Vos données, et ce qui les protège.

Ce qui protège vos données

Connexions chiffrées

Chaque connexion est chiffrée. Les mots de passe sont conservés brouillés, jamais en clair, et les clés des services que vous branchez sont chiffrées et ne sont jamais envoyées au navigateur.

Séparées par entreprise

Chaque donnée est rangée au nom de son entreprise, et une vérification automatique cherche, à chaque mise à jour du logiciel, toute demande à la base de données qui oublierait l’entreprise.

Un accès par employé

Chaque employé a son propre accès.

Connexion en deux étapes

Activez un code à usage unique avec Microsoft ou Google Authenticator : un mot de passe volé ne suffit plus. Les essais répétés pour deviner un mot de passe sont bloqués automatiquement.

Chaque modification est notée

Chaque modification faite dans le tableau de bord est inscrite à un journal : qui (la personne connectée, ou « lien de l’entreprise »), quoi (l’action, sans son contenu) et quand.

Sauvegardées chaque nuit

Chaque nuit, une copie de la base de données est faite et chiffrée avant de quitter nos serveurs. Elle est conservée 30 jours, puis effacée automatiquement.

Un arrêt d’urgence

Si quelque chose tourne mal, nous pouvons arrêter d’un seul geste les agents IA au téléphone et sur le clavardage, ou les textos et les confirmations, rappels et infolettres envoyés à vos clients par courriel, le temps de régler le problème.

Aucun entraînement d’IA

Les fournisseurs d’IA qui traitent vos conversations s’engagent par contrat à ne pas s’en servir pour entraîner leurs modèles. Rien n’est vendu, et rien ne sert aux publicités d’autres entreprises.

Le texte, pas l’audio

Nous ne conservons pas l’enregistrement audio de vos appels : seulement la transcription écrite, dans votre tableau de bord.

Les cartes chez Stripe

Les paiements passent par Stripe : nous ne voyons jamais les numéros de carte.

Où sont vos données

Sur des serveurs infonuagiques gérés, aux États-Unis — pas au Canada : nous le disons clairement. Les copies de sauvegarde sont gardées en Amérique du Nord, chiffrées avant de partir, et l’entreprise qui les entrepose ne peut pas les lire. Pour ce transfert hors Québec, nous avons fait l’évaluation qu’exige la Loi 25.

Chaque fournisseur qui traite vos données, et ce qu’il reçoit, est nommé dans notre politique de confidentialité. Vous avez besoin que vos données restent au Canada ? Dites-le-nous avant de signer : c’est une décision d’hébergement dont nous pouvons discuter.

Qui peut les voir

Vous, et les employés à qui vous donnez accès. Chez Zen Solutions, personne ne les consulte sans votre permission, même pour le soutien.

Vos données vous appartiennent

Téléchargez-les quand vous voulez, en un clic : Réglages → Vos données → « Télécharger toutes mes données ». Vous recevez un fichier ZIP : vos clients, rendez-vous, soumissions, factures, employés et finances, en tableaux qui s’ouvrent dans Excel, avec vos photos et vos documents. Les mots de passe et les clés d’accès n’y sont jamais.

Vous partez ? Demandez la suppression de votre compte et de vos données en tout temps, à privacy@zen-solutions.net.

Si un incident touche vos données

Nous vous avertissons sans délai, avec ce que nous savons, et nous vous aidons à remplir vos propres obligations : évaluer le risque, puis aviser la Commission d’accès à l’information et les personnes concernées lorsque c’est requis.

Chaque incident est inscrit à notre registre des incidents de confidentialité — même sans risque de préjudice sérieux — et y reste au moins cinq ans.

Une question ?

Le responsable de la protection des renseignements personnels de Zen Solutions est Mathieu Payment : privacy@zen-solutions.net.

Le détail, en termes juridiques : Politique de confidentialité · Conditions d’utilisation.