Politique de confidentialité

01Le principe : ce qui reste chez vous

Junior fonctionne dans le Claude ou le ChatGPT que vous utilisez déjà. Le travail que vous faites avec lui, vos réponses aux canevas et les livrables produits, est enregistré dans l'espace de projet que vous contrôlez : un dossier chez vous ou votre propre Google Drive. Ce n'est pas une promesse de politique, c'est la façon dont le logiciel est fait.

Nos serveurs traitent une demande à la fois : ils reçoivent ce qui est nécessaire pour répondre, synthétisent un résultat, le renvoient, puis n'en gardent pas le texte. Le texte de vos réponses et de vos livrables n'est jamais conservé sur nos serveurs. Ce que nous conservons, nous l'énumérons ci-dessous : ce sont des états d'avancement, des compteurs, des dates et des identifiants, jamais vos mots.

02Qui est responsable

Junior.Coach inc., société constituée au Québec, est responsable des renseignements personnels décrits ici. Le responsable de la protection des renseignements personnels, au sens de la loi québécoise, est Luc Goudreault, cofondateur. Vous le joignez à info@lucgoudreault.com.

Cette politique est régie par la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25, et par la Loi sur la protection des renseignements personnels et les documents électroniques du Canada.

03Le site web

Les pages de junior.coach sont des fichiers statiques. Nous mesurons l'audience avec Umami, un outil que nous hébergeons nous-mêmes sur analytics.junior.coach : il enregistre la page vue, la provenance, le type d'appareil et le pays approximatif, sans témoin, sans identifiant publicitaire et sans profil individuel. Nous ne vendons rien à personne et nous ne faisons pas de publicité ciblée.

Les pages chargent aussi des polices depuis Google Fonts et deux bibliothèques depuis cdnjs. Ces fournisseurs voient votre adresse IP, comme tout serveur à qui votre navigateur demande un fichier.

04Le diagnostic

Pour remplir un diagnostic, vous nous donnez votre nom, votre titre, le nom de votre entreprise, votre courriel, vos notes de 1 à 10 et, si vous en écrivez, vos commentaires. Ces renseignements servent à une seule chose : produire votre rapport et vous l'envoyer. Si vous les indiquez, la taille et le stade de votre entreprise (deux champs facultatifs) servent seulement à mieux connaître les entreprises qui font le diagnostic; ils voyagent avec la copie destinée à l'équipe Junior et ne sont pas utilisés pour produire le rapport.

• Vos réponses sont envoyées à notre serveur, qui calcule vos scores et fait rédiger le rapport par un modèle Claude d'Anthropic.
• Le rapport vous est envoyé par courriel, et une copie va à l'équipe Junior : c'est ainsi que nous savons qu'un diagnostic a été fait et que nous pouvons vous rappeler.
• Notre serveur ne conserve ni vos réponses, ni votre rapport, ni votre adresse. Votre adresse n'est transmise qu'au fournisseur de courriel, pour cet envoi. Les copies qui subsistent sont celles des boîtes de courriel : la vôtre et la nôtre.
• Votre brouillon et votre rapport sont gardés dans le stockage local de votre navigateur, sur votre appareil, pour que vous puissiez reprendre ou réimprimer. Vider les données du site les efface.

Un diagnostic rempli vous place dans nos contacts d'affaires : nous pouvons vous écrire au sujet de votre rapport et de ce que Junior peut faire ensuite. Une case facultative vous permet de dire oui à ces courriels; votre réponse voyage avec la copie destinée à l'équipe Junior, et notre serveur ne la conserve pas. Vous pouvez nous demander d'arrêter en tout temps, par un seul courriel.

Avant l'ouverture du diagnostic au public, vous pouvez aussi laisser votre courriel, et si vous le voulez votre prénom et votre entreprise, pour être avisé de l'ouverture. Ces renseignements servent à cet avis seulement : ils sont transmis au fournisseur de courriel, arrivent dans la boîte de l'équipe Junior et ne sont pas conservés sur notre serveur.

05Le service Junior

Quand votre entreprise utilise Junior, nous conservons ce qui suit, et rien d'autre.

