Privacy Policy

Aperçu et portée

La présente Politique s'applique aux renseignements personnels que nous traitons dans le cadre de notre site Web, des parcours d'inscription et de connexion, des tableaux de bord et des communications et du soutien — ainsi qu'aux Données du client traitées par l'intermédiaire du Service. Elle ne s'applique pas aux sites Web ou services de tiers auxquels nous renvoyons ou avec lesquels nous nous intégrons, lesquels ont leurs propres pratiques en matière de confidentialité (§14).

Les renseignements que nous recueillons

Renseignements que vous nous fournissez.

• Données de compte et de contact — votre adresse courriel professionnelle (utilisée pour la connexion sans mot de passe), votre nom, les détails de votre espace de travail et de votre Organisation, ainsi que votre rôle.
• Données de facturation — le palier d'abonnement, la personne-ressource de facturation et les registres de paiement, y compris tout code de promotion ou coupon que vous saisissez pour obtenir un rabais initial et les conditions du rabais qui en résultent, les registres de tout crédit prépayé d'unités de recherche que vous achetez (unités, taux et montant), les registres de tout abonnement complémentaire de Surveillance mensuelle que vous rattachez (palier, taux et statut), et les registres de tout achat de complément d'Intégration de la plateforme (palier, prix unique et statut de la commande). Les détails de carte sont recueillis et conservés par notre processeur de paiement (Stripe), et non par nous.
• Soutien et communications — les messages, demandes et commentaires que vous nous transmettez.
• Renseignements de profil facultatifs — si vous choisissez de remplir votre page de compte, votre nom complet, votre numéro de téléphone, le nom de votre entreprise, le site Web de votre entreprise, et votre rôle ou titre. Chaque champ est facultatif; les laisser vides ne limite jamais votre utilisation du Service.
• Données de passage à la caisse et de client potentiel. Si vous amorcez un passage à la caisse payant (inscription, une mise à niveau dans l'application, un achat de crédits ou un achat de complément d'intégration) sans le terminer, nous enregistrons l'adresse courriel, le type de passage à la caisse et le forfait ou l'intervalle que vous étiez en train de commander, afin de pouvoir vous afficher l'état exact si vous revenez et de vous envoyer un seul courriel de rappel vous invitant à reprendre (§3, §8). Cela peut inclure une adresse courriel qui n'est pas encore — et qui pourrait ne jamais devenir — associée à un compte.
• Inscription à la liste d'attente mobile — si vous vous joignez à la liste d'attente d'accès anticipé pour notre application compagnon mobile, votre adresse courriel, la surface à partir de laquelle vous vous êtes inscrit, si vous vous êtes désabonné, et si vous avez confirmé votre courriel (un jeton de confirmation haché, jamais le jeton brut, est conservé pendant que votre confirmation est en attente).
• Messages des formulaires publics et inscription aux mises à jour du produit — un message que vous envoyez au moyen d'un formulaire public de notre site Web, ainsi qu'une adresse courriel confirmée pour les mises à jour du produit, sont conservés dans le système de gestion de la relation client de l'entreprise. L'inscription aux mises à jour du produit fonctionne comme la liste d'attente : l'inscription dans le pied de page du site, ou le fait de cocher la case des mises à jour du produit dans le formulaire de contact, envoie un courriel de confirmation, et nous n'ajoutons votre adresse qu'une fois que vous l'avez confirmée. Vous pouvez vous désabonner en tout temps.
• Données du client — les données que vous soumettez pour faire fonctionner le Service, telles que les catalogues de produits, les URL des concurrents, les données de coût et de marge, les importations CSV, les politiques de prix et la configuration.
• Données d'approvisionnement. Si votre espace de travail exécute des vérifications de veille en approvisionnement, les données du catalogue d'achats et des fournisseurs que vous soumettez à cette fin — telles que les noms d'articles et les UGS, les fournisseurs en titre, les coûts unitaires, les volumes et les dates de renouvellement. Il s'agit de données commerciales confidentielles du client : nous les traitons uniquement pour livrer la recherche d'approvisionnement propre à votre espace de travail. La recherche de référence s'appuie uniquement sur des sources publiques du marché — jamais sur les données d'approvisionnement d'un autre client.
• Documents de contrat téléversés. Si un propriétaire ou un administrateur d'espace de travail téléverse un contrat de fournisseur aux fins d'extraction des modalités contractuelles, nous traitons ce document comme une donnée juridique confidentielle du client. Il est fourni volontairement, uniquement par un propriétaire ou un administrateur, et seulement après qu'il ou elle ait confirmé une attestation d'autorisation indiquant qu'il ou elle peut le partager avec nous. Le document et toute modalité qui en est extraite sont conservés en privé et chiffrés au repos; ils ne sont jamais partagés à l'extérieur de votre espace de travail, jamais utilisés pour entraîner un modèle, et jamais visibles par un pipeline automatisé de recherche de prix — le même pipeline qui vérifie les prix des concurrents ne peut pas voir les documents de contrat. Nous ne traitons un document qu'une seule fois, au moment où le propriétaire ou l'administrateur demande explicitement l'extraction, afin de proposer des modalités structurées (fournisseur, prix, devise, unité de mesure, dates). Les modalités candidates extraites sont conservées à titre de propositions en attente que le client doit examiner — aucune donnée de prix ou de contrat ne prend effet, et les modalités contractuelles actives de l'espace de travail demeurent inchangées, tant que le client ne confirme pas explicitement une proposition. Nous conservons le document ainsi que ses modalités proposées et confirmées jusqu'à ce que le client les supprime, ou jusqu'à ce qu'une réinitialisation de l'espace de travail, une suppression de compte ou un effacement de l'espace de travail les retire (§8).

