Politique de confidentialité

Date d’entrée en vigueur : 09 juin 2026 Site Web : insightdialog.ai Société / Responsable du traitement : 14800079 Canada Inc., faisant affaire sous le nom Insight Dialog Adresse postale commerciale : 619-3111 avenue des Hôtels, Québec, Québec, G1W 4W7, Canada Responsable de la protection des renseignements personnels : Bassel Moukaddem Contact confidentialité : compliance@insightdialog.ai Représentant dans l’Union européenne / l’Espace économique européen : Insight Dialog n’a pas actuellement désigné de représentant dans l’Union européenne ou l’Espace économique européen. Si nous devenons tenus d’en désigner un en vertu des lois applicables, nous mettrons à jour la présente Politique de confidentialité afin d’y inclure les coordonnées du représentant.

Insight Dialog fournit une plateforme SaaS d’intelligence artificielle qui aide les organisations à connecter leurs données d’affaires, générer des analyses fondées sur des sources, soutenir la prise de décision, orchestrer des flux de travail d’IA encadrés et gérer la supervision humaine des actions assistées par l’IA.

La présente Politique de confidentialité explique comment 14800079 Canada Inc., faisant affaire sous le nom Insight Dialog, recueille, utilise, communique, conserve, protège et transfère les renseignements personnels lorsque vous visitez notre site Web, demandez une démonstration, soumettez un formulaire, communiquez avec nous, utilisez notre plateforme ou interagissez avec nos services.

La présente Politique de confidentialité est conçue pour soutenir la conformité aux lois applicables en matière de protection des renseignements personnels, y compris la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25, la Loi sur la protection des renseignements personnels et les documents électroniques du Canada, lorsqu’applicable, ainsi que le Règlement général sur la protection des données de l’Union européenne, lorsqu’applicable.

1. Notre rôle

Selon le contexte, Insight Dialog peut agir soit comme responsable du traitement / organisme responsable des renseignements personnels, soit comme sous-traitant / fournisseur de services agissant pour le compte d’un client commercial.

Pour les visiteurs du site Web, prospects demandant une démonstration, contacts commerciaux, soumissions de formulaires, contacts de facturation, administrateurs de compte, destinataires de communications marketing et personnes qui communiquent directement avec nous, Insight Dialog agit généralement comme l’organisme responsable des renseignements personnels.

Pour les données soumises à la plateforme Insight Dialog par un client commercial ou pour son compte, Insight Dialog agit généralement comme sous-traitant ou fournisseur de services. Dans ce contexte, le client commercial est responsable de déterminer quels renseignements personnels sont soumis à la plateforme, les finalités de leur traitement et la base légale applicable à ce traitement.

Si vous utilisez Insight Dialog par l’intermédiaire de votre employeur ou d’une autre organisation, cette organisation peut contrôler certains renseignements personnels associés à votre utilisation de la plateforme. Vous devriez également consulter les avis de confidentialité et politiques internes de cette organisation.

2. Renseignements personnels que nous recueillons

Nous pouvons recueillir les catégories de renseignements personnels suivantes.

2.1 Renseignements que vous fournissez directement

Ces renseignements peuvent inclure :

• Nom
• Adresse courriel professionnelle
• Numéro de téléphone
• Nom de l’entreprise
• Titre ou fonction
• Renseignements d’inscription au compte
• Détails liés aux demandes de démonstration
• Soumissions de formulaires
• Demandes d’assistance
• Messages, commentaires et communications avec nous
• Renseignements de contact pour la facturation
• Renseignements contractuels, d’approvisionnement et de relation client

2.2 Renseignements recueillis automatiquement

Lorsque vous visitez notre site Web ou utilisez la plateforme, nous pouvons recueillir :

• Adresse IP
• Type et version du navigateur
• Informations sur l’appareil
• Système d’exploitation
• Localisation approximative dérivée de l’adresse IP
• URL de provenance
• Pages consultées
• Dates et heures d’accès
• Clics, interactions et événements d’utilisation
• Journaux techniques
• Données liées aux témoins de connexion et technologies similaires

2.3 Données client traitées par l’intermédiaire de la plateforme

Les clients commerciaux peuvent soumettre, téléverser, connecter ou générer des données au moyen d’Insight Dialog. Selon la configuration du client, ces données peuvent inclure :

• Dossiers d’affaires
• Données opérationnelles
• Données CRM, commerce électronique, hôtellerie, analytique, financières ou de flux de travail
• Instructions et requêtes des utilisateurs
• Fichiers téléversés
• Données d’intégration
• Historique des approbations
• Analyses, résumés, recommandations et résultats générés
• Activité des flux de travail d’agents
• Journaux d’audit
• Renseignements personnels contenus dans les systèmes connectés du client

Les clients sont responsables de s’assurer qu’ils disposent des droits, avis, consentements, permissions contractuelles et bases légales nécessaires pour soumettre des Données client à Insight Dialog.

