Sommaire
Cette fiche répond aux questions qu'un acheteur ou son service de conformité pose avant de faire affaire avec une entreprise qui utilise Capturia : où vivent les données, qui les traite et qui peut les lire. La politique de confidentialité reste le texte qui fait foi.
Où vivent les données
La base de données et les fichiers téléversés sont hébergés à Montréal (Québec) ; les copies de sauvegarde sont chiffrées et conservées à Calgary (Alberta).
- L'application roule chez Vercel, aux États-Unis.
- Le journal des erreurs de l'application est tenu par Sentry, aux États-Unis. Les liens personnels, ceux des propositions compris, y sont réduits avant l'envoi : leur jeton n'y paraît pas.
- Une page dont l'adresse donne accès à un document n'est ni rejouée dans ce journal ni indexée par les moteurs de recherche.
Qui peut lire quoi
Chaque compte est isolé des autres par des règles appliquées dans la base de données elle-même.
- Dans un compte, une rencontre, son récap et ses citations ne se lisent que par son vendeur et la direction du compte, et par les collègues seulement si le compte l'a ouvert. L'équipe Capturia ou l'agence parente peut aussi les lire quand elle ouvre le compte pour l'opérer. Le prospect ne voit que l'enregistrement et les extraits que sa page lui présente.
- Une carte de crédit dictée, ou un mot de passe dicté en disant que c'en est un, est masqué dans la transcription et rendu inaudible dans l'enregistrement que garde Capturia. Restent hors de portée un mot de passe dit sans le nommer, une carte montrée à la caméra et la copie restée dans un compte Zoom.
- Un lien de proposition remis à un associé ne donne accès ni à l'enregistrement ni au récap de la rencontre : ni la page ni le chat ne lui en disent plus que ce que la page affiche.
Fournisseurs d'intelligence artificielle
Les agents, l'analyse des rencontres et les pages de proposition passent par les API commerciales de ces fournisseurs, chacun sous ses propres conditions.
- Anthropic, aux États-Unis : par défaut, ses modèles ne s'entraînent pas sur les données d'API, et elles sont supprimées dans les 30 jours. Ce délai peut être plus long en cas d'obligation légale ou de violation de ses politiques.
- OpenAI, aux États-Unis : ses modèles ne s'entraînent pas sur les données d'API, à moins d'y adhérer, et elles restent jusqu'à 30 jours dans ses journaux.
- Google, aux États-Unis : modèles Gemini, soumis aux conditions de son API.
- AssemblyAI, aux États-Unis : transcription des appels et des rencontres. Les fichiers audio y sont supprimés après la transcription, et la transcription au plus tard 30 jours après sa création.
Fournisseurs qui traitent des renseignements
La même liste figure à l'annexe de nos contrats.
- Supabase (sur Amazon Web Services) : base de données, authentification, fichiers téléversés et fonctions du serveur (Canada (Montréal, Québec))
- Amazon Web Services : copies de sauvegarde chiffrées, verrouillées 90 jours (Canada (Calgary, Alberta))
- Amazon Web Services : archive chiffrée du journal d'audit des gestes sensibles (Canada (Montréal, Québec))
- Vercel : hébergement de l'application et de ses tâches planifiées (États-Unis)
- Cloudflare : pages publiées, protection du réseau, dépôt temporaire des enregistrements de rencontres (réseau mondial)
- Anthropic : modèles d'intelligence artificielle des agents, des analyses et de l'assistant (États-Unis)
- OpenAI : modèles d'intelligence artificielle, dont la voix des appels en direct (États-Unis)
- Google : modèles d'intelligence artificielle (Gemini) et recherche d'adresses (États-Unis)
- AssemblyAI : transcription des appels et des rencontres (États-Unis)
- Twilio : téléphonie, textos et enregistrement des appels (États-Unis)
- Meta (WhatsApp Business) : messages WhatsApp échangés avec les leads (États-Unis)
- Resend : envoi et réception des courriels (États-Unis)
- LiveKit : salles de rencontre et de webinaire, et leur enregistrement (États-Unis)
- Railway : relais des appels vocaux de l'IA (États-Unis)
- Upstash : mémoire temporaire des limites de requêtes, des envois de textos en cours, et des textos reçus le temps de les traiter pendant une panne (États-Unis)
- Stripe : paiements de Capturia et paiements que le Client encaisse dans son propre compte (États-Unis)
- Sentry : journal des erreurs de l'application (États-Unis)
- BytePlus : génération de vidéos publicitaires à partir du contenu publicitaire du Client (Asie du Sud-Est)
- Slack : avis internes de l'équipe Capturia (États-Unis)
Loi 25
Capturia applique la Loi sur la protection des renseignements personnels dans le secteur privé du Québec.
- Le responsable de la protection des renseignements personnels se joint à [email protected].
- Une fiche supprimée ou une demande d'effacement retire aussi les textes tirés de ses rencontres et de ses appels, et la page qui s'en servait. À la fin de la conservation d'un enregistrement, la page n'en garde plus aucun texte et le chat perd le récap et les réponses préparées qu'il en tirait. Les messages déjà échangés dans le chat suivent la durée de conservation des conversations indiquée dans la politique de confidentialité.
- Les droits d'accès, de rectification et de suppression s'exercent auprès de ce responsable ; la politique de confidentialité les détaille.
Une question de conformité ?
Écrivez-nous à [email protected].