Politique de confidentialité

Orizn AI Ltd (opérant sous le nom Orizn AI) est une agence IA premium constituée sous la Business Corporations Act (Colombie-Britannique), Canada. Nous concevons, développons et déployons des agents IA personnalisés pour les entreprises.

Responsable du traitement : Orizn AI Ltd
Adresse : 100-95 Schooner Street, Coquitlam, BC V3K 7A8, Canada
Email : contact@orizn.ai

Nous collectons les données personnelles suivantes :

• Formulaire de contact : Nom, adresse email, nom de l'entreprise et contenu du message.
• Origine de votre demande : Quand vous envoyez une demande ou réservez un appel, nous enregistrons aussi le site qui vous a mené chez nous, les paramètres de campagne présents dans le lien (paramètres UTM) et votre réponse facultative à la question « Comment nous avez-vous connus ? ». Si vous avez accepté les cookies de mesure d'audience, nous enregistrons aussi la première page de votre visite. Ces informations servent à savoir quelles pages et quels canaux amènent des demandes ; elles sont conservées avec votre demande, pour la même durée. Quand vous écrivez à l'agent de notre site, l'adresse de la page où la conversation commence, sans ses paramètres, est transmise avec la conversation, pour la même raison.
• Authentification : Adresse email lors de la création de compte via lien magique.
• Facturation : Informations de paiement traitées de manière sécurisée par Stripe (nous ne stockons jamais les données de carte).
• Alertes SMS : si vous les activez, les numéros de mobile que vous enregistrez pour votre équipe et la date à laquelle chacun a été confirmé par un code.
• Données d'utilisation : Analyses agrégées sur l'utilisation de notre plateforme (avec votre consentement).
• Données techniques : Pays basé sur l'IP pour l'affichage des devises, type de navigateur et informations sur l'appareil.

En tant que société de la Colombie-Britannique, nous traitons vos données conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et à la Personal Information Protection Act de la Colombie-Britannique (BC PIPA). Lorsque nous traitons des renseignements personnels de résidents du Québec, la Loi 25 du Québec s'applique également. Pour les utilisateurs situés dans l'Union européenne, nous respectons le RGPD.

• Consentement : Pour les cookies analytiques et les communications marketing.
• Exécution du contrat : Pour fournir nos services SaaS, traiter les paiements et gérer votre compte.
• Intérêt légitime : Pour la sécurité du site, la prévention de la fraude et l'amélioration du service.

Pour les utilisateurs de l'UE, ces bases correspondent respectivement aux articles 6(1)(a), 6(1)(b) et 6(1)(f) du RGPD.

Vos données sont utilisées pour :

• Répondre à vos demandes et fournir un support client
• Créer et gérer votre compte
• Traiter les paiements et gérer les abonnements
• Fournir et améliorer nos services d'agents IA
• Envoyer des emails transactionnels (confirmation de compte, facturation)
• Envoyer une alerte par SMS à l'équipe d'un client qui l'a demandée, pour les demandes urgentes de ses visiteurs (le type de demande et le numéro de rappel donné par le visiteur)
• Analyser l'utilisation du site (avec consentement) pour améliorer nos services
• Détecter et prévenir la fraude et les abus

Nous partageons vos données avec les sous-traitants suivants, tous liés par des Accords de Traitement de Données (DPA) conformes à la LPRPDE, à la BC PIPA et au RGPD :

Nous ne vendons, ne louons et ne partageons pas commercialement vos données personnelles avec des tiers.

Les numéros de mobile enregistrés pour les alertes SMS ne servent qu'à envoyer ces alertes. Aucune information mobile n'est partagée avec des tiers ou des sociétés affiliées à des fins de marketing ou de promotion. Répondre STOP à l'un de ces SMS arrête l'envoi vers ce numéro.

Certains de ces sous-traitants traitent vos données hors du Canada. Pour toute question sur les politiques et pratiques applicables à ces traitements hors frontières — exigence de l'article 13.1 de la PIPA de l'Alberta — écrivez à privacy@orizn.ai.

Deux de ces sous-traitants sont désignés par leur catégorie plutôt que par leur raison sociale. Le RGPD (art. 13(1)(e)) admet explicitement les « destinataires ou catégories de destinataires », et ni la LPRPDE ni la PIPA de l'Alberta n'imposent de nommer un fournisseur. Les raisons sociales sont communiquées sur demande à privacy@orizn.ai.

