Politique de Confidentialité

Chez D-FLOW, nous prenons la protection de vos données personnelles très au sérieux. Cette politique explique quelles informations nous collectons, comment nous les utilisons, et vos droits concernant ces données — conformément à la Loi 25 du Québec.

Informations que nous collectons

Informations fournies directement

Lorsque vous utilisez notre site web ou nos services, nous pouvons collecter :

• Nom et prénom.
• Numéro de téléphone.
• Adresse courriel.
• Nom de l'entreprise.
• Secteur d'activité.
• Informations fournies dans le calculateur ROI (nombre d'appels manqués, contrat moyen, taux de conversion, etc.).

Informations collectées automatiquement

Lorsque vous visitez notre site, nous pouvons collecter :

• Adresse IP.
• Type de navigateur.
• Pages visitées.
• Date et heure de visite.
• Données de performance du site.

Service d'agent vocal IA

D-FLOW fournit un service d'assistante automatisée qui répond aux appels téléphoniques entrants pour ses clients. Lorsque ce service est actif :

• Les appels sont enregistrés et transcrits en temps réel pour permettre la qualification et le suivi.
• Les conversations sont traitées par des modèles d'intelligence artificielle fournis par OpenAI (États-Unis) et Anthropic (États-Unis).
• La synthèse vocale est assurée par ElevenLabs (États-Unis) ou Microsoft Azure (Canada).
• L'acheminement téléphonique est effectué par Twilio (États-Unis), avec utilisation de numéros canadiens.
• L'hébergement principal des données se fait sur AWS Canada (région Montréal). Des sauvegardes et traitements peuvent transiter par les États-Unis dans le cadre du fonctionnement des sous-traitants identifiés ci-dessus.

Transferts hors Québec

Conformément à l'article 17 de la Loi 25, ces transferts hors Québec sont effectués après évaluation des facteurs relatifs à la vie privée (EFVP) et avec mise en place de garanties contractuelles auprès de chaque sous-traitant.

Conservation

Les enregistrements et transcriptions d'appels sont conservés pendant 90 jours à des fins de qualité, de suivi et de résolution de litiges, puis supprimés automatiquement de nos systèmes. Les transcriptions textuelles peuvent être conservées plus longtemps si elles sont intégrées au CRM du client (HubSpot, Pipedrive ou autre), selon la politique de conservation propre à ce client.

Consentement de l'appelant

Le client de D-FLOW (l'entreprise qui utilise notre assistante automatisée) est responsable d'informer ses propres appelants que les conversations peuvent être enregistrées et traitées par une assistante virtuelle. D-FLOW fournit à chaque client le libellé de divulgation à intégrer dans son script et sur son site web.

Comment nous utilisons vos informations

Nous utilisons vos données personnelles pour :

• Vous contacter concernant nos services et répondre à vos demandes.
• Programmer des démonstrations via notre système de réservation.
• Calculer et présenter votre ROI potentiel basé sur vos données.
• Fournir nos services d'automatisation si vous devenez client.
• Améliorer notre site web et notre expérience utilisateur.
• Envoyer des communications marketing (avec votre consentement).
• Respecter nos obligations légales.

Base légale du traitement (Loi 25 — Québec)

Conformément à la Loi 25 sur la protection des renseignements personnels au Québec, nous traitons vos données sur les bases suivantes :

• Consentement — pour l'envoi de communications marketing.
• Exécution d'un contrat — pour fournir nos services.
• Intérêts légitimes — pour améliorer nos services et notre site.
• Obligations légales — pour respecter la législation applicable.

Partage de vos informations

Nous ne vendons jamais vos données personnelles à des tiers à des fins commerciales. Nous pouvons partager vos informations avec les catégories suivantes de prestataires :

Fournisseurs de services et infrastructure

• Hébergement et CDN : AWS Canada (Montréal), Netlify.
• Paiements : Stripe (certifié PCI-DSS niveau 1).
• Réservation de rendez-vous : Cal.com.
• Courriel professionnel : Hostinger.

