Politique de confidentialité

Dernière mise à jour : 21 octobre 2026.

La présente politique explique comment Shawn Nabizada, propriétaire unique, faisant affaire sous le nom Logiciels Snabby (Snabby Software en anglais), appelé « nous » ici, traite les renseignements personnels : sur notre site Web, lorsque vous discutez avec nous de nos systèmes, et dans notre portail client privé. Notre entreprise conçoit des systèmes sur mesure propulsés par l’intelligence artificielle pour des entreprises de services, et les exploite chaque mois ; nos clients utilisent leurs systèmes par ce portail.

1. Qui est responsable

Nous sommes une entreprise individuelle au Québec. La personne responsable de la protection des renseignements personnels est Shawn Nabizada, propriétaire. Pour la joindre, écrivez à [email protected].

2. Ce que nous recueillons, et pourquoi

Lorsque vous visitez notre site Web : notre hébergeur, Cloudflare, traite votre adresse IP et des détails de base de votre requête pour livrer le site et le protéger. Nous comptons les visites avec Cloudflare Web Analytics, qui n’utilise aucun témoin et ne vous identifie pas. Le site ne dépose aucun témoin (section 7).
Lorsque vous réservez un appel ou que vous nous écrivez : votre nom, votre adresse courriel, votre numéro de téléphone si vous le donnez, le nom de votre entreprise, ce que vous nous dites dans le formulaire de réservation (y compris vos réponses aux courtes questions qui précèdent le calendrier : votre type d’entreprise, la taille de votre équipe, ce qui vous prend le plus de temps et la langue de l’appel), nos courriels, nos notes d’appel et, seulement avec votre permission, un enregistrement de l’appel. Pourquoi : pour vous répondre, préparer et tenir l’appel, faire un suivi et, si vous le souhaitez, préparer une proposition.
Lorsque vous utilisez notre portrait d’entreprise (bientôt) : la carte gratuite des endroits où une entreprise perd du temps et des clients. Nous recueillons votre nom, le nom de votre entreprise, l’adresse de votre site Web et ce que disent ses pages publiques, vos réponses aux questions, votre adresse courriel et, si vous cochez la case, votre consentement aux courriels de suivi. Pourquoi : pour créer le portrait et vous l’envoyer, et, avec votre consentement, pour faire un suivi à son sujet. Un service d’IA, Anthropic (États-Unis), lit vos réponses et les pages publiques de votre site pour rédiger le portrait, et Amazon Web Services (Amazon SES) vous envoie le courriel. Nous gardons vos réponses jusqu’à ce qu’elles arrivent dans nos dossiers clients, peu après la fin de votre démarche ; le lien en ligne vers votre portrait fonctionne pendant 30 jours. Chaque courriel de suivi comporte un lien de désabonnement.
Lorsque nous écrivons à votre entreprise au sujet de nos systèmes : les coordonnées d’affaires que vous ou votre entreprise avez publiées, et nos courriels avec vous. Pourquoi : pour offrir nos systèmes à votre entreprise. Chacun de ces courriels indique qui nous sommes et offre un moyen de vous désabonner, et vous pouvez nous demander d’arrêter en tout temps.
Lorsque votre entreprise est notre cliente : les noms, adresses courriel et numéros de téléphone des personnes avec qui nous traitons, l’entente signée, vos factures et vos paiements, et l’adresse de votre entreprise, qui détermine les taxes. Les données de votre carte sont détenues par Stripe, notre fournisseur de traitement des paiements, et jamais par nous. Pourquoi : pour vous fournir vos systèmes, les facturer, et tenir les registres d’affaires et fiscaux qu’exige la loi.
Lorsque vous vous connectez à un portail client : votre nom, votre adresse courriel et votre langue ; votre mot de passe, conservé seulement sous une forme brouillée que nous ne pouvons pas lire ; vos historiques de connexion (l’heure, le navigateur et une partie de l’adresse réseau) ; les appareils que vous avez approuvés ; les événements de sécurité; vos messages avec nous ; et vos paramètres d’avis. Pourquoi : pour vous donner un compte sécurisé, le protéger et vous répondre.
Les renseignements sur les clients de nos clients : lorsque les systèmes d’un client travaillent avec des renseignements personnels sur ses propres clients, par exemple un nom dans une note ou une personne sur une photo, nous les détenons pour notre client, en vertu de notre entente écrite avec lui, seulement pour faire fonctionner ses systèmes. Notre client en est responsable. Si vous êtes l’un de ses clients, adressez-vous d’abord à lui ; nous lui transmettons toute demande que nous recevons.

