Politique de confidentialité

Responsable des renseignements personnels

GreyFox Studio exploite GreyFox AI. La personne responsable de la protection des renseignements personnels, au sens de la Loi 25, est Miguel Bérubé.

100 2e Avenue Loyer, Saint-Calixte (QC) J0K 1Z0
info@greyfoxstudio.ca
514-512-3063

Informations recueillies

Nous recueillons uniquement ce que vous nous fournissez ou ce que la mesure produit :

• Votre adresse courriel, pour vous envoyer votre rapport et gérer votre compte.
• L'adresse de votre site et les pages publiques que nous y explorons.
• Le nom, la ville et le secteur de votre entreprise, déduits de votre site.
• Un mot de passe, conservé sous forme d'empreinte chiffrée. Nous ne pouvons pas le lire.
• Les résultats de vos mesures : questions posées, réponses obtenues, concurrents nommés, correctifs proposés.

Nous ne demandons ni date de naissance, ni numéro d'assurance sociale, ni information financière.

Diagnostic et analyse de votre site

Le diagnostic explore les pages publiques de votre site, comme le ferait un moteur de recherche. Nous n'accédons à aucune zone protégée par mot de passe.

Les questions posées aux IA ne contiennent jamais le nom de votre entreprise : une question qui vous nomme obtiendrait une réponse triviale et fausserait la mesure.

Création et gestion du compte

Un compte est créé après un paiement confirmé. Il conserve votre adresse courriel, l'empreinte de votre mot de passe, votre forfait et vos mesures.

Il n'existe pas d'inscription libre : sans diagnostic ni paiement, aucun compte n'est créé.

Paiements traités par Stripe

Les paiements sont traités par Stripe. Votre numéro de carte n'est jamais transmis à GreyFox AI ni enregistré dans nos systèmes : il est saisi directement sur les pages de Stripe.

Nous conservons uniquement l'identifiant du client et de l'abonnement fournis par Stripe, l'état de l'abonnement, et l'historique des événements de facturation.

Stripe agit comme responsable indépendant du traitement pour ces données. Sa politique s'applique à ce qu'il recueille.

Courriels et consentement

Deux types de courriels, à ne pas confondre :

• Les courriels transactionnels — votre rapport, la confirmation d'un paiement, une alerte sur vos mesures. Ils font partie du service demandé.
• Les messages promotionnels — conseils et nouveautés. Ils ne sont envoyés qu'avec votre consentement.

Conformément à la Loi canadienne anti-pourriel, une demande de diagnostic constitue un consentement tacite, valable 180 jours et limité au sujet de votre demande. Cocher la case de l'infolettre donne un consentement exprès, sans limite de durée.

Chaque message porte un lien de désabonnement signé. Un désabonnement l'emporte toujours sur un consentement antérieur, et il est définitif.

Données transmises aux fournisseurs d'IA

Pour mesurer votre visibilité, nous envoyons des questions à des services d'intelligence artificielle. Ces questions décrivent un besoin de client — un métier, une ville, un service — et ne contiennent ni votre nom, ni votre adresse courriel, ni aucune donnée personnelle.

Les services interrogés sont ceux d'OpenAI (ChatGPT), d'Anthropic (Claude), de Google (Gemini) et de Perplexity, selon ceux qui sont configurés au moment de la mesure. Le contenu public de votre site peut leur être transmis pour analyse.

Ces entreprises sont établies aux États-Unis. Les données qui leur sont transmises sortent donc du Canada.

Journaux techniques et sécurité

Le serveur conserve des journaux techniques : adresses IP, dates et pages demandées. Ils servent à la sécurité et au diagnostic de panne.

Nous enregistrons également l'adresse IP au moment où vous déclarez qu'un point de service appartient à votre entreprise, afin de pouvoir établir qui a fait cette déclaration et quand.

Les mots de passe sont conservés sous forme d'empreinte chiffrée. Les échanges avec le site sont chiffrés en HTTPS.

Témoins (cookies)

GreyFox AI utilise un seul témoin : celui de votre session, qui vous garde connecté. Il est marqué HttpOnly, SameSite=Lax et Secure.

Aucun témoin publicitaire, aucun traceur tiers, aucun outil de mesure d'audience externe n'est déposé.

Durée de conservation

Vos données sont conservées tant que votre compte existe, et jusqu'à ce que vous en demandiez la suppression à l'adresse indiquée plus bas.

Le consentement tacite issu d'une demande de diagnostic expire après 180 jours : passé ce délai, nous cessons de vous écrire sans consentement exprès.

Accès, rectification et suppression

Vous pouvez demander à consulter, corriger ou supprimer vos renseignements personnels en écrivant à info@greyfoxstudio.ca.

Ces demandes sont traitées à la main : il n'existe pas encore de fonction d'export ou de suppression en libre-service dans votre compte. Nous vous répondons dans les délais prévus par la loi.

Hébergement et sous-traitants

Le site et la base de données sont hébergés au centre de données d'OVHcloud à Beauharnois, au Québec — 50 rue de l'Aluminerie, Beauharnois (Québec) J6N 0C2. Vos mesures, votre compte et vos correctifs sont donc conservés au Québec.

Les paiements passent par Stripe. Les mesures interrogent les services d'IA nommés plus haut. Ces deux catégories de traitement, elles, ont lieu hors du Canada.

Si un nouveau sous-traitant devait recevoir des renseignements personnels, cette liste serait mise à jour avant qu'il n'en reçoive.

Transferts hors Québec

Vos données sont conservées au Québec, au centre de données de Beauharnois. Mais deux traitements ont lieu à l'étranger :

• Les mesures. Les questions envoyées aux services d'IA — qui ne contiennent aucune donnée personnelle — et le contenu public de votre site sont traités par des entreprises américaines.
• Les paiements. Stripe est établi aux États-Unis et y traite vos informations de facturation.

Nous ne prétendons donc pas que rien ne sort du Canada : ce serait faux pour ces deux traitements, et vrai pour tout le reste.

Incidents de confidentialité

En cas d'incident présentant un risque de préjudice sérieux, nous informerons les personnes concernées et la Commission d'accès à l'information, comme l'exige la Loi 25, et nous consignerons l'incident.

Modifications

Cette politique peut changer. La date de dernière mise à jour figure en haut de la page. Un changement important vous sera signalé par courriel.