Politique de confidentialité

HoraZora, entreprise individuelle établie au Québec (« HoraZora », « nous », « notre ») exploite le site Web horazora.ca (le « Site ») et offre un audit IA et automatisation gratuit et des services de sites Web, de texto automatique aux appels manqués, de suivi des prospects, de demandes d'avis, de réactivation de clients, de réceptionniste vocal IA et d'agents IA et d'automatisations sur mesure (les « Services ») à des clients commerciaux (les « Clients »). La présente politique de confidentialité explique comment nous recueillons, utilisons, divulguons et protégeons les renseignements personnels lorsque vous visitez le Site, demandez notre audit gratuit au moyen du formulaire du Site, répondez à l'une de nos publicités (y compris un formulaire de prospects Facebook ou Instagram), ou lorsque nous traitons des renseignements personnels pour le compte de Clients dans le cadre des Services.

Cette politique vise à respecter la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (telle que modifiée par la Loi 25) et, le cas échéant, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.

1. Renseignements que nous recueillons

Renseignements fournis directement. Lorsque vous demandez notre audit gratuit au moyen du formulaire du Site, nous recueillons votre nom, votre adresse courriel, votre numéro de téléphone et le nom de votre entreprise. La page transmet aussi votre langue de préférence (la langue de la page utilisée).

Renseignements d'audit. Si vous réservez l'audit gratuit, nous notons ce que vous nous dites pendant l'appel (par exemple le nombre d'appels que vous manquez, la valeur d'un contrat type et la façon dont vous gérez les appels et les demandes) et nous consultons l'information publique sur votre entreprise (votre site Web, votre fiche d'entreprise Google et vos avis). Ces renseignements servent uniquement à préparer votre rapport d'audit d'une page, que nous vous envoyons par courriel, et sont conservés selon la section 5.

Clavardage du site. Notre Site comporte une fenêtre de clavardage à laquelle répond un assistant automatisé. Ce que vous y écrivez est traité par BuildMyAgent, la plateforme de clavardage, et par Anthropic, le fournisseur du modèle d'IA, pour vous répondre. Si vous demandez l'audit gratuit dans le clavardage, l'assistant vous demande votre nom, le nom de votre entreprise, votre numéro de téléphone et votre courriel, et vous demande si vous acceptez qu'on vous texte et vous appelle au sujet de votre demande. Seulement si vous acceptez, il transmet ces quatre renseignements à notre CRM, exactement comme le formulaire d'audit. Veuillez ne pas transmettre de renseignements de santé, juridiques ou financiers dans le clavardage.

Renseignements provenant de nos publicités (formulaires de prospects Meta). Lorsque vous remplissez l'un de nos formulaires de prospects sur Facebook ou Instagram, Meta Platforms nous transmet les renseignements que vous avez saisis : votre nom, votre numéro de téléphone, votre adresse courriel, le nom de votre entreprise et vos réponses à nos questions (votre rôle dans l'entreprise, le nombre approximatif d'appels manqués par semaine et si vous avez un site Web).

Renseignements que nous vérifions. Pour vérifier qu'une adresse courriel soumise dans notre formulaire est valide, nous la transmettons au service de vérification de courriels de Hunter.io. Nous transmettons aussi le domaine de votre adresse courriel à la recherche par domaine de Hunter.io, qui retourne les coordonnées d'affaires publiques de personnes de cette organisation (noms, postes, niveau hiérarchique, indication qu'une personne est décideur, et une adresse courriel lorsqu'aucun nom n'est indiqué). Nous les enregistrons dans notre CRM afin de joindre la bonne personne dans votre entreprise.

Renseignements recueillis automatiquement. Notre Site utilise le pixel Meta, un outil de Meta Platforms, Inc., qui enregistre les pages visitées, le fait qu'un formulaire a été envoyé (pas ce que vous y avez écrit) ainsi que les renseignements sur le navigateur et l'appareil transmis avec ces visites, au moyen de témoins (cookies) et de technologies similaires. Nous l'utilisons pour mesurer nos publicités Facebook et Instagram et pour les présenter aux personnes susceptibles d'être intéressées.

