Politique de confidentialité

1. Responsable de la protection des renseignements personnels

Conformément à l'article 8.1 de la Loi, nous avons désigné un Responsable de la protection des renseignements personnels (RPRP). Vous pouvez le joindre pour toute question, demande ou plainte relative à vos renseignements :

Anmaer Software — Responsable de la protection des renseignements personnels · privacy@langreply.com

2. Renseignements personnels que nous recueillons

Nous ne recueillons que ce dont nous avons besoin pour fournir le service. Selon votre utilisation de LangReply :

• Compte et facturation : nom, adresse courriel, entreprise (facultatif), adresse de facturation, informations de paiement (traitées par Stripe — nous ne voyons jamais votre numéro de carte).
• Connexion de boîte courriel : adresse de la boîte que vous branchez et identifiants chiffrés nécessaires pour que LangReply reçoive et envoie les messages traduits en votre nom.
• Contenu des messages : les messages que nous traduisons transitent par notre moteur de traduction hébergé sur nos propres serveurs. Pour certaines langues rares ou lorsque le moteur auto-hébergé est indisponible, un moteur d'IA partenaire (Anthropic) peut être utilisé ; le texte à traduire est alors transmis à ce fournisseur uniquement le temps du traitement et n'est pas conservé par lui. Les messages ne sont conservés que le temps strictement nécessaire à la livraison et à un diagnostic à court terme.
• Journaux techniques : adresse IP, type de navigateur, pages consultées, événements de sécurité. Utilisés uniquement pour la sécurité, la prévention de la fraude et la fiabilité du service.
• Témoins (cookies) : uniquement les témoins strictement nécessaires par défaut (choix de langue, consentement, session). Les témoins facultatifs (mesure d'audience, marketing) nécessitent votre consentement explicite — voir la bannière de témoins.

3. Finalités d'utilisation

• Fournir le service LangReply (traduire, relayer, transcrire, résumer).
• Gérer votre compte, votre abonnement et votre facturation.
• Assurer la sécurité, prévenir la fraude et les abus, conserver les journaux d'audit requis par la loi.
• Communiquer avec vous au sujet du service (avis techniques, mises à jour demandées).

4. Durée de conservation

Nous conservons vos renseignements personnels uniquement le temps nécessaire aux finalités ci-dessus, jamais plus longtemps que la loi ne l'exige. À l'expiration d'une finalité, les renseignements sont supprimés ou anonymisés. Concrètement :

• Données de compte et d'abonnement : tant que le compte est actif, puis jusqu'à 24 mois après annulation pour raisons légales/fiscales.
• Messages traduits : pas de conservation à long terme — uniquement le transit nécessaire à la livraison. Des index et journaux courts sont conservés jusqu'à 90 jours à des fins de diagnostic, puis supprimés.
• Journaux techniques (sécurité) : 6 mois.
• Choix des témoins : jusqu'à 12 mois (vous pouvez les modifier à tout moment).

5. Qui y a accès

L'accès est limité aux membres de l'équipe LangReply qui en ont strictement besoin pour exploiter le service, sous obligations écrites de confidentialité. Les données sont chiffrées au repos, protégées par accès basé sur les rôles et authentification à deux facteurs. Nous ne vendons jamais vos renseignements personnels.

6. Tiers qui traitent vos données pour notre compte

Nous faisons appel à un nombre restreint de prestataires vérifiés, chacun lié par une convention écrite de traitement des données. À la date de cette politique :

• Stripe (traitement des paiements) — les données de paiement sont traitées directement par Stripe, nous ne voyons ni ne conservons jamais votre numéro de carte.
• Hetzner (hébergement serveur) — infrastructure d'hébergement en Europe (Allemagne).
• Cloudflare (DNS et protection contre les DDoS) — aucun contenu de message n'est stocké par Cloudflare.
• Twilio (SMS et vérification par téléphone) — le numéro de téléphone concerné est traité par Twilio pour l'envoi et la réception des SMS.
• Resend (envoi de courriels) — utilisé pour la remise de nos courriels transactionnels et des messages traduits.
• Anthropic (moteur de secours de traduction et résumés d'appels) — utilisé uniquement pour certaines langues rares, en cas d'indisponibilité de notre moteur, ou pour résumer un appel ; le contenu concerné lui est alors transmis le temps du traitement et n'est pas conservé par lui.

7. Communication hors Québec / Canada

Certains prestataires se trouvent hors du Québec (Hetzner en Allemagne — UE/RGPD ; Stripe et Cloudflare aux États-Unis et mondialement). Avant toute communication, nous évaluons le cadre de protection applicable et veillons à ce que vos renseignements bénéficient d'une protection équivalente à celle offerte par le droit québécois, au moyen de clauses contractuelles types et de mesures techniques. Vous pouvez nous contacter pour obtenir plus de détails sur une communication précise.

8. Vos droits en vertu de la Loi 25

Vous disposez des droits suivants sur vos renseignements personnels, exerçables gratuitement en contactant notre RPRP (privacy@langreply.com) :

• Droit d'accès — obtenir une copie de vos renseignements personnels.
• Droit de rectification — corriger des renseignements inexacts ou incomplets.
• Droit de retirer votre consentement — à tout moment, pour tout traitement facultatif.
• Droit à la portabilité — recevoir vos renseignements dans un format technologique structuré et couramment utilisé.
• Droit à la cessation de la diffusion et à la désindexation — demander que nous cessions de diffuser un renseignement ou qu'un moteur de recherche cesse de le lier à votre nom, dans les conditions prévues par la loi.
• Droit d'être informé de décisions automatisées et de présenter vos observations. LangReply n'utilise pas de décision automatisée susceptible d'avoir un effet significatif sur vous.

Nous répondons dans un délai de 30 jours. Si vous estimez que nous n'avons pas honoré vos droits, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (CAI) — cai.gouv.qc.ca.

9. Mesures de sécurité

Les données sont chiffrées au repos (AES-256-GCM) et en transit (TLS 1.2+ minimum), l'accès est protégé par des mots de passe forts hachés avec scrypt, authentification à deux facteurs (2FA/TOTP), contrôle d'accès basé sur les rôles, limitation contre la force brute et journal d'audit complet. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous en avisons la CAI et les personnes concernées conformément à l'article 3.5 de la Loi.

10. Mineurs

LangReply est un service professionnel destiné à des utilisateurs professionnels. Nous ne recueillons pas sciemment de renseignements personnels d'enfants de moins de 14 ans. Si vous pensez que cela s'est produit, contactez-nous et nous les supprimerons rapidement.

11. Modifications de la présente politique

Nous pouvons mettre à jour cette politique. Les changements substantiels sont annoncés sur le site et, lorsque la loi l'exige, communiqués par courriel. La date en haut indique toujours la version la plus récente.

12. Nous joindre

Anmaer Software (LangReply) · Responsable de la protection des renseignements personnels · privacy@langreply.com · anmaer.com