Politique de confidentialité de Dashlark

Dernière mise à jour : [DATE — à fixer lors de la publication] En vigueur le : [DATE]

Dashlark est exploité par Helpy Media (« nous »). La présente politique explique quels renseignements personnels nous recueillons, pourquoi, avec qui nous les communiquons et ce que vous pouvez faire à leur sujet.

Nous l'avons rédigée en langage clair, volontairement. Si quelque chose demeure obscur, écrivez-nous — nos coordonnées figurent à la fin.

1. Qui est responsable de vos renseignements

Helpy Media, Helpy Media inc., 6205 boulevard des Grandes-Prairies, Saint-Léonard, H1P 1A5.

Responsable de la protection des renseignements personnels : Louis-Paul Baril, CEO — dashlark@helpymedia.com

La loi québécoise nous oblige à désigner publiquement cette personne. Elle répond des décisions décrites dans la présente politique et constitue votre premier point de contact pour toute question ou plainte.

2. Comment fonctionne Dashlark, et pourquoi cela importe

Dashlark est un service inhabituel, et en comprendre la structure explique l'essentiel de la présente politique.

Vous n'utilisez pas Dashlark directement. Vous le connectez à un agent d'intelligence artificielle — Claude, ChatGPT ou un autre assistant. Lorsque vous demandez à cet agent de trouver ou de réserver quelque chose, l'agent nous transmet une demande, nous y donnons suite, puis nous lui retournons un résultat qu'il vous relaie.

Trois conséquences en découlent :

1. Le fournisseur de votre agent est une entreprise distincte, dotée de sa propre politique. Anthropic, OpenAI ou tout autre exploitant de votre agent voit votre conversation. Nous n'y exerçons aucun contrôle et la présente politique ne la couvre pas. Consultez également la leur.
2. Nous ne recevons que ce que votre agent nous transmet — généralement la demande elle-même et les renseignements nécessaires à la réservation. Nous ne recevons pas l'ensemble de votre conversation.
3. Lorsque vous réservez, l'entreprise reçoit vos coordonnées. Elle en a besoin pour retenir le rendez-vous et vous joindre. Voir la section 5.

3. Ce que nous recueillons

Renseignements que vous nous fournissez

Nous vérifions votre courriel et votre téléphone. Ce choix est délibéré : une entreprise qui reçoit une réservation effectuée par un agent d'IA doit avoir l'assurance qu'une personne réelle et joignable se trouve derrière. Les réservations non vérifiées nuisent aux entreprises et nous ne les transmettons pas.

Nous ne recueillons aucun renseignement de paiement. Dashlark ne traite jamais de paiements. S'il y a achat, vous le concluez sur le site de l'entreprise, selon ses propres conditions.

Nous ne recueillons pas d'adresse de livraison. Le cas échéant, vous la fournissez au commerçant lors de son paiement, et non à nous.

Renseignements générés par votre utilisation

Pour exploiter le service et renseigner les entreprises sur la demande, nous consignons :

• Vos recherches, sous forme normalisée (par exemple « soin du visage, centre-ville, samedi »)
• Les entreprises et produits qui vous ont été présentés, et ceux que vous avez retenus
• Les vérifications de disponibilité, les tentatives de réservation et leur issue
• Lorsque nous appelons en votre nom : l'issue, la durée et la teneur de la réponse
• Votre secteur approximatif — ville et quartier seulement, jamais votre position précise

Ces enregistrements sont associés à une empreinte cryptographique salée et irréversible de votre identifiant de compte, et non à votre nom. Vos nom, courriel et téléphone sont conservés séparément et ne sont jamais joints aux analyses que nous produisons. Il s'agit d'un choix d'architecture, et pas seulement d'une politique.

4. Pourquoi nous les utilisons

• Pour donner suite à votre demande — trouver des entreprises, vérifier les disponibilités, réserver, appeler
• Pour exploiter et améliorer le service — fiabilité, qualité du classement, correction des défaillances
• Pour fournir aux entreprises des statistiques agrégées — voir les limites à la section 5
• Pour prévenir la fraude et les abus
• Pour respecter nos obligations légales

Nous nous fondons sur votre consentement, donné à la création de votre compte et lors de la connexion de Dashlark à votre agent. Vous pouvez le retirer à tout moment (section 8).

Nous n'utilisons pas vos renseignements à des fins publicitaires et nous ne les vendons pas.

5. Avec qui nous les communiquons

Les entreprises auprès desquelles vous réservez

Lorsque vous réservez ou que nous appelons en votre nom, l'entreprise reçoit votre nom, votre numéro de téléphone et les détails de la réservation.

Une fois ces renseignements transmis, l'entreprise en assure la gestion selon ses propres pratiques, et non les nôtres. Nous ne pouvons pas les supprimer de ses systèmes à votre place. Pour ce faire, adressez-vous directement à elle; nous vous indiquerons à qui écrire.

Ce que les entreprises ne reçoivent pas

Les entreprises inscrites peuvent consulter des tendances agrégées et leurs propres résultats. Elles ne peuvent pas voir :

• Votre identité, sauf si vous avez réservé auprès d'elles
• Votre activité auprès de toute autre entreprise
• Tout groupe de moins de cinq personnes — nous supprimons ces résultats afin qu'aucune donnée agrégée ne puisse être rattachée à une personne

Nos fournisseurs

Chacun est tenu par contrat de n'utiliser vos renseignements que pour nous fournir son service.

