Politique de confidentialité

1. Qui nous sommes

Triago est un service offert par Gestimatech inc., cabinet de consultation construction situé au Québec, Canada. Nous offrons un assistant courriels intelligent pour les entrepreneurs et les PME québécoises. Triago est un produit de Gestimatech inc., qui agit comme responsable du traitement des renseignements personnels au sens de la Loi 25 du Québec.

Coordonnées du responsable : Jean-François Perreault — jf@gestimatech.com — Gestimatech inc., Québec, Canada.

2. Données collectées

• Compte utilisateur : votre adresse courriel (utilisée pour l'authentification par lien magique).
• Demande d'accès : votre adresse courriel et, si vous les fournissez, votre nom, votre entreprise, votre numéro de téléphone et la description de votre problème de gestion de courriels. Le téléphone est demandé dans notre formulaire publicitaire et sur notre page de demande d'accès ; la description, dans le formulaire publicitaire seulement. Ils sont facultatifs — votre accès fonctionne sans. Ils servent à une seule chose : vous rappeler pour comprendre votre besoin. Ils ne sont jamais utilisés pour du démarchage, jamais revendus, jamais communiqués à un tiers — sauf aux fournisseurs qui font l'appel de l'assistante, nommés juste en dessous — et ils sont détruits après 24 mois sans nouvelle de votre part. Vous pouvez demander leur suppression à tout moment (section 10). Nous vous demandons aussi votre profil (entrepreneur, travailleur autonome, employé ou particulier) : il nous dit si l'assistante peut vous offrir un appel — elle n'appelle pas un particulier. Il est gardé avec votre demande, pour la même durée. Si vous arrivez par un lien de l'une de nos annonces, l'adresse de la page porte le nom de l'annonce (sa campagne et le métier visé, champs utm_campaign et utm_content) : nous le gardons avec votre demande pour savoir quelle annonce amène des comptes. Ce n'est pas un témoin, il ne dit rien de vous, il n'est transmis à personne, et notre équipe marketing n'en reçoit que des totaux.
• Appel de l'assistante IA : si vous cochez la case qui l'autorise, l'assistante IA de Triago (Gestimatech inc.) peut vous appeler au numéro que vous avez inscrit, et à ce numéro seulement, pour vous parler de Triago. Elle se présente comme une IA. Sans cette case, elle ne vous appelle jamais. La même case permet aussi à Triago de vous écrire par texto à ce numéro, au sujet de cet appel et de votre accès seulement : confirmer que le numéro est le vôtre, confirmer ou annuler un rappel, vous dire que l'assistante a essayé de vous joindre, et vous transmettre votre accès. Ces textos ne font pas de promotion. Sans cette case, nous ne vous écrivons par texto que dans les 6 mois qui suivent votre dernière demande, et seulement à un numéro confirmé — ou, si vous nous laissez un message au téléphone, dans les 6 mois qui suivent ce message, au sujet du rappel. Avant tout appel, nous confirmons que le numéro est bien le vôtre par un texto (un code à entrer, ou un lien à toucher), envoyé par Twilio (États-Unis) ; Twilio crée et vérifie le code, nous ne le gardons jamais. Nous gardons la preuve de votre accord (le texte exact de la case, la date, le numéro et le moment de sa confirmation) pendant 