Politique de confidentialité.

1. Qui nous sommes

Boréal Tech Solutions, Inc. (« Boréal », « nous ») est une société québécoise dont le siège social est à Montréal. Nous opérons Luna, une plateforme de réceptionniste IA bilingue offerte aux PME nord-américaines.

Personne responsable de la protection des renseignements personnels : Paul Arnac, président. Pour toute question, écrivez à privacy@borealtech.solutions.

2. Renseignements que nous collectons

Pour vous fournir le service Luna, nous collectons et traitons les catégories suivantes :

• Compte client : nom de l'entreprise, nom du contact, courriel, téléphone, adresse de facturation, infos de paiement (via Stripe).
• Configuration de Luna : services, horaires, FAQ, scénarios, voix custom, intégrations connectées.
• Données d'appels (sur votre numéro Luna) : transcriptions textuelles, métadonnées (heure, durée, numéro entrant, géolocalisation approximative). Les enregistrements audio sont opt-in.
• Données techniques : adresse IP, navigateur, appareil, journalisation d'événements pour la sécurité.
• Cookies et identifiants : utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, fbclid pour mesurer l'attribution publicitaire (cookie boreal_utms, 30 jours).

3. Pourquoi nous les collectons

Les renseignements sont utilisés exclusivement pour :

• Fournir, configurer et améliorer le service Luna
• Authentifier les utilisateurs et sécuriser les comptes
• Émettre les factures et traiter les paiements
• Mesurer la performance des canaux d'acquisition (publicité, partenaires)
• Communiquer avec vous sur l'évolution du service
• Respecter nos obligations légales (Loi 25, PIPEDA, conservation comptable)

4. Hébergement et transferts

Les données sont hébergées au Canada par défaut. Aucun transfert vers les États-Unis n'est effectué sans accord écrit, sauf pour des sous-traitants certifiés (Stripe, Anthropic) couverts par des clauses contractuelles équivalentes au standard fédéral canadien.

5. Conservation

Les données d'appels sont conservées 12 mois par défaut, paramétrable jusqu'à 24 mois ou aussi peu que 30 jours selon vos besoins. Les données comptables sont conservées 7 ans (obligation fiscale). Les UTMs sont conservés 30 jours dans le cookie navigateur.

6. Partage avec des tiers

Nous ne vendons jamais vos données. Nous partageons uniquement avec :

• Sous-traitants techniques nécessaires (Stripe pour le paiement, Anthropic pour le moteur IA, Twilio pour la téléphonie, LiveKit pour le temps réel, Resend pour les courriels, Supabase pour le stockage)
• Autorités légales sur réquisition formelle uniquement

Tous nos sous-traitants sont sous accord de traitement de données.

7. Vos droits

Sous Loi 25 et PIPEDA, vous avez le droit de :

• Accéder à vos données et en obtenir une copie
• Demander rectification des informations inexactes
• Retirer votre consentement
• Demander la portabilité (transfert vers un autre fournisseur)
• Demander la suppression (sous réserve d'obligations légales contraires)
• Porter plainte à la Commission d'accès à l'information du Québec ou au Commissariat à la protection de la vie privée du Canada

Délai de réponse maximum : 30 jours.

8. Sécurité

Chiffrement TLS 1.3 en transit, AES-256 au repos. Authentification à deux facteurs disponible. Audits de sécurité annuels. En cas d'incident, nous notifions les personnes concernées dans les 72 heures conformément à la Loi 25.

9. Cookies

Nous utilisons des cookies essentiels (authentification, panier, préférence de langue) et des cookies de mesure (UTMs). Les cookies non essentiels respectent vos choix dans les paramètres du navigateur.

10. Modifications

Cette politique peut être mise à jour. La date en haut indique la version courante. Pour les modifications significatives, nous vous notifions par courriel au moins 30 jours avant l'entrée en vigueur.

11. Nous contacter

Questions, demandes d'accès ou plaintes : privacy@borealtech.solutions.

Boréal Tech Solutions, Inc. · Montréal, QC, Canada.