Toute autre personne

Nous ne vendons aucun renseignement personnel. Nous pourrions en communiquer si la loi nous y contraint, et vous en informerons lorsque cela nous est permis.

6. Où vos renseignements sont conservés — et ce que cela implique

Vos renseignements sont conservés aux États-Unis. Nous préférons l'énoncer clairement plutôt que de le dissimuler.

Notre fournisseur d'hébergement n'offre aucune région canadienne : les serveurs qui conservent vos renseignements se trouvent donc dans l'est des États-Unis. Quatre entreprises y traitent vos renseignements pour notre compte :

Chacune est tenue par contrat de n'utiliser vos renseignements que pour nous fournir son service.

Ce que cela signifie pour vous. Les autorités américaines peuvent, dans certains cas, contraindre une entreprise américaine à leur remettre des données qu'elle détient — y compris des données appartenant à des personnes situées hors des États-Unis, et y compris des données conservées à l'extérieur des États-Unis si l'entreprise en a le contrôle. Nous ne pouvons pas l'empêcher, et aucune entreprise ne devrait vous affirmer le contraire.

Ce que nous faisons à cet égard. Nous avons évalué cette communication comme l'exige la loi québécoise, et nous limitons ce qui est exposé :

• Vos nom, courriel et téléphone sont conservés séparément de nos registres d'activité
• Les registres d'activité ne vous désignent que par un code irréversible, jamais par votre nom
• Lors d'une réservation, vos coordonnées sont conservées environ quinze minutes, le temps que vous confirmiez, puis supprimées
• Nous ne consignons que votre ville et votre quartier — jamais votre position précise
• Nous ne détenons aucun renseignement de paiement

À savoir au sujet des agents d'IA. Lorsque votre agent vous présente une réservation à confirmer, ces renseignements transitent par les systèmes de votre fournisseur d'IA — Anthropic, OpenAI ou tout autre exploitant de votre agent — eux aussi situés hors du Québec. C'est ainsi que fonctionne la connexion d'un agent d'IA, et cela vaut pour tout ce que vous lui demandez, pas uniquement pour Dashlark. Nous limitons ce que nous transmettons au minimum nécessaire pour que vous puissiez vérifier l'exactitude de la réservation.

Si vous préférez que vos renseignements ne soient pas conservés hors du Québec, nous ne pouvons malheureusement pas l'offrir pour le moment, et vous ne devriez pas utiliser Dashlark.

7. Durée de conservation

8. Vos droits

Vous pouvez :

• Consulter les renseignements que nous détenons à votre sujet
• Faire rectifier tout renseignement inexact
• Faire supprimer votre compte et vos renseignements personnels
• En recevoir une copie dans un format technologique structuré et couramment utilisé
• Retirer votre consentement à tout moment — ce qui met fin à la collecte future sans annuler les réservations déjà effectuées
• Exiger la cessation de la diffusion d'un renseignement vous concernant, ou la désindexation d'un hyperlien y donnant accès, lorsqu'il en résulte pour vous un préjudice grave
• Porter plainte auprès de nous et auprès de la Commission d'accès à l'information du Québec — l'autorité compétente, à cai.gouv.qc.ca. Vous n'avez pas besoin de notre autorisation et pouvez vous y adresser directement en tout temps

Écrivez à dashlark@helpymedia.com. Nous vérifierons votre identité au moyen du courriel ou du téléphone vérifié de votre compte et répondrons dans le délai prévu par la loi.

Deux limites, énoncées franchement : nous ne pouvons pas récupérer les renseignements qu'une entreprise détient déjà à votre sujet, ni supprimer ceux que la loi nous oblige à conserver. Nous vous le préciserons le cas échéant.

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou, ailleurs au Canada, au Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

9. Sécurité

Vos renseignements sont chiffrés en transit et au repos. L'accès est restreint aux personnes qui en ont besoin. Les identifiants figurant dans nos registres d'activité sont rendus irréversibles. Nous ne conservons aucune donnée de paiement, puisque nous n'en traitons jamais.

Aucun système n'est parfaitement sûr. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous vous en aviserons ainsi que l'autorité compétente, comme l'exige la loi.

10. Notre engagement sur le classement

Nous ne modifions jamais l'ordre des résultats parce qu'une entreprise nous a payés. Si nous introduisions un jour du placement payant, il serait clairement identifié comme tel.

Nous sommes rémunérés par les entreprises tout en servant les consommateurs : la tension est réelle. Nous énonçons publiquement notre position afin que vous puissiez nous y tenir.

11. Mineurs

Dashlark ne s'adresse pas aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements auprès d'enfants. Si vous croyez qu'un enfant a créé un compte, écrivez-nous et nous le supprimerons.

12. Modifications

Si nous modifions la présente politique d'une manière qui vous touche de façon importante, nous vous en aviserons avant l'entrée en vigueur. La date en tête indique toujours la version courante.

13. Nous joindre

Responsable de la protection des renseignements personnels : Louis-Paul Baril — dashlark@helpymedia.com Helpy Media, 6205 boulevard des Grandes-Prairies, Saint-Léonard, H1P 1A5

Cette politique est également offerte en anglais. En cas de divergence, la version française prévaut.