Politique de confidentialité

Qui est responsable de vos renseignements

H&S Technologies inc. est responsable des renseignements personnels recueillis par ce site. Une personne y est responsable de la protection des renseignements personnels : à défaut d’une délégation écrite, la loi confie cette responsabilité à la personne ayant la plus haute autorité dans l’entreprise. La loi exige d’en publier le TITRE et les COORDONNÉES — c’est ce qui est fait ici. Son identité est communiquée sur demande.

• Titre : Responsable de la protection des renseignements personnels, H&S Technologies inc.
• Coordonnées : par courriel, à l’adresse de confidentialité indiquée en tête de cette politique et sur la page « Mentions légales ». C’est une adresse DISTINCTE de l’adresse commerciale du site : elle ne sert qu’aux demandes visées ici, ce qui rend la date de réception de votre demande démontrable. Si aucune adresse n’y figure encore, le formulaire de contact du site — accessible en tout temps — mène à la même personne : indiquez « confidentialité » dans votre message.
• Toute demande d’accès, de rectification, de retrait de consentement, de suppression ou de portabilité, ainsi que toute plainte, lui parvient par cette adresse.

Ce que nous recueillons, et à quel endroit

Nous ne recueillons rien qui ne vienne d’un formulaire que vous remplissez vous-même, sauf la mesure de parcours décrite plus bas. Chaque porte d’entrée du site recueille ce qui suit :

• Formulaire d’audit : nom de l’entreprise, site web, secteur, taille de l’équipe, outils actuels, défi principal et sa description libre, volume mensuel de demandes, courriel, téléphone, nom de la personne-ressource.
• Formulaire de contact : nom, courriel, téléphone, entreprise et le contenu libre de votre message.
• Outils en ligne (calculateur, configurateur) : courriel, nom, entreprise, téléphone, ainsi que les valeurs saisies dans l’outil et le résultat affiché.
• Estimateur, questionnaire guidé et clavardage : prénom, nom, entreprise, courriel, téléphone, vos réponses au questionnaire et le texte libre que vous écrivez.
• Espace client : votre adresse de connexion, un jeton de session, et le suivi de vos commandes et documents.
• Mesure de parcours : un identifiant de session anonyme créé dans votre navigateur, les pages consultées, la page d’arrivée, le site référent, la langue, ainsi que les paramètres de campagne et les identifiants de clic publicitaire présents dans l’adresse par laquelle vous êtes arrivé.
• Appel téléphonique non répondu : si vous appelez un numéro de H&S et que l’appel n’aboutit pas, votre numéro et le numéro appelé sont enregistrés afin de vous rappeler ou de vous envoyer un texto de suivi. ⚠️ Ces numéros sont conservés en clair, parce qu’ils SONT le moyen de vous répondre.
• Assistant vocal : si vous ouvrez « H&S Liaison » et lui parlez, votre voix est traitée par notre fournisseur d’agent vocal pour être transcrite et comprise. Nous n’enregistrons de notre côté que ce qui est utile à votre demande — entreprise, besoin, urgence, coordonnées données volontairement — jamais la transcription intégrale, et jamais un moyen de paiement, un numéro d’assurance sociale ni des coordonnées bancaires, qui sont caviardés avant tout enregistrement.
• Protection contre l’abus : une empreinte SHA-256 calculée à partir de votre adresse IP et de votre navigateur. Votre adresse IP n’est pas conservée en clair.

Pourquoi nous recueillons chacune de ces catégories

Une finalité par catégorie, et rien au-delà. Nous ne réutilisons pas un renseignement recueilli pour une raison à une autre fin sans vous en informer.

• Coordonnées et réponses aux formulaires : préparer votre diagnostic ou votre estimation, puis vous répondre et assurer le suivi commercial.
• Contenu libre de vos messages : comprendre votre demande et y répondre.
• Espace client : vous authentifier, vous donner accès à votre dossier et au suivi de votre projet.
• Mesure de parcours et paramètres de campagne : savoir quelles pages et quelles annonces amènent de vraies demandes, et corriger celles qui n’en amènent pas.
• Empreinte technique : limiter le nombre de requêtes par origine et empêcher l’abus automatisé de nos formulaires et de nos coûts d’infonuagique.