Renseignements de paiement. Lorsqu'un Client nous paie, le paiement est traité par Stripe sur sa propre page sécurisée. Stripe recueille les données de la carte ou du compte bancaire; nous ne voyons ni ne conservons jamais les numéros complets de carte ou de compte bancaire. Nous recevons le nom du payeur, son adresse courriel, le nom de l'entreprise, l'adresse de facturation si elle est fournie, le montant, la date, le type de moyen de paiement et ses derniers chiffres, ainsi que l'état de l'abonnement.

Renseignements traités pour le compte de Clients. Lorsqu'une entreprise retient les services de HoraZora à titre de Client, nous traitons des renseignements personnels concernant les propres appelants, clients, prospects du site Web et contacts de ce Client (p. ex. nom, numéro de téléphone, courriel, la conversation texto avec l'assistant du Client, les messages de clavardage du site Web et de Facebook, les enregistrements ou transcriptions d'appels lorsque le forfait du Client comprend le réceptionniste vocal IA, les réservations et l'historique d'interactions antérieures), uniquement pour fournir les Services, selon les instructions du Client. Dans ce rôle, HoraZora agit à titre de fournisseur de services (prestataire), et le Client demeure responsable de son fondement juridique pour partager ces données (voir la section 7).

2. Comment nous utilisons les renseignements

• Répondre aux demandes d'audit et aux formulaires de nos publicités en vous rappelant. Pour les demandes envoyées par le formulaire de notre Site, nous vous envoyons aussi un texto confirmant la réception de votre demande (au plus un par jour) et transmettons votre nom, votre entreprise et votre numéro de téléphone à notre propre téléphone sous forme d'alerte
• Préparer votre rapport d'audit gratuit et vous l'envoyer par courriel
• Vérifier que les coordonnées fournies sont valides
• Fournir, exploiter et améliorer les Services
• Communiquer avec les Clients et Clients potentiels au sujet de leur compte ou de nos Services
• Mesurer et améliorer nos publicités, le Site et son contenu
• Respecter nos obligations légales et faire respecter nos conditions d'utilisation

Nous ne vendons pas de renseignements personnels.

3. Utilisation de l'intelligence artificielle

Nos Services utilisent l'intelligence artificielle et l'automatisation pour répondre par texto aux appelants manqués et aux prospects du site Web d'un Client, répondre aux questions de base, proposer des plages horaires et, dans les forfaits supérieurs, envoyer des demandes d'avis, joindre d'anciens clients et répondre aux appels de vive voix. Chaque premier message nomme l'entreprise du Client et indique qu'il vient d'un assistant automatisé, et les destinataires peuvent répondre STOP en tout temps. L'assistant est configuré et supervisé par HoraZora au nom du Client; les Clients vérifient les messages et les réglages avant leur mise en service. Nous n'utilisons pas les données de contact fournies par les Clients pour entraîner des modèles de fondation tiers.

4. Fournisseurs de services tiers

Nous partageons des renseignements personnels avec les catégories suivantes de fournisseurs de services, uniquement pour exploiter le Site et les Services :

• Hébergement et infrastructure : Vercel Inc.
• Traitement en arrière-plan des formulaires : Trigger.dev
• Plateforme CRM, de textos et de communication : GoHighLevel (HighLevel Inc.). Notre compte est fourni par l'intermédiaire du compte d'une agence tierce, dont l'exploitant peut y avoir un accès technique
• Clavardage du site : BuildMyAgent (plateforme de clavardage) et Anthropic (modèle d'IA)
• Nom de domaine et DNS : Cloudflare, Inc.
• Courriel : Google Workspace (Google LLC), y compris le courriel qui transmet votre rapport d'audit
• Assistant IA et intégrations utilisés pour exploiter notre entreprise : Anthropic (Claude), qui nous aide à préparer les rapports d'audit et à gérer notre CRM, et Composio, qui relie cet assistant à notre CRM. Ils traitent les renseignements que nous leur confions uniquement pour accomplir ces tâches
• Vérification de courriels et recherche de coordonnées d'affaires : Hunter.io
• Publicité, mesure publicitaire et formulaires de prospects : Meta Platforms, Inc. (Facebook, Instagram)
• Paiements, abonnements et factures : Stripe (Stripe Payments Canada, Ltd. et ses sociétés affiliées)
• Polices Web : Google Fonts (Google LLC), qui reçoit votre adresse IP et les renseignements sur votre navigateur lorsqu'une page charge ses polices

Ces fournisseurs peuvent stocker ou traiter des données sur des serveurs situés à l'extérieur du Québec et du Canada, y compris aux États-Unis. Le cas échéant, nous prenons des mesures raisonnables pour assurer un niveau de protection comparable à celui exigé par les lois québécoises et canadiennes sur la protection des renseignements personnels, notamment en examinant les mesures de protection des données de chaque fournisseur avant de les utiliser.