Votre compte

• Le nom de votre entreprise, le nom et le courriel des personnes à qui une clé d'accès a été remise, et les modules auxquels vous avez droit.
• Les clés d'accès elles-mêmes, gardées chiffrées dans un gestionnaire de secrets.

Votre avancement

• Pour chaque canevas : son état, le nombre de champs requis et manquants, le niveau de validation de chaque champ répondu, les marqueurs de révision, la date du dernier mouvement et la personne qui l'a fait.
• Ce sont des identifiants, des états, des compteurs et des dates. Jamais le texte de vos réponses, jamais le texte de vos livrables. C'est ce qui permet au portail et à votre accompagnateur de voir où vous en êtes.

Les journaux techniques

• Pour chaque appel : la clé qui l'a fait, l'horodatage, l'outil appelé, la durée, le succès ou l'erreur, le nombre de jetons consommés, le nom des champs touchés, le nombre de mots d'une réponse, la ville et le pays approximatifs tirés de l'adresse IP.
• Ces journaux servent à facturer l'usage des modèles, à repérer les pannes et à améliorer le produit. Ils ne contiennent pas le contenu de vos réponses.

Le portail

• La connexion au portail se fait par lien magique : vous entrez votre courriel, nous vous envoyons un lien valide 15 minutes, et votre navigateur garde ensuite un témoin de session pendant 30 jours.

06Google Drive et les API Google

Si votre équipe choisit de garder son projet Junior dans Google Drive, Junior demande l'accès à Drive sur votre propre appareil. Ce que cela veut dire exactement :

• Junior utilise la portée drive.file, la plus étroite que Google offre. Elle ne donne accès qu'aux fichiers que Junior a créés lui-même et à ceux que vous lui remettez explicitement. Junior ne peut pas lire le reste de votre Drive, et ne peut pas en obtenir la liste.
• Vous désignez vous-même le dossier de projet, une fois, avec le sélecteur de fichiers de Google. C'est ce geste qui donne l'accès; il n'y a pas d'autre façon pour Junior d'atteindre un dossier existant.
• Le jeton d'accès et le jeton de rafraîchissement sont écrits sur votre appareil, dans la trousse Junior installée chez vous. Ils ne transitent jamais par nos serveurs et nous ne les détenons pas. Nos serveurs connaissent au plus l'identifiant du dossier convenu avec vous, jamais son contenu.
• Junior lit et écrit dans ce dossier les fichiers de votre projet et vos rapports exportés. Il n'en supprime rien d'autre.
• Vous pouvez retirer cet accès quand vous voulez, depuis myaccount.google.com/permissions. Junior cesse alors de voir le dossier; vos fichiers, eux, restent les vôtres dans Drive.

L'utilisation et le transfert, par Junior, des renseignements reçus des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée. Les données Google Workspace obtenues par les API Google ne servent jamais à entraîner un modèle d'intelligence artificielle, ni à de la publicité, et ne sont ni vendues ni transmises à des tiers, sauf pour fournir le service, à votre demande, ou si la loi l'exige.

07Les pages d'opérateur

Les pages /admin et /coach sont réservées à notre équipe et aux accompagnateurs assignés. L'accès se fait par connexion Google : nous ne recevons que le courriel vérifié du compte, pour savoir qui vous êtes et à quoi vous avez droit. Nous n'accédons à rien d'autre dans votre compte Google.

08Pourquoi nous utilisons ces renseignements

• Fournir le service : vous authentifier, vérifier vos droits d'accès, répondre à vos demandes, afficher votre avancement, livrer vos rapports.
• Vous joindre : lien de connexion, rapport de diagnostic, suivi d'un diagnostic, avis de service importants.
• Facturer et administrer : mesurer l'usage des modèles et tenir nos comptes.
• Maintenir et améliorer : repérer les pannes, comprendre où le parcours bloque, mesurer l'audience du site.
• Respecter la loi : conserver ce que nous devons conserver et répondre à une demande légale valide.

Nous nous appuyons sur votre consentement et sur la nécessité d'exécuter le contrat qui nous lie à votre entreprise. Nous ne prenons aucune décision exclusivement automatisée produisant un effet juridique sur vous.