Comment votre consentement est recueilli

Le consentement au traitement d’une demande est distinct du consentement aux témoins publicitaires : ce sont deux finalités différentes, et elles ne sont jamais regroupées dans une même case. Aucune case facultative n’est cochée d’avance.

• Les formulaires qui recueillent des coordonnées exigent une case cochée explicitement. Le serveur refuse l’enregistrement si elle ne l’est pas — la vérification est stricte et échoue en refusant.
• Le texte EXACT que vous avez accepté est enregistré avec la date, et figé, pour les formulaires qui ouvrent un dossier : audit, outils en ligne, estimateur, questionnaire guidé, clavardage, assistant vocal et commande. Une politique reformulée plus tard ne réécrit pas ce à quoi vous avez consenti ce jour-là.
• ⚠️ Le formulaire de contact fait exception : la case y est obligatoire et le serveur refuse d'enregistrer votre message sans elle, mais le message conservé ne porte pas de copie du texte que vous avez accepté. Nous le disons plutôt que de laisser croire le contraire.
• Cocher une case de formulaire n’autorise ni le dépôt de témoins, ni la mesure publicitaire.
• Vous pouvez retirer votre consentement à tout moment, par la même adresse de contact.

Témoins, mesure et technologies de suivi

Ce site n’installe aucun pixel de réseau social et aucun outil d’analyse tiers distinct. ⚠️ Une nuance qui compte : si vous acceptez la mesure publicitaire, la balise Google est chargée, et elle accorde alors aussi le signal d’analyse — les pages que vous consultez sont donc connues de Google, comme avec n’importe quelle balise Google. Deux mécanismes seulement recueillent des renseignements pendant votre visite, et chacun se règle séparément. Le détail complet, ainsi que les moyens de les désactiver, figurent sur la page « Témoins et suivi ».

• Mesure d’audience interne : un identifiant de session anonyme, créé par votre navigateur, qui MEURT avec votre onglet. Aucun témoin n’est déposé, rien n’est transmis à un tiers. Vous pouvez la désactiver depuis la page « Témoins et suivi » ; votre choix est conservé sur votre appareil.
• Mesure publicitaire Google Ads : elle ne se déclenche QUE si vous l’acceptez. Tant que vous n’avez pas choisi, aucun script Google n’est chargé et rien ne part vers Google. Après acceptation, deux choses distinctes partent : l’ÉVÉNEMENT de conversion — le fait qu’une demande a été envoyée, et un identifiant technique interne ; et, comme pour toute balise Google, les données ordinaires d’une page vue — l’adresse de la page, le site référent et votre adresse IP. Jamais votre nom, votre courriel, votre numéro, ni le contenu de votre message. Vous pouvez changer d’avis à tout moment par le lien « Témoins » au bas de chaque page.
• Un témoin de session strictement nécessaire est déposé lorsque vous vous connectez à l’espace client. Il sert uniquement à vous maintenir connecté et ne mesure rien.
• Le site n’utilise AUCUNE technologie de géolocalisation. La permission correspondante est refusée à l’échelle du site par une politique de permissions servie sur chaque page.

Traitement par intelligence artificielle

Certaines réponses de nos formulaires peuvent être transmises à un fournisseur d’intelligence artificielle pour reformuler dans le vocabulaire de votre métier un diagnostic DÉJÀ calculé par un moteur déterministe. Le modèle ne calcule aucun score, ne classe rien et ne décide rien : il reformule.

• Fournisseur pour cette reformulation : Anthropic, PBC (États-Unis), par son interface de programmation.
• ⚠️ L’assistant vocal repose sur un AUTRE fournisseur d’intelligence artificielle, ElevenLabs Inc. (États-Unis), qui traite votre voix. Il est décrit à la section sur les destinataires.
• Ce qui peut être transmis : le nom de l’entreprise, le secteur, la taille de l’équipe, le volume mensuel, le défi indiqué et sa description libre, ainsi que le diagnostic déjà calculé.
• Pour cette reformulation, ce qui n’est jamais transmis : votre courriel, votre numéro de téléphone et le nom de la personne-ressource — ils ne figurent pas dans le message envoyé.
• ⚠️ LE CLAVARDAGE EST DIFFÉRENT, et il faut le savoir avant d’écrire. L’assistant de clavardage est lui aussi propulsé par Anthropic, et il reçoit VOS MESSAGES TELS QUELS, ainsi que l’historique de la conversation en cours. Il n’y a pas de caviardage sur ce chemin : si vous tapez votre courriel ou votre numéro dans la conversation, ils sont transmis avec le reste. C’est aussi un modèle qui RÉDIGE une réponse, et non une simple reformulation d’un résultat déjà calculé.
• Cette étape est facultative dans le produit : sans clé de fournisseur configurée, le diagnostic reste entier et aucune donnée ne quitte nos systèmes de ce fait.
• Comme le texte que vous écrivez est libre, évitez d’y inscrire des renseignements sensibles ou des renseignements concernant des tiers.

