Découvrez comment ChatDirect protège vos données personnelles. Conforme à la Loi 25 du Québec et au RGPD européen. Hébergement au Canada.
Dernière mise à jour : 9 avril 2026
ChatDirect (ci-après « nous », « notre ») s'engage à protéger la vie privee de ses utilisateurs et des visiteurs des sites web de ses clients. La présente politique de confidentialité décrit les données que nous collectons, comment nous les utilisons et les mesures que nous prenons pour les proteger.
Cette politique est conforme à la Loi 25 sur la protection des renseignements personnels du Québec, a la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et au Règlement général sur la protection des données (RGPD) de l'Union européenne.
Le responsable du traitement des données personnelles est :
Nous utilisons les données collectées pour :
Nous ne vendons jamais vos données à des tiers. Nous ne partageons vos données qu'avec les fournisseurs d'IA nécessaires au fonctionnement du chatbot (Anthropic, OpenAI, Google, Mistral), selon le modèle choisi par le client.
Génération d'embeddings (RAG) : lorsqu'un client téléverse des documents ou indexe des pages web, le contenu textuel est envoyé à l'API OpenAI (modèle text-embedding-3-small) pour générer des vecteurs sémantiques. Ces vecteurs sont stockés dans Supabase (PostgreSQL avec pgvector) aux États-Unis (AWS us-east-1).
L'application et les fichiers principaux sont hébergés sur un serveur dédié OVH situé à Beauharnois, Québec, Canada. Les données structurées (comptes, conversations, leads, embeddings vectoriels) sont stockées dans une base de données Supabase (PostgreSQL) hébergée aux États-Unis (AWS us-east-1), avec chiffrement en transit (TLS) et au repos (AES-256).
Les données de chaque client sont strictement isolées. L'équipe ChatDirect n'a pas accès aux données des clients sans autorisation explicite temporaire (72 heures maximum), accordée uniquement à des fins de support technique ou de résolution d'incident.
Les visiteurs peuvent demander la suppression de leurs données via le widget de chatbot (fonctionnalité RGPD intégrée) ou en contactant le client. L'endpoint /api/delete-data.php permet la suppression programmatique.
Conformément à la Loi 25 et au RGPD, vous disposez des droits suivants :
Pour exercer ces droits, contactez-nous à info@chatdirect.ca. Nous traiterons votre demande dans un délai de 30 jours.
Le widget de chatbot utilise un identifiant de session stocké en localStorage pour maintenir la continuité de la conversation. Ce n'est pas un cookie au sens traditionnel et ne permet aucun pistage inter-sites.
Si le client active Google Analytics (GA4), des événements anonymisés sont transmis (ouverture du chat, envoi de message, capture de lead). Le client est responsable d'informer ses visiteurs de l'utilisation de GA4 et d'obtenir le consentement requis.
Le site chatdirect.ca utilise Google Tag Manager pour la gestion des balises analytics. Aucun cookie de publicité n'est utilisé.
L'infrastructure applicative est hébergée au Canada (OVH, Beauharnois). Les données structurées sont stockées aux États-Unis (Supabase, AWS us-east-1). Lors du traitement des messages par les fournisseurs d'IA, les messages sont transmis à leurs serveurs :
Ces transferts sont nécessaires à la fourniture du Service. Les fournisseurs d'IA s'engagent contractuellement à ne pas conserver les messages au-delà du traitement immédiat.
Le Service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous apprenons que des données d'un mineur ont été collectées, nous les supprimerons dans les meilleurs délais.
En cas de violation de données susceptible de présenter un risque pour les droits et libertés des personnes concernées, nous nous engageons à :
Nous pouvons modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec une date de « dernière mise à jour » actualisée. Pour les modifications substantielles, nous vous informerons par courriel ou par notification dans le portail client.
Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits :
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) ou, pour les résidents de l'UE, auprès de l'autorité de contrôle de votre pays.