Politique de confidentialité

1. Qui sommes-nous

AgencyVerity est un service en ligne exploité par 9441-2681 Québec inc. (Québec, Canada), qui aide les entreprises à choisir une agence web et à comprendre ses devis. La personne responsable de la protection des renseignements personnels est le dirigeant de 9441-2681 Québec inc., joignable à contact@agencyverity.com.

2. Ce que nous recueillons

• Votre projet, votre sélection d’agences et vos listes cochées : enregistrés uniquement dans votre navigateur. Nous ne les recevons pas.
• Votre compte (si vous analysez un devis) : votre adresse courriel, la date de création, vos crédits d’analyse et l’historique de vos analyses.
• Vos devis : le texte du devis que vous envoyez pour analyse, et le résultat de l’analyse (qui cite des phrases du devis).
• Relecture par un analyste (si vous la demandez) : un analyste d’AgencyVerity consulte le résultat de votre analyse et les passages cités de votre devis ; ses corrections et son nom sont conservés avec le rapport.
• Repères de prix (seulement si vous cochez la case) : le type de projet et les chiffres de votre devis (prix, frais mensuels, nombre de versements, durée de garantie) ainsi que quelques constats (par exemple : nom de domaine au nom de l’agence), sans nom, sans texte et sans lien avec votre compte. Ces données anonymes servent à calculer des repères, affichés seulement à partir de 20 devis comparables.
• Rappels d’expiration (si vous les activez) : le nom de domaine, sa date d’expiration et son registraire (tirés du registre public), et votre courriel pour vous écrire. Supprimés dès que vous arrêtez les rappels (lien dans chaque courriel).
• Bilan de remise des clés (si vous l’utilisez) : l’adresse du site que vous faites vérifier et le résultat, fait d’informations publiques (registraire du nom de domaine, hébergeur, page d’accueil), conservé avec l’analyse concernée.
• Questions sur un devis (si vous en posez) : votre question et la réponse, conservées avec l’analyse et supprimées avec elle. Pour répondre, votre question et les passages du devis conservés avec l’analyse sont envoyés à notre moteur (service OpenAI, aux États-Unis), sans conservation par ce service.
• Demandes de soumission envoyées par AgencyVerity (si vous les utilisez) : le nom et le courriel des agences que vous indiquez, votre demande (projet, nom, entreprise, date de réponse) et, si vous le choisissez, votre courriel transmis aux agences pour leurs questions. Chaque agence reçoit un lien privé ; ses réponses aux 12 points et à vos questions sont conservées avec la demande, et la soumission qu’elle dépose est analysée comme vos propres devis (texte complet supprimé après l’analyse, une fois ses réponses comparées à ce que dit la soumission). Demandes conservées 6 mois. Une agence peut demander à ne plus recevoir de demandes : seule son adresse courriel est alors conservée, pour respecter ce choix.
• Partage d’un rapport (si vous créez un lien) : toute personne qui a le lien peut lire le rapport et les passages du devis qu’il cite, avec le nom que vous choisissez d’afficher. Nous comptons les ouvertures du lien (nombre et date de la dernière, sans savoir qui l’a ouvert). Le lien cesse de fonctionner quand vous arrêtez le partage, ou avec la suppression de l’analyse.
• Test d’indépendance (sans compte) : l’adresse du site que vous indiquez sert seulement à lire ses informations publiques (registre du nom de domaine, adresses DNS, page d’accueil) ; elle n’est pas conservée. Vos réponses aux questions restent dans votre navigateur.
• Suivi de projet (si vous l’activez) : les paiements et les éléments à recevoir tirés de l’analyse, les dates que vous indiquez (signature, paiements, mise en ligne) et votre journal. Conservé tant que le suivi existe, au plus 3 ans après la signature ; supprimé si vous supprimez le suivi ou l’analyse. Les rappels sont envoyés à votre courriel ; chaque rappel permet de les arrêter.
• Vos paiements : traités par Stripe. Nous ne voyons jamais votre numéro de carte ; nous recevons le montant, la date et le statut du paiement.
• Les agences qui s’inscrivent : les renseignements fournis dans le formulaire, dont les coordonnées de clients de référence que l’agence nous transmet avec leur accord.
• Données techniques : notre hébergeur conserve des journaux habituels (adresse IP, date, page demandée). Pour limiter les abus, nous gardons une empreinte non réversible de l’adresse IP.
• Mesure d’audience anonyme : pour chaque page vue, nous comptons la page, le jour, la langue, le type d’appareil (téléphone ou ordinateur) et d’où vient la visite (nom du site d’origine ou étiquette de campagne). Aucun témoin, rien n’est gardé dans votre navigateur, et ces compteurs ne contiennent ni adresse IP ni identifiant : ils ne permettent pas de vous reconnaître. Les pages à lien privé sont comptées sans leur lien.

3. Pourquoi nous les utilisons

• Fournir le service demandé (analyse de devis, compte, annuaire).
• Empêcher les abus, par exemple l’utilisation de plusieurs comptes pour obtenir plusieurs analyses gratuites.
• Facturer et respecter nos obligations fiscales.
• Vous écrire au sujet de votre compte (code de connexion, reçu). Nous n’envoyons pas de publicité sans votre consentement.

4. À qui nous les communiquons, et où

Nous ne vendons aucun renseignement personnel. Nous faisons appel à quatre fournisseurs, qui traitent les données pour notre compte, en partie à l’extérieur du Québec (notamment aux États-Unis) :

• Cloudflare (hébergement du site et base de données) ;
• Resend (envoi des courriels de connexion) ;
• OpenAI (analyse du texte des devis) : le texte vous appartenant est envoyé pour l’analyse seulement. Nous demandons qu’il ne soit pas conservé pour réutilisation ; OpenAI indique ne pas utiliser les données de son API pour entraîner ses modèles et peut les garder jusqu’à 30 jours pour détecter les abus ;
• Stripe (paiement).

Avant de soumettre un devis, vous pouvez masquer les renseignements qui ne sont pas nécessaires (noms de personnes, adresses, numéros de téléphone).

5. Combien de temps nous les gardons

• Texte complet du devis : supprimé dès la fin de l’analyse.
• Résultat d’analyse : 90 jours, puis supprimé automatiquement. Vous pouvez le supprimer avant.
• Suivi de projet : jusqu’à ce que vous le supprimiez, au plus 3 ans après la signature.
• Compte : jusqu’à ce que vous demandiez sa suppression.
• Renseignements de paiement : 6 ans, comme l’exigent les règles fiscales.
• Empreintes d’adresses IP : 30 jours.

6. Sécurité

Les échanges sont chiffrés (HTTPS). Les accès à nos outils d’administration sont limités et protégés. Aucun système n’est parfaitement sûr : en cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous vous aviserons, ainsi que la Commission d’accès à l’information.

7. Vos droits

Vous pouvez demander l’accès à vos renseignements, leur rectification, leur suppression, leur transfert dans un format courant, ou retirer votre consentement, en écrivant à contact@agencyverity.com. Nous répondons dans un délai de 30 jours. Vous pouvez aussi porter plainte auprès de la Commission d’accès à l’information du Québec.

8. Témoins (cookies)

Nous n’utilisons aucun témoin publicitaire ni aucun témoin de mesure d’audience : les visites sont comptées de façon anonyme, sans témoin (voir la section 2). Si vous vous connectez, un seul témoin essentiel garde votre session ouverte.

9. Modifications

Nous publierons ici toute modification de cette politique, avec sa date. En cas de changement important, nous vous en informerons par courriel.