24 mois. L'appel est transcrit pour que JF en reçoive un résumé ; la transcription et le résumé servent uniquement à donner suite à votre demande. Pour faire l'appel, nous faisons appel à des fournisseurs situés hors du Québec : la téléphonie (Twilio, États-Unis), la transcription de la voix (Deepgram, États-Unis), la voix de l'assistante (ElevenLabs, États-Unis ; Microsoft Azure, au Canada, en repli), l'intelligence artificielle (Anthropic, États-Unis) et la passerelle qui relaie nos appels à l'IA (Cloudflare). Vous pouvez retirer votre accord en tout temps — en répondant STOP à l'un de nos textos, en le disant à l'assistante pendant l'appel, à JF, ou en écrivant à jf@gestimatech.com — et plus aucun appel de l'assistante ni aucun texto ne sera envoyé à ce numéro. Pour que ce retrait tienne, nous gardons votre numéro seul (sans votre nom) sur notre liste interne de numéros exclus pendant 3 ans, comme l'exigent les règles du CRTC.
• Profil de style : texte généré à partir de l'analyse de vos courriels envoyés (anonymisé du contenu original, garde uniquement les patterns de communication).
• Métadonnées de triage : identifiants techniques des courriels traités, dossiers cibles, corrections que vous effectuez, ainsi que l'objet et l'expéditeur de chaque courriel classé — c'est ce qui nous permet de vous montrer l'historique de ce qui a été rangé, et d'éviter de traiter deux fois le même courriel.
• Ce que nous conservons du contenu, et pourquoi : nous ne gardons pas le corps complet de vos courriels reçus. Nous conservons toutefois :
  • les brouillons de réponse que Triago rédige pour vous. Le brouillon lui-même est déposé dans votre boîte ; la copie que nous en gardons est effacée après 30 jours, automatiquement ;
  • vos échanges avec Li-A, l'assistante, pour qu'elle garde le fil d'une conversation à l'autre ;
  • un court extrait (moins de 300 caractères) du début de certains courriels, créé quand Triago analyse une boîte pour comprendre comment vous la classez. Ces extraits sont effacés automatiquement après 30 jours, tous les jours, sans intervention.
• Factures : exception que vous déclenchez vous-même — voir juste en dessous.
• Factures lues : quand vous demandez à Triago de chercher vos factures, les données de facturation sont extraites et conservées : numéro, date, nom du fournisseur, montants, taxes et description des postes. Le fichier PDF, lui, n'est jamais conservé — il est lu puis effacé de la mémoire. Cette lecture ne se déclenche que sur votre demande. La facture est analysée par notre sous-traitant Anthropic (États-Unis), qui ne la conserve pas et ne s'en sert pas pour s'entraîner — voir la section 4. Ces données sont détruites après 24 mois, automatiquement.
• Jetons OAuth Microsoft Graph et Google Gmail : jetons d'accès et de rafraîchissement, chiffrés en base de données, qui permettent à Triago d'interagir avec votre boîte Outlook ou Gmail en votre nom.
• Données Google user accédées (Gmail API) : en-têtes (expéditeur, destinataires, sujet, date), corps du message et libellés (labels). Ces données sont lues en temps réel pour générer un classement, une réponse ou une relance — elles ne sont jamais persistées dans nos serveurs au-delà du temps de traitement.

