Nos sous-traitants, nommés
Qui touche à quoi dans le parcours d’un appel, où se trouve chaque morceau, et ce qui appartient à votre compte plutôt qu’au nôtre.
Pourquoi cette liste existe
Répondre à un appel demande plusieurs services : quelqu’un transporte la voix, quelqu’un la transcrit, quelqu’un envoie le texto, quelqu’un encaisse l’abonnement. La Loi 25 demande de savoir qui, et où. Cette page les nomme un par un, avec leur rôle et leur pays.
Elle est datée par nature : un sous-traitant remplacé fait changer cette page, et c’est l’engagement que nous prenons en la publiant. Si vous comparez deux fournisseurs, comparez leurs listes — celui qui n’en a pas en a quand même.
Une distinction importante avant de lire : certains services que vous utiliserez avec nous ne sont pas nos sous-traitants. Quand vous connectez votre agenda, l’autorisation se fait avec votre compte, chez votre fournisseur, et les rendez-vous restent les vôtres.
Ce qui fait fonctionner l’accueil téléphonique
- Retell — traitement de la voix en direct, transcription et enregistrement pendant l’appel ; infrastructure aux États-Unis, aucune région canadienne offerte
- Twilio — transport des appels et envoi ou réception des messages texte ; infrastructure aux États-Unis
- Pour les activités que vous déclarez sensibles, l’option de non-conservation est activée chez le fournisseur vocal : il ne garde alors ni transcription ni enregistrement
- Les enregistrements sont rapatriés chez nous dès la fin de l’appel, puis servis depuis notre propre adresse, derrière votre session
Ce qui fait fonctionner l’application
- Un serveur et une base PostgreSQL chez OVH, à Montréal — c’est là que vivent vos dossiers, vos transcriptions et vos enregistrements archivés
- Cloudflare — protection et acheminement du trafic web devant nos serveurs
- Resend — envoi des courriels transactionnels : résumés, liens de connexion, confirmations
- Google Workspace — notre propre messagerie d’entreprise, y compris l’adresse de protection des renseignements personnels
- Google et Apple — authentification, uniquement si vous choisissez « Continuer avec Google » ou « Continuer avec Apple » à l’ouverture de votre compte : ils nous confirment votre adresse courriel et nous transmettent votre nom lorsqu’ils l’ont ; infrastructure aux États-Unis
- Ce que nous leur envoyons se limite à la demande d’ouverture de session : aucune donnée de vos clients, aucun appel, aucun dossier ne transite par eux, et nous ne conservons aucune clé d’accès à vos autres services chez eux
Ce qui reste chez vous, pas chez nous
- Stripe — paiement de l’abonnement : les numéros de carte vont chez lui et ne passent pas par nos serveurs
- Google Agenda et Microsoft 365 — connectés avec VOTRE compte : ce sont vos agendas, chez votre fournisseur, et l’autorisation se retire de votre côté
- Les logiciels de votre métier que vous connectez : la connexion dit action par action ce qu’elle permet, et vous la coupez quand vous voulez
- Chaque autorisation donnée et retirée laisse une trace horodatée dans le registre de votre entreprise
Ce que nous tenons
- Cette page est mise à jour quand un sous-traitant change, et c’est une condition de la publication du changement
- Les secrets d’accès à vos services connectés sont chiffrés, et ne sont ni affichés ni exportés
- Un export de vos données inclut ce que nous détenons, et nomme ce qu’il n’a pas pu inclure
- Une suppression demandée descend jusqu’aux enregistrements archivés et aux éléments dérivés
Ce que nous ne promettons pas
- Le traitement vocal en direct se fait hors du Canada : aucun des fournisseurs vocaux examinés n’offre de région canadienne, et c’est écrit au bas de chaque page.
- L’évaluation des facteurs relatifs à la vie privée prévue par la Loi 25 pour ce transfert est en cours de rédaction ; elle n’est pas terminée.
- Nous ne publions pas les ententes signées avec chacun de ces fournisseurs.
- Nous n’avons aucun contrôle sur les changements d’infrastructure de nos sous-traitants entre deux mises à jour de cette page.
Une question sur un sous-traitant
Écrivez à la personne responsable de la protection des renseignements personnels : nous répondons sur le rôle exact d’un fournisseur, ce qu’il voit, et ce qu’il conserve.