09Nos fournisseurs

Nous ne vendons pas de renseignements personnels et nous n'en échangeons pas à des fins publicitaires. Nous faisons appel aux fournisseurs suivants, liés par leurs propres engagements de confidentialité.

Umami, notre mesure d'audience, tourne sur notre propre infrastructure : ces données ne vont chez personne d'autre.

10Communication hors Québec

Nos serveurs et ceux de nos fournisseurs sont situés aux États-Unis. Vos renseignements y sont donc traités et peuvent être soumis aux lois de ce pays. Avant d'y recourir, nous évaluons la protection offerte par chaque fournisseur, comme la loi québécoise l'exige, et nous retenons des fournisseurs qui s'engagent contractuellement à un niveau de protection adéquat.

Junior n'est pas conçu pour les renseignements personnels sensibles. Ne mettez pas dans vos canevas de données de santé, de numéros d'assurance sociale, de renseignements bancaires ou de dossiers d'employés : la méthode n'en a pas besoin.

11Durées de conservation

• Réponses et livrables de vos canevas : jamais conservés par nous. Ils vivent dans votre espace de projet, aussi longtemps que vous le voulez.
• Diagnostic : rien n'est conservé par le serveur. Les copies par courriel restent dans nos boîtes; nous les supprimons sur demande.
• Compte et avancement : pendant la durée de la relation, puis jusqu'à 12 mois, le temps qu'une reprise reste possible.
• Journaux techniques et mesure d'usage : jusqu'à 24 mois, pour la facturation et l'analyse des tendances.
• Liens de connexion : 15 minutes. Sessions du portail : 30 jours.
• Mesure d'audience du site : jusqu'à 24 mois, sous forme agrégée.

12Vos droits

La loi québécoise vous donne, sur les renseignements personnels que nous détenons, le droit :

• d'en obtenir la communication et d'en connaître l'usage;
• de les faire corriger s'ils sont inexacts, incomplets ou équivoques;
• de retirer votre consentement, et de demander la suppression ou la cessation de la diffusion;
• de recevoir, dans un format technologique structuré et couramment utilisé, les renseignements que vous nous avez fournis;
• de nous demander des explications sur le traitement en cause.

Écrivez à info@lucgoudreault.com. Nous répondons au plus tard dans les 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d'accès à l'information du Québec.

13Sécurité

Tout transite en HTTPS. Les clés d'accès et les secrets sont gardés dans un gestionnaire de secrets, jamais dans le code. L'accès aux consoles d'administration est restreint à une liste nominative, protégée par la connexion Google et l'authentification à deux facteurs. La meilleure mesure de sécurité reste structurelle : ce que nous ne conservons pas ne peut pas fuir.

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous avisons les personnes concernées et la Commission d'accès à l'information, comme la loi l'exige, et nous tenons le registre prévu.

14Témoins et stockage local

• Témoin de session du portail : nécessaire pour vous garder connecté. 30 jours.
• Stockage local du navigateur : votre langue d'affichage, votre brouillon de diagnostic, votre rapport et la version de la page d'accueil que vous voyez (tirée au hasard pour comparer deux offres, sans aucun renseignement personnel). Tout cela reste sur votre appareil.
• Aucun témoin publicitaire, aucun traceur tiers, aucun pixel de réseau social.

15Mineurs

Junior est un service d'affaires, destiné à des personnes qui dirigent ou représentent une entreprise. Il ne s'adresse pas aux mineurs et nous ne recueillons pas sciemment leurs renseignements. Si cela arrivait, écrivez-nous et nous les supprimerons.

16Modifications

Nous pouvons modifier cette politique. La date d'entrée en vigueur en haut de la page indique toujours la version courante. Un changement important de ce que nous recueillons ou de la raison pour laquelle nous le faisons vous sera signalé par courriel ou dans le portail avant qu'il prenne effet.

17Nous joindre

Junior.Coach inc.
Responsable de la protection des renseignements personnels : Luc Goudreault
info@lucgoudreault.com

Voir aussi nos conditions d'utilisation.