Politique de confidentialité

Responsable de la protection des renseignements personnels

Le responsable de la protection des renseignements personnels de Sonivation peut être joint pour toute question ou demande : support@sonivation.ca · 508-3400 boul. Saint-Elzéar O, Laval (QC) H7P 0K3.

Ce que nous traitons

Votre compte : votre nom, votre courriel, votre pays et votre région, votre langue et votre fuseau horaire ; si vous les donnez, votre date de naissance, votre téléphone, votre adresse postale et jusqu’à deux autres courriels vérifiés ; et la preuve de votre consentement aux courriels de Sonivation (texte de la case cochée, date, adresse IP, navigateur).

Ce que vous confiez à Haly : vos instructions, ce que vous écrivez de vous-même pour que Haly vous connaisse (votre parcours, votre CV, vos préférences), vos réponses à ses questions et vos accords ou refus.

Vos discussions avec l’Assistant : vos messages et les fichiers que vous y joignez, les faits que vous dites de vous-même et que l’Assistant retient pour mieux vous aider (vous les relisez dans l’export de vos données), et ce qu’il produit pour vous : images, vidéos, documents et projets de code. Quand vous écoutez une réponse à voix haute, seul le texte part vers la synthèse vocale ; rien n’est enregistré.

Le travail de Haly : le plan de chaque tâche, ses étapes, ce que chaque étape a produit (recherches, textes rédigés, listes), les documents enregistrés (CV, lettres, rapports) et le journal de ce que Haly a fait.

Vos comptes branchés, seulement si vous les branchez, et seulement pour les tâches que vous lancez : Gmail (les courriels qu’une tâche recherche, les brouillons qu’elle prépare, les envois que vous approuvez), Google Agenda (les rendez-vous qu’elle crée), les applications branchées par Composio, comme Google Drive, Outlook, OneDrive, Word, Canva, Notion ou LinkedIn (ce que l’outil demandé lit ou écrit), et vos comptes X, TikTok et Snapchat, branchés par bundle.social (ce que vous approuvez d’y publier).

Données Google : l’utilisation et le transfert vers toute autre application, par Sonivation, des informations reçues des API Google (Gmail, Google Agenda) respectent les Règles relatives aux données utilisateur des services d’API Google (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences d’utilisation limitée. Ces données ne servent qu’aux tâches que vous demandez : elles ne sont ni vendues, ni utilisées pour la publicité, ni lues par une personne sans votre accord explicite, sauf pour la sécurité ou une obligation légale, et elles ne servent jamais à entraîner un modèle d’IA, ni le nôtre ni celui d’un fournisseur. Les fournisseurs d’IA qui traitent une tâche s’engagent à ne pas les conserver pour entraîner leurs modèles.

Votre compte bancaire, si vous le branchez : notre passerelle bancaire — Plaid dans les pays qu’il couvre, Salt Edge ailleurs dans le monde — nous transmet la liste de vos comptes (nom, type, quatre derniers chiffres), leurs soldes, et les opérations des 90 derniers jours au plus quand une tâche les demande. C’est une lecture seule : aucun virement ni paiement n’est possible. Vous saisissez vos identifiants bancaires chez elle ; Sonivation ne les voit jamais.

Votre ordinateur, si vous reliez l’extension Chrome : pour une tâche que vous avez lancée, l’extension transmet le texte et les éléments des pages qu’elle ouvre dans votre Chrome. Quand vous posez une question depuis l’extension, la page que vous choisissez de partager part avec la question. La valeur des champs de mot de passe, de carte ou de code n’est jamais lue ni transmise.

L’ordinateur Sonivation dans le nuage, si vous l’allumez : un navigateur hébergé chez Browserbase, aux États-Unis, où vous vous connectez vous-même aux sites (PayPal…). Il garde ces connexions pour que Haly puisse y agir, jusqu’à ce que vous l’éteigniez. Le texte que vous y faites passer depuis votre téléphone va directement au site, sans être enregistré.