5. Conservation des données

Nous conservons les demandes d'audit, les conversations du clavardage du site, les notes et rapports d'audit, les soumissions des formulaires de nos publicités, ainsi que la correspondance connexe aussi longtemps que raisonnablement nécessaire pour répondre à la demande et poursuivre une relation d'affaires, et dans tous les cas pendant au plus 24 mois après le dernier contact, à moins qu'une relation Client ne débute (auquel cas la conservation est régie par notre entente de services) ou qu'une période plus longue ne soit exigée par la loi. Les données de prospects fournies par le Client et traitées dans le cadre des Services sont conservées pendant la durée du mandat, plus 30 jours, puis supprimées (ou retournées sur demande à la résiliation), sous réserve de toute obligation légale de conservation. Les données de formulaire traitées par notre fournisseur de traitement en arrière-plan (Trigger.dev) demeurent dans ses journaux d'exécution uniquement pendant la période de conservation des journaux de ce fournisseur. Les registres de paiement et les factures sont conservés six ans après la fin de l'année d'imposition à laquelle ils se rapportent, comme l'exigent les règles fiscales.

6. Vos droits

Sous réserve du droit applicable, vous pourriez avoir le droit de :

• Accéder aux renseignements personnels que nous détenons à votre sujet
• Corriger des renseignements inexacts ou incomplets
• Retirer votre consentement ou demander la suppression de vos renseignements, le cas échéant
• Demander confirmation et des détails sur toute décision automatisée vous concernant de façon importante (voir la section 3)
• Déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) ou, le cas échéant, du Commissariat à la protection de la vie privée du Canada

Pour exercer ces droits, communiquez avec la personne responsable de la protection des renseignements personnels chez HoraZora, Jeffrey Correia-Melo (le propriétaire), à jeffrey@horazora.ca. Nous répondrons dans les délais exigés par la loi applicable.

7. Obligations du Client concernant ses contacts

Si vous êtes un Client, vous déclarez et garantissez que vous détenez le droit légal de partager les renseignements personnels de vos contacts avec nous et que les messages envoyés en votre nom respectent la Loi canadienne anti-pourriel (LCAP), la LPRPDE, la Loi sur la protection des renseignements personnels du Québec et toute autre loi applicable — y compris le fait d'avoir une relation d'affaires existante ou un consentement valide avec chaque contact. HoraZora ne traite ces données que selon les instructions du Client et ne vérifie pas de façon indépendante le fondement juridique du Client pour contacter chaque prospect.

8. Témoins (cookies)

Le code du Site lui-même ne crée pas de témoins. Le pixel Meta, qui mesure nos publicités, utilise des témoins et des technologies similaires (voir la section 1). Vous pouvez contrôler les témoins via les paramètres de votre navigateur et gérer l'utilisation de vos renseignements à des fins publicitaires dans les paramètres publicitaires de Facebook ou d'Instagram. La désactivation des témoins peut affecter le fonctionnement du Site.

9. Sécurité

Nous utilisons des mesures administratives, techniques et organisationnelles raisonnables conçues pour protéger les renseignements personnels contre l'accès non autorisé, la perte ou l'utilisation abusive, notamment la transmission chiffrée (HTTPS), les contrôles d'accès et la vérification diligente des fournisseurs. Aucune méthode de transmission ou de stockage n'est sécurisée à 100 %.

10. Protection de la vie privée des enfants

Le Site et les Services sont destinés à un usage commercial par des adultes et ne s'adressent pas aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels d'enfants.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La « date d'entrée en vigueur » ci-dessus reflète la révision la plus récente. Les changements importants seront publiés sur cette page.

12. Nous joindre

Toute question ou demande concernant cette politique de confidentialité, ou les renseignements personnels que nous détenons, peut être adressée à la personne responsable de la protection des renseignements personnels chez HoraZora (le propriétaire) à jeffrey@horazora.ca.

HoraZora (entreprise individuelle, NEQ 2282607037) — Québec, Canada