Politique de confidentialité
Dernière mise à jour : 5 juillet 2026
Vera est un chef de cabinet numérique qui traite tes emails, ton agenda et tes tâches. Cette politique explique quelles données nous traitons, pourquoi, avec qui, et les droits dont tu disposes en vertu de la Loi 25 (Québec) et de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).
1. Responsable du traitement
Vera est exploitée par Zero-Human Company (Québec, Canada). La personne responsable de la protection des renseignements personnels est Cédric Lavergne. Pour toute question relative à la protection de tes renseignements personnels, ou pour exercer un droit prévu par la loi, écris-lui à :
administration@alixservices.ca
2. Données que nous traitons
Lorsque tu connectes ton compte Google — ou, si tu choisis de le connecter, ton compte Microsoft (Outlook) — tu nous autorises à accéder aux données suivantes, uniquement pour rendre le service :
| Donnée | Pourquoi |
|---|---|
| Emails Gmail (lecture, brouillons, archivage) | Trier, résumer, préparer des brouillons et classer ta boîte de réception. |
| Agenda Google Calendar (lecture, création) | Préparer tes rencontres et gérer tes disponibilités. |
| Tâches Google Tasks (lecture, création, complétion) | Faire le suivi de tes engagements. |
| Emails Outlook (lecture, envoi) — si tu connectes un compte Microsoft | Trier, résumer, préparer et envoyer des courriels. |
| Agenda Outlook (lecture, création, modification) — si tu connectes un compte Microsoft | Préparer tes rencontres et gérer tes disponibilités. |
| Tâches Microsoft To Do (lecture, création, complétion) — si tu connectes un compte Microsoft | Faire le suivi de tes engagements. |
| Profil de compte (nom, adresse courriel Google ou Microsoft) | Personnaliser le service et t'identifier. |
| Profil entreprise que tu saisis (nom, secteur, signature) | Classer par entreprise et personnaliser tes messages. |
| Adresse courriel de liste d'attente | Te contacter au lancement (si tu t'es inscrit). |
| Données d'utilisation (si l'analytique est activée) | Améliorer le produit (mesure d'usage agrégée). |
Si tu connectes un compte Microsoft, ces accès sont demandés auprès de Microsoft Graph avec les autorisations suivantes, et uniquement celles-ci : Mail.Read (lecture des courriels), Mail.Send (envoi de courriels), Calendars.ReadWrite (lecture et écriture de l'agenda), Tasks.ReadWrite (lecture et écriture des tâches) et User.Read (profil de base du compte).
Nous ne conservons pas une copie intégrale de tes emails : ils restent stockés chez ton fournisseur (Google, ou Microsoft si tu as connecté un compte Outlook). Nous conservons les résumés, métadonnées et le résultat des traitements nécessaires au service.
Pour afficher ton tableau de bord instantanément, Vera conserve une copie de travail des métadonnées récentes de tes courriels, événements d'agenda, tâches et brouillons, ainsi que de la liste de tes calendriers (fenêtre récente uniquement, pas l'historique complet). Cette copie est chiffrée au repos, mise à jour en continu, conservée au maximum 30 jours après ta dernière synchronisation, puis supprimée immédiatement et définitivement lorsque tu supprimes ton compte.
3. Sous-traitants et transferts hors Québec
Pour fournir le service, nous faisons appel à des fournisseurs (sous-traitants). Certains traitent des renseignements à l'extérieur du Québec et du Canada, notamment aux États-Unis :
| Fournisseur | Rôle | Localisation |
|---|---|---|
| Anthropic | Traitement par intelligence artificielle des contenus (emails, briefings, brouillons, extraction de tâches), sous entente de protection des données (DPA). | États-Unis |
| Fournisseur des données Gmail / Calendar / Tasks et authentification (OAuth). | États-Unis | |
| Microsoft | Fournisseur des données Outlook / Agenda / To Do et authentification (OAuth), via Microsoft Graph, lorsque tu connectes un compte Microsoft. | États-Unis |
| Railway | Hébergement de l'application et de la base de données. | États-Unis |
| PostHog | Analytique produit (uniquement si activée). | États-Unis / UE |
| Klaviyo | Gestion de la liste d'attente (courriel). | États-Unis |
4. Finalités
Nous traitons tes renseignements uniquement pour : fournir et exploiter le service, le sécuriser, communiquer avec toi, et respecter nos obligations légales. Nous ne vendons jamais tes renseignements personnels.
5. Conservation
Nous conservons tes renseignements aussi longtemps que ton compte est actif. La copie de travail décrite à la section 2 (métadonnées récentes de tes courriels, agenda, tâches et brouillons, et liste de tes calendriers) est conservée au maximum 30 jours après ta dernière synchronisation : au-delà, elle est automatiquement supprimée. Lorsque tu supprimes ton compte, tes données sont effacées de nos systèmes — la copie de travail chiffrée étant supprimée immédiatement et définitivement — et les accès OAuth sont révoqués, sous réserve des obligations légales de conservation.
6. Sécurité
Les communications sont chiffrées en transit (TLS). Les jetons d'accès OAuth sont chiffrés au repos. L'accès aux données est cloisonné par utilisateur. Aucun système n'est infaillible, mais nous appliquons des mesures raisonnables proportionnées à la sensibilité des données.
7. Tes droits (Loi 25 / LPRPDE)
- Accès — obtenir une copie des renseignements que nous détenons sur toi.
- Rectification — corriger un renseignement inexact ou incomplet.
- Suppression — supprimer ton compte et tes données (révocation des accès incluse).
- Retrait du consentement — retirer ton consentement en tout temps, ce qui met fin au service.
- Portabilité — recevoir tes renseignements dans un format technologique structuré et couramment utilisé.
Pour exercer un droit, écris à administration@alixservices.ca. Si notre réponse ne te satisfait pas, tu peux porter plainte à la Commission d'accès à l'information du Québec.
8. Modifications
Nous pouvons mettre cette politique à jour. La date de mise à jour ci-dessus indique la dernière version. En cas de changement important, nous t'en informerons.
9. Contact
Zero-Human Company — Vera
administration@alixservices.ca