Découvrez comment ChatDirect protege vos données personnelles. Conforme a la Loi 25 du Quebec et au RGPD europeen. Hébergément au Canada.
Derniere mise a jour : 9 avril 2026
ChatDirect (ci-apres « nous », « notre ») s'engage a proteger la vie privee de ses utilisateurs et des visiteurs des sites web de ses clients. La presente politique de confidentialité decrit les données que nous collectons, comment nous les utilisons et les mesures que nous prenons pour les proteger.
Cette politique est conforme a la Loi 25 sur la protection des renseignements personnels du Quebec, a la Loi sur la protection des renseignements personnels et les documents electroniques (LPRPDE) du Canada et au Reglement general sur la protection des données (RGPD) de l'Union europeenne.
Le responsable du traitement des données personnelles est :
Nous utilisons les données collectees pour :
Nous ne vendons jamais vos données a des tiers. Nous ne partageons vos données qu'avec les fournisseurs d'IA necessaires au fonctionnement du chatbot (Anthropic, OpenAI, Google, Mistral), selon le modele choisi par le client.
Génération d'embeddings (RAG) : lorsqu'un client televerse des documents ou indexe des pages web, le contenu textuel est envoye a l'API OpenAI (modele text-embedding-3-small) pour generer des vecteurs semantiques. Ces vecteurs sont stockes dans Supabase (PostgreSQL avec pgvector) aux Etats-Unis (AWS us-east-1).
L'application et les fichiers principaux sont heberges sur un serveur dedie OVH situe a Beauharnois, Quebec, Canada. Les données structurees (comptes, conversations, leads, embeddings vectoriels) sont stockees dans une base de données Supabase (PostgreSQL) hebergee aux Etats-Unis (AWS us-east-1), avec chiffrement en transit (TLS) et au repos (AES-256).
Les données de chaque client sont strictement isolees. L'equipe ChatDirect n'a pas acces aux données des clients sans autorisation explicite temporaire (72 heures maximum), accordee uniquement a des fins de support technique ou de resolution d'incident.
Les visiteurs peuvent demander la suppression de leurs données via le widget de chatbot (fonctionnalite RGPD intégrée) ou en contactant le client. L'endpoint /api/delete-data.php permet la suppression programmatique.
Conformement a la Loi 25 et au RGPD, vous disposez des droits suivants :
Pour exercer ces droits, contactez-nous a info@chatdirect.ca. Nous traiterons votre demande dans un delai de 30 jours.
Le widget de chatbot utilise un identifiant de session stocke en localStorage pour maintenir la continuite de la conversation. Ce n'est pas un cookie au sens traditionnel et ne permet aucun pistage inter-sites.
Si le client active Google Analytics (GA4), des evenements anonymises sont transmis (ouverture du chat, envoi de message, capture de lead). Le client est responsable d'informer ses visiteurs de l'utilisation de GA4 et d'obtenir le consentement requis.
Le site chatdirect.ca utilise Google Tag Manager pour la gestion des balises analytics. Aucun cookie de publicite n'est utilise.
L'infrastructure applicative est hebergee au Canada (OVH, Beauharnois). Les données structurees sont stockees aux Etats-Unis (Supabase, AWS us-east-1). Lors du traitement des messages par les fournisseurs d'IA, les messages sont transmis a leurs serveurs :
Ces transferts sont necessaires a la fourniture du Service. Les fournisseurs d'IA s'engagent contractuellement a ne pas conserver les messages au-dela du traitement immediat.
Le Service n'est pas destine aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous apprenons que des données d'un mineur ont ete collectees, nous les supprimerons dans les meilleurs delais.
En cas de violation de données susceptible de presenter un risque pour les droits et libertes des personnes concernees, nous nous engageons a :
Nous pouvons modifier cette politique de confidentialité a tout moment. Les modifications seront publiees sur cette page avec une date de « derniere mise a jour » actualisee. Pour les modifications substantielles, nous vous informerons par courriel ou par notification dans le portail client.
Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits :
Si vous estimez que vos droits n'ont pas ete respectes, vous pouvez deposer une plainte aupres de la Commission d'acces a l'information du Quebec (CAI) ou, pour les residents de l'UE, aupres de l'autorite de controle de votre pays.