Sous-traitants du service d'agent vocal IA

• OpenAI — modèles de langage.
• Anthropic — modèles de langage.
• ElevenLabs — synthèse vocale.
• Microsoft Azure — synthèse vocale alternative, hébergement Canada.
• Twilio — téléphonie et SMS.
• Pulsy.ai — orchestration de l'agent vocal.

Autorités légales

Uniquement si requis par la loi applicable.

Conservation des données

Nous conservons vos données personnelles :

• Prospects — 24 mois après le dernier contact.
• Clients actifs — pendant la durée du contrat + 7 ans (obligations fiscales).
• Données techniques — 12 mois maximum.

Sécurité de vos données

Nous mettons en place des mesures de sécurité appropriées pour protéger vos données contre l'accès non autorisé, la modification, la divulgation ou la destruction. Cela inclut :

• Chiffrement des données en transit (HTTPS).
• Accès restreint aux données personnelles.
• Hébergement sécurisé.
• Surveillance continue de nos systèmes.
• Traitement sécurisé des paiements via Stripe (certifié PCI-DSS niveau 1).

Vos droits (Loi 25 — Québec)

Conformément à la Loi 25, vous avez les droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles.
• Droit de rectification — corriger des données inexactes.
• Droit de suppression — demander la suppression de vos données.
• Droit d'opposition — vous opposer au traitement de vos données.
• Droit à la portabilité — recevoir vos données dans un format structuré.
• Droit de retirer votre consentement — à tout moment.

Pour exercer vos droits, contactez-nous à : info@d-flow.ca ou 581-706-2101. Vous pouvez également utiliser notre formulaire de retrait de consentement.

Évaluation des Facteurs relatifs à la Vie Privée (EFVP)

D-FLOW a effectué une Évaluation des Facteurs relatifs à la Vie Privée pour son service d'agent vocal IA, conformément à l'article 17 de la Loi 25. Cette évaluation documente :

• La nature des renseignements personnels traités.
• Les sous-traitants impliqués et leurs juridictions.
• Les mesures de sécurité contractuelles en place avec chaque sous-traitant.
• Les risques identifiés et les mesures d'atténuation.

Cette EFVP est disponible sur demande pour les clients D-FLOW et les autorités compétentes, en écrivant à info@d-flow.ca.

Cookies et technologies similaires

Notre site utilise des cookies pour :

• Assurer le bon fonctionnement du site.
• Mémoriser vos préférences (langue, mode d'affichage).
• Analyser l'utilisation du site de manière anonyme.

Vous pouvez désactiver les cookies dans les paramètres de votre navigateur. Veuillez noter que la désactivation de certains cookies peut affecter le fonctionnement du site.

Transferts internationaux

Vos données peuvent être stockées et traitées au Canada et potentiellement dans d'autres juridictions où nos fournisseurs de services opèrent (Stripe, Netlify). Nous nous assurons que des protections adéquates sont en place conformément aux lois québécoises et canadiennes sur la protection des données.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous notifierons de tout changement important.

Responsable de la Protection des Renseignements Personnels (RPRP)

Conformément à l'article 3.1 de la Loi sur la protection des renseignements personnels dans le secteur privé, D-FLOW a désigné un Responsable de la Protection des Renseignements Personnels (RPRP).

Le RPRP est responsable :

• De veiller au respect de la Loi 25 dans toutes les activités de D-FLOW.
• De répondre aux demandes d'accès, de rectification, de suppression ou de portabilité des données.
• De gérer les incidents de confidentialité et les notifications à la Commission d'accès à l'information du Québec (CAI) lorsque requis.
• De mettre à jour les politiques internes de protection des renseignements personnels.

Toute question, demande ou plainte relative à vos renseignements personnels peut être adressée directement au RPRP par courriel ou téléphone aux coordonnées ci-dessus. Nous nous engageons à répondre dans un délai maximal de 30 jours.

Plainte

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) :

• Site web — www.cai.gouv.qc.ca
• Téléphone — 1-888-528-7741