2.4 Renseignements provenant d’intégrations tierces

Si un client connecte Insight Dialog à des plateformes tierces, nous pouvons recevoir des renseignements de ces systèmes selon l’autorisation donnée par le client. Ces systèmes peuvent inclure des plateformes CRM, des plateformes de commerce électronique, des systèmes hôteliers, des systèmes de gestion immobilière, des bases de données, des outils analytiques, des plateformes de paiement, des outils de productivité, des outils de communication et d’autres applications d’affaires.

2.5 Renseignements provenant de sources publiques ou commerciales

Nous pouvons recueillir des renseignements limités de contact professionnel à partir de sources accessibles au public, de recommandations, de réseaux professionnels, d’événements, d’annuaires commerciaux ou de sources commerciales de prospects, lorsque la loi le permet.

3. Finalités et bases légales du traitement

Lorsque le RGPD s’applique, nous nous appuyons sur les bases légales suivantes.

Lorsque nous nous appuyons sur des intérêts légitimes, ces intérêts peuvent inclure l’exploitation et l’amélioration de nos services, la sécurisation de nos systèmes, la communication avec des contacts professionnels, la prévention des abus, le soutien aux clients et le développement de nos activités, à condition que ces intérêts ne soient pas supplantés par les droits et libertés applicables.

Lorsque nous nous appuyons sur le consentement, vous pouvez retirer votre consentement à tout moment. Le retrait du consentement n’affecte pas le traitement effectué avant ce retrait.

4. Traitement par intelligence artificielle et décisions automatisées

Insight Dialog utilise des systèmes d’intelligence artificielle afin d’aider à générer des analyses d’affaires, recommandations, résumés, suggestions de flux de travail, ébauches de résultats et actions d’agents encadrées.

Sauf configuration expresse contraire par un client, Insight Dialog est conçu pour soutenir la révision et la supervision humaines. La plateforme n’est pas destinée à prendre des décisions produisant des effets juridiques ou des effets similaires importants à l’égard de personnes uniquement au moyen d’un traitement automatisé.

Les clients sont responsables de configurer des processus appropriés de révision, approbation, escalade, surveillance et gouvernance avant d’utiliser les résultats générés par l’IA dans des décisions importantes d’affaires, opérationnelles, financières, liées à l’emploi, orientées client, juridiques ou de conformité.

Lorsqu’un client configure Insight Dialog d’une manière qui pourrait impliquer une prise de décision automatisée concernant des personnes, le client est responsable de s’assurer que les avis requis, bases légales, mesures de protection, droits d’intervention humaine, droits de contestation et explications sont fournis.

Lorsque Insight Dialog agit comme responsable du traitement et utilise un traitement automatisé produisant des effets juridiques ou des effets similaires importants, nous fournirons des informations utiles sur la logique en cause, l’importance et les conséquences prévues du traitement, ainsi que les droits disponibles permettant d’obtenir une intervention humaine, d’exprimer son point de vue et de contester la décision.

5. Utilisation des Données client pour l’entraînement de modèles d’IA

Sauf entente écrite expresse contraire, nous n’utilisons pas les Données client pour entraîner des modèles de fondation publics.

Nous pouvons utiliser des renseignements agrégés, anonymisés ou dépersonnalisés afin d’exploiter, sécuriser, analyser et améliorer Insight Dialog, à condition que ces renseignements ne permettent pas d’identifier un client, un utilisateur ou une personne.

Si nous offrons des fonctionnalités optionnelles impliquant un entraînement additionnel de modèles, un ajustement fin ou un apprentissage à partir des Données client, nous fournirons un avis approprié et obtiendrons toute autorisation contractuelle ou tout consentement requis avant d’activer ces fonctionnalités.

6. Témoins de connexion et technologies similaires

Nous pouvons utiliser des témoins de connexion, pixels, stockage local, outils analytiques et technologies similaires afin d’exploiter notre site Web et notre plateforme, mémoriser les préférences, comprendre la performance, améliorer les services, détecter les problèmes de sécurité et soutenir le marketing.