Notre base de données est hébergée dans l'Union européenne (Francfort, Allemagne). Les conversations du chat sont traitées aux États-Unis par notre plateforme d'agents conversationnels, et les réponses sont générées aux États-Unis par notre fournisseur de modèle de langage. Le calcul applicatif (Vercel) s'exécute sur des régions européennes et US selon la localisation du visiteur, et d'autres fournisseurs, dont Stripe, Google Analytics et Twilio (alertes SMS), opèrent hors de l'UE. Le Canada bénéficie d'une décision d'adéquation partielle de l'UE pour les organisations commerciales soumises à la LPRPDE. Les transferts hors de l'UE incluent des garanties de protection équivalentes par :

• Garanties contractuelles assurant des normes de protection des données équivalentes
• Clauses Contractuelles Types (CCT) pour les transferts hors de l'UE, approuvées par la Commission Européenne
• Vérification que chaque sous-traitant maintient des mesures techniques et organisationnelles appropriées

Nos principaux fournisseurs de services maintiennent des normes de conformité internationales avec des garanties contractuelles appropriées.

Nous conservons vos données pendant les durées suivantes :

• Données de compte : Jusqu'à demande de suppression ou 2 ans après la dernière activité
• Soumissions de formulaire : 12 mois
• Données de facturation : 10 ans (obligation légale)
• Données analytiques : 14 mois (configuration GA4)
• Données de consentement : 13 mois (maximum législatif en matière de vie privée)
• Tokens d'authentification : Durée de la session uniquement
• Adresses IP de sécurité : 30 jours
• Alertes SMS : numéros de mobile jusqu'à leur retrait ou la suppression du compte ; codes de confirmation non utilisés, 24 heures ; journal des envois (date et statut, sans le texte du SMS), 13 mois

En vertu de la LPRPDE et de la BC PIPA (et de la Loi 25 du Québec le cas échéant), vous disposez des droits suivants :

• Accès à vos données personnelles et confirmation de leur traitement
• Rectification des données inexactes
• Effacement de vos données (sauf obligations légales de conservation)
• Portabilité — recevoir vos données dans un format structuré pour transfert
• Opposition au traitement pour des motifs légitimes
• Limitation du traitement dans certaines circonstances
• Retrait du consentement à tout moment

Pour les utilisateurs situés dans l'Union européenne, tous les droits prévus par le RGPD s'appliquent également, y compris le droit à l'oubli et le droit de déposer une plainte auprès de votre autorité de contrôle locale.

Délai de réponse : Maximum 30 jours à compter de votre demande, prolongeable de deux mois supplémentaires pour les demandes complexes.

Pour exercer vos droits, contactez-nous à contact@orizn.ai ou utilisez les outils de gestion des données dans les paramètres de votre tableau de bord.

Nous utilisons des cookies et des technologies similaires. Pour des informations détaillées, veuillez consulter notre Politique Cookies.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Chiffrement en transit (TLS/HTTPS)
• Authentification sécurisée via liens magiques (aucun mot de passe stocké)
• Contrôle d'accès basé sur les rôles
• Revues de sécurité régulières
• En-têtes Content Security Policy

Vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle :

• Colombie-Britannique : Commissariat à l’information et à la protection de la vie privée de la Colombie-Britannique (OIPC BC) — PO Box 9038 Stn Prov Govt, Victoria, BC V8W 9A4 — Téléphone : 1-250-387-5629 — www.oipc.bc.ca
• Canada : Commissariat à la protection de la vie privée du Canada (CPVP) — 30 rue Victoria, Gatineau, QC K1A 1H3 — Téléphone : 1-800-282-1376 — www.priv.gc.ca
• Résidents du Québec : Commission d'accès à l'information du Québec (CAI) — 525, boul. René-Lévesque Est, bureau 2.36, Québec, QC G1R 5S9 — Téléphone : 1-888-528-7741 — www.cai.gouv.qc.ca

Pour les utilisateurs situés dans l'Union européenne, vous pouvez également contacter votre autorité de protection des données locale.

Nous vous encourageons à nous contacter d'abord afin que nous puissions répondre à vos préoccupations.

Nous pouvons mettre à jour cette politique de temps en temps. En cas de changements significatifs, nous vous demanderons à nouveau votre consentement si nécessaire. La date de dernière mise à jour est indiquée en haut de cette page.