Politique de confidentialité

1. Qui nous sommes

Connext est une plateforme infonuagique multi-locataires exploitée depuis le Québec, Canada, qui offre des outils de gestion d'entreprise modulaires (CRM, comptabilité, messagerie, marketing, point de vente) aux petites entreprises. La présente politique régit la collecte et le traitement de vos renseignements personnels lorsque vous utilisez le service à l'adresse https://connext-digital.app ou tout autre domaine que nous exploitons.

2. Renseignements que nous collectons

Nous collectons les catégories de renseignements suivantes :

• Données de compte — nom, adresse courriel, numéro de téléphone, nom de votre organisation, et tout autre champ que vous remplissez à l'inscription.
• Contenu que vous créez — fiches clients, conversations, publications marketing, transactions comptables, médias téléversés, et toute donnée que vous saisissez ou téléversez dans le service.
• Données d'intégration — lorsque vous connectez un service tiers (Facebook, Instagram, LinkedIn, TikTok, Google, etc.), nous stockons les jetons d'accès chiffrés et les métadonnées des ressources connectées (pages, comptes publicitaires, profils).
• Données techniques — adresse IP, type d'appareil, navigateur, fuseau horaire, journaux d'événements applicatifs, identifiants de session.
• Données d'utilisation d'IA — pour les fonctionnalités d'intelligence artificielle, nous conservons les prompts, les réponses, le modèle utilisé et la quantité de jetons consommés à des fins de facturation, d'audit et d'amélioration du service.

3. Pourquoi nous collectons ces renseignements

• Fournir, exploiter et améliorer le service.
• Authentifier votre identité et sécuriser votre compte.
• Communiquer avec vous (avis de service, soutien, alertes de sécurité).
• Facturer les services et prévenir la fraude.
• Respecter nos obligations légales (comptables, fiscales, judiciaires).

4. Sous-traitants et partage avec des tiers

Nous faisons appel à des sous-traitants pour exploiter le service. Ces sous-traitants ne traitent vos données que selon nos instructions et conformément à leurs propres politiques de confidentialité.

• Supabase — hébergement de la base de données, authentification, stockage de fichiers.
• Vercel — hébergement de l'application web et exécution serveur.
• Anthropic (Claude) — génération de texte par intelligence artificielle.
• OpenAI — génération d'images et de texte par intelligence artificielle.
• Google (Gemini, Veo) — génération de texte, d'images et de vidéos par intelligence artificielle.
• fal.ai — exécution de modèles de génération vidéo (Kling, Seedance).
• Meta (Facebook, Instagram, Threads) — publication, messagerie et publicité sur les plateformes Meta lorsque vous connectez ces intégrations.
• LinkedIn, TikTok, Pinterest, YouTube, Snapchat — publication et publicité sur ces plateformes lorsque vous connectez les intégrations correspondantes.
• Telnyx — appels et messages SMS sortants.
• Resend — envoi de courriels transactionnels.
• Google Places — autocomplétion d'adresses.

Nous ne vendons pas vos renseignements personnels. Nous ne les partageons à des fins de marketing qu'avec votre consentement explicite.

5. Hébergement et transfert international

Vos données sont hébergées principalement dans la région us-east-2 (Ohio, États-Unis). Certains sous-traitants peuvent traiter vos données dans d'autres juridictions, notamment aux États-Unis et en Union européenne. Lorsque cela s'applique, nous nous appuyons sur les mécanismes de transfert reconnus (clauses contractuelles types, etc.).

6. Conservation des données

Nous conservons vos renseignements personnels aussi longtemps que votre compte demeure actif, plus une période de 30 jours après la résiliation pour permettre la récupération en cas d'annulation involontaire. Les données soumises à des obligations légales de conservation (factures, registres comptables) sont conservées pour la durée prescrite par la loi.

7. Vos droits

Conformément à la Loi 25 du Québec, à la LPRPDE (Canada) et à tout autre régime applicable (RGPD, etc.), vous disposez des droits suivants :

• Accéder à vos renseignements personnels.
• Rectifier des renseignements inexacts ou incomplets.
• Demander la suppression de vos renseignements (sous réserve des obligations légales).
• Retirer votre consentement à tout moment.
• Demander la portabilité de vos données.
• Déposer une plainte auprès de l'autorité de protection des données compétente.

Pour exercer ces droits, écrivez-nous à privacy@connext.example.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables : chiffrement en transit (TLS) et au repos pour les secrets sensibles, contrôle d'accès basé sur les rôles avec sécurité au niveau des lignes (Row-Level Security) dans la base de données, journalisation des accès, isolation des locataires, et rotation périodique des jetons d'intégration.

9. Témoins (cookies)

Nous utilisons des témoins strictement nécessaires pour l'authentification et le bon fonctionnement de la session. Nous n'utilisons pas de témoins publicitaires tiers.

10. Mineurs

Le service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de renseignements concernant des mineurs.

11. Modifications à la présente politique

Nous pouvons mettre à jour la présente politique. Lorsque les changements sont importants, nous vous en aviserons par courriel ou par une notification dans l'application au moins 30 jours avant leur entrée en vigueur.

12. Nous contacter

Pour toute question relative à la présente politique, écrivez à privacy@connext.example.