Selon votre localisation, nous pouvons demander votre consentement avant d’utiliser des témoins non essentiels. Vous pouvez gérer les témoins au moyen des paramètres de votre navigateur et, lorsque disponible, au moyen de notre outil de préférences relatives aux témoins.

Nous pouvons utiliser les catégories de témoins suivantes :

• Témoins strictement nécessaires
• Témoins fonctionnels
• Témoins analytiques
• Témoins de performance
• Témoins publicitaires ou marketing, si activés

Si nous utilisons une bannière de témoins ou un centre de préférences, celui-ci fournira des informations supplémentaires sur les témoins et technologies similaires utilisés sur notre site Web.

7. Fournisseurs de services et sous-traitants

Nous utilisons des fournisseurs de services et des fournisseurs d’infrastructure afin d’exploiter Insight Dialog et de soutenir notre site Web, nos formulaires, nos communications, notre hébergement, notre base de données et nos services connexes.

Notre base de données PostgreSQL est hébergée sur l’infrastructure Vercel. Nous exigeons que les fournisseurs de services traitent les renseignements personnels uniquement dans la mesure nécessaire pour nous fournir leurs services et qu’ils protègent les renseignements personnels au moyen de mesures contractuelles, techniques et organisationnelles appropriées.

8. Comment nous communiquons les renseignements personnels

Nous pouvons communiquer des renseignements personnels aux catégories de destinataires suivantes.

8.1 Fournisseurs de services

Nous pouvons partager des renseignements avec des fournisseurs de services qui soutiennent l’hébergement, l’infrastructure infonuagique, les services de domaine, la sécurité, l’analytique, le soutien client, la livraison de courriels, le traitement des paiements, la facturation, la journalisation, la surveillance, l’infrastructure d’IA et d’autres opérations commerciales.

8.2 Administrateurs clients

Si votre compte est fourni par une organisation, cette organisation et ses administrateurs peuvent accéder aux renseignements associés à votre utilisation d’Insight Dialog, y compris les détails du compte, le rôle, les permissions, l’activité d’utilisation, l’historique des flux de travail, les approbations, les données connectées et les résultats.

8.3 Intégrations tierces

Lorsqu’un client connecte Insight Dialog à des services tiers, nous pouvons partager ou recevoir des renseignements selon ce qui est nécessaire pour exploiter l’intégration, en fonction de la configuration et de l’autorisation du client.

8.4 Communications légales, réglementaires et de sécurité

Nous pouvons communiquer des renseignements personnels lorsque requis par une loi, un règlement, une assignation, une ordonnance judiciaire, une demande gouvernementale ou une procédure légale. Nous pouvons également communiquer des renseignements lorsque nous croyons que cela est nécessaire pour protéger des droits, la sécurité, enquêter sur un usage abusif, faire respecter des ententes ou prévenir la fraude.

8.5 Transferts d’entreprise

Si nous sommes impliqués dans une fusion, acquisition, financement, réorganisation, vente d’actifs, faillite ou transaction similaire, les renseignements personnels peuvent être transférés dans le cadre de cette transaction, sous réserve de mesures de protection appropriées.

Nous ne vendons pas les renseignements personnels au sens ordinaire d’un échange contre de l’argent.

9. Transferts internationaux et transferts à l’extérieur du Québec

Nous pouvons traiter, stocker ou transférer des renseignements personnels à l’extérieur de votre province, État ou pays, y compris à l’extérieur du Québec, du Canada, de l’Espace économique européen et du Royaume-Uni.

Avant de communiquer des renseignements personnels à l’extérieur du Québec lorsque requis par la Loi 25, nous évaluons les facteurs pertinents, notamment la sensibilité des renseignements, les finalités de leur utilisation, les mesures de protection en place et le régime juridique applicable dans le territoire de destination.

Lorsque le RGPD s’applique et que des renseignements personnels sont transférés à l’extérieur de l’Espace économique européen vers un pays ne faisant pas l’objet d’une décision d’adéquation, nous utilisons des garanties appropriées lorsque requis, telles que des clauses contractuelles types, des ententes de traitement des données, des évaluations d’impact relatives aux transferts, le chiffrement, des contrôles d’accès et d’autres mesures techniques et organisationnelles.

Vous pouvez nous contacter à compliance@insightdialog.ai pour obtenir davantage d’informations sur les garanties applicables aux transferts.