Renseignements recueillis automatiquement.

Lorsque vous utilisez le Service, nous recueillons des données d'appareil et de connexion (telles que l'adresse IP, le type de navigateur et la région approximative), des journaux d'événements d'authentification et de sécurité, ainsi que des données d'utilisation (telles que les pages consultées, les fonctionnalités utilisées et l'activité des vérifications), notamment au moyen de témoins et de technologies similaires (§5).

Renseignements provenant de tiers.

Nous pouvons recevoir des renseignements de nos fournisseurs de services — par exemple, des signaux de facturation et de fraude de Stripe, des données de délivrabilité des courriels et, si vous connectez Slack, les renseignements sur l'espace de travail et le canal nécessaires pour livrer les alertes.

Lorsque vous connectez Slack, nous conservons également l'identifiant d'accès — un jeton de robot OAuth que Slack nous délivre — afin de pouvoir publier les alertes que vous configurez dans le canal de votre choix. Nous conservons ce jeton chiffré au repos, ne l'utilisons que pour livrer vos alertes, et le supprimons lorsque vous déconnectez Slack.

Comment nous utilisons les renseignements

Nous utilisons les renseignements personnels pour :

• fournir, exploiter, maintenir et sécuriser le Service, y compris l'exécution des vérifications de prix planifiées et sur demande et la production des Résultats, Recommandations et alertes;
• vous authentifier (par connexion par lien magique), gérer les espaces de travail et les accès, et prévenir les abus, la fraude et les incidents de sécurité;
• vérifier le domaine de votre courriel d'inscription par rapport à des listes de référence générales de fournisseurs de courriels grand public et gratuits et de domaines de courriel jetables ou temporaires connus — afin de distinguer les comptes d'affaires des comptes personnels, de prévenir les abus et d'administrer l'admissibilité au palier gratuit (ces listes de référence sont des renseignements généraux sur des domaines de courriel, non des renseignements vous concernant);
• traiter les paiements, gérer les abonnements et fournir du soutien;
• communiquer avec vous au sujet du Service, y compris les messages transactionnels et (lorsque permis) les mises à jour de produit auxquelles vous pouvez vous désabonner;
• vous envoyer une séquence chronométrée de courriels d'accueil et de fidélisation, adaptée à votre mode d'inscription, à laquelle vous pouvez vous désabonner en tout temps (votre préférence de courriels d'accueil et le lien de désabonnement dans chaque message);
• si vous amorcez, sans le terminer, un passage à la caisse payant, vous envoyer un seul courriel de rappel vous invitant à le reprendre — ce message comprend un lien de désabonnement et respecte tout désabonnement antérieur (§8); il ne se répète pas, et cesse immédiatement dès que vous terminez un passage à la caisse;
• si vous activez la bascule de consentement marketing sur votre page de compte (désactivée par défaut, et activée seulement une fois que vous l'activez), vous envoyer des communications marketing supplémentaires auxquelles vous pouvez vous désabonner en tout temps;
• si vous vous joignez à la liste d'attente de notre application compagnon mobile ou vous inscrivez aux mises à jour du produit, vous envoyer une confirmation et, plus tard, des mises à jour liées au lancement, jusqu'à ce que vous vous désabonniez;