Votre ordinateur, si vous installez l’application Sonivation : pour une tâche que vous avez lancée, l’application transmet les noms, tailles et dates des fichiers et dossiers qu’elle parcourt, et le texte des fichiers texte qu’elle lit pour la tâche. Elle n’agit que dans votre dossier personnel, jamais dans les réglages de vos applications ; elle met à la corbeille sans rien effacer, et attend votre accord avant de jeter ou de déplacer quoi que ce soit. Vos fichiers eux-mêmes ne sont pas copiés chez nous.

Les renseignements d’autres personnes : les courriels que Haly lit ou envoie, les offres d’emploi ou les pages que Haly consulte peuvent contenir des renseignements sur d’autres personnes. Nous ne les traitons que pour exécuter votre tâche.

Facturation et crédits : votre forfait, vos factures et vos mouvements de crédits. Les paiements sont traités par Stripe ; nous ne conservons jamais de numéro de carte.

Notifications : l’adresse technique que votre navigateur nous donne pour recevoir les alertes de Haly et, deux fois par jour, des idées de Sonivation, si vous les activez. Les idées se coupent d’un geste, par le bouton « Ne plus recevoir » de la notification.

Ce que Haly apprend de vous : pour vous aider sans que vous ayez à tout redire, Haly retient, une phrase à la fois, vos goûts, vos habitudes, les personnes et les lieux de votre vie, vos projets et vos échéances, tirés de vos conversations avec l’Assistant, des tâches que vous lui confiez et, si vous le laissez observer vos comptes, de vos courriels récents, de votre agenda et de vos opérations bancaires notables (jamais les montants). Il en écrit un portrait court que l’Assistant lit avant de vous répondre. Pour vous proposer de connecter d’un trait les applications que vous utilisez, Haly compte les courriels reçus de services connus (Spotify, Notion, Canva…) sans en lire aucun, et l’application de bureau reconnaît ces services parmi vos programmes sans envoyer leur liste. Vous demandez à Haly de retenir ou d’oublier ce que vous voulez (« oublie que… »), l’export de vos données contient chaque fait, vous pouvez couper l’apprentissage et l’observation dans Vous › Haly, et tout part avec votre espace.

Ce que Haly vous écrit de lui-même : selon votre réglage (jamais, le matin, matin et soir, ou souvent), Haly vous écrit une chose remarquée dans vos comptes, un suivi, un rappel, un bon plan trouvé sur le web ou une idée à lui confier, dans son fil de l’Assistant et par notification. Nous gardons ces messages six mois pour qu’il ne se répète pas.

« Hey Haly » : si vous l’activez sur un appareil, le micro de cet appareil reste ouvert pendant que l’application est à l’écran, et c’est votre navigateur (Google pour Chrome, Apple pour Safari) qui transcrit ce qu’il entend pour reconnaître l’appel. Rien n’est enregistré ni envoyé à Sonivation avant « Hey Haly » ; ce qui suit l’appel ouvre la conversation vocale, comme si vous l’aviez tapé.

Technique : journaux d’accès (adresse IP, date, ressource demandée) et diagnostic d’erreurs, sans le contenu de vos courriels.

Pourquoi

Exécuter les tâches que vous confiez à Haly, vous en rendre compte et vous demander votre accord avant tout envoi, publication ou paiement. C’est la raison d’être du service, et ce qui fonde ce traitement (exécution du contrat).

Vous écrire au sujet de votre compte et des services de Sonivation, avec votre consentement exprès, que vous pouvez retirer à tout moment par le lien de désabonnement de chaque courriel.

Facturer, compter les crédits, sécuriser le service, prévenir les abus et respecter nos obligations légales.

Nous ne vendons aucun renseignement. Nous n’utilisons jamais vos données pour servir une autre personne, ni pour entraîner des modèles d’IA, et nos fournisseurs d’IA ne les gardent pas à cette fin.