10. Conservation et destruction

Nous conservons les renseignements personnels uniquement aussi longtemps que nécessaire pour les finalités décrites dans la présente Politique de confidentialité, sauf si une période de conservation plus longue est requise ou permise par la loi, un contrat, des besoins de sécurité, des processus de sauvegarde, le règlement de différends, des obligations fiscales, comptables, d’audit ou légales.

Nos critères de conservation comprennent :

• Le type et la sensibilité des renseignements
• La finalité pour laquelle ils ont été recueillis
• Les exigences contractuelles des clients
• Les obligations légales, comptables et de déclaration
• Les besoins en matière de sécurité et de prévention de la fraude
• Le fait que les renseignements soient contenus dans des sauvegardes ou journaux d’audit
• La nécessité de conserver les renseignements afin d’établir, exercer ou défendre des droits légaux

Lorsque les renseignements personnels ne sont plus requis, nous les supprimons, détruisons, anonymisons ou dépersonnalisons au moyen de mesures raisonnables adaptées à la nature des renseignements.

11. Mesures de sécurité

Nous utilisons des mesures administratives, techniques et organisationnelles raisonnables conçues pour protéger les renseignements personnels contre l’accès, l’utilisation, la communication, la perte, la modification ou la destruction non autorisés.

Ces mesures peuvent inclure :

• Contrôles d’accès et permissions fondées sur les rôles
• Contrôles d’authentification
• Chiffrement en transit et, lorsque approprié, au repos
• Journalisation et surveillance
• Contrôles de sécurité réseau et applicative
• Examen des fournisseurs et fournisseurs de services
• Obligations de confidentialité
• Politiques internes de confidentialité et de sécurité
• Restrictions d’accès pour les employés
• Procédures de réponse aux incidents
• Processus de sauvegarde et de récupération

Aucun système n’est entièrement sécurisé. Les clients sont responsables de configurer adéquatement leurs comptes, permissions, intégrations, accès aux données et gouvernance interne.

12. Incidents de confidentialité et violations de données personnelles

Si nous prenons connaissance d’un incident de confidentialité, d’une violation de données personnelles ou d’un incident de sécurité impliquant des renseignements personnels, nous prendrons des mesures raisonnables pour réduire le risque de préjudice et prévenir des incidents similaires.

Lorsque requis par la loi applicable, nous aviserons les personnes concernées, les clients, les organismes de réglementation, la Commission d’accès à l’information du Québec, les autorités de contrôle de l’Union européenne ou toute autre autorité pertinente.

Pour les Données client traitées pour le compte d’un client, nous aviserons le client conformément à notre entente et à la loi applicable afin que le client puisse respecter ses propres obligations de notification.

13. Gouvernance de la confidentialité en vertu de la Loi 25 du Québec

Nous maintenons des politiques et pratiques de gouvernance conçues pour protéger les renseignements personnels tout au long de leur cycle de vie.

Ces politiques et pratiques portent, selon le cas, sur :

• Les rôles et responsabilités du personnel qui traite des renseignements personnels
• La collecte, l’utilisation, la communication, la conservation et la destruction des renseignements personnels
• Les contrôles d’accès et la gestion des autorisations
• Le traitement des plaintes
• La réponse aux incidents de confidentialité
• La gestion des fournisseurs et fournisseurs de services
• Les évaluations des facteurs relatifs à la vie privée pour les projets pertinents
• Les évaluations relatives aux transferts transfrontaliers
• La sensibilisation et la formation des employés
• L’examen et l’approbation par le Responsable de la protection des renseignements personnels

Le Responsable de la protection des renseignements personnels est responsable de superviser notre programme de confidentialité et peut être contacté à compliance@insightdialog.ai.

14. Évaluations des facteurs relatifs à la vie privée

Lorsque requis par la loi applicable, y compris la Loi 25 du Québec, nous effectuons des évaluations des facteurs relatifs à la vie privée pour les projets impliquant l’acquisition, le développement ou la refonte de systèmes d’information ou de prestations électroniques de services impliquant des renseignements personnels.

Ces évaluations sont proportionnelles à la sensibilité, à la finalité, à la quantité, à la répartition et au support des renseignements personnels concernés.

