Connecteur Cabinets
Politique de confidentialité — Connecteur Cabinets
Version 1 — empreinte SHA-256 95af3d2aab36e07e988df272b1fafd7b9c7e624cc5a80d1fe25d0a450af1a380
Politique de confidentialité du Connecteur Cabinets
Brouillon, version 1. En vigueur le {{date_entree_vigueur}}.
Le Connecteur Cabinets relie les dossiers QuickBooks Online que gèrent des cabinets comptables à l'assistant d'intelligence artificielle qu'ils choisissent, Claude ou ChatGPT. Il est exploité par {{entite_legale}}, qui fait affaire sous le nom LeadLoup (« nous »), {{adresse}}.
Cette politique explique quels renseignements personnels nous recueillons, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et quels sont vos droits. Elle s'applique au Connecteur et à ses pages (https://cabinets.leadloup.com). Elle ne s'applique ni à Claude, ni à ChatGPT, ni à QuickBooks Online, qui ont leurs propres politiques.
1. Qui est concerné
- Les membres des cabinets qui utilisent le Connecteur.
- Les personnes dont les renseignements se trouvent dans les dossiers QuickBooks des clients des cabinets (clients, fournisseurs et employés de ces entreprises). Pour ces renseignements, c'est le cabinet qui décide de leur utilisation ; nous agissons pour lui, selon notre contrat avec lui. Adressez-vous d'abord au cabinet ; nous lui transmettrons toute demande reçue.
2. Ce que nous recueillons et pourquoi
| Renseignements | Pourquoi | Combien de temps |
|---|---|---|
| Compte de membre : nom, courriel, rôle, cabinet | Ouvrir et gérer votre accès | Tant que votre compte existe, puis jusqu'à la suppression des données du cabinet |
| Phrase de passe | Vous authentifier | Jamais en clair : seulement un condensat irréversible |
| Code de vérification (si vous l'activez) | Renforcer l'authentification | Secret chiffré, tant qu'il est activé |
| Connexion d'un assistant : application (Claude, ChatGPT), jetons d'accès | Permettre à votre assistant d'appeler le Connecteur en votre nom | Jetons conservés sous forme de condensat ; accès d'une heure, renouvellement de 30 jours au plus |
| Preuve de consentement à la connexion d'un dossier : qui, quand, version du texte, adresse IP, navigateur | Prouver l'autorisation exigée par Intuit | Six ans après la fin de l'année civile de la fermeture du compte du cabinet (copie conservée à part, sans contenu comptable) |
| Données des dossiers QuickBooks consultées | Répondre à la demande faite par votre assistant | Transmises à votre assistant, pas conservées |
| État avant et après des modifications faites par le Connecteur | Historique et annulation | Chiffré, jusqu'au retrait du dossier ou à la suppression des données du cabinet |
| Résumés hebdomadaires, avis, invitations | Informer le cabinet | Chiffrés, 90 jours au plus |
| Compteurs d'usage, journaux techniques (outil appelé, dossier, résultat, codes d'erreur) | Faire fonctionner et protéger le service | Compteurs : jusqu'à la suppression des données du cabinet ; journaux techniques : remplacés au fil de l'eau (50 Mo au plus) |
| Coordonnées de facturation du cabinet | Percevoir l'abonnement | Chez notre fournisseur de paiement ; nous ne conservons aucun numéro de carte |
Les journaux techniques ne contiennent ni contenu comptable, ni texte de requête, ni jeton. Le Connecteur ne reçoit pas l'historique de vos conversations avec votre assistant : il reçoit seulement les appels d'outils que celui-ci lui adresse.
3. Ce que nous ne faisons pas
Nous ne vendons aucun renseignement. Nous ne faisons pas de publicité ciblée. Nous n'utilisons pas vos renseignements ni les données des dossiers pour entraîner un modèle d'intelligence artificielle. Le Connecteur n'appelle lui-même aucun modèle d'intelligence artificielle. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé de vos renseignements.
4. Avec qui nous partageons
- Votre assistant (Anthropic pour Claude, OpenAI pour ChatGPT) : les données que vous consultez lui sont transmises, à votre demande, par votre compte et selon ses conditions et sa politique de confidentialité. Ces entreprises peuvent traiter les données hors du Québec et du Canada.
- Intuit : le Connecteur accède aux dossiers QuickBooks Online avec l'autorisation donnée par une personne administratrice de chaque dossier.
- Nos sous-traitants : {{hebergeur}} (hébergement du serveur et de la base de données, à Beauharnois, au Québec) ; {{fournisseur_courriel}} (envoi des courriels) ; {{fournisseur_paiement}} (paiement de l'abonnement). Ils sont liés par écrit à des obligations de protection.
- Les autorités, seulement si la loi l'exige.
5. Où sont vos renseignements
Le serveur et la base de données du Connecteur sont hébergés à Beauharnois (Québec). Les copies de sauvegarde, dont les champs sensibles sont chiffrés, sont gardées à {{lieu_sauvegardes}}. Certains services nommés plus haut peuvent traiter des renseignements à l'extérieur du Québec ; nous évaluons ces communications avant d'y recourir, comme l'exige la loi du Québec.
6. Sécurité
Nous protégeons les renseignements par des mesures adaptées à leur sensibilité : séparation des cabinets, chiffrement, avec une clé propre à chaque cabinet, des jetons d'accès d'Intuit, de l'état avant et après des modifications, des résumés des actions à confirmer, des avis et des résumés au cabinet et des secrets de code de vérification, condensats pour les phrases de passe et les jetons, accès limité de notre personnel, journaux sans contenu comptable. Les autres renseignements conservés (nom des dossiers, courriels des membres, adresse IP et navigateur des preuves de consentement, journal) ne sont pas chiffrés champ par champ. Aucune mesure n'est parfaite ; si un incident de confidentialité présente un risque de préjudice sérieux, les personnes concernées et la Commission d'accès à l'information sont avisées comme le prévoit la loi.
7. Témoins (cookies)
Les pages du Connecteur n'utilisent que des témoins techniques de courte durée, nécessaires à la connexion et à la protection des formulaires. Aucun témoin publicitaire ni de mesure d'audience.
8. Vos droits
Vous pouvez demander à accéder à vos renseignements, à les faire rectifier, à en obtenir une copie dans un format technologique structuré et couramment utilisé, à retirer votre consentement ou à faire supprimer vos renseignements quand ils ne sont plus nécessaires. Écrivez à la personne responsable de la protection des renseignements personnels : {{responsable_rp}}, {{courriel_rp}}. Nous répondons dans les 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec.
Pour les renseignements contenus dans un dossier QuickBooks, adressez-vous au cabinet ou à l'entreprise concernée : nous l'aiderons à vous répondre.
9. Personnes visées
Le Connecteur s'adresse aux professionnels des cabinets comptables. Il n'est pas destiné aux mineurs.
10. Modifications
Nous publions toute nouvelle version de cette politique sur cette page, avec sa date. Pour un changement important, nous avisons les cabinets par courriel avant son entrée en vigueur.
11. Nous joindre
{{entite_legale}}, {{adresse}}. Protection des renseignements personnels : {{responsable_rp}}, {{courriel_rp}}. Soutien : {{courriel_soutien}}.