournir un produit ou un service particulier. Nous vous en expliquerons les conséquences à ce moment pour vous aider dans votre décision. Pour les utilisateurs finaux qui interagissent avec les widgets de clavardage : vous pouvez cesser d’utiliser le widget à tout moment. Si vous souhaitez demander la suppression des messages de clavardage que vous avez envoyés au moyen d’un widget, veuillez contacter l’exploitant du site Web (le propriétaire du widget) ou nous joindre directement à privacy@hooktxt.com. Nous offrons également à tout utilisateur la possibilité de se désabonner de nos communications marketing par courriel ou de refuser d’être contacté à des fins de marketing ou d’information, sur une base continue, au moyen du mécanisme de désabonnement au bas de nos courriels. ## TRAITEMENT DES PLAINTES ### Réception Toute personne souhaitant formuler une plainte concernant l’application de la présente Politique de confidentialité ou, plus généralement, la protection de ses renseignements personnels, doit le faire par écrit au responsable de la protection des renseignements personnels à privacy@hooktxt.com. La personne doit fournir son nom, ses coordonnées, y compris un numéro de téléphone, ainsi que l’objet de la plainte et ses motifs, en donnant suffisamment de détails pour permettre l’évaluation de la plainte. Si la plainte n’est pas suffisamment précise, le responsable peut demander tout renseignement supplémentaire jugé nécessaire pour l’évaluer. ### Traitement Nous nous engageons à traiter confidentiellement toutes les plaintes reçues. Dans les 30 jours suivant la réception de la plainte, ou la réception de tout renseignement supplémentaire jugé nécessaire et requis par le responsable pour traiter la plainte, le responsable évaluera la plainte et fournira une réponse écrite motivée par courriel au plaignant. Cette évaluation visera à déterminer si le traitement des renseignements personnels est conforme à la présente Politique de confidentialité, aux autres politiques et pratiques en place au sein de l’organisation, ainsi qu’à la législation ou à la réglementation applicable. Si la plainte ne peut être traitée dans ce délai, le plaignant doit être informé des raisons de la prolongation, de l’état de la plainte et du délai raisonnable requis pour fournir une réponse définitive. Vous pouvez également déposer une plainte auprès de l’organisme de surveillance compétent en matière de protection de la vie privée : - **Canada :** Commissariat à la protection de la vie privée du Canada (www.priv.gc.ca) - **Québec :** Commission d’accès à l’information du Québec (www.cai.gouv.qc.ca) - **UE/EEE :** Votre autorité locale de protection des données Cependant, nous invitons toute personne intéressée à d’abord communiquer avec le responsable de la protection des renseignements personnels et à attendre la fin du traitement. ## COMMENT NOUS JOINDRE Nous accueillons favorablement vos questions, commentaires, plaintes et demandes concernant la présente Politique de confidentialité et nos pratiques en matière de vie privée. Veuillez nous joindre à : **Responsable de la protection des renseignements personnels :** Kevin Michaud **Courriel :** privacy@hooktxt.com **Délai de réponse :** Dans les 30 jours ## MISES À JOUR Le présent document peut être mis à jour régulièrement en fonction des évolutions législatives, technologiques et organisationnelles. Nous vous aviserons des changements importants par les moyens suivants : - Publication de la politique mise à jour avec une nouvelle date de « Dernière mise à jour ». - Envoi d’un avis par courriel à votre adresse enregistrée pour les changements importants. - Affichage d’un avis bien visible sur notre Plateforme. Votre utilisation continue de nos services après l’entrée en vigueur des changements constitue une acceptation de la Politique de confidentialité mise à jour. --- Source: https://hooktxt.com/fr/privacy Site guide for AI agents: https://hooktxt.com/llms.txt