3. Comment nous les utilisons, et comment nous ne les utilisons pas

Nous utilisons les renseignements personnels seulement aux fins décrites à la section 2, ou à une nouvelle fin à laquelle vous consentez.
Nous ne vendons pas de renseignements personnels, et nous ne les utilisons pas à des fins publicitaires.
Des outils d’IA nous aident. Dans les systèmes de nos clients, des étapes d’IA créent des livrables à partir de ce que chaque client fournit à son système. Dans notre propre entreprise, l’IA nous aide à trier les courriels que nous recevons et à rédiger nos réponses et nos propositions ; Shawn lit chaque message rédigé avant son envoi. Deux réponses partent automatiquement, à partir de textes fixes que Shawn a approuvés une fois : la confirmation d’une demande de désabonnement, et un remerciement lorsqu’une personne nous dit qu’elle n’est pas intéressée.
Aucune IA ne lit vos messages dans un portail client ni n’y répond : Shawn y répond lui-même.

4. Nos fournisseurs

Nous utilisons quelques fournisseurs pour exploiter notre entreprise. Chacun reçoit seulement ce dont il a besoin pour sa tâche, en vertu d’une entente écrite ou de ses conditions commerciales. Certains sont situés à l’extérieur du Québec.

Fournisseur	Ce qu’il fait pour nous	Où
Anthropic	Les étapes d’IA des systèmes de nos clients, le portrait d’entreprise, et la rédaction par l’IA dans notre propre entreprise	États-Unis
Amazon Web Services (Amazon SES)	Envoie nos avis par courriel	Région Canada (Centre), Montréal
Cloudflare	Héberge notre site Web et les enregistrements de nom de notre domaine, et achemine certains avis de nos fournisseurs vers notre propre ordinateur	Peuvent être traités à l’extérieur du Québec, notamment aux États-Unis
Google (Google Workspace)	Nos courriels, notre agenda, nos documents et nos signatures électroniques	Peuvent être traités à l’extérieur du Québec, notamment aux États-Unis
Stripe	Les factures et les paiements par carte	Peuvent être traités à l’extérieur du Québec, notamment aux États-Unis
Cal.com	Notre calendrier de réservation	Peuvent être traités à l’extérieur du Québec, notamment aux États-Unis

5. Où vos renseignements sont conservés

Le portail client est hébergé au Canada.
Nos registres d’affaires sont conservés sur notre propre ordinateur au Québec, dont le disque est chiffré, et copiés à la main sur un disque de sauvegarde chiffré gardé au Québec. Chaque nuit, une copie chiffrée des données du portail s’y ajoute.
À l’extérieur du Québec : avant de communiquer des renseignements personnels à l’extérieur du Québec, ou de les y faire conserver, nous évaluons les facteurs relatifs à la vie privée comme l’exige la loi québécoise, et nous avons une entente écrite avec le fournisseur.