15. Vos droits en matière de confidentialité

Selon votre lieu de résidence et les lois applicables, vous pouvez avoir le droit de :

• Accéder à vos renseignements personnels
• Demander la correction ou la rectification
• Demander la suppression ou l’effacement
• Demander la limitation du traitement
• Vous opposer au traitement
• Vous opposer au marketing direct
• Retirer votre consentement lorsque le traitement est fondé sur le consentement
• Demander la portabilité des données
• Demander des informations concernant la prise de décision automatisée
• Obtenir une intervention humaine, exprimer votre point de vue et contester certaines décisions automatisées
• Demander des informations sur les catégories de personnes ayant accès à vos renseignements
• Demander des informations sur les périodes de conservation
• Déposer une plainte auprès d’un organisme de réglementation ou d’une autorité de contrôle

Si vous êtes au Québec, les demandes écrites d’accès ou de correction doivent être adressées au Responsable de la protection des renseignements personnels à compliance@insightdialog.ai. Nous répondrons dans les délais requis par la loi applicable.

Si vous êtes dans l’Espace économique européen ou au Royaume-Uni, vous pouvez avoir le droit de déposer une plainte auprès de votre autorité locale de protection des données. Nous vous encourageons à nous contacter d’abord afin que nous puissions tenter de résoudre votre préoccupation.

Pour exercer vos droits, contactez-nous à compliance@insightdialog.ai. Nous pourrions devoir vérifier votre identité avant de répondre.

Si vos renseignements personnels sont contrôlés par l’un de nos clients commerciaux, nous pouvons transmettre votre demande à ce client ou l’aider à y répondre, selon les circonstances et nos obligations contractuelles.

16. Communications marketing

Vous pouvez vous désabonner des courriels marketing en utilisant le lien de désabonnement contenu dans le courriel ou en nous contactant à compliance@insightdialog.ai.

Même si vous vous désabonnez des communications marketing, nous pouvons continuer à vous envoyer des messages liés aux services, notamment des avis de sécurité, avis juridiques, messages de facturation, mises à jour de compte et communications de soutien.

17. Confidentialité des enfants

Insight Dialog est destiné à un usage professionnel et ne s’adresse pas aux enfants. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants. Si vous croyez qu’un enfant nous a fourni des renseignements personnels, contactez-nous à compliance@insightdialog.ai afin que nous puissions prendre les mesures appropriées.

18. Renseignements personnels sensibles

Insight Dialog est conçu pour un usage professionnel. Les clients ne devraient pas soumettre de renseignements personnels sensibles, sauf si cela est nécessaire, légal, autorisé et couvert par des mesures de protection et des modalités contractuelles appropriées.

Les renseignements sensibles peuvent inclure les renseignements de santé, renseignements biométriques, renseignements de comptes financiers, identifiants gouvernementaux, données de localisation précises, renseignements concernant des enfants, origine raciale ou ethnique, opinions politiques, croyances religieuses, appartenance syndicale, données génétiques, orientation sexuelle, données relatives aux infractions criminelles ou tout autre renseignement considéré comme sensible en vertu de la loi applicable.

19. Responsabilités des clients

Les clients commerciaux sont responsables de :

• Fournir les avis requis à leurs utilisateurs, employés, clients ou autres personnes concernées
• Obtenir les consentements requis ou établir une autre base légale pour le traitement
• S’assurer que les données soumises sont licites, exactes, pertinentes et limitées à ce qui est nécessaire
• Configurer adéquatement les permissions, flux d’approbation et intégrations de la plateforme
• Réviser les résultats générés par l’IA avant de s’y fier
• S’assurer que l’utilisation d’Insight Dialog respecte les lois, contrats et politiques internes applicables
• Répondre aux demandes d’exercice de droits lorsque le client contrôle les renseignements personnels concernés

20. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La version mise à jour sera publiée sur notre site Web avec une date d’entrée en vigueur révisée.

Si les changements sont importants, nous fournirons un avis supplémentaire lorsque requis par la loi ou lorsque approprié.

21. Nous contacter

Pour toute question, plainte, demande d’exercice de droits ou préoccupation concernant la présente Politique de confidentialité, contactez :

Responsable de la protection des renseignements personnels Bassel Moukaddem 14800079 Canada Inc., faisant affaire sous le nom Insight Dialog 619-3111 avenue des Hôtels Québec, Québec G1W 4W7 Canada Courriel : compliance@insightdialog.ai

Pour les plaintes relatives à la confidentialité au Québec, vous pouvez également contacter la Commission d’accès à l’information du Québec.

Pour les questions relatives à la confidentialité dans l’Union européenne ou l’Espace économique européen, contactez-nous à compliance@insightdialog.ai. Si nous devenons tenus de désigner un représentant dans l’Union européenne ou l’Espace économique européen, nous mettrons à jour la présente Politique de confidentialité afin d’y inclure les coordonnées du représentant.