• si vous rattachez le complément de Surveillance mensuelle, vous envoyer un résumé hebdomadaire des indicateurs clés de rendement au sujet de l'activité de vérification de prix de votre espace de travail, jusqu'à ce que vous désactiviez cette préférence ou détachiez le complément;
• si vous achetez le complément d'Intégration de la plateforme, permettre à des opérateurs autorisés de la plateforme d'Agnotiq, Inc. d'accéder à votre espace de travail, sur une base limitée dans le temps, pour effectuer la configuration accompagnée que vous avez achetée (configurer les détaillants, importer votre catalogue et appliquer une règle de marge de départ) — chaque accès et action de ce type est consigné dans votre journal d'audit;
• analyser et améliorer le Service à l'aide de données agrégées ou dépersonnalisées; et
• se conformer aux obligations légales et faire respecter nos Conditions d'utilisation.

Fondements juridiques du traitement

Au Canada, nous recueillons, utilisons et communiquons des renseignements personnels avec votre consentement (exprès ou implicite) et tel qu'autrement permis ou exigé par la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et le droit provincial applicable, à des fins qu'une personne raisonnable estimerait appropriées dans les circonstances. Lorsque le droit régional (comme dans l'Union européenne) exige un fondement juridique précis, nous nous appuyons sur l'exécution d'un contrat, les intérêts légitimes, le consentement et la conformité légale, selon le cas. Vous pouvez retirer votre consentement sous réserve des restrictions légales et contractuelles (§11).

Témoins et technologies similaires

Nous utilisons des témoins strictement nécessaires et des technologies similaires pour vous garder connecté, mémoriser vos préférences (comme votre thème clair ou sombre) et sécuriser le Service. Vous pouvez contrôler les témoins dans les paramètres de votre navigateur; désactiver les témoins strictement nécessaires peut empêcher la connexion ou briser des fonctionnalités essentielles.

Nous utilisons également Vercel Web Analytics et Vercel Speed Insights, qui sont sans témoin — ils ne déposent pas de témoin, ne conservent pas d'identifiant persistant, et ne reçoivent que des URL de page anonymisées (jetons et identifiants retirés) ainsi que des mesures de performance agrégées. Séparément, si vous arrivez à partir d'un assistant IA (par exemple ChatGPT ou Perplexity), nous enregistrons quel assistant vous a référé dans le stockage de session de votre navigateur, pour cette session d'onglet seulement, afin de pouvoir attribuer la visite; cette valeur n'est pas un témoin et est effacée à la fin de la session de l'onglet. Vercel BotID exécute un test côté client sur certaines soumissions de formulaire (comme la connexion et les formulaires de contact) afin d'aider à bloquer les abus automatisés.

Traitement par IA et agentique de vos données

Le Service utilise un pipeline de recherche pour effectuer son travail : une étape de composition planifie la recherche, des étapes de recherche par détaillant effectuent des recherches Web pour estimer les prix des concurrents, et une étape d'évaluation de la qualité évalue les résultats. Pour exécuter une vérification, les Données du client pertinentes (par exemple, les produits et les URL des concurrents que vous avez configurés) et les résultats de recherche Web sont traités par ce pipeline.

