Politique de confidentialité

Architect CRM
Montréal, Québec, Canada
support@architectcrm.net

La personne responsable de la protection des renseignements personnels est le fondateur d'Architect CRM, joignable à support@architectcrm.net.

Lorsque votre organisation verse dans Architect les renseignements de ses propres clients ou contacts, c'est elle qui décide de ce qui est recueilli et pourquoi; nous les traitons pour son compte, afin de fournir le service.

• Renseignements de compte. Votre nom, votre adresse courriel et votre mot de passe (conservé seulement sous forme hachée par notre fournisseur d'authentification), ou votre profil Google de base si vous vous connectez avec Google.
• Organisation et équipe. Le nom de votre organisation, ses espaces de travail, les personnes invitées et leurs rôles.
• Contenu des espaces de travail. Ce que votre équipe et vous versez dans Architect : réponses à l'accueil, Blueprint, fiches et les coordonnées qu'elles contiennent, Flows, notes, tâches, fichiers, automatisations et conversations avec Architect.
• Comptes connectés. Seulement si vous connectez Gmail, Google Agenda, Google Contacts, Slack, HubSpot ou Meta Lead Ads : les jetons d'accès qu'ils émettent et ce dont Architect a besoin, comme des fils de courriels, des événements d'agenda, des contacts, des fiches CRM importées ou des prospects.
• Renseignements de facturation. Si vous achetez un forfait, Stripe recueille les données de votre carte. Nous recevons l'état de votre facturation, votre forfait, le nombre d'utilisateurs payants et vos factures, mais jamais votre numéro de carte complet.
• Utilisation et renseignements techniques. Le nombre de requêtes Architect (pour appliquer l'allocation mensuelle de votre forfait) et les journaux que notre infrastructure enregistre, comme l'adresse IP, le navigateur et l'horodatage.

• Pour fournir le service : créer et faire fonctionner vos espaces de travail, vous connecter et envoyer les courriels dont le produit a besoin, comme les invitations d'équipe.
• Pour vous répondre au moyen des fonctions d'IA d'Architect.
• Pour facturer votre forfait et en appliquer les limites.
• Pour assurer la sécurité du service, enquêter sur les problèmes et comprendre, de façon agrégée, la performance du site.
• Pour répondre à vos demandes et vous informer des changements au service ou à la présente politique.

Nous utilisons vos renseignements seulement à ces fins, ou avec votre consentement pour toute autre fin. Nous ne les vendons pas, ne les louons pas et ne les utilisons pas à des fins publicitaires.

Lorsque vous utilisez l'entrevue d'accueil, le Blueprint ou le clavardage Architect, le texte que vous écrivez et le contexte de l'espace de travail nécessaire pour répondre sont transmis à OpenAI, qui génère la réponse. Ils ne sont transmis que pour fournir cette fonction. Les modifications qu'Architect propose pour votre espace de travail ne s'appliquent que si vous les approuvez. L'espace de démonstration public n'utilise aucun modèle d'IA.

Nous faisons appel aux fournisseurs de services suivants pour faire fonctionner Architect. Ils traitent des renseignements personnels pour notre compte, uniquement pour fournir leur service, en vertu de contrats qui les obligent à les protéger.

• Supabase

  Pourquoi

  Base de données, connexion et stockage des fichiers

  Données visées

  Données de compte, contenu des espaces de travail, fichiers, jetons des comptes connectés (chiffrés)

  Où

  États-Unis (us-east-1)

• Vercel

  Pourquoi

  Hébergement de l’application; statistiques agrégées de pages vues et de performance (Vercel Web Analytics et Speed Insights)

  Données visées

  Requêtes au service (adresse IP, navigateur, pages consultées)

  Où

  États-Unis (serveurs de la région de Washington), avec un réseau de diffusion mondial

• OpenAI

  Pourquoi

  Les fonctions d’IA d’Architect : l’entrevue d’accueil, le Blueprint et ses modifications, et le clavardage Architect

  Données visées

  Ce que vous écrivez à Architect et le contexte de l’espace de travail nécessaire pour répondre

  Où

  États-Unis

• Stripe

  Pourquoi

  Paiements, factures et portail de facturation

  Données visées

  Nom et courriel de facturation, données de carte (saisies chez Stripe, jamais chez Architect), factures

  Où

  États-Unis et autres pays où Stripe exerce ses activités

• Resend

  Pourquoi

  Courriels transactionnels, comme les invitations d’équipe

  Données visées

  Adresse courriel du destinataire et le message

  Où

  États-Unis

• Googleseulement si vous le connectez

  Pourquoi

  Connexion avec Google si vous l’utilisez, ainsi que Gmail, Google Agenda et Google Contacts lorsque vous les connectez

  Données visées

  Votre profil Google; les courriels, événements et contacts qu’Architect lit, et les courriels que vous envoyez depuis Architect

  Où

  États-Unis et autres pays où Google exerce ses activités

• Slackseulement si vous le connectez

  Pourquoi

  Publication d’avis dans les canaux que vous choisissez

  Données visées

  Les messages qu’Architect publie et la liste des canaux

  Où

  États-Unis

• HubSpotseulement si vous le connectez

  Pourquoi

  Importation et synchronisation des contacts, entreprises et transactions (lecture seule)

  Données visées

  Les fiches CRM qu’Architect importe

  Où

  Selon la région de données de votre compte HubSpot

• Metaseulement si vous le connectez

  Pourquoi

  Réception des prospects des formulaires Facebook et Instagram

  Données visées

  Les prospects et la publicité qui les a amenés

  Où

  États-Unis et autres pays où Meta exerce ses activités

À l'extérieur du Québec et du Canada. La plupart de ces fournisseurs conservent ou traitent les données aux États-Unis; vos renseignements sont donc conservés et traités à l'extérieur du Québec et du Canada, où ils peuvent être accessibles aux autorités en vertu des lois locales. Avant de recourir à un fournisseur, nous évaluons s'il protège adéquatement les renseignements personnels.

