Politique de confidentialité

Clickvision joue deux rôles différents selon le renseignement concerné :

Comme responsable : pour les renseignements que nous collectons directement à votre sujet — création de compte, facturation, navigation sur notre site.

Comme sous-traitant : pour les renseignements que vous (notre client entreprise) saisissez dans ClickVision au sujet de vos propres clients et prospects (le module CRM). Votre entreprise demeure responsable de ces renseignements au sens de la loi ; Clickvision les traite uniquement selon vos instructions, pour vous fournir le service.

À propos de vous, utilisateur de ClickVision : compte (courriel, mot de passe — jamais visible par nous, nom, langue préférée), organisation (nom, adresse, téléphone, identifiants d'affaires que vous ajoutez), facturation (statut d'abonnement — jamais vos numéros de carte, traités uniquement par Stripe), et si vous connectez Google Calendrier, l'envoi Gmail ou l'envoi Microsoft 365/Outlook — toujours avec votre autorisation explicite, et indépendamment les unes des autres : l'adresse du compte concerné, ainsi que des jetons d'accès chiffrés (jamais lisibles en clair, même par nous) permettant à ClickVision d'agir en votre nom auprès de Google ou de Microsoft pour cette seule fonctionnalité.

Synchronisation avec Google Calendrier : lorsque vous créez, modifiez ou supprimez un événement dans ClickVision, son titre, sa description et ses dates sont transmis à l'agenda Google principal du compte que vous avez connecté ; l'identifiant que Google attribue à cet événement est conservé pour le retrouver lors d'une modification ou d'une suppression ultérieure. ClickVision peut aussi lire les événements de cet agenda Google principal afin de les afficher dans votre calendrier ClickVision — selon ce que chaque événement contient : titre, dates et heures, description, lieu, organisateur, participants et leur statut de réponse, ainsi qu'un lien vers l'événement dans Google Calendar. Ces événements lus depuis Google sont récupérés à chaque affichage de votre calendrier et ne sont pas conservés dans la base de données de ClickVision. Vous pouvez déconnecter Google Calendrier à tout moment depuis vos paramètres de compte : l'accès est alors révoqué auprès de Google, et l'adresse ainsi que les jetons associés sont supprimés de nos systèmes.

Envoi de courriels via Gmail : si vous connectez volontairement l'envoi Gmail, ClickVision utilise cette autorisation uniquement pour envoyer des courriels en votre nom depuis le compte Gmail que vous avez connecté — notamment pour vous permettre de transmettre à vos clients des documents générés dans ClickVision, comme un devis ou une facture. ClickVision ne demande jamais l'autorisation de lire votre boîte de réception : nous ne lisons aucun courriel déjà reçu, et nous ne modifions ni ne supprimons aucun courriel existant dans votre compte Gmail. Vous pouvez déconnecter l'envoi Gmail à tout moment depuis vos paramètres : l'accès est alors révoqué auprès de Google, et l'adresse ainsi que les jetons associés sont supprimés de nos systèmes.

Envoi de courriels via Microsoft 365/Outlook : si vous connectez volontairement l'envoi Microsoft, ClickVision utilise cette autorisation uniquement pour envoyer des courriels en votre nom depuis le compte Microsoft que vous avez connecté — notamment pour vous permettre de transmettre à vos clients des documents générés dans ClickVision, comme un devis ou une facture. ClickVision ne demande jamais l'autorisation de lire votre boîte de réception : nous ne lisons aucun courriel déjà reçu, et nous ne modifions ni ne supprimons aucun courriel existant dans votre compte Microsoft. Vous pouvez déconnecter l'envoi Microsoft à tout moment depuis vos paramètres : l'adresse ainsi que les jetons associés sont alors supprimés de nos systèmes. Contrairement à Google, Microsoft ne permet pas à une application comme ClickVision de révoquer elle-même cette autorisation de son côté — si vous souhaitez également la retirer auprès de Microsoft, vous pouvez le faire directement depuis myapps.microsoft.com ou le centre d'administration de votre organisation Microsoft.

À propos des clients/prospects que vous gérez dans ClickVision (voir section 1) : nom, courriel, téléphone, entreprise, adresse, notes et étiquettes que vous ajoutez ; historique de vos échanges ; devis, factures et montants.

Studio IA : le texte de chaque demande de génération — qui peut référencer un contact ou une opportunité — est envoyé à notre fournisseur d'intelligence artificielle et conservé ; il alimente votre historique dans le produit, le calcul de votre quota mensuel, et le suivi interne des coûts.

Moyens de collecte : formulaires (inscription, saisie dans l'application), témoins strictement nécessaires au fonctionnement, et — uniquement avec votre consentement — des témoins et technologies similaires à des fins d'analyse. Voir la section 4 pour le détail complet et la façon de gérer ce choix.

