Politique de confidentialité
La présente politique décrit comment Mon Assistant (NEQ 2282364662), dont l’établissement est situé au 101-744, rue St-Alphonse Sud, Thetford (Québec) G6G 3V8 (« nous »), traite les renseignements personnels lorsque vous utilisez https://www.monassistant.ca et les services liés (la « Plateforme »). Elle s’inscrit notamment dans le cadre de la Loi sur la protection des renseignements personnels dans le secteur privé (Québec, « Loi 25 ») et de la LPRPDE (Canada), dans la mesure où elles s’appliquent.
Responsable et contact unique : service@monassistant.ca.
1. Responsable
Mon Assistant est responsable des renseignements qu’elle recueille. Pour toute question, accès, rectification, retrait de consentement ou plainte interne : service@monassistant.ca.
2. Quels renseignements nous recueillons
- Compte : adresse courriel, nom, mot de passe hashé (jamais en clair), dates de création et de mise à jour.
- Session : identifiant et jeton de session, adresse IP, agent utilisateur, dates d’expiration — via des témoins nécessaires au fonctionnement.
- Connexion Google : courriel, nom et identifiant que Google nous transmet, selon les autorisations que vous donnez.
- Clé d’accès : identifiant de la clé, clé publique, type d’appareil et compteur d’usage, liés à votre compte. La clé privée reste sur votre appareil.
- Double authentification (TOTP) : pour une connexion par courriel et mot de passe, un secret TOTP chiffré et des codes de secours chiffrés, liés au compte. Le code à 6 chiffres est généré sur votre appareil ; nous ne le stockons pas.
- Conversation avec l’assistant : audio, vidéo et texte (sujets pouvant inclure la cryptomonnaie). Ces flux sont traités par un partenaire d’IA tiers afin de fournir la réponse en temps réel.
- Portefeuille crypto : si vous reliez ou utilisez un compte chez Kraken, le traitement lié à la garde et à la sécurité des fonds est effectué par Kraken selon ses propres règles. Nous ne détenons pas vos cryptoactifs.
- Courriels transactionnels : adresse utilisée pour confirmer le courriel à la création du compte, et pour un message « mot de passe oublié ».
- Journaux techniques : actions (connexion, erreurs) sans mot de passe, sans jeton et sans courriel en clair.
- Témoin d’appareil (essai Demo) : un identifiant aléatoire (UUID) dans un témoin HttpOnly, pour n’accorder qu’un essai gratuit par personne sur cet appareil. La valeur brute n’est pas stockée telle quelle : elle est hashée côté serveur.
- Empreinte vocale compacte (essai Demo) : 32 bandes d’amplitude du micro pendant une rencontre Demo, pour n’accorder qu’un essai gratuit par personne. Ce n’est pas un enregistrement audio : ni waveform, ni fichier son. Cette empreinte sert uniquement à cette règle d’essai, distincte de l’extrait d’environ 20 secondes transmis à la gestion en cas d’alerte de violence.
Ne communiquez jamais de seed phrase, de clé privée ni de code 2FA d’un portefeuille dans la Plateforme. Ne communiquez jamais non plus le code TOTP ni les codes de secours de votre compte Mon Assistant dans la conversation avec l’assistant.
3. Fins
Nous utilisons ces renseignements uniquement pour :
- créer et sécuriser votre compte, et vous authentifier ;
- fournir l’assistant conversationnel ;
- prévenir la fraude, l’abus et les attaques, y compris limiter le mode Demo à un essai gratuit par personne (une minute par jour civil, un compte) ;
- respecter la loi ou une ordonnance valide ;
- prévenir un acte de violence, y compris un suicide : nom, courriel, position GPS, nature de l’alerte, et un extrait audio d’environ 20 secondes si le déclencheur est parlé, transmis à la gestion pour aviser le 9-1-1 ;
- assurer le bon fonctionnement et la stabilité du service.
Nous ne vendons pas vos renseignements personnels. Nous n’utilisons pas vos conversations pour vous vendre des cryptomonnaies ni pour un profilage publicitaire.
4. Intelligence artificielle
L’assistant s’appuie sur un partenaire d’IA tiers. Vos propos (y compris l’audio et la vidéo de séance) sont traités automatiquement pour générer une réponse. Ces systèmes peuvent se tromper ou omettre des risques. Vous restez seul décideur de toute opération financière.
Ce partenaire conserve les données de séance nécessaires à la fourniture du service pendant 90 jours, puis les supprime selon son cycle de conservation. Notre politique est alignée sur cette durée pour ces contenus d’IA : nous ne demandons pas une conservation plus longue auprès de ce partenaire.
5. Cryptomonnaie
Si vous parlez de stratégies ou de marchés, ces contenus restent dans le cadre de la conversation. Nous ne sommes pas un courtier ni un conseiller en valeurs mobilières inscrit. Votre compte Kraken est responsable de la sécurité de vos fonds.
6. Tiers
Des organismes traitent des données pour le service :
- Cloudflare (hébergement, réseau, base de comptes) ;
- partenaire d’IA tiers (avatar, voix, génération des réponses) ;
- Resend (courriels de réinitialisation de mot de passe) ;
- Google (si vous choisissez « Continuer avec Google ») ;
- Kraken (portefeuille de cryptoactifs — garde et sécurité des fonds selon les conditions de Kraken).
Certains peuvent être situés hors du Québec. L’utilisation de la Plateforme emporte, dans la mesure permise par la loi, votre consentement à ces communications.
7. Témoins
Les témoins servent au bon fonctionnement des services : authentification, session, et un témoin d’appareil pour n’accorder qu’un essai Demo par personne sur cet appareil. Nous n’utilisons pas de témoins de publicité, de mesure marketing ni de pistage intersites.
8. Conservation
Les données de compte sont conservées tant que le compte existe, puis le temps exigé par la loi ou la sécurité. Les jetons de réinitialisation expirent en une heure.
Les contenus traités par le partenaire d’IA tiers (audio, vidéo, transcription de séance) sont conservés par ce partenaire pendant 90 jours.
Les signaux d’essai Demo (identifiant d’appareil hashé, empreinte vocale compacte) et la liste des comptes exclus du Demo sont conservés tant que le compte existe, pour appliquer la règle d’un essai gratuit par personne.
9. Vos droits
Sous réserve des exceptions légales, vous pouvez demander l’accès, la rectification ou le retrait d’un consentement à service@monassistant.ca. Vous pouvez aussi vous adresser à la Commission d’accès à l’information du Québec (CAI).
10. Sécurité
Mots de passe hashés, secret TOTP et codes de secours chiffrés, secrets hors du code source, sessions protégées, limitation des tentatives. Aucun système n’est infaillible. Incidents : service@monassistant.ca.
11. Âge
La Plateforme est réservée aux personnes âgées de 18 ans et plus. En utilisant le service, vous déclarez avoir au moins 18 ans. Nous ne recueillons pas sciemment de renseignements auprès de mineurs.
12. Modifications
Nous pouvons mettre à jour cette politique. La date en tête fait foi. Pour toute question : service@monassistant.ca.