3. Hébergement et localisation

Toutes vos données persistantes sont hébergées au Canada (Supabase, région Montréal / AWS ca-central-1). L'infrastructure applicative (Cloudflare Workers) opère sur un réseau global avec terminaison TLS aux nœuds Cloudflare les plus proches de l'utilisateur. Nous respectons la Loi 25 du Québec sur la protection des renseignements personnels dans le secteur privé.

4. Partage des données avec des sous-traitants

Triago partage strictement le minimum de données nécessaire avec les sous-traitants suivants, chacun lié par une entente de confidentialité et un Data Processing Agreement (DPA) conforme aux exigences de la Loi 25 et du RGPD :

• Supabase (Montréal, Canada) : stockage de la base de données (compte, profil de style, métadonnées, jetons OAuth chiffrés). Hébergement Canada Central.
• Cloudflare (réseau global) : hébergement applicatif (Workers), CDN, terminaison TLS, protection contre les attaques. L'application tourne sur le réseau de Cloudflare : il traite les données en transit et en mémoire seulement, sans les stocker (la journalisation du contenu et le cache de la passerelle IA sont désactivés). Cloudflare n'a pas accès aux données stockées dans Supabase.
• Anthropic (Claude API, États-Unis) : sous-traitant de l'intelligence artificielle. Reçoit temporairement le contenu d'un courriel pour générer un classement, un brouillon de réponse, ou pour lire une facture que vous nous demandez d'analyser (dans ce cas, le fichier PDF lui-même lui est transmis). Anthropic ne s'entraîne pas sur les données envoyées via l'API et les efface dans les 30 jours, sauf obligation légale ou enquête sur un abus, selon sa politique commerciale publiée.
• Microsoft (Graph API) : accès à votre boîte Outlook via OAuth 2.0, uniquement pour les actions que vous avez autorisées (lecture, classement, brouillons).
• Microsoft (Azure AI Speech, Canada Est) : transcription de ce que vous dictez à Li-A, et lecture à voix haute de ses réponses — uniquement quand vous vous en servez, et la captation de votre voix exige en plus votre accord préalable. Le traitement a lieu au Canada, rien n'est conservé, et aucune empreinte vocale n'est calculée. Détail à la section 7.
• Google (Gmail API) : accès à votre boîte Gmail via OAuth 2.0, uniquement pour les actions que vous avez autorisées (lecture des en-têtes et du corps, classement par libellés, brouillons de réponse).
• Resend (États-Unis) : envoi des courriels qui vous donnent accès à Triago — le lien d'accès, sa relance et les invitations. Resend ne reçoit que votre adresse courriel et le contenu de ce courriel-là. Nous avons séparé cet envoi de celui de nos infolettres précisément pour qu'un courriel que vous attendez ne porte ni pixel de suivi ni liens de pistage. Resend envoie aussi les courriels que notre équipe écrit aux entreprises qui nous ont demandé de l'information, ou dont l'adresse est publiée au registre de la RBQ : il reçoit leur adresse et le contenu de ce courriel. Chacun de ces courriels porte un lien pour ne plus en recevoir. Ce transfert a lieu hors du Québec.
• Brevo (Paris, UE) : envoi du lien magique de connexion, de nos courriels d'information et de nos récapitulatifs. Brevo ne reçoit que votre adresse courriel et le contenu du courriel envoyé.
• Memoras Finance (États-Unis) — uniquement si vous le demandez : le module de comptabilité de la suite Memoras. Il ne reçoit rien du tout tant que vous n'avez pas collé votre propre clé Memoras dans l'écran Factures : ce geste est ce qui ouvre le transfert, et retirer la clé le referme. Quand vous envoyez une facture, il reçoit la pièce jointe PDF et ce que Triago y a lu (fournisseur, numéro, date, montants). Si la facture était écrite dans le texte du courriel plutôt qu'en pièce jointe, Triago en fabrique un document PDF qui reprend l'expéditeur, le sujet, la date et le texte du message — c'est ce document-là qui part. Vous pouvez envoyer chaque facture une par une, ou demander qu'elles partent automatiquement : ce réglage est fermé par défaut, il se referme aussi facilement, et il n'envoie jamais ce que Triago n'a pas su lire. Votre clé est chiffrée sur nos serveurs et ne vous est jamais réaffichée. Ce transfert a lieu hors du Québec.

Triago ne vend, ne loue, ni ne transfère vos renseignements personnels à des tiers à des fins commerciales, publicitaires ou de profilage. Les sous-traitants ci-dessus traitent les données uniquement pour fournir le service demandé.

Numéros de téléphone et messages texte. Le numéro de téléphone que vous nous donnez sur la page Messages texte sert uniquement à vous rappeler et, si vous l'avez accepté, à vous envoyer des messages texte de Gestimatech. Vos informations mobiles — votre numéro et votre consentement aux messages texte — ne sont ni vendues, ni louées, ni partagées avec des tiers à des fins promotionnelles ou de marketing. Votre numéro est hébergé chez notre hébergeur canadien (Supabase, Montréal) comme le reste de vos données, et il n'est transmis à aucun autre sous-traitant, sauf à l'opérateur de messagerie strictement nécessaire à l'envoi que vous avez demandé. Vous pouvez répondre STOP en tout temps pour vous désabonner, ou HELP pour de l'aide.