Aucune décision prise uniquement par une machine

Le pointage d’automatisation et le diagnostic affichés à la fin d’un questionnaire sont produits par un moteur de règles explicites. Ce sont des renseignements commerciaux destinés à préparer un échange : ils ne produisent aucun effet juridique à votre égard et ne vous privent d’aucun droit. Aucune décision vous concernant n’est rendue exclusivement sur la base d’un traitement automatisé. Toute suite donnée à votre demande passe par une personne chez H&S.

À qui vos renseignements sont communiqués

Nous ne vendons, ne louons et n’échangeons vos renseignements avec personne. Ils sont communiqués uniquement aux prestataires ci-dessous, chacun pour une fonction précise, et selon les fonctions effectivement activées sur le site. Cette liste est tenue à jour à partir du code du site, et non d’un modèle générique.

• Vercel Inc. (États-Unis) — hébergement du site, exécution des pages et des interfaces de programmation, journaux applicatifs. Toujours actif.
• Neon Inc. (États-Unis) — base de données PostgreSQL gérée où sont enregistrées les demandes. Toujours actif.
• Resend (États-Unis) — courrier électronique. Deux usages : la notification qui NOUS avertit d’une nouvelle demande, afin qu’aucune ne se perde si la base est indisponible ; et les courriels qui VOUS sont adressés depuis l’espace client — message de bienvenue et réponses — lesquels transportent votre adresse et un lien d’accès personnel. Actif lorsqu’une clé d’envoi est configurée.
• Anthropic, PBC (États-Unis) — reformulation de diagnostic décrite plus haut. Actif lorsqu’une clé de fournisseur est configurée.
• Google LLC (États-Unis) — mesure des conversions Google Ads. Actif uniquement après votre acceptation explicite, et seulement si un identifiant de conversion réel est configuré.
• Stripe, Inc. (États-Unis, avec traitement en Irlande) — paiement en ligne, lorsque cette fonction est ouverte. Le paiement se fait sur une page hébergée par Stripe : aucune donnée de carte ne transite par nos serveurs ni n’est enregistrée chez nous.
• Twilio Inc. (États-Unis) — téléphonie et messagerie texte : réception de l’avis d’appel non répondu, envoi du texto de suivi, et transfert d’un appel vers une personne. Votre numéro de téléphone lui est communiqué. Actif lorsque le transport texto est configuré avec des identifiants Twilio ; à défaut, rien n’est composé et rien n’est envoyé.
• ElevenLabs Inc. (États-Unis) — agent vocal « H&S Liaison » : votre voix lui est transmise pour être transcrite et comprise pendant la conversation. ⚠️ La conversation complète demeure chez ce fournisseur, sous SA politique de conservation, que nous ne maîtrisons pas. Actif uniquement lorsque l’assistant vocal est ouvert sur le site ET que vous engagez la conversation.
• Notre système de gestion interne — exploité par H&S sur son propre poste, sans hébergeur tiers. C’est lui qui vient chercher les demandes ; il n’est accessible depuis aucune adresse publique.

Renseignements communiqués à l’extérieur du Québec

Oui, et nous le disons clairement plutôt que de le laisser deviner. Les prestataires nommés ci-dessus — hébergement, base de données, envoi de courriel, intelligence artificielle, mesure publicitaire, paiement, téléphonie et agent vocal — sont établis aux États-Unis, et Stripe traite également des données en Irlande. Vos renseignements peuvent donc être stockés ou traités hors du Québec, où ils sont soumis aux lois de ces juridictions et peuvent, dans certains cas, être accessibles aux autorités locales.

