Politique de confidentialité

Responsable de la protection des renseignements personnels

Conformément à la Loi 25 (Québec), la responsable de la protection des renseignements personnels chez OTW Motion est Melinda Tongdee : melinda@otwmotion.com. Nos données sont hébergées à l'extérieur du Québec (infrastructure Cloudflare, principalement aux États-Unis), auprès de fournisseurs offrant des protections contractuelles standards de l'industrie.

Ce que nous collectons

• Informations de compte : votre courriel et, seulement si vous choisissez un mot de passe plutôt que Google, Microsoft ou un lien de connexion par courriel, une version hachée et sécurisée de ce mot de passe (jamais en clair). Avec Google ou Microsoft, nous recevons aussi le nom d'affichage et la photo de profil du compte; jamais vos contacts, calendriers, fichiers ou publications.
• Informations d'entreprise fournies par vous : nom, adresse du site web, description et questions de test personnalisées.
• Données du site web soumis : uniquement l'information publiquement visible de ce site (titres, méta-descriptions, données structurées, en-têtes). Jamais derrière une connexion.
• Réponses des moteurs IA : le texte réel retourné par les assistants IA lors des tests, conservé pour que le rapport montre exactement ce qui a été dit.
• Paiements : traités entièrement par Stripe. Nous ne voyons ni ne conservons jamais votre numéro de carte.
• Rétroaction : une note et des commentaires, si vous choisissez d'en donner.
• Données techniques de base : informations standards de requête web (comme l'adresse IP) collectées automatiquement par Cloudflare pour la sécurité et la performance.

Pourquoi nous les collectons

• Générer et livrer le rapport que vous avez payé.
• Vous redonner accès à vos rapports et à votre historique d'achats.
• Traiter les paiements de façon sécuritaire via Stripe.
• Améliorer le produit à partir d'usages agrégés et de rétroaction.
• Avec votre consentement, vous envoyer à l'occasion des nouvelles du produit (voir Communications marketing).

Ce que nous ne faisons pas

• Nous ne vendons vos données à personne.
• Nous ne partageons pas vos informations d'entreprise avec d'autres clients.
• Nous n'utilisons pas vos données pour entraîner des modèles d'IA.

Avec qui les données transitent

• OpenAI, Google, Anthropic, Perplexity : reçoivent les questions de test que vous configurez, afin de générer les réponses IA sur lesquelles votre rapport est fondé.
• Stripe : reçoit directement vos informations de paiement (nous ne les voyons jamais).
• Cloudflare : héberge notre infrastructure et fournit la sécurité web standard.
• Google ou Microsoft : seulement si vous choisissez de vous connecter avec l'un d'eux.
• Resend : livre nos courriels transactionnels (rapport, lien de connexion).
• Google Analytics : seulement si vous acceptez les témoins (cookies). Jamais votre nom, courriel ou données de paiement.

Communications marketing

Avec votre consentement explicite, donné par une case à cocher clairement identifiée (jamais précochée, jamais une condition d'utilisation du produit), nous pouvons vous envoyer des nouvelles du produit, du contenu éducatif et des promotions occasionnelles. Vous pouvez retirer ce consentement en tout temps via le lien de désabonnement; cela n'affecte jamais vos rapports ni les courriels transactionnels.

Témoins (cookies) et analytique

Un seul témoin fonctionnel vous garde connecté entre les visites; il ne vous suit pas sur d'autres sites. Pour l'analytique, Google Analytics 4 ne s'active qu'après votre acceptation via la bannière (mode consentement de Google : rien ne s'exécute avant). Jamais de témoins publicitaires ou de suivi intersites.

Inventaire des données : quoi, pourquoi, où, combien de temps

• Compte (courriel, identifiants, consentement marketing) : pour la connexion et la livraison de vos rapports. Conservé jusqu'à la suppression de votre compte (libre-service).
• Profil d'entreprise et pages publiques explorées : pour comprendre l'entreprise et générer les questions de test. Conservé jusqu'à la suppression de l'entreprise ou du compte.
• Rapports et réponses brutes des IA : le produit lui-même. Même durée.
• Registres de paiement (montant, date, statut; jamais votre numéro de carte) : conservés 7 ans (obligations fiscales canadiennes), anonymisés après la suppression du compte. Traitement par Stripe.
• Courriels (reçus, rapports, communications consenties) : via notre fournisseur Resend.
• Analytique : agrégée, seulement après votre consentement aux témoins.
• Sessions et liens de connexion : expirent automatiquement; supprimés avec le compte.

Les données sont hébergées sur l'infrastructure de Cloudflare, à l'extérieur du Québec (voir la section sur la communication hors Québec).

Supprimer vos données (libre-service)

Depuis votre page de compte, sans courriel nécessaire : exportez toutes vos données (fichier JSON), supprimez les données d'une entreprise (rapports, réponses des IA, pages explorées), ou supprimez votre compte au complet. La suppression est immédiate et permanente. Si vous avez un abonnement actif, annulez-le d'abord afin de ne plus jamais être facturé.

Fondements juridiques du traitement

• Exécution du contrat : votre compte, la production des rapports achetés, leur livraison, le tableau de bord et l'API.
• Consentement : témoins analytiques (après acceptation de la bannière) et courriels marketing (case cochée, retirable en tout temps).
• Intérêts légitimes : prévention de la fraude et des abus, sécurité du service, amélioration à partir de données agrégées.
• Obligation légale : conservation des registres de paiement à des fins fiscales.

Vos droits

Vous pouvez accéder à vos renseignements personnels, les corriger, les exporter ou les faire supprimer en tout temps, par les outils libre-service ci-dessus ou en écrivant à notre responsable de la protection des renseignements personnels (ci-dessous). Nous répondons dans un délai maximal de 30 jours. Vous pouvez aussi porter plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada.

Modifications

Tout changement significatif à cette politique mettra à jour la date en haut de la page.

Contact

Questions sur cette politique ou vos données : support@otwmotion.com