• Fournisseur d'IA. Par défaut, l'inférence par IA est effectuée à l'aide de l'API d'Anthropic. Nous utilisons Anthropic selon des modalités commerciales qui n'utilisent pas vos intrants ou extrants pour entraîner des modèles.
• Isolation en cas de clé propre (BYO). Si vous fournissez votre propre clé API Anthropic, l'inférence pour votre espace de travail s'exécute sous votre propre compte Anthropic et votre entente avec Anthropic; dans ce cas, le traitement de ce contenu par Anthropic est régi par votre entente, non par la nôtre (voir Conditions d'utilisation §10).
• Recherche Web. Pour estimer les prix des concurrents, le pipeline de recherche interroge des fournisseurs de recherche tiers et des pages Web publiques. Les requêtes de recherche dérivées de votre configuration sont envoyées au fournisseur de recherche, et le pipeline lit le contenu de pages accessibles publiquement.
• À titre consultatif seulement. Les Résultats générés par IA peuvent être inexacts ou incomplets et sont fournis pour votre examen; la façon dont ils peuvent et ne peuvent pas être invoqués est décrite dans les Conditions d'utilisation (§4).

Comment nous communiquons les renseignements et nos sous-traitants

Nous ne vendons pas de renseignements personnels, et nous ne les « partageons » pas à des fins de publicité comportementale intercontextuelle. Nous ne communiquons des renseignements personnels que tel que décrit ici : aux sous-traitants qui nous aident à exploiter le Service, à des conseillers professionnels, dans le cadre d'obligations légales ou d'une opération commerciale, ou selon vos directives.

La liste actuelle et faisant autorité de nos sous-traitants — y compris la fin visée par chaque fournisseur, les catégories de données qu'il peut traiter, son lieu de traitement, et la façon dont nous vous informons des changements — est tenue à jour à /legal/subprocessors. Le résumé ci-dessous est fourni à titre indicatif et peut accuser un retard par rapport à cette page; c'est la page qui fait autorité.

Sous-traitants que nous utilisons pour exploiter le Service.

Nous exigeons de nos sous-traitants qu'ils protègent les renseignements personnels et qu'ils ne les utilisent que pour nous fournir leurs services.

Communications légales et corporatives.

Nous pouvons communiquer des renseignements lorsque nous croyons raisonnablement que la loi ou une procédure judiciaire l'exige, pour protéger les droits, la sécurité des personnes et la sécurité du Service, ou dans le cadre d'une fusion, d'une acquisition, d'un financement ou d'une vente d'actifs (sous réserve de la présente Politique).

Conservation des données

Nous conservons les renseignements personnels aussi longtemps que raisonnablement nécessaire pour fournir le Service, nous conformer à nos obligations légales, régler les différends et faire respecter nos ententes. Les périodes de conservation varient selon le type de données et le contexte (par exemple, les données de compte pendant la durée de vie de votre compte, et les registres de facturation pendant la période exigée par le droit fiscal et comptable). Lorsque les renseignements ne sont plus nécessaires, nous les supprimons ou les dépersonnalisons. Les Données du client sont traitées conformément à vos Conditions d'utilisation; exportez tout ce dont vous avez besoin avant de résilier.

Conservation des exécutions et de l'historique des prix.

Les registres d'exécution de recherche et l'historique des prix des concurrents qu'ils contiennent sont conservés pendant une fenêtre fixe qui dépend de votre forfait : 30 jours sur Basic, 180 jours sur Pro, 365 jours sur Max, et indéfiniment (aucune suppression automatique) sur Enterprise. Un processus quotidien supprime définitivement les exécutions plus anciennes que la fenêtre de votre forfait; une mise à niveau prolonge la fenêtre pour les exécutions à venir mais ne restaure pas l'historique déjà supprimé sous une fenêtre plus courte. Ceci est distinct des fenêtres de conservation des espaces de travail archivés et abandonnés décrites ci-dessous, et n'est pas touché par celles-ci.

Espaces de travail à domaine personnel archivés.

