1. Introduction
Alora Design (« nous », « notre », « nos ») s'engage à protéger la vie privée de ses utilisateurs et clients. La présente politique de confidentialité explique comment nous recueillons, utilisons, divulguons et protégeons vos renseignements personnels lorsque vous utilisez notre site web aloradesign.ca et nos services de croissance en ligne (sites web, automatisations IA, chatbot, réponse aux appels manqués, génération d'avis Google).
En utilisant nos services, vous consentez aux pratiques décrites dans cette politique.
2. Renseignements que nous recueillons
Nous pouvons recueillir les types de renseignements suivants :
Renseignements fournis directement
- Nom, adresse courriel, numéro de téléphone et nom d'entreprise (lors de l'inscription ou de la soumission du formulaire de contact)
- Informations sur votre entreprise fournies via le questionnaire d'intégration (brief de site)
- Images, logos et contenu que vous téléversez pour votre projet
- Informations de paiement (traitées de manière sécurisée par Stripe ; nous ne stockons jamais vos données de carte de crédit)
Renseignements collectés automatiquement
- Adresse IP, type de navigateur, système d'exploitation et pages visitées
- Données d'utilisation via Vercel Web Analytics (sans cookies, données anonymisées)
- Témoins de navigation (cookies) essentiels à l'authentification et à la mémorisation de votre langue
Données issues des services IA et automatisations
Pour les forfaits Recommandé et Premium, nos automatisations traitent également :
- Conversations du chatbot IA déployé sur le site de votre entreprise (messages des visiteurs et réponses générées, traités par Anthropic Claude)
- Numéros de téléphone des appelants en cas d'appel manqué sur votre numéro Twilio (utilisés uniquement pour envoyer le SMS de réponse automatique)
- Coordonnées de vos clients que vous nous fournissez pour l'envoi de demandes d'avis Google par SMS
- Prompts de génération d'images envoyés à Replicate (Flux) lors de la création initiale de votre site
3. Authentification Google OAuth
Nous offrons l'option de vous connecter via Google OAuth. Lorsque vous utilisez cette méthode d'authentification, nous recevons votre nom, adresse courriel et photo de profil de votre compte Google. Nous n'accédons à aucune autre donnée de votre compte Google.
Ces informations sont utilisées uniquement pour créer et gérer votre compte sur notre plateforme.
4. Stockage et sécurité des données
Vos données sont stockées de manière sécurisée via Supabase, une plateforme conforme aux normes de sécurité modernes. Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos renseignements personnels contre l'accès non autorisé, la modification, la divulgation ou la destruction.
Les paiements sont traités par Stripe, certifié PCI DSS niveau 1, le plus haut niveau de certification de sécurité dans l'industrie du paiement.
5. Utilisation des renseignements
Nous utilisons vos renseignements pour :
- Fournir, exploiter et améliorer nos services de croissance en ligne (sites web et automatisations IA)
- Créer et gérer votre compte client
- Traiter vos paiements et gérer votre abonnement
- Communiquer avec vous concernant votre projet ou votre compte
- Envoyer des communications liées au service (via Resend)
- Améliorer l'expérience utilisateur sur notre site
6. Témoins de navigation (Cookies)
Notre site utilise un nombre minimal de témoins de navigation (cookies) :
- Cookies essentiels : nécessaires à l'authentification (
alora_session, alora_refresh) et au fonctionnement du portail client - Cookies de préférence : pour mémoriser votre langue préférée (
alora_lang, français/anglais) - Aucun cookie d'analyse : nous utilisons Vercel Web Analytics, qui mesure le trafic sans poser de cookies ni identifier individuellement les visiteurs
Vous pouvez configurer votre navigateur pour refuser les cookies, mais l'authentification au portail client cessera de fonctionner.
7. Partage des renseignements (sous-traitants)
Nous ne vendons jamais vos renseignements personnels. Nous nous appuyons sur les sous-traitants suivants pour fournir nos services :
- Vercel : hébergement du site et statistiques de trafic anonymisées (Web Analytics + Speed Insights)
- Supabase : stockage sécurisé des données de compte, des briefs et des fichiers téléversés
- Stripe : traitement sécurisé des paiements (PCI DSS niveau 1)
- Resend : envoi de courriels transactionnels (confirmation, notifications, mots de passe)
- Anthropic (Claude) : traitement des messages du chatbot IA et génération des réponses aux avis Google (forfaits Recommandé et Premium)
- Twilio : envoi des SMS de réponse aux appels manqués et des demandes d'avis (forfaits Recommandé et Premium)
- Replicate (Flux) : génération des images personnalisées lors de la création initiale de votre site
- Google Cloud : connexion via OAuth et, lorsque connecté, lecture/réponse aux avis Google Business Profile en votre nom (forfaits Recommandé et Premium, sur consentement explicite)
- Autorités compétentes : si requis par la loi
8. Vos droits
Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et aux lois fédérales applicables, vous avez le droit de :
- Accéder à vos renseignements personnels que nous détenons
- Demander la rectification de renseignements inexacts
- Demander la suppression de vos renseignements personnels
- Retirer votre consentement au traitement de vos données
- Demander la portabilité de vos données
9. Conservation des données
Nous conservons vos renseignements personnels aussi longtemps que nécessaire pour fournir nos services ou tel que requis par la loi. Si vous résiliez votre compte, nous supprimerons vos données personnelles dans un délai de 30 jours, sauf si la conservation est requise par une obligation légale.
10. Modifications
Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Toute modification sera publiée sur cette page avec une date de mise à jour révisée. Nous vous encourageons à consulter cette page régulièrement.
11. Nous contacter
Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, veuillez nous contacter :