Vos données, nos pratiques
Voici le fonctionnement prévu par notre politique de confidentialité, avec les limites des outils que nous utilisons.
Des données pour répondre à votre demande
Nous recueillons les coordonnées fournies dans les formulaires, les réponses au diagnostic et au calculateur, et les renseignements nécessaires au rendez-vous et au suivi. Ces réponses servent aussi à calculer un score interne qui nous aide à prioriser nos suivis. Nous ne vendons ni ne louons ces renseignements et ne créons pas de profils publicitaires.
Où les données sont traitées
La base de données Supabase est actuellement hébergée aux États-Unis. Le traitement applicatif (Vercel) se fait à Montréal. Stripe traite les paiements, Resend l’envoi des courriels et Anthropic la rédaction des rapports. L’assistant de gestion Grok Bot (xAI) peut accéder aux dossiers nécessaires avec des permissions dédiées et révocables. Plusieurs de ces traitements ont lieu hors du Québec et du Canada, notamment aux États-Unis.
Le rôle de l’IA
Les rapports sont rédigés par Claude (Anthropic). Si le plafond quotidien est atteint ou si le texte généré ne passe pas nos vérifications, un gabarit standard, sans IA, est utilisé. Il s’agit de pistes à examiner, pas d’une garantie de résultat. Le texte libre saisi dans les formulaires publics n’est pas transmis à l’IA qui rédige le rapport.
Des accès limités
Les clés de paiement et de base de données restent côté serveur. L’espace administratif exige une session propriétaire ; le portail limite l’accès au dossier du client. L’assistant peut préparer des brouillons, mais leur publication et l’envoi de messages exigent une action du propriétaire. Ces contrôles ne constituent pas une certification de sécurité.
Vos droits et votre interlocuteur
Vous pouvez demander l'accès, la rectification, le retrait du consentement ou la désindexation de vos renseignements. Un courriel à confidentialite@lucarne.ca suffit ; nous répondons sous 30 jours.
Écrire à la personne responsable de la confidentialité