Si vous vous êtes inscrit avec une adresse courriel personnelle, votre espace de travail fonctionne selon un modèle de crédits prépayés. Si votre solde de crédits atteint zéro et n'est pas rechargé, nous vous accordons une période de grâce de 90 jours (avec des avis de rappel) avant que l'espace de travail ne soit archivé. L'archivage est un état réversible et non destructif, et non une suppression : nous conservons vos Données du client intactes et isolées pendant un maximum de 12 mois à compter de la date d'archivage, vous pouvez en exporter une copie complète en tout temps, et l'achat de nouveaux crédits réactive entièrement l'espace de travail avec vos données restaurées. Nous ne supprimons pas automatiquement les données de l'espace de travail archivé durant cette fenêtre de 12 mois; consultez nos Conditions d'utilisation pour la description complète de l'état archivé. La réactivation n'est possible qu'à l'intérieur de cette fenêtre de 12 mois : une fois celle-ci écoulée, l'espace de travail archivé et l'ensemble de ses Données du client sont supprimés de façon permanente et irréversible lors d'une purge planifiée, et l'espace de travail ne peut plus être réactivé.

Espaces de travail à domaine personnel abandonnés qui n'achètent jamais de crédits.

Si vous vous êtes inscrit avec une adresse courriel personnelle et que vous n'effectuez jamais d'achat de crédits, et que vous ne vous connectez pas pendant 90 jours, nous vous enverrons un avis préalable environ 14 jours avant la suppression. Si le compte demeure inactif, votre espace de travail et ses Données du client, ainsi que votre compte de connexion, seront définitivement supprimés. Vous connecter ou acheter des crédits en tout temps avant la suppression maintient votre compte actif et annule la suppression planifiée.

Pistes de passage à la caisse non converties.

Si vous amorcez, sans le terminer, un passage à la caisse payant et que vous ne terminez jamais un passage à la caisse ni ne créez de compte avec cette adresse courriel, nous conservons ce courriel et les renseignements de passage à la caisse associés pendant un maximum de 90 jours à compter de l'expiration de la tentative de passage à la caisse, après quoi ils sont supprimés automatiquement. Si vous terminez un passage à la caisse, ou que le courriel devient plus tard associé à un compte, nous conservons le registre dans le cadre de l'historique normal de votre compte et de votre facturation (présente section, ci-dessus). Vous pouvez nous demander de supprimer plus tôt les renseignements de piste de passage à la caisse non convertie en écrivant à privacy@agnotiq.com — voir §11.

Comment nous protégeons les renseignements

Nous utilisons des mesures techniques et organisationnelles conçues pour protéger les renseignements personnels, notamment :

• Isolation des locataires — sécurité au niveau des lignes propre à chaque espace de travail, appliquée à la base de données, avec des vérifications d'accès supplémentaires dans la couche applicative;
• Chiffrement — données chiffrées en transit et au repos par nos fournisseurs d'infrastructure;
• Authentification sans mot de passe — connexion par lien magique; nous ne conservons pas de mots de passe de compte, de sorte qu'il n'existe aucune base de données de mots de passe à violer; et
• Moindre privilège et journalisation — accès restreint aux systèmes et journalisation des événements de sécurité.

Aucune méthode de transmission ou de stockage n'est complètement sécurisée, de sorte que nous ne pouvons garantir une sécurité absolue. Comme votre boîte de réception courriel constitue l'identifiant racine pour la connexion, la garder sécurisée est un élément important de la protection de votre compte.

Transferts internationaux de données

Nous et nos sous-traitants stockons et traitons des renseignements au Canada, aux États-Unis et dans d'autres pays où notre infrastructure est exploitée. Par conséquent, vos renseignements peuvent être transférés vers, et traités dans, un pays autre que le vôtre et peuvent être assujettis aux lois de ces pays, y compris l'accès légal par les tribunaux, les forces de l'ordre et les autorités gouvernementales. Lorsque requis, nous utilisons des garanties appropriées pour les transferts internationaux.

Vos droits et choix en matière de confidentialité

Sous réserve du droit applicable, vous pourriez avoir le droit d'accéder à vos renseignements personnels, de les corriger, de les mettre à jour ou de les supprimer, d'en obtenir une copie, de retirer votre consentement, et de vous désabonner des communications marketing. Vous ne ferez l'objet d'aucune discrimination pour avoir exercé ces droits.