Communication hors Québec. Certains sous-traitants traitent des données à l'extérieur du Québec — Anthropic (États-Unis), Resend (États-Unis) et Brevo (Union européenne). Conformément à la Loi 25, nous avons réalisé une évaluation des facteurs relatifs à la vie privée pour ces communications : elles sont encadrées par un Data Processing Agreement, limitées au strict minimum nécessaire et soumises à des protections jugées adéquates (chiffrement en transit et au repos, effacement dans les 30 jours chez Anthropic, aucun entraînement de modèles IA sur vos données). Vos données persistantes (compte, profil, métadonnées) demeurent hébergées au Canada.

5. Mécanismes de protection des données

Triago applique des mesures de sécurité techniques et organisationnelles pour protéger vos renseignements personnels, y compris les données sensibles (jetons OAuth, contenu de courriels traités) :

• Chiffrement en transit : tous les échanges entre votre navigateur, Triago et nos sous-traitants utilisent TLS 1.2 ou supérieur (HTTPS partout, HSTS activé).
• Chiffrement au repos : la base de données Supabase chiffre les données au repos (AES-256). Les jetons OAuth Microsoft et Google sont chiffrés au niveau applicatif avant insertion en DB.
• Contrôle d'accès : Row Level Security (RLS) Supabase isole les données par utilisateur — un utilisateur ne peut techniquement pas accéder aux données d'un autre. Les accès administrateurs internes sont protégés par authentification multi-facteurs (MFA) et limités à une seule personne. Chaque ouverture d'un écran d'administration est journalisée — qui, quel écran, à quel moment ; jamais ce qui a été consulté.
• Minimisation des données : nous ne conservons pas le corps complet de vos courriels reçus. Ce qui est gardé est détaillé à la section 2 et se limite à ce qui fait fonctionner le service : les métadonnées de triage (identifiants, objet, expéditeur, dossier cible, vos corrections), les brouillons que Triago rédige pour vous, et vos échanges avec Li-A. Si vous demandez à Triago de lire vos factures, les données de facturation extraites sont conservées 24 mois — jamais le fichier PDF.
• Journalisation : les connexions à votre compte et les actions faites par Triago sur vos courriels (classement, étiquette, relance) sont journalisées, ce qui vous permet de retracer ce qui s'est passé et à quel moment.
• Révocation immédiate : vous pouvez révoquer l'accès Microsoft ou Google à tout moment depuis votre compte Triago ou directement depuis les paramètres de sécurité Microsoft / Google. Triago cesse alors immédiatement tout traitement.
• Gestion des incidents : conformément à la Loi 25, tout incident de confidentialité présentant un risque de préjudice sérieux est notifié à la Commission d'accès à l'information du Québec et aux personnes concernées dans les meilleurs délais.

6. Ce que Li-A retient de vous

Li-A, l'assistante qui vous aide à configurer Triago, garde en mémoire ce que vous lui dites de vous, d'une conversation à l'autre. C'est ce qui lui évite de vous redemander la même chose chaque fois, et de vous reproposer ce que vous avez déjà refusé.

• Ce qu'elle retient : votre métier et votre contexte de travail, vos préférences, les décisions que vous avez prises sur vos réglages, ce que vous avez refusé, et ce qui vous a déjà été expliqué. Uniquement ce que vous lui avez dit — jamais le contenu de vos courriels.
• Ce qu'elle ne retient jamais : rien sur vos clients, fournisseurs ou correspondants. Aucune adresse courriel, aucun numéro de téléphone. Ces personnes ne sont pas nos utilisateurs et n'ont aucun moyen de se retirer : elles ne doivent donc pas s'y trouver.
• Où c'est gardé : dans votre compte, au Canada, comme le reste de vos données. Ce n'est jamais partagé avec un autre compte Triago. Le nombre de souvenirs est plafonné.
• Combien de temps : tant que votre compte existe. La suppression de votre compte efface cette mémoire avec lui.
• Comment faire corriger ou retirer un souvenir : dites-le simplement à Li-A — « oublie ça », ou « ce n'est pas exact ». Elle le retire immédiatement, sans vous demander pourquoi, et ne le réapprendra pas. Vous pouvez aussi écrire à jf@gestimatech.com.
• Qui d'autre peut le voir : Gestimatech, pour vérifier que Li-A ne retient rien d'inexact ou d'inutile, et retirer ce qui ne devrait pas s'y trouver.

