Politique de confidentialité
Ce que nous recueillons sur trois personnes différentes — vous, votre entreprise, et la personne qui vous appelle — pourquoi, combien de temps, et comment tout reprendre.
Trois personnes, pas une
Une politique de confidentialité pour un service d’accueil téléphonique doit parler de trois personnes à la fois. Il y a vous, qui lisez ce site. Il y a l’entreprise cliente, qui ouvre un compte. Et il y a la personne qui appelle cette entreprise — celle qui n’a rien signé avec nous, et que la plupart des politiques oublient.
C’est pour la troisième que les règles comptent le plus. Elle est informée de l’enregistrement au début de l’appel, ses mots sont conservés dans le dossier de l’entreprise qu’elle a appelée, et si elle demande à ne plus être contactée, ce refus s’applique sur tous les canaux d’un coup.
Le reste de cette page dit ce qui est recueilli pour chacune des trois, pourquoi, qui peut l’ouvrir et comment le reprendre. La mention sur l’endroit où vivent les données figure au bas de chaque page du site, écrite à un seul endroit dans notre code.
Si vous visitez ce site
- Une mesure d’audience sans identification personnelle : pages vues, provenance, appareil ; sur une page d’annonce, aussi la profondeur de lecture, les sections atteintes, le temps passé et le fait que le champ courriel a été touché, sans ce que vous y tapez
- Quand nous comparons deux versions d’une page d’annonce, un témoin nommé « zenvox_variante » retient pendant trente jours la version qui vous a été montrée, pour que vous revoyiez la même ; il est posé dès l’arrivée, avant tout choix dans le bandeau, et ne contient rien sur vous
- Ce que vous tapez dans l’audit des appels manqués, quand vous le remplissez, et l’adresse courriel si vous demandez le détail
- Le paramètre de publicité rattaché à votre visite, quand vous arrivez par une annonce, pour savoir quelle campagne a mené à quoi
- Aucun profil publicitaire vendu ou transmis à un tiers pour son propre usage
Les témoins publicitaires, et comment les refuser
Une seule balise tierce peut s’activer sur ce site : celle de Google Ads. Elle sert à une seule chose, savoir si une annonce a mené à un essai gratuit. Elle ne sert pas à vous profiler, et rien de ce qu’elle voit n’est vendu.
- Au Québec, la Loi 25 (art. 8.1) exige votre accord avant : la balise reste éteinte, un bandeau vous pose la question, et aucune requête ne part vers Google tant que vous n’avez pas cliqué « Accepter »
- Ailleurs au Canada, la LPRPDE admet un accord implicite pour une mesure non sensible, à condition d’un avis clair et d’un moyen de refuser : la balise est active dès l’arrivée, et le bouton au bas de cette page la coupe
- Dans l’Espace économique européen, au Royaume-Uni et en Suisse, c’est le régime québécois qui s’applique — accord explicite d’abord
- Quand nous ne pouvons pas établir votre pays ou votre province, c’est le régime le plus strict qui s’applique
- Votre choix est conservé six mois sur votre appareil, dans un témoin nommé « zenvox_consent », et vous pouvez en changer quand vous voulez
- Refuser ne retire pas les témoins déjà posés par Google avant votre refus : votre navigateur peut les effacer dans ses réglages
Tant qu’aucune balise n’est chargée, il n’y a rien à refuser et aucun bouton n’apparaît. Dès qu’une balise est active, un bouton au bas de cette page rouvre ce choix, dans les deux sens.
Si votre entreprise est cliente
- Les informations de votre entreprise, vos sites, vos heures, vos services et vos consignes — vous les écrivez, elles servent à répondre en votre nom
- Les personnes de votre équipe que vous invitez, leur rôle et la portée exacte de ce qu’elles voient
- Vos dossiers d’appel, transcriptions, enregistrements archivés, demandes, rendez-vous et messages
- Ce qui est consommé sur votre abonnement, rattaché à la conversation qui l’a produit
- La façon dont vous ouvrez votre session : le lien reçu par courriel, ou l’identifiant que Google ou Apple nous donne si vous avez choisi ce bouton. Nous gardons cet identifiant, l’adresse que le fournisseur confirme et la date de cette confirmation — pas votre mot de passe, et aucune clé d’accès à vos autres services chez lui
- Une adresse relais d’Apple est acceptée telle quelle ; nous notons qu’il s’agit d’un relais, pour savoir l’expliquer si un courriel cesse un jour de vous parvenir
- Toute consultation et toute action laissent une trace horodatée, lisible par vous
Si vous appelez une entreprise cliente
- L’enregistrement de l’appel vous est annoncé au début, comme la Loi 25 l’exige
- Votre nom, votre numéro de rappel et ce que vous demandez sont notés pour que l’entreprise puisse vous répondre
- Ce qui est noté dépend du métier appelé : un véhicule, un logement, un animal, un dossier — c’est l’entreprise qui décide de ses champs
- Un numéro de téléphone ne sert pas d’identité : deux personnes qui partagent une ligne restent deux dossiers
- Si vous demandez à ne plus être contacté, c’est enregistré et appliqué sur tous les canaux
Ce que nous tenons
- Les renseignements d’une entreprise cliente ne sont pas visibles par une autre : un compte étranger reçoit une page introuvable, sans indice que le dossier existe
- Une personne responsable de la protection des renseignements personnels est nommée et joignable
- Une demande d’accès ou de suppression est traitée dans les délais prévus par la Loi 25, et la suppression atteint les éléments dérivés
- Nous vous prévenons si un incident touche vos données, avec ce que nous savons au moment où nous écrivons
- Nous ne vendons aucun renseignement, et nous n’en transmettons à un tiers que pour exécuter le service, à la liste publiée de nos sous-traitants
Ce que nous ne promettons pas
- Le traitement de la voix en direct se fait hors du Canada ; la durée de conservation de sa copie est indiquée au bas de chaque page.
- L’évaluation des facteurs relatifs à la vie privée prévue par la Loi 25 pour ce transfert est en cours de rédaction.
- Une personne qui appelle une entreprise cliente doit s’adresser à cette entreprise pour l’accès à son dossier : c’est elle qui en répond, et nous l’assistons.
- Aucune société n’étant encore enregistrée, cette politique ne nomme pas d’entité légale ; elle le fera dès l’enregistrement.
- Aucune mesure ne rend une donnée inviolable : ce que nous décrivons réduit le risque, il ne l’annule pas.
- Nous ne pouvons pas effacer, depuis ce site, les témoins qu’un autre service a déjà posés dans votre navigateur.
Exercer vos droits
Accès, correction, retrait du consentement, suppression : écrivez à la personne responsable de la protection des renseignements personnels. Dites de quelle entreprise vous écrivez, ou de quel appel il s’agit avec sa date approximative.