Politique de confidentialité

Dernière mise à jour : 4 octobre 2026

DD Web Solutions (« nous ») exploite Assistant Voyage IA. Cette politique explique quels renseignements personnels nous recueillons, pourquoi, et quels sont vos droits, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).

Responsable de la protection des renseignements personnels

[nom du responsable à compléter] — [courriel à compléter] — [adresse à compléter]

1. Deux situations différentes

• Nos clients (les agences) : nous sommes responsables des renseignements de leurs comptes (nom, courriel professionnel, renseignements de facturation).
• Les visiteurs qui utilisent l’assistant sur le site d’une agence : nous traitons leurs renseignements pour le compte de l’agence, qui en est responsable. Pour exercer vos droits sur une demande de voyage, adressez-vous d’abord à l’agence concernée ; nous l’aiderons à vous répondre.

2. Renseignements recueillis

• Comptes des agences : nom, courriel, nom de l’agence, journal des connexions (date, adresse IP), configuration de l’assistant. Les paiements sont traités par Stripe : nous ne voyons ni ne conservons les numéros de carte.
• Demandes de soumission (visiteurs) : les renseignements que le visiteur choisit de fournir (nom, courriel, téléphone, ville, dates, voyageurs et dates de naissance, préférences de voyage, budget). Ils ne sont transmis à l’agence qu’après le consentement explicite du visiteur, au moment de l’envoi.
• Statistiques : pour chaque conversation, un identifiant aléatoire, l’étape atteinte et le nombre d’appels à l’IA. Le contenu des conversations n’est pas conservé.

3. Pourquoi nous les utilisons

• Fournir le Service : faire fonctionner l’assistant, transmettre les demandes à l’agence, afficher le tableau de bord.
• Facturer l’abonnement et compter les conversations.
• Assurer la sécurité (prévention des abus, journal des accès) et le soutien technique.

Nous ne vendons aucun renseignement personnel et ne les utilisons pas à des fins publicitaires.

4. Intelligence artificielle

Lorsqu’un visiteur écrit une phrase libre, le texte de la conversation en cours est envoyé à un fournisseur d’intelligence artificielle pour en extraire les réponses (par exemple « 2 adultes en mars »). Ce fournisseur traite les données pour notre compte, selon ses conditions d’utilisation professionnelles ; les réponses sont toujours revérifiées par le Service. Aucune décision automatisée produisant des effets juridiques n’est prise à l’égard des visiteurs.

5. Fournisseurs et hébergement

• Hébergement des serveurs et des bases de données : OVHcloud, au Canada.
• Paiements : Stripe.
• Intelligence artificielle : fournisseur configuré dans le Service (par exemple Anthropic, Groq ou Google), dont les serveurs peuvent être situés à l’extérieur du Québec.
• Envoi de courriels : notre serveur de courriel, au Canada.

Lorsque des renseignements sont communiqués à l’extérieur du Québec, nous évaluons au préalable si ce transfert offre une protection adéquate, et nous encadrons ces fournisseurs par contrat.

6. Conservation

• Demandes de soumission : selon la durée choisie par chaque agence (24 mois par défaut), puis suppression automatique.
• Statistiques anonymes de conversations : 25 mois.
• Comptes des agences : pendant l’abonnement ; un compte annulé ou dont l’essai est terminé est supprimé 90 jours plus tard. Une agence peut aussi supprimer son compte elle-même, immédiatement.
• Données de facturation : selon les obligations fiscales applicables.

7. Témoins (cookies)

L’application utilise un seul témoin, essentiel, pour garder la session ouverte des utilisateurs connectés. L’assistant intégré aux sites des agences n’utilise aucun témoin : il garde la conversation en cours dans la mémoire de session du navigateur, effacée à la fermeture de l’onglet. Nous n’utilisons aucun témoin publicitaire.

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, clés et secrets chiffrés, accès restreint aux serveurs, sauvegardes, et cloisonnement des données de chaque agence. En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous avisons les personnes concernées et la Commission d’accès à l’information, comme l’exige la loi.

9. Vos droits

Vous pouvez demander l’accès à vos renseignements, leur rectification, leur suppression, la portabilité de vos données, ou retirer votre consentement. Écrivez au responsable ci-dessus ; nous répondons dans un délai de 30 jours. Vous pouvez aussi porter plainte auprès de la Commission d’accès à l’information du Québec.

10. Modifications

Nous publierons toute modification de cette politique sur cette page, avec sa date de mise à jour.