7. Quand vous parlez à Li-A

Vous pouvez dicter vos demandes à Li-A au lieu de les taper, et lui faire lire ses réponses à voix haute. Cette fonction ne s'active qu'après votre accord explicite, demandé une première fois.

• Ce qui part, et où : l'enregistrement de ce que vous venez de dire est envoyé à Microsoft Azure AI Speech, sur des serveurs situés au Canada (région Canada Est), uniquement le temps de le transformer en texte. Votre voix ne quitte pas le pays.
• Ce qui est conservé : rien. Ni l'audio, ni une empreinte de votre voix, ni la transcription — Triago n'enregistre pas l'un ni l'autre. Le texte reconnu s'affiche dans votre champ de saisie ; il ne devient un message que si vous l'envoyez vous-même. Nous conservons seulement un décompte quotidien — le nombre de secondes dictées et le nombre de caractères lus à voix haute — qui sert à borner les coûts, ne contient aucun contenu, et est détruit après 90 jours.
• Aucune reconnaissance de la personne : Triago ne cherche jamais à identifier qui parle à partir de sa voix, et ne calcule aucune empreinte vocale. Il n'y a donc pas de traitement biométrique.
• La lecture à voix haute : elle ne capte rien. Le texte lu est celui que Li-A vient d'écrire à l'écran, et il est envoyé au même service canadien pour être transformé en son.
• Comment retirer votre accord : à tout moment, dans Boîtes → Parler à Li-A, en cliquant « Retirer mon accord ». La dictée se désactive aussitôt : le micro cesse de fonctionner et redemandera votre accord avant toute nouvelle utilisation. Vous pouvez aussi écrire à jf@gestimatech.com. Nous gardons uniquement la date à laquelle vous avez donné puis retiré votre accord — la Loi 25 nous demande de pouvoir le prouver.

8. Utilisation des données Google (Limited Use Policy)

Triago's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Concrètement, lorsque vous connectez votre compte Gmail à Triago :

• Triago utilise les données Gmail uniquement pour fournir les fonctionnalités visibles à l'utilisateur (triage automatique, brouillons de réponse, relances).
• Triago ne vend pas les données Gmail à des tiers, ne les utilise pas à des fins publicitaires, ne les utilise pas pour du profilage cross-app, et ne les transfère pas à des tiers sauf si l'utilisateur l'exige ou si la loi l'exige.
• Triago n'entraîne aucun modèle d'IA sur les données Gmail. Le contenu envoyé à Anthropic (Claude API) pour générer un classement ou un brouillon n'entraîne pas ses modèles, et Anthropic l'efface dans les 30 jours.
• Aucun humain (employé, contractant ou tiers) ne lit les données Gmail des utilisateurs, sauf : (1) avec votre consentement explicite, (2) pour des raisons de sécurité (ex. enquêter sur un abus), (3) pour respecter une obligation légale, ou (4) si les données sont anonymisées et agrégées pour des fins d'exploitation interne.

9. Vos courriels — Microsoft et Google

Vos courriels restent dans votre boîte Outlook ou Gmail. Triago les lit pour générer un classement, un brouillon ou une relance, et ne conserve pas leur corps complet sur nos serveurs. Ce qui est gardé — objet, expéditeur, brouillons rédigés pour vous — est détaillé à la section 2. L'intelligence artificielle utilisée (propulsée par Claude API d'Anthropic comme sous-traitant, aux États-Unis) ne s'entraîne pas sur vos données, et Anthropic les efface dans les 30 jours.

