01 Introduction

La présente Politique de confidentialité décrit comment WEBLOFT INC (« Webloft », « nous », « notre ») collecte, utilise, conserve et protège les renseignements personnels des utilisateurs du service de clavardage intelligent Weelo, déployé sur les sites Web de nos clients partenaires. Elle complète nos Conditions d'utilisation qui régissent l'utilisation du service.

Webloft s'engage à protéger votre vie privée et à se conformer pleinement à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25), ainsi qu'à la Loi sur la protection des renseignements personnels dans le secteur privé, RLRQ c P-39.1.

Pour toute question relative à cette politique, contactez notre responsable de la protection des renseignements personnels : support@webloft.ca.

02 Renseignements que nous collectons

2.1 Renseignements que vous fournissez volontairement

Lors de votre interaction avec Weelo l'agent IA, vous pouvez fournir :

• Nom et prénom
• Adresse courriel
• Numéro de téléphone
• Contenu de vos messages et questions soumis au chatbot
• Toute autre information que vous choisissez de partager dans la conversation

2.2 Renseignements collectés automatiquement

Lorsque vous utilisez Weelo (agent IA), certaines données techniques sont collectées automatiquement :

• Adresse IP
• Type et version du navigateur Web
• Système d'exploitation de votre appareil
• Pages visitées sur le site partenaire lors de l'interaction
• Date, heure et durée de l'interaction
• Historique de la conversation pour assurer la continuité du service

2.3 Renseignements non collectés

Weelo ne collecte pas de renseignements sensibles tels que définis par la Loi 25 (santé, origine ethnique, opinions politiques, croyances religieuses, données biométriques), sauf si vous les fournissez volontairement dans le cadre d'une conversation.

03 Finalités de la collecte et utilisation

Les renseignements personnels collectés sont utilisés exclusivement aux fins suivantes :

• Fournir le service de clavardage Weelo (agent IA) et répondre à vos questions
• Transmettre vos demandes au client partenaire dont le site Web intègre Weelo
• Améliorer la qualité et la pertinence des réponses de l'assistant
• Assurer la sécurité, la stabilité et le bon fonctionnement du service
• Détecter et prévenir les abus, la fraude et les utilisations malveillantes
• Se conformer aux obligations légales applicables

04 Fournisseurs tiers et transferts hors Québec

4.1 Anthropic, Inc. — Intelligence artificielle (Claude)

Weelo (agent IA) utilise Claude, un modèle de langage développé par Anthropic, Inc. (États-Unis), pour générer les réponses de l'assistant virtuel. Le contenu de vos messages est transmis aux serveurs d'Anthropic pour traitement en temps réel. Anthropic agit à titre de sous-traitant et ne conserve pas vos conversations à des fins d'entraînement de ses modèles sans consentement explicite.

Politique de confidentialité d'Anthropic →

4.2 Supabase — Base de données (AWS us-west-2, Oregon)

Les données de Weelo (agent IA) sont stockées dans une base de données hébergée par Supabase, dont l'infrastructure repose sur Amazon Web Services (AWS) dans la région us-west-2 (Oregon, États-Unis). Supabase dispose d'un Data Processing Agreement conforme aux lois nord-américaines sur la protection des données.

Politique de confidentialité de Supabase →

4.3 Vercel, Inc. — Hébergement (Walnut, Californie, É.-U.)

L'application SaaS Weelo est hébergée sur l'infrastructure de Vercel, Inc., dont les serveurs sont situés à Walnut, Californie, États-Unis. Vercel assure la disponibilité du service et traite les données en transit lors de chaque interaction.

Politique de confidentialité de Vercel →

05 Partage avec les clients partenaires

Weelo (agent IA) est déployé sur les sites Web de nos clients partenaires. Lorsque vous interagissez avec Weelo, les renseignements que vous fournissez peuvent être transmis au client partenaire concerné pour le traitement de votre demande (rappel téléphonique, réponse par courriel, etc.).

WEBLOFT INC agit à titre de sous-traitant pour le compte de ses clients partenaires. Chaque partenaire est responsable de ses propres pratiques en matière de protection des renseignements personnels et doit se conformer à la Loi 25 pour les données qu'il reçoit via Weelo.

Nous concluons avec chaque client partenaire une entente encadrant le traitement des renseignements personnels, conformément aux exigences de la Loi 25.

06 Témoins (cookies) et technologies de suivi

Weelo peut utiliser des témoins (cookies) et technologies similaires pour assurer le bon fonctionnement du service :

• Témoins de session : pour maintenir la continuité de votre conversation
• Témoins techniques : pour assurer la stabilité et la sécurité du service

Weelo n'utilise pas de témoins publicitaires ou de suivi comportemental à des fins commerciales. Vous pouvez configurer votre navigateur pour refuser les témoins, mais cela pourrait affecter le fonctionnement de l'assistant.

07 Conservation et destruction des données

Nous appliquons le principe de minimisation : vos renseignements personnels ne sont conservés que pour la durée nécessaire aux finalités pour lesquelles ils ont été collectés.

• Historiques de conversation : conservés selon la durée définie par le client partenaire, généralement entre 30 et 365 jours
• Données techniques (logs, adresses IP) : conservées pour une durée maximale de 90 jours à des fins de sécurité
• Renseignements transmis aux clients partenaires : soumis à la politique de conservation propre à chaque partenaire

À l'expiration de la période applicable, les renseignements personnels sont détruits de manière sécuritaire ou anonymisés de façon irréversible.

08 Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées :

• Chiffrement des données en transit (TLS/HTTPS)
• Chiffrement des données au repos dans la base de données Supabase
• Contrôles d'accès stricts : seuls les membres autorisés de l'équipe Webloft ont accès aux données
• Authentification à deux facteurs pour l'accès aux systèmes de gestion
• Surveillance continue des accès et des anomalies de sécurité
• Évaluations de sécurité régulières de l'infrastructure

Toutefois, aucune méthode de transmission sur Internet ou de stockage électronique n'est sécurisée à 100 %. Bien que nous nous efforcions de protéger vos renseignements, nous ne pouvons garantir une sécurité absolue.

09 Incidents de confidentialité

En cas d'incident de confidentialité susceptible de causer un préjudice sérieux, WEBLOFT INC s'engage à :

• Aviser la Commission d'accès à l'information du Québec (CAI) dans les délais prévus par la Loi 25
• Aviser les personnes concernées dont les renseignements ont été compromis
• Consigner l'incident dans le registre des incidents de confidentialité
• Prendre les mesures correctives appropriées pour remédier à la situation

10 Vos droits en matière de protection des renseignements personnels

Conformément à la Loi 25, vous disposez des droits suivants :

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) : cai.gouv.qc.ca.

11 Protection des mineurs

Weelo n'est pas destiné aux personnes de moins de 14 ans. Nous ne collectons pas sciemment des renseignements personnels d'enfants de moins de 14 ans. Si vous êtes parent ou tuteur et apprenez que votre enfant nous a fourni des renseignements sans votre consentement, contactez-nous immédiatement à support@webloft.ca afin que nous procédions à leur suppression.

12 Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité pour refléter des changements dans nos pratiques, nos technologies ou les exigences légales. La date de la mise à jour est indiquée en haut de ce document.

Pour les changements importants affectant vos droits ou les finalités de traitement, nous vous en informerons via le site Web du client partenaire concerné ou par tout autre moyen approprié. Nous vous encourageons à consulter cette politique périodiquement, ainsi que nos Conditions d'utilisation.