• Les mesures réellement en place : chiffrement des communications, minimisation de ce qui est transmis à chaque prestataire, empreinte plutôt qu’adresse IP en clair, et recours aux conditions contractuelles de protection des données proposées par chaque fournisseur.
• Nous ne prétendons pas qu’une évaluation officielle des facteurs relatifs à la vie privée soit achevée pour chacun de ces transferts. Lorsque la loi l’exige, cette évaluation relève de H&S et est menée avant que la communication soit effectuée.
• Si vous souhaitez savoir quels prestataires étaient actifs au moment de votre demande, écrivez-nous : nous vous le dirons.

Ce que nous ne faisons pas

Chacune de ces phrases est surveillée par un essai automatisé : si le site se mettait à faire l’une de ces choses, l’essai correspondant échouerait à l’intégration continue et le défaut serait signalé.

• Nous ne vendons, ne louons et n’échangeons vos renseignements avec personne.
• Nous n’utilisons aucun pixel de réseau social ni aucun courtier de données.
• Nous ne vous inscrivons à aucune infolettre que vous n’avez pas demandée.
• Nous ne recueillons volontairement aucun renseignement sensible, aucune donnée bancaire et aucun numéro d’assurance sociale. Si vous en écrivez dans un champ libre, écrivez-nous et nous les supprimerons.
• Nous ne suivons pas votre navigation d’une visite à l’autre : l’identifiant de mesure meurt avec l’onglet.

Combien de temps nous les conservons

Un renseignement est conservé le temps de la finalité pour laquelle il a été recueilli, puis détruit. Nous publions ici les CRITÈRES qui déterminent cette durée plutôt qu’un nombre de mois qui serait plus rassurant que vrai.

• Demandes et messages restés sans suite : conservés le temps d’un cycle commercial raisonnable permettant une reprise de contact, puis détruits. Le contenu libre d’un message de contact, imprévisible par nature, porte la durée la plus courte.
• Dossiers devenus des dossiers clients : conservés pour la durée de la relation contractuelle, puis pour la durée requise par les obligations comptables, fiscales et légales applicables.
• Mesure de parcours : conservée le temps d’analyser l’efficacité des pages et des campagnes, puis détruite.
• Compteurs anti-abus : détruits automatiquement après l’expiration de leur fenêtre. Cette destruction est déjà automatique dans le code.
• Vous pouvez demander la suppression de vos renseignements à tout moment, sans avoir à vous justifier. Nous conservons uniquement ce qu’une obligation légale, comptable ou de sécurité nous impose de conserver, et nous vous disons lequel.

Comment nous les protégeons

Les mesures ci-dessous sont en place dans le code de ce site et vérifiables. Nous ne revendiquons aucune certification et aucune norme que nous n’aurions pas obtenue.

• Communications chiffrées, imposées par une politique de transport strict sur l’ensemble du domaine.
• Politique de sécurité du contenu servie sur chaque page, y compris les pages d’erreur, et vérifiée par des essais.
• Affichage dans un cadre tiers refusé, types de contenus non devinés, caméra, microphone et géolocalisation refusés à l’échelle du site.
• Session de l’espace client portée par un témoin opaque, révocable côté serveur, marqué httpOnly et transmis uniquement en HTTPS.
• Messages d’erreur de connexion identiques quelle que soit la cause, pour ne pas révéler l’existence d’un compte.
• Adresses IP réduites à une empreinte SHA-256 ; jetons d’invitation conservés sous forme d’empreinte et jamais en clair.
• Limitation du débit des requêtes et plafonds de dépense sur les appels aux fournisseurs, pour contenir l’abus automatisé.
• Caviardage automatique des moyens de paiement, coordonnées bancaires et numéros d’assurance sociale avant l’enregistrement de tout texte dicté.
• Séparation stricte entre la base de développement et la base de production, tenue par une garde au démarrage.

Vos droits

La loi québécoise vous reconnaît les droits suivants sur les renseignements personnels que nous détenons à votre sujet. Ils s’exercent gratuitement.

