Politique de confidentialité

1. Introduction

Alora (« nous », « notre », « nos ») s'engage à protéger la vie privée de ses utilisateurs et clients. La présente politique de confidentialité explique comment nous recueillons, utilisons, divulguons et protégeons vos renseignements personnels lorsque vous utilisez notre site web aloradesign.ca et notre service de réceptionniste IA vocale (réponse aux appels entrants 24/7, prise de rendez-vous, transcripts d'appels et enregistrements audio).

En utilisant nos services, vous consentez aux pratiques décrites dans cette politique.

2. Renseignements que nous recueillons

Nous pouvons recueillir les types de renseignements suivants :

Renseignements fournis directement

• Nom, adresse courriel, numéro de téléphone et nom d'entreprise (lors de l'inscription)
• Configuration de votre agent (prompt, heures d'affaires, voix, base de connaissances, cascade d'appels) saisie dans l'AI Lab
• Contacts que vous importez dans le CRM
• Informations de paiement (traitées de manière sécurisée par Stripe ; nous ne stockons jamais vos données de carte de crédit)

Renseignements collectés automatiquement

• Adresse IP, type de navigateur, système d'exploitation et pages visitées
• Données d'utilisation via Vercel Web Analytics (sans cookies, données anonymisées)
• Témoins de navigation (cookies) essentiels à l'authentification et à la mémorisation de votre langue

Données d'appel traitées par la réceptionniste IA

Lorsque votre réceptionniste IA répond à un appel, nous traitons :

• Le numéro de l'appelant (fourni par Twilio avec chaque appel entrant)
• L'audio de l'appel diffusé en temps réel à ElevenLabs Conversational AI pour la synthèse vocale et la transcription
• Les transcripts d'appel (tous les forfaits) stockés dans votre portail client pour votre consultation
• Les enregistrements audio (tous les forfaits), conservés par le fournisseur de téléphonie ou de voix applicable et rendus accessibles dans votre portail client
• Les détails de rendez-vous fournis par l'appelant (nom, numéro de rappel, plage demandée) inscrits dans le calendrier Alora ou le calendrier externe que vous avez connecté

3. Authentification et calendriers connectés

Nous offrons l'option de vous connecter via Google OAuth. Lorsque vous utilisez cette méthode d'authentification, nous recevons votre nom, adresse courriel et photo de profil. Cette connexion au compte est distincte de la connexion facultative d'un calendrier.

Si vous connectez volontairement un calendrier, nous demandons uniquement les autorisations requises pour vérifier les disponibilités et créer, modifier ou supprimer les rendez-vous gérés par Alora. Pour Google, Alora crée et gère un calendrier dédié et peut interroger l'état libre/occupé afin d'éviter les conflits, sans lire le titre ni les détails de vos événements personnels. Outlook utilise des autorisations de calendrier déléguées; Apple utilise le mot de passe propre à l'application que vous fournissez. Les identifiants de calendrier sont chiffrés et ne sont jamais transmis au navigateur.

4. Stockage et sécurité des données

Vos données sont stockées de manière sécurisée via Supabase, une plateforme conforme aux normes de sécurité modernes. Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos renseignements personnels contre l'accès non autorisé, la modification, la divulgation ou la destruction.

Les paiements sont traités par Stripe, certifié PCI DSS niveau 1, le plus haut niveau de certification de sécurité dans l'industrie du paiement.

5. Utilisation des renseignements

Nous utilisons vos renseignements pour :

• Répondre à vos appels entrants et prendre des rendez-vous en votre nom
• Générer des transcripts et rendre les enregistrements audio d'appel accessibles pour votre consultation
• Créer et gérer votre compte client
• Traiter vos paiements et gérer votre abonnement
• Communiquer avec vous concernant votre compte ou l'état du service
• Envoyer des communications liées au service (via Resend)

6. Témoins de navigation (Cookies)

Notre site utilise un nombre minimal de témoins de navigation (cookies) :

• Cookies essentiels : nécessaires à l'authentification (alora_session, alora_refresh) et au fonctionnement du portail client
• Cookies de préférence : pour mémoriser votre langue préférée (alora_lang, français/anglais)
• Aucun cookie d'analyse : nous utilisons Vercel Web Analytics, qui mesure le trafic sans poser de cookies ni identifier individuellement les visiteurs

Vous pouvez configurer votre navigateur pour refuser les cookies, mais l'authentification au portail client cessera de fonctionner.

7. Partage des renseignements (sous-traitants)

Nous ne vendons jamais vos renseignements personnels. Nous nous appuyons sur les sous-traitants suivants pour fournir nos services :

• Vercel : hébergement du site et statistiques de trafic anonymisées (Web Analytics + Speed Insights)
• Supabase : stockage des données de compte, de la configuration d'agent, des contacts, des rendez-vous, des transcripts et des références aux appels
• Stripe : traitement sécurisé des paiements (PCI DSS niveau 1)
• Resend : envoi de courriels transactionnels (confirmation, notifications, mots de passe)
• Twilio : provisionnement de numéros, routage des appels, diffusion audio et enregistrements pour certains parcours
• ElevenLabs : synthèse vocale Conversational AI, transcription, orchestration des appels et enregistrements des conversations IA
• Anthropic (Claude) / OpenAI : raisonnement par modèle de langue utilisé par l'agent pendant un appel
• Google Cloud : connexion OAuth, calendrier dédié Alora et disponibilité libre/occupé sans lecture des détails d'événements personnels
• Microsoft : connexion Outlook et lecture/écriture du calendrier avec les autorisations déléguées acceptées
• Apple iCloud : synchronisation CalDAV lorsque vous fournissez un mot de passe propre à l'application
• Autorités compétentes : si requis par la loi

8. Vos droits

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et aux lois fédérales applicables, vous avez le droit de :

• Accéder à vos renseignements personnels que nous détenons
• Demander la rectification de renseignements inexacts
• Demander la suppression de vos renseignements personnels
• Retirer votre consentement au traitement de vos données
• Demander la portabilité de vos données

9. Conservation des données

Le contenu privé d'un appel (audio, transcript, numéros et résumé) est conservé au plus 12 mois après la fin de l'appel, puis supprimé chez les fournisseurs applicables et expurgé de la fiche d'utilisation Alora. Les contacts, rendez-vous, demandes de suivi et paramètres du compte sont conservés pendant que le compte est actif afin de fournir le service. La résiliation d'un abonnement arrête le service, mais ne constitue pas à elle seule une demande de suppression. Depuis la page Profil, le client peut télécharger une copie JSON structurée ou lancer une suppression vérifiée. Cette demande désactive l'accès, annule l'abonnement, supprime les artefacts d'appel chez Twilio et ElevenLabs, révoque les connexions de calendrier, libère les numéros appartenant à Alora, puis efface les données opérationnelles. Un numéro porté est bloqué pour retransfert manuel avant toute libération. Les registres financiers et d'audit devant être conservés sont isolés, anonymisés et supprimés à l'expiration de leur obligation légale.

10. Modifications

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Toute modification sera publiée sur cette page avec une date de mise à jour révisée. Nous vous encourageons à consulter cette page régulièrement.

11. Nous contacter

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, veuillez nous contacter :