Politique de confidentialité

Qui est responsable

Quelles données nous traitons

Le service d'agent IA privé peut voir ou traiter les types de données suivants, selon ce que le client connecte:

• Données de contact (nom, courriel, téléphone, entreprise)
• Messages, demandes et historiques d'échange avec les clients
• Contenus, fichiers et instructions fournis par le client
• Données techniques (journaux, adresses IP, identifiants de session)
• Données d'affaires (prospects, notes, factures, statuts)
• Secrets techniques (clés API, jetons, accès) — uniquement si nécessaire au service

Pourquoi et sur quelle base

Les données sont traitées pour fournir le service convenu: installation, configuration, support et infogérance légère de l'agent IA. Le client détermine les finalités et reste responsable de la légalité de la collecte et de l'utilisation de ses propres données.

Minimisation et sécurité

• Nous limitons les données traitées à ce qui est nécessaire au service.
• Les secrets (mots de passe, clés API, jetons) sont transmis par un canal raisonnablement sécurisé et stockés dans un coffre ou un gestionnaire approuvé — jamais publiés ni exposés.
• L'accès à vos systèmes est utilisé uniquement pour fournir le service, corriger un problème ou exécuter une demande autorisée.
• En fin de contrat, les accès non nécessaires doivent être révoqués ou renouvelés par le client.

Communication hors Québec et fournisseurs tiers

Le service peut utiliser des outils cloud, API, modèles d'IA ou hébergement situés hors Québec. Le client reconnaît qu'un traitement hors Québec peut être possible. Avant d'utiliser de tels outils avec des renseignements personnels, nous documentons le fournisseur, les données concernées, la région de traitement et les protections raisonnables.

Vos droits

Conformément à la Loi 25, vous pouvez demander l'accès, la correction ou la suppression de vos renseignements personnels, ou retirer un consentement. Nous collaborons raisonnablement aux demandes qui concernent les données que nous gérons.

• Pour exercer un droit: écrivez à info@boonadestudio.com.
• Nous répondons dans un délai raisonnable. Les demandes complexes ou litigieuses peuvent nécessiter la validation d'un conseiller juridique.

Incidents de sécurité

En cas d'accès non autorisé, de fuite de clé API ou de toute atteinte à la confidentialité, nous avisons le client rapidement et collaborons pour limiter les risques. Le client détermine, avec son responsable de la protection des renseignements personnels ou son conseiller juridique, si une déclaration à la Commission d'accès à l'information est nécessaire.

Contrat écrit

Toute prestation du Service AI privé fait l'objet d'un contrat de service écrit (portée, accès à la machine virtuelle, données, confidentialité, responsabilité et support) fourni et signé avant le début du travail. Aucun montant n'est facturé sans contrat et without accord préalable.