L'utilisation par Clickvision des renseignements obtenus par les API Google Workspace, ainsi que leur transfert vers toute autre application, respecte la Google API Services User Data Policy, y compris les exigences de Limited Use :

« Clickvision's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. »

Concrètement :

• Gmail : l'intégration Gmail sert uniquement à permettre l'envoi de courriels depuis Clickvision par l'entremise du compte Google que vous avez connecté (voir section 2). Clickvision ne lit ni n'importe le contenu de votre boîte de réception Gmail.
• Google Agenda (Google Calendar) : l'intégration sert à exporter vers votre agenda Google les événements créés dans Clickvision, et à lire les événements de votre agenda Google principal pour les afficher dans Clickvision (voir section 2). Les événements lus depuis Google ne sont pas conservés dans la base de données de Clickvision.
• Les renseignements obtenus par ces intégrations Google ne sont jamais utilisés pour entraîner, améliorer ou ajuster (fine-tuning) un modèle d'intelligence artificielle.
• Ils ne servent jamais de contexte ni de donnée d'entrée pour Studio IA ou l'Assistant Clickvision.
• Ils ne sont jamais transférés à OpenAI ni à aucun autre fournisseur d'intelligence artificielle.

Nous distinguons deux catégories, présentées lors de votre première visite (bannière de consentement) et modifiables en tout temps (voir « Gérer mon choix » ci-dessous).

Nécessaires (toujours actifs) : indispensables au fonctionnement et à la sécurité du site et de l'application — jamais désactivables, et non soumis au consentement puisqu'ils servent uniquement à vous fournir le service que vous demandez (ex. rester connecté). Notamment : le témoin de session Supabase (authentification), un témoin qui mémorise votre organisation active dans l'application, et un témoin qui mémorise votre langue d'affichage.

Analytique (désactivée par défaut, avec votre consentement) : nous aide à comprendre l'utilisation du site et de l'application pour les améliorer.

• Vercel Analytics — mesure d'audience (pages consultées, provenance, pays approximatif, type d'appareil), présentée par Vercel comme fonctionnant sans témoin traditionnel.
• Sentry (dans l'application seulement) — diagnostic technique côté navigateur (erreurs rencontrées, performance). La surveillance des erreurs côté serveur, elle, reste toujours active : elle ne dépend pas de votre navigateur et est nécessaire à la fiabilité et à la sécurité du service.

Ces outils ne se chargent jamais avant que vous ayez fait un choix, et ne se chargent pas du tout si vous choisissez « Refuser les non essentiels ». Votre choix est mémorisé dans votre navigateur (pas dans votre compte) : il ne se transfère pas automatiquement d'un appareil ou d'un navigateur à un autre.

Gérer mon choix : vous pouvez revoir ou modifier votre consentement en tout temps en cliquant ici : Gérer les cookies — également accessible depuis le bas de chaque page du site. Dans l'application, ce même choix se gère depuis Paramètres → Compte.

Paiement (Stripe) : la saisie de vos renseignements de carte se fait directement dans ClickVision, au moyen du module de paiement sécurisé fourni par Stripe et intégré à notre application. Vos renseignements de carte sont transmis directement à Stripe — ClickVision ne stocke jamais votre numéro de carte complet. Ce module Stripe peut y déposer ses propres témoins, régis par sa propre politique de confidentialité, hors de notre contrôle.

Fournir et sécuriser le service, traiter les paiements, répondre à vos demandes, améliorer l'application, et respecter nos obligations légales.

Nous ne vendons aucun renseignement personnel. Nous faisons appel aux fournisseurs suivants, chacun limité à ce qui est nécessaire à son rôle :

ClickVision est une plateforme développée et exploitée au Québec, Canada. Notre base de données est hébergée au Canada. Certains fournisseurs technologiques auxquels nous faisons appel peuvent néanmoins traiter, recevoir ou conserver certains renseignements à l'extérieur du Québec, notamment aux États-Unis. Le tableau ci-dessous présente ces fournisseurs et leur rôle.

Certains fournisseurs traitent des renseignements hors Québec. Nous pouvons aussi divulguer des renseignements si la loi l'exige.

Nous conservons vos renseignements aussi longtemps que votre compte reste actif. La fermeture d'un abonnement ou la fin d'un essai bloque l'accès au service, mais ne supprime aucune donnée automatiquement. Pour demander la suppression de vos renseignements, contactez-nous (section 12) — un avis vous sera transmis avant la suppression définitive afin que vous puissiez exporter les documents que vous devez vous-même conserver, puis vos renseignements sont supprimés, sous réserve de toute obligation légale de conservation qui s'appliquerait à Clickvision elle-même dans un cas particulier.

Nous appliquons des mesures de protection raisonnables et adaptées à la nature des renseignements traités : chiffrement des jetons de connexion aux services tiers, cloisonnement des données entre organisations clientes, accès restreint au strict nécessaire. Aucune mesure de sécurité n'est infaillible ; nous travaillons continuellement à améliorer nos pratiques.

Vous pouvez demander l'accès à vos renseignements personnels, leur rectification, leur portabilité — pour les renseignements personnels informatisés recueillis auprès de vous — ou retirer votre consentement à leur collecte, sous réserve de nos obligations légales. Nous répondons à toute demande écrite dans un délai de 30 jours. Vous pouvez également déposer une plainte auprès de la Commission d'accès à l'information du Québec.

Responsable de la protection des renseignements personnels
Présidence — Clickvision Inc.
contact.clickvision@gmail.com

Nous pouvons mettre à jour cette politique ; la date en haut de page indique la dernière révision.

Pour toute question sur cette politique ou vos renseignements personnels : contact.clickvision@gmail.com