Politique de confidentialité

1. Notre engagement

Chez Inoumetrix, nous accordons une grande importance à la protection des renseignements personnels et des données d’entreprise qui nous sont confiés.

La présente Politique de confidentialité explique quels renseignements nous recueillons, comment nous les utilisons, avec qui ils peuvent être partagés, combien de temps ils sont conservés ainsi que les droits dont vous disposez.

En utilisant inoumetrix.com ou l’un de nos services, vous acceptez les pratiques décrites dans cette politique.

2. Ce que fait Inoumetrix

Inoumetrix est un outil de tableaux de bord destiné aux entreprises. Il se connecte, avec votre autorisation, aux plateformes que vous utilisez déjà — publicité, analytique, présence en ligne — afin de rassembler vos indicateurs de performance au même endroit.

Inoumetrix ne vend rien, ne diffuse aucune publicité et ne s’adresse pas aux consommateurs. Les données que nous lisons sont celles de VOTRE entreprise, sur VOS comptes, et uniquement celles que vous nous autorisez à lire.

3. Les renseignements que nous recueillons

Informations que vous fournissez lors de la création de votre compte :

• Prénom et nom
• Adresse courriel
• Nom de votre organisation
• Fuseau horaire et devise
• Renseignements de facturation, traités par notre fournisseur de paiement

Nous ne conservons aucun numéro de carte de crédit. Les paiements sont traités par Stripe, qui conserve ces renseignements selon ses propres pratiques.

4. Données des plateformes tierces que vous connectez

Cette section décrit le cœur du service, et c’est celle qui mérite le plus d’attention.

Lorsque vous connectez une source — Google Ads, Google Analytics, Meta ou une autre — vous nous accordez, au moyen du mécanisme d’autorisation de cette plateforme, un accès en LECTURE à certaines données de votre compte.

Ce que nous conservons alors :

• Un jeton d’autorisation, CHIFFRÉ (AES-256-GCM) avant d’atteindre notre base de données. Il n’est jamais transmis à votre navigateur, jamais affiché, et n’apparaît dans aucun rapport ni journal.
• La liste des comptes publicitaires ou propriétés auxquels ce jeton donne accès, afin que vous puissiez choisir lesquels synchroniser.
• Des indicateurs agrégés : dépenses, impressions, clics, sessions, conversions et autres mesures de performance, par jour et par dimension (campagne, appareil, source).

Ce que nous ne recueillons PAS : le contenu de vos courriels, vos listes de clients, vos audiences personnalisées, les renseignements personnels de vos propres clients, ni aucune donnée permettant d’identifier un individu ayant vu ou cliqué sur une annonce.

L’utilisation des informations reçues des API Google par Inoumetrix respecte la Politique relative aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée (Limited Use). Les données obtenues des plateformes Meta sont traitées conformément aux Conditions applicables à la plateforme Meta.

Ces données servent exclusivement à afficher vos propres tableaux de bord. Elles ne sont jamais vendues, jamais utilisées pour du ciblage publicitaire, jamais partagées avec un autre client, et jamais employées pour entraîner un modèle d’intelligence artificielle.

5. Informations recueillies automatiquement

Lorsque vous utilisez Inoumetrix, certaines informations techniques sont recueillies :

• adresse IP
• type d’appareil, navigateur et système d’exploitation
• pages consultées et durée des visites
• journaux d’erreurs et de performance

Ces renseignements nous permettent d’assurer la sécurité de la plateforme, de diagnostiquer les pannes et d’améliorer le service.

6. Pourquoi utilisons-nous vos renseignements

Nous utilisons vos renseignements afin de :

• créer et gérer votre compte et votre organisation
• afficher vos tableaux de bord et calculer vos indicateurs
• répondre aux questions que vous posez à Inou AI et préparer les brouillons que vous lui demandez
• synchroniser les sources que vous avez connectées
• vous envoyer les courriels nécessaires au service (confirmation, réinitialisation de mot de passe, invitations)
• facturer votre forfait
• assurer le fonctionnement, la sécurité et l’amélioration de la plateforme
• respecter nos obligations légales

7. Témoins de connexion (cookies)

Nous utilisons des témoins strictement nécessaires au fonctionnement du service :

• maintenir votre session ouverte
• mémoriser certaines préférences d’affichage, comme le thème clair ou sombre
• protéger les formulaires contre les requêtes frauduleuses

Sur le site public seulement, et seulement si vous l’acceptez : les témoins de Google Analytics (voir la section « Google Analytics » ci-dessous).

Inoumetrix n’utilise aucun témoin publicitaire et ne suit ses visiteurs sur aucun autre site.

8. Mesure de fréquentation du site public

Pour savoir quelles pages d’inoumetrix.com sont utiles, nous comptons les visites nous-mêmes, sans outil tiers et sans aucun témoin. Cette mesure s’applique à tous les visiteurs ; Google Analytics, décrit à la section suivante, seulement à ceux qui l’acceptent.

Pour chaque page vue, nous enregistrons seulement :

• la page et sa langue
• le type d’écran (téléphone, tablette ou ordinateur)
• le nom du site d’où vous venez, lorsque votre navigateur l’indique (jamais l’adresse complète de la page d’origine)
• les boutons sur lesquels vous cliquez et la part de la page que vous lisez
• la vitesse d’affichage de la page

Nous n’enregistrons ni votre adresse IP, ni un identifiant, ni rien qui permette de relier deux visites à la même personne. Ces données ne sont pas des renseignements personnels.

Si votre navigateur demande de ne pas être suivi (Global Privacy Control ou « Do Not Track »), rien n’est enregistré. Les personnes connectées à Inoumetrix ne sont pas comptées.

Ces comptes sont conservés 13 mois, puis supprimés automatiquement.

9. Google Analytics (avec votre accord seulement)

Sur inoumetrix.com, nous vous demandons si vous acceptez que Google Analytics mesure votre visite. Tant que vous n’avez pas accepté, rien n’est chargé ni envoyé à Google, et aucun témoin de Google n’est déposé. Si votre navigateur demande de ne pas être suivi (Global Privacy Control ou « Do Not Track »), la question ne vous est pas posée et rien n’est envoyé.

Si vous acceptez, Google Analytics dépose des témoins (« _ga ») qui reconnaissent votre navigateur d’une visite à l’autre, et reçoit les pages consultées, les boutons utilisés, le site d’où vous venez, votre type d’appareil et votre région approximative. Les signaux publicitaires sont désactivés : ces données ne servent pas à vous montrer de la publicité. Les témