Qui est responsable
doue est exploité par l’entreprise identifiée dans les coordonnées de l’entreprise. Nous sommes responsables des renseignements que nous traitons pour nos propres activités : comptes, facturation, sécurité de la plateforme, soutien et communications.
Lorsqu’une entreprise cliente, un « marchand », utilise doue pour communiquer avec sa propre clientèle, nous traitons ces renseignements pour son compte, selon ses instructions et l’accord sur le traitement des données. Le marchand est alors responsable de ces renseignements et de l’information donnée à sa clientèle.
Pour toute question, écrivez au responsable de la protection des renseignements personnels de doue : privacy@doue.ai.
Comment nous recueillons vos renseignements
Nous recueillons des renseignements par les formulaires du site et de l’application (inscription, paiement, demandes), par les courriels envoyés à nos adresses, par le widget de clavardage installé sur un site, par les intégrations qu’un client active, comme Shopify ou WooCommerce, et par les témoins décrits dans notre politique relative aux témoins. Certains fournisseurs recueillent des renseignements pour nous : le prestataire de paiement, le service d’authentification et le service d’envoi de courriels.
Renseignements recueillis et utilisations
Le tableau ci-dessous présente les principales catégories de renseignements, l’usage que nous en faisons et les personnes qui y ont accès chez doue. Nous recueillons seulement ce qui est nécessaire à ces fins.
| Renseignements | À quoi ils servent | Qui y a accès chez doue |
|---|---|---|
| Identité et coordonnées professionnelles : nom, courriel, entreprise, rôle | Créer et gérer le compte, vous joindre, offrir le soutien | Soutien, facturation, équipe technique |
| Facturation : forfait, achats, taxes. Les données de carte sont traitées par le prestataire de paiement, pas par doue | Facturer, gérer l’abonnement, respecter nos obligations fiscales | Facturation |
| Conversations, pièces jointes et contacts de la clientèle d’un marchand | Fournir le service au marchand, pour son compte | Personnes autorisées par le marchand; soutien et équipe technique de doue seulement lorsque c’est nécessaire |
| Données de commande autorisées par une intégration (Shopify, WooCommerce) | Afficher le contexte de commande dans la conversation et, si le marchand active les actions assistées Shopify, exécuter celles qu’il autorise, pour son compte | Personnes autorisées par le marchand |
| Sources de connaissances et réponses de l’IA | Préparer des réponses à partir des sources autorisées par le marchand | Personnes autorisées par le marchand; équipe technique lorsque c’est nécessaire |
| Journaux de sécurité et données techniques : adresse IP, appareil, horodatage | Sécuriser la plateforme, prévenir la fraude, corriger les erreurs | Équipe technique |
| Choix de consentement | Respecter vos choix et pouvoir les démontrer | Équipe technique |
Refuser une collecte
Vous pouvez refuser les témoins facultatifs : le site reste utilisable, sans le widget de clavardage. Vous pouvez aussi nous écrire par courriel plutôt que par le widget. Les renseignements de compte et de facturation sont nécessaires pour fournir le service; sans eux, nous ne pouvons pas ouvrir de compte.
Consentement
Nous vous demandons votre consentement séparément pour chaque usage facultatif, par exemple les courriels promotionnels ou les témoins non essentiels. Vous pouvez le retirer en tout temps, sans conséquence sur votre utilisation du service.
Courriels promotionnels
Nous envoyons des courriels promotionnels seulement aux personnes qui y ont consenti. La case n’est jamais cochée d’avance et n’est pas nécessaire pour utiliser le service. Nous conservons la preuve de votre choix.
Chaque courriel promotionnel identifie l’entreprise, indique son adresse postale et contient un lien de désabonnement gratuit. Un désabonnement prend effet au plus tard dix jours ouvrables après votre demande. Les messages nécessaires au service, comme la sécurité, la facturation ou les avis importants, peuvent continuer.
Nous n’achetons pas de listes et ne transmettons pas nos listes à des tiers pour leurs propres fins.
Intelligence artificielle
Sol, l’agent IA de doue, prépare des réponses à partir des sources autorisées par le marchand. Son fonctionnement, ses limites, le relais vers une personne et les décisions automatisées sont décrits dans l’avis relatif à l’agent IA.
Avec qui nous communiquons vos renseignements
Nous communiquons des renseignements seulement aux fournisseurs qui en ont besoin pour nous aider à offrir le service et qui sont liés par une entente écrite : hébergement, authentification, paiement, envoi de courriels, modèles d’IA et surveillance technique. La liste à jour de nos sous-traitants est disponible sur demande à privacy@doue.ai. Nous ne vendons pas vos renseignements personnels.
Communication à l’extérieur du Québec
Nos serveurs applicatifs (OVH, Beauharnois) et notre base de données principale (Supabase, Montréal) sont situés au Québec. Certains fournisseurs traitent des renseignements à l’extérieur du Québec : ailleurs au Canada, aux États-Unis (authentification, paiement et modèles d’IA) et dans l’Union européenne (envoi de courriels, en République tchèque). Le site lui-même est diffusé par le réseau mondial de Cloudflare. Avant de leur confier des renseignements, nous évaluons la protection offerte et signons une entente écrite. Dans ces pays, les renseignements peuvent être accessibles aux tribunaux et aux autorités selon les lois locales.
Conservation
Nous conservons les renseignements seulement le temps nécessaire aux fins indiquées, puis nous les détruisons ou les anonymisons. Les durées figurent dans la page de gouvernance des renseignements personnels.
Sécurité et incidents
Nous protégeons les renseignements par des contrôles d’accès, la limitation des privilèges, le chiffrement des communications et la journalisation. Nous consignons chaque incident de confidentialité. S’il présente un risque de préjudice sérieux, nous avisons les autorités compétentes et les personnes concernées, selon les lois applicables. Lorsqu’un incident touche des renseignements que nous traitons pour un client, nous avisons ce client sans délai et l’aidons à remplir ses propres obligations.
Vos droits
Vous pouvez demander l’accès aux renseignements personnels que nous détenons à votre sujet et leur rectification. Vous pouvez aussi demander que les renseignements informatisés recueillis auprès de vous vous soient communiqués dans un format technologique structuré et couramment utilisé, et retirer votre consentement à un usage facultatif.
Nous répondons par écrit dans les 30 jours suivant la réception de votre demande. L’accès est gratuit; des frais raisonnables de transcription ou de reproduction peuvent s’appliquer, et nous vous en informerions d’abord. Nous pouvons vérifier votre identité de façon proportionnée et ne vous demanderons une pièce d’identité que si c’est nécessaire.
Pour exercer un droit, utilisez la page de demande ou écrivez à privacy@doue.ai. Si vous avez échangé avec le widget d’un marchand, votre demande relève d’abord de ce marchand : si vous nous l’adressez, nous la lui transmettons et l’aidons à y répondre, tout en respectant nos propres obligations légales.
Plaintes et recours
Vous pouvez porter plainte auprès de doue en écrivant à privacy@doue.ai; la marche à suivre est décrite dans la page de gouvernance. Vous pouvez aussi vous adresser à la Commission d’accès à l’information du Québec ou au Commissariat à la protection de la vie privée du Canada.
Mineurs
Les comptes doue sont réservés aux personnes de 18 ans ou plus qui agissent pour une entreprise. Les visiteurs du widget d’un marchand peuvent être mineurs : le marchand informe sa clientèle et obtient les autorisations requises.
Modifications
Nous publions chaque nouvelle version de cette politique sur cette page, avec sa date et un avis décrivant les changements.