Pour exercer un droit, écrivez à privacy@agnotiq.com. Nous répondrons dans un délai de cinq (5) jours ouvrables (ou tel qu'exigé par la loi) et pourrions devoir vérifier votre identité. Si nous traitons des Données du client pour le compte d'un client, nous renverrons les demandes individuelles à ce client (le responsable du traitement). Vous pouvez vous désabonner des courriels marketing — y compris les séquences d'accueil et de fidélisation, les communications de liste d'attente mobile, et un courriel de récupération de passage à la caisse — au moyen du lien dans le message ou de votre préférence de courriels d'accueil; les messages transactionnels (comme les liens de connexion et les avis de facturation) continuent quoi qu'il en soit. Ces droits vous sont offerts même si vous n'avez jamais terminé de passage à la caisse ni créé de compte — écrivez à privacy@agnotiq.com pour accéder aux renseignements de piste de passage à la caisse associés à votre adresse courriel, les corriger ou les supprimer.

Divulgations régionales (Canada / É.-U.)

Canada (LPRPDE).

Nous sommes responsables des renseignements personnels sous notre contrôle et avons désigné une personne-ressource pour les questions de confidentialité (joignable à privacy@agnotiq.com). Vous pouvez demander l'accès à vos renseignements personnels et leur correction, et pouvez contester notre conformité. Comme indiqué au §10, vos renseignements peuvent être traités à l'extérieur du Canada et être assujettis à un accès légal étranger.

États-Unis (Californie — CCPA/CPRA, et lois similaires).

Au cours des 12 derniers mois, nous avons recueilli les catégories suivantes de renseignements personnels : identifiants (comme le courriel et l'adresse IP); renseignements commerciaux (comme les registres d'abonnement et de facturation); activité Internet/réseau (comme les données d'utilisation et de journal); géolocalisation déduite de l'adresse IP; identifiants de clients potentiels ayant amorcé sans terminer un passage à la caisse payant (§2); et, si vous connectez Slack, l'identifiant d'intégration décrit au §2 (le jeton de robot OAuth que Slack nous délivre). Nous recueillons ces renseignements aux fins commerciales décrites au §3, à partir des sources décrites au §2, et les communiquons aux sous-traitants et destinataires décrits au §7.

Nous ne vendons pas de renseignements personnels et ne les partageons pas à des fins de publicité comportementale intercontextuelle, et nous n'utilisons ni ne communiquons de renseignements personnels sensibles à des fins exigeant un droit de retrait. Les résidents de la Californie peuvent exercer les droits de savoir, de suppression, de correction et de non-discrimination décrits au §11. Les résidents d'autres États américains dotés de lois complètes sur la protection des renseignements personnels disposent de droits analogues, que nous respectons lorsqu'applicables.

Confidentialité des enfants

Le Service est un outil d'affaires destiné aux adultes et n'est pas destiné aux enfants. Nous ne recueillons pas sciemment de renseignements personnels d'enfants. Si vous croyez qu'un enfant nous a fourni des renseignements personnels, communiquez avec privacy@agnotiq.com et nous prendrons les mesures appropriées pour les supprimer.

Liens et intégrations tiers

Le Service peut renvoyer à des sites Web ou services tiers, ou s'y intégrer (par exemple, les sites de détaillants que notre pipeline de recherche visite, Slack et Stripe). Nous ne sommes pas responsables des pratiques de confidentialité de ces tiers; votre utilisation de ceux-ci est régie par leurs propres modalités et politiques de confidentialité.

Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de temps à autre. Si nous apportons un changement important, nous en donnerons avis par un moyen raisonnable (par exemple, un avis dans le produit, un courriel, ou la publication d'une version mise à jour avec une nouvelle date d'entrée en vigueur). La date de « Dernière mise à jour » ci-dessus reflète la révision la plus récente; l'utilisation continue du Service après l'entrée en vigueur d'un changement signifie que vous acceptez la Politique mise à jour.

Comment nous joindre

Pour toute question, demande ou divulgation de sécurité liée à la confidentialité, communiquez avec Agnotiq, Inc. à privacy@agnotiq.com, ou écrivez-nous à Toronto (Ontario) Canada. Nous visons à répondre dans un délai de cinq (5) jours ouvrables. Pour des questions contractuelles, consultez nos Conditions d'utilisation ou écrivez à legal@agnotiq.com.