10. Vos droits (Loi 25)

Vous pouvez en tout temps :

• Accéder à vos données personnelles
• Demander leur rectification (correction des renseignements inexacts, incomplets ou équivoques)
• Retirer votre consentement au traitement de vos données à tout moment
• Demander leur suppression complète
• Récupérer une copie portable de vos données (droit à la portabilité)
• Révoquer l'accès Microsoft ou Google à tout moment (depuis Triago ou directement dans les paramètres de votre compte Microsoft / Google)
• Porter plainte auprès de la Commission d'accès à l'information du Québec

Pour exercer ces droits, contactez-nous à jf@gestimatech.com. Nous répondons dans un délai maximal de 30 jours.

11. Conservation des données

Vos renseignements sont conservés tant que votre compte Triago est actif. Sur demande de suppression de votre compte, toutes vos données (profil, jetons OAuth, métadonnées de triage, suivis) sont supprimées dans un délai maximal de 30 jours, sauf obligations légales de conservation (par exemple journaux de sécurité conservés jusqu'à 12 mois).

Demandes d'accès sans suite : si vous nous avez laissé un numéro de téléphone et une description de votre problème sans jamais activer de compte, ces deux renseignements sont automatiquement détruits 24 mois après notre dernier échange. Cette destruction est exécutée par la base de données elle-même, chaque mois — pas sur demande, pas à la main.

12. Cookies (témoins)

Triago utilise des cookies (témoins) strictement nécessaires au fonctionnement de l'authentification et de la session — ceux-là sont toujours actifs. Avec ton consentement (bannière au premier passage, modifiable en tout temps via « Gérer mes témoins » au bas de page), on utilise aussi :

• Analyse d'audience (facultatif, sur consentement) : Google Analytics et Microsoft Clarity, pour comprendre comment le site est utilisé. Chargés uniquement après ton consentement explicite. Tu peux refuser — ça ne change rien à ton accès.
• Publicité (facultatif, sur consentement) : mesure des conversions de nos publicités Meta (Facebook/Instagram) via l'API Conversions. Si tu y consens et que tu fais une demande d'accès, ton courriel est transmis à Meta sous forme hachée (chiffrée à sens unique) — jamais en clair — afin d'attribuer la demande. Meta est situé aux États-Unis; cette communication est limitée au strict nécessaire. Avec ce même consentement, on mesure aussi nos annonces Google Ads : la balise de Google lit le numéro du clic sur l'annonce qui t'a amené ici, et nous signale une seule fois qu'un compte a été créé. Aucun courriel ni nom n'est transmis à Google par cette balise (l'adresse de la page lui est envoyée sans tes renseignements), et elle ne sert pas à te montrer des publicités ciblées. Elle dépose les témoins _gcl_au et _gcl_aw (numéro du clic, 90 jours) et, au moment du compte créé, les témoins de mesure de Google (domaine doubleclick.net). Google est situé aux États-Unis. Si tu arrives par une annonce Google, on garde aussi ce numéro de clic de notre côté (témoin triago_gclid, puis sur ton compte), au plus 90 jours : à ton premier paiement, ce numéro, le montant et la date sont transmis à notre équipe marketing (Gestimatech) pour mesurer l'annonce chez Google — jamais ton courriel ni ton nom.

Pour mémoriser ton choix et pouvoir en faire la preuve, on dépose un témoin strictement nécessaire (triago_consent_id, conservé 2 ans) et on journalise chaque choix — la date, les catégories acceptées ou refusées et la version du texte affiché. Cette preuve de consentement est conservée 3 ans, puis supprimée.

Quand on te renvoie au formulaire de demande d'accès (lien expiré, adresse sans compte), ton courriel voyage dans un témoin strictement nécessaire (triago_courriel_prerempli, conservé 60 secondes) plutôt que dans l'adresse de la page — il sert seulement à remplir le champ pour toi.

13. Modifications

Cette politique peut évoluer. Nous vous informerons par courriel de tout changement matériel avant son entrée en vigueur.