• Accès : obtenir la confirmation que nous détenons des renseignements sur vous et en recevoir communication.
• Rectification : faire corriger un renseignement inexact, incomplet ou équivoque.
• Suppression : faire supprimer un renseignement dont la finalité est accomplie, ou dont la collecte n’était pas nécessaire.
• Retrait du consentement : retirer en tout temps un consentement déjà donné, pour l’avenir.
• Portabilité : recevoir, dans un format technologique structuré et couramment utilisé, les renseignements informatisés que vous nous avez vous-même fournis.
• Plainte : porter plainte auprès de nous, puis, si la réponse ne vous satisfait pas, auprès de la Commission d’accès à l’information du Québec.

Comment exercer vos droits, et en combien de temps

Écrivez au responsable de la protection des renseignements personnels, à l’adresse de confidentialité indiquée en tête de cette politique — ou, si aucune adresse n’y figure encore, par le formulaire de contact du site, qui est toujours accessible. N’utilisez pas l’adresse commerciale du site pour une demande visée ici : elle n’est pas relevée pour ça, et le délai courrait sans que personne ne l’ait vu. La procédure est volontairement simple :

• Indiquez ce que vous demandez : accès, rectification, suppression, retrait de consentement, portabilité ou plainte.
• Indiquez l’adresse courriel ou le numéro de téléphone que vous nous aviez transmis : c’est ce qui nous permet de retrouver votre dossier.
• Nous pouvons vous demander des éléments raisonnables pour confirmer votre identité, afin de ne jamais communiquer votre dossier à quelqu’un d’autre. Ces éléments servent uniquement à cette vérification et ne sont pas conservés au-delà.
• Nous répondons par écrit au plus tard dans les 30 jours suivant la réception de votre demande, comme la loi l’exige.
• Un refus, s’il devait y en avoir un, est motivé par écrit, avec l’indication du recours dont vous disposez auprès de la Commission d’accès à l’information du Québec.

Incidents de confidentialité

Un incident de confidentialité est un accès, une utilisation, une communication ou une perte de renseignements personnels qui n’était pas autorisé. La conduite à tenir chez H&S est fixée par une procédure écrite, et les règles ci-dessous s’appliquent à tout incident.

• Tout incident, même sans risque apparent, doit être consigné au registre des incidents de confidentialité, tenu par le responsable de la protection des renseignements personnels.
• Nous évaluons le risque de préjudice sérieux en tenant compte de la sensibilité des renseignements, des conséquences appréhendées et de la probabilité qu’ils soient utilisés à une fin préjudiciable.
• Lorsque l’incident présente un risque de préjudice sérieux, nous en avisons avec diligence la Commission d’accès à l’information du Québec ainsi que les personnes concernées, et nous prenons les mesures raisonnables pour réduire le risque et éviter qu’il se reproduise.

Notre gouvernance des renseignements personnels

La loi exige que nos politiques et pratiques de gouvernance soient publiées en termes simples. Les voici, telles qu’elles s’appliquent réellement à ce site.

• Rôles : la personne ayant la plus haute autorité chez H&S répond de la protection des renseignements personnels ; le responsable nommé plus haut traite les demandes, les plaintes et les incidents.
• Conservation et destruction : chaque catégorie est rattachée à une finalité ; lorsque la finalité est accomplie, la destruction est le comportement attendu, et non une exception.
• Accès interne : les renseignements ne sont accessibles qu’aux personnes qui en ont besoin pour répondre à votre demande ou livrer votre projet.
• Sous-traitance : nous ne recourons qu’aux prestataires nommés dans cette politique, chacun pour la fonction indiquée.
• Minimisation : les formulaires ne demandent que ce qui est nécessaire à la finalité annoncée ; le paramétrage par défaut du site n’active aucune mesure publicitaire tant que vous n’y avez pas consenti.
• Révision : cette politique est revue lorsqu’une fonction du site change, et sa date de mise à jour est publiée en tête de page.

Communications commerciales

Conformément à la Loi canadienne anti-pourriel, nous ne vous envoyons de message électronique commercial que si vous avez donné votre consentement ou si une exemption s’applique. Chaque consentement est enregistré avec sa date. Chaque message identifie H&S Technologies inc. et contient un moyen de vous désabonner.

Modifications de cette politique

Nous mettons cette page à jour lorsqu’une pratique du site change, et non selon un calendrier. La date de dernière mise à jour et le numéro de version figurent en tête de page. Le texte exact que vous avez accepté au moment d’un formulaire reste enregistré tel quel : une nouvelle version ne réécrit jamais rétroactivement ce à quoi vous aviez consenti.