Politique de confidentialité

1. Renseignements que nous recueillons

Nous recueillons les renseignements que vous fournissez directement ainsi que les renseignements recueillis automatiquement lorsque vous utilisez notre service.

Nous ne recueillons pas de numéros d'assurance sociale, de numéros de pièces d'identité gouvernementales ni d'identifiants financiers sensibles. Les numéros complets de cartes de paiement sont traités directement par Stripe et ne sont jamais stockés sur nos serveurs.

2. Comment nous utilisons vos renseignements

Nous utilisons les renseignements que nous recueillons pour :

• Générer et héberger votre site Web d'entrepreneur au moyen de l'IA
• Traiter les paiements et gérer votre abonnement
• Envoyer des courriels transactionnels (reçus, avis de site prêt, alertes de compte)
• Améliorer et personnaliser nos modèles de génération par IA
• Offrir le soutien à la clientèle et répondre aux demandes
• Détecter, prévenir et traiter la fraude, les abus et les problèmes de sécurité
• Respecter nos obligations légales

3. Comment nous communiquons vos renseignements

Nous communiquons vos renseignements uniquement dans les cas limités suivants :

• Fournisseurs de services : Des fournisseurs de confiance qui nous aident à exploiter le service (voir la section 4). Ils sont liés par des ententes de confidentialité et ne peuvent utiliser vos données que pour nous fournir des services.
• Exigences légales : Lorsque la loi, une ordonnance d'un tribunal ou une autorité gouvernementale l'exige.
• Transferts d'entreprise : Dans le cadre d'une fusion, d'une acquisition ou d'une vente d'actifs, avec des protections de la vie privée appropriées en place.
• Avec votre consentement : Toute autre communication faite avec votre autorisation explicite.

4. Services de tiers

LocalPilot AI s'intègre aux services de tiers suivants pour offrir notre produit :

Chaque fournisseur possède sa propre politique de confidentialité. Nous vous encourageons à les consulter : Anthropic · Supabase · Stripe · Netlify · Resend · Pexels.

Emplacement des données et transferts internationaux

Les données de votre compte et de vos sites — y compris les demandes et réservations soumises via les sites que vous générez — sont conservées dans notre base de données et notre stockage de fichiers principaux, hébergés au Canada (via Supabase). Certains autres fournisseurs auxquels nous faisons appel (notamment Netlify, Stripe, Anthropic, Resend, Google et Pexels) peuvent traiter des données aux États-Unis ou dans d'autres pays. Par conséquent, vos renseignements — et ceux de vos clients — peuvent être transférés, stockés et traités au Canada, aux États-Unis et dans d'autres juridictions dont les lois de protection des données peuvent différer de celles de votre pays. Lorsque cela est requis, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types pour ces transferts transfrontaliers. En utilisant le service, vous reconnaissez ces transferts.

5. Conservation des données

Nous conservons vos renseignements aussi longtemps que votre compte est actif ou selon ce qui est nécessaire à la prestation des services. Plus précisément :

• Données de compte : Conservées jusqu'à ce que vous en demandiez la suppression ou que votre compte soit fermé.
• Sites Web générés et photos : Conservés tant que votre abonnement est actif. Supprimés dans les 30 jours suivant la fermeture du compte ou sur demande écrite.
• Demandes et réservations (données de vos clients) : Conservées tant que le site associé existe. Supprimées lorsque vous supprimez le site ou votre compte.
• Dossiers de paiement : Conservés pendant 7 ans, conformément aux règlements fiscaux et comptables.
• Journaux d'utilisation : Conservés jusqu'à 12 mois à des fins de sécurité et d'analyse.

6. Sécurité

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie pour protéger vos renseignements, notamment :

• Le chiffrement TLS/HTTPS pour toutes les données en transit
• Un stockage chiffré des données sensibles au repos
• Des contrôles d'accès limitant l'accès aux données au seul personnel autorisé
• Des clés d'API et des identifiants stockés sous forme de variables d'environnement chiffrées, jamais dans le code

Aucune méthode de transmission ou de stockage électronique n'est sûre à 100 %. Bien que nous nous efforcions de protéger vos renseignements, nous ne pouvons garantir une sécurité absolue. Si vous soupçonnez une atteinte à la sécurité, veuillez communiquer avec nous immédiatement à l'adresse Ossotan.consulting@gmail.com.

7. Vos droits

Selon votre lieu de résidence, vous pourriez disposer des droits suivants à l'égard de vos renseignements personnels :

• Accès : Demander une copie des renseignements personnels que nous détenons à votre sujet.
• Rectification : Demander la correction de données inexactes ou incomplètes.
• Suppression : Demander la suppression de vos renseignements personnels (« droit à l'oubli »). Les titulaires de compte peuvent supprimer instantanément leur compte et toutes les données associées (sites, demandes et réservations) à partir de Paramètres → Supprimer mon compte.
• Portabilité : Demander vos données dans un format portable et lisible par machine.
• Retrait du marketing : Vous désabonner des courriels de marketing en tout temps au moyen du lien figurant dans tout courriel que nous envoyons.
• Résidents de la Californie (CCPA) : Vous avez le droit de savoir, de supprimer et de refuser la vente de renseignements personnels. Nous ne vendons pas de renseignements personnels.

Pour exercer l'un de ces droits, communiquez avec nous à l'adresse Ossotan.consulting@gmail.com. Nous répondrons dans un délai de 30 jours.

8. Témoins et stockage local

Nous utilisons un ensemble minimal de témoins et de technologies semblables :

• Témoins essentiels : Nécessaires au fonctionnement du service (sessions d'authentification, jetons de sécurité). Ne peuvent être désactivés.
• Identifiants de stockage local : Nous stockons un petit nombre de valeurs dans le stockage local de votre navigateur : votre préférence de langue (lp_locale), votre préférence de pays ou de devise (lp_country) et un identifiant aléatoire propre au navigateur (lp_anon) qui nous permet de compter et de limiter le débit des générations de sites gratuites à partir d'un appareil sans exiger de compte. lp_anon est un identifiant persistant lié à votre navigateur, et non à votre nom.
• Analytique : Nous pouvons utiliser une analytique respectueuse de la vie privée pour comprendre comment les utilisateurs interagissent avec notre service.

Nous n'utilisons pas de témoins publicitaires ni de témoins de suivi intersites. Vous pouvez contrôler les témoins dans les paramètres de votre navigateur.

9. Protection des renseignements des mineurs

LocalPilot AI ne s'adresse pas aux personnes âgées de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants. Si vous croyez que nous avons recueilli par inadvertance des données auprès d'un mineur, veuillez communiquer avec nous immédiatement et nous les supprimerons rapidement.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous vous en aviserons par courriel (si vous avez un compte) et mettrons à jour la date de « Dernière mise à jour » en haut de la présente page. La poursuite de votre utilisation de LocalPilot AI après l'entrée en vigueur des modifications constitue votre acceptation de la politique mise à jour.

11. Nous joindre

Si vous avez des questions, des préoccupations ou des demandes concernant la présente politique de confidentialité ou la manière dont nous traitons vos données, veuillez communiquer avec nous :