Où et par qui

Notre base de données est hébergée au Québec, chez Supabase (région de Montréal). Nos serveurs d’application tournent chez Render et Vercel, dans l’Ohio (États-Unis) : vos renseignements y sont traités, et les documents produits par Haly y sont conservés. Les accès à vos comptes branchés sont chiffrés.

Sous-traitants : Anthropic (le raisonnement de Haly, sa rédaction et ses recherches web), OpenAI et Google (d’autres modèles d’IA, selon l’étape), Composio (Sampark Inc. : la connexion de vos applications), bundle.social (BUNDLE sp. z o.o., Pologne : la connexion de vos comptes X, TikTok et Snapchat et leurs publications, hébergées surtout dans l’Espace économique européen), fal.ai (Features & Labels : la génération d’images et de vidéos, aux États-Unis ; vos consignes n’y sont pas conservées), Browserbase (l’ordinateur Sonivation dans le nuage, aux États-Unis), Google (aussi la synthèse vocale de l’Assistant), Plaid et Salt Edge (la connexion bancaire, selon votre pays), Stripe (les paiements), Clerk (l’authentification), Resend (les courriels transactionnels), Hostinger (notre boîte courriel : les messages que vous nous adressez), Sentry (le diagnostic d’erreurs, sans contenu), Supabase, Render et Vercel (l’hébergement). Les services que vous branchez reçoivent ce que vous demandez à Haly d’y faire.

Plusieurs de ces fournisseurs traitent des données hors du Québec, notamment aux États-Unis. Ils sont liés par contrat, et nous ne leur transmettons que ce qui est nécessaire à la tâche.

Combien de temps

Votre compte, vos tâches et vos documents sont conservés tant que votre espace existe. Quand vous demandez la suppression de votre compte, tout est effacé dans les 30 jours, y compris chez nos sous-traitants, sauf ce que la loi nous oblige à garder (factures : 7 ans).

Les accès à vos comptes branchés disparaissent dès que vous les débranchez ; chez Plaid, Salt Edge, Composio et bundle.social, l’accès est révoqué au même moment.

Une demande de désabonnement est conservée sur notre liste d’exclusion pour être respectée.

Vos droits

Vous pouvez accéder à vos renseignements, les faire corriger, retirer votre consentement, en demander la portabilité, la désindexation ou la suppression.

Depuis la page « Vous » de votre espace, vous pouvez exporter toutes vos données en un fichier et demander la suppression de votre compte. Pour toute autre demande, écrivez à support@sonivation.ca : nous répondons dans les 30 jours.

Vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec ou du Commissariat à la protection de la vie privée du Canada.

Si vous vivez dans l’Union européenne

Le RGPD vous donne en plus le droit de vous opposer à un traitement et d’en demander la limitation. Nos bases légales sont l’exécution du contrat (les tâches de Haly), votre consentement (nos courriels), nos obligations légales (facturation) et notre intérêt légitime à sécuriser le service.

Vos données sont transférées au Canada et aux États-Unis, chez les fournisseurs nommés plus haut, sous des garanties contractuelles. Vous pouvez porter plainte auprès de l’autorité de protection des données de votre pays (la CNIL en France).

Âge

Sonivation s’adresse aux personnes majeures. Nous ne recueillons pas sciemment de renseignements sur des enfants ; si vous pensez que c’est arrivé, écrivez-nous et nous les effacerons.

Témoins (cookies)

Le site public n’utilise aucun témoin de suivi ni de publicité. L’espace utilise seulement les témoins de session nécessaires à la connexion, et votre navigateur garde quelques préférences, comme le thème.

Incidents et modifications

En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous avisons la Commission d’accès à l’information et les personnes concernées. Toute modification de cette politique est publiée ici avec sa date ; une modification importante vous est annoncée par courriel ou dans votre espace.