6. Combien de temps nous les conservons

Les personnes avec qui nous avons discuté et qui ne sont pas devenues clientes : tant que c’est utile à la fin pour laquelle nous les avons recueillis, puis nous les supprimons ou ne gardons que ce qui ne permet d’identifier personne. Si vous nous demandez de cesser de vous écrire, nous gardons seulement votre adresse courriel et votre demande, pour ne plus jamais vous écrire.
Les enregistrements d’appels : 90 jours, puis supprimés, à moins que vous n’acceptiez une période plus longue.
Les réponses au portrait d’entreprise : jusqu’à ce qu’elles arrivent dans nos dossiers clients ; le lien en ligne vers votre portrait fonctionne pendant 30 jours.
Les clients : tant que notre entente dure, puis tant que nos registres d’affaires et les lois fiscales et comptables l’exigent.
Les portails clients : le portail d’un client et tout ce qu’il contient sont supprimés 30 jours après la fin de son entente, et les copies dans nos sauvegardes dans les 90 jours. Pour chaque livrable publié, nous gardons une fiche de preuve sans photo, sans note et sans autre renseignement personnel.
Les registres de sécurité : les événements de connexion et de sécurité pendant 90 jours, puis seulement des décomptes ; les journaux du serveur du portail pendant 30 jours, sans le contenu d’aucun message ni document.
Notre registre des incidents : au moins cinq ans.

7. Témoins (cookies)

Nous utilisons seulement les témoins dont une page a besoin pour fonctionner. Nous n’utilisons aucun témoin publicitaire ni de suivi.

Dans le portail client, deux témoins : un témoin de session, qui vous déconnecte après 12 heures sans utilisation et après 7 jours au plus ; et, une fois que vous avez approuvé un appareil avec un code reçu par courriel, un témoin d’appareil connu, qui vous évite le code sur cet appareil pendant 90 jours après sa dernière utilisation. Vous pouvez oublier un appareil en tout temps.
Sur notre site Web : aucun. Le site ne dépose aucun témoin.

8. Comment nous les protégeons

Chaque page est servie par une connexion chiffrée.
Un code par courriel lorsque quelqu’un se connecte sur un nouvel appareil, et des limites aux essais infructueux.
Les mots de passe sont conservés seulement sous une forme brouillée qui ne peut pas être relue.
Les données de chaque client sont conservées dans leur propre espace distinct.
Les photos sont traitées dans un espace fermé, sans accès au réseau, et leurs données de localisation sont retirées.
Les copies des données du portail sont chiffrées, et seul Shawn a accès à nos systèmes.
Nous installons régulièrement les mises à jour de sécurité, et nous tenons un registre des incidents.

9. Vos droits

Accès : vous pouvez demander quels renseignements personnels nous détenons sur vous, et en obtenir une copie.
Rectification : vous pouvez nous demander de les corriger.
Retrait du consentement : vous pouvez retirer en tout temps votre consentement à une utilisation que vous aviez acceptée ; par exemple, nos courriels.
Une copie que vous pouvez apporter ailleurs : vous pouvez demander les renseignements que vous nous avez fournis dans un format de fichier courant. Dans un portail client, Télécharger toutes mes données remet au client tout ce que contient son compte.
Suppression : vous pouvez nous demander de supprimer des renseignements dont nous n’avons plus besoin.
Plaintes : vous pouvez vous adresser à la Commission d’accès à l’information du Québec.

Pour exercer un droit, écrivez à [email protected]. Nous pourrions vous demander de confirmer votre identité avant de répondre. Si vous êtes client de l’un de nos clients, adressez-vous d’abord à ce client ; nous lui transmettons toute demande que nous recevons au sujet de ses clients.

10. Incidents de confidentialité

Si un incident touche vos renseignements personnels, nous prenons des mesures raisonnables pour réduire le préjudice et éviter que l’incident se reproduise. S’il présente un risque de préjudice sérieux, nous vous en avisons promptement, ainsi que la Commission d’accès à l’information. Nous inscrivons chaque incident dans un registre. Si les renseignements appartiennent à des clients de l’un de nos clients, nous avisons sans délai la personne responsable chez ce client.

11. Modifications de la présente politique

Nous publions ici chaque nouvelle version de la présente politique, avec sa date, et nos clients voient la version en vigueur dans leur portail. Si une modification touche la façon dont nous utilisons des renseignements que vous nous avez déjà fournis, nous vous en avisons avant qu’elle s’applique.

Questions sur la présente politique : [email protected].