Connecter Gmail, Google Agenda, Google Contacts, Slack, HubSpot ou Meta Lead Ads est facultatif et se fait par vous, au moyen de l'écran de consentement du fournisseur. Les jetons qu'émettent ces fournisseurs, et les secrets de signature de vos webhooks, sont conservés chiffrés (AES-256-GCM) sur nos serveurs et ne sont jamais transmis au navigateur. Vous pouvez déconnecter un compte en tout temps depuis Settings → Integrations. Si vous configurez des webhooks, Architect envoie les données que vous choisissez à l'adresse que vous indiquez.

• Architect n'installe que les témoins (cookies) nécessaires pour garder votre session ouverte. Ils sont essentiels; il n'y a donc rien à refuser.
• Le stockage local de votre navigateur conserve des préférences comme le thème. L'espace de démonstration garde ses données dans votre navigateur seulement; rien de ce que vous y modifiez ne nous est transmis.
• Nous utilisons Vercel Web Analytics et Speed Insights pour compter les pages vues et mesurer la performance de façon agrégée. Ces outils n'installent pas de témoins et ne vous suivent pas sur d'autres sites. Nous n'utilisons aucun traceur publicitaire.

• Le contenu d'un espace de travail est conservé jusqu'à ce que vous le supprimiez, ou jusqu'à ce que nous supprimions votre espace de travail ou votre compte à votre demande.
• À la fin d'un essai ou d'un forfait, les espaces de travail sont conservés, en lecture seule, pour que vous puissiez revenir ou les exporter. Écrivez-nous à support@architectcrm.net pour les faire supprimer plus tôt.
• Déconnecter un compte supprime les jetons conservés pour celui-ci.
• Les dossiers de facturation sont conservés par Stripe et par nous aussi longtemps que la loi l'exige à des fins comptables et fiscales.
• Les journaux et les sauvegardes sont conservés par nos fournisseurs selon leur propre calendrier, puis supprimés.

Architect n'offre pas encore de suppression en libre-service. Pour supprimer votre compte ou un espace de travail, écrivez à support@architectcrm.net à partir de l'adresse avec laquelle vous vous connectez. Pour un espace de travail, la demande doit venir de son propriétaire.

• Espace de travail : ses fiches, relations, notes, tâches, fichiers, vues, automatisations et comptes connectés sont supprimés, et son forfait payant, s'il y en a un, est annulé.
• Compte : votre identifiant de connexion et vos adhésions sont supprimés. Si vous êtes le seul propriétaire d'une organisation, nous vous demandons ce qu'il doit advenir de ses espaces de travail avant de supprimer quoi que ce soit.
• Nous confirmons par courriel une fois la suppression faite. Les copies contenues dans les sauvegardes de notre fournisseur de base de données expirent selon le calendrier de celui-ci.

Avant d'en faire la demande, un propriétaire ou un administrateur peut exporter tout l'espace de travail depuis Settings → Data & imports.

Vous pouvez nous demander :

• de vous dire quels renseignements personnels nous détenons à votre sujet et de vous y donner accès;
• de corriger des renseignements inexacts ou incomplets;
• de les supprimer, ou de cesser de les utiliser, lorsque la loi le permet;
• de vous les communiquer, ou de les communiquer à la personne de votre choix, dans un format technologique structuré et couramment utilisé;
• de retirer un consentement que vous avez donné, sans effet sur ce qui a été fait auparavant.

Écrivez à support@architectcrm.net. Nous pourrions devoir confirmer votre identité d'abord, et nous répondons dans un délai de 30 jours. Si vos renseignements se trouvent dans un espace de travail qui appartient à une autre organisation, nous pourrions vous diriger vers elle.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec ou, à l'extérieur du Québec, du Commissariat à la protection de la vie privée du Canada.

Nous protégeons les renseignements au moyen de contrôles d'accès qui séparent chaque espace de travail, du chiffrement en transit, du stockage chiffré des jetons des comptes connectés et d'un accès restreint de notre côté. La page Sécurité (en anglais) décrit ces mesures.

Si un incident de confidentialité touchant vos renseignements personnels présente un risque de préjudice sérieux, nous vous en avisons, ainsi que la Commission d'accès à l'information (et, s'il y a lieu, le Commissariat à la protection de la vie privée du Canada), avec diligence, et nous le consignons dans un registre.

Si nous modifions cette politique de façon importante, nous vous en avisons par courriel ou dans Architect avant l'entrée en vigueur du changement, et mettons à jour la date ci-dessus. La présente politique est aussi offerte en anglais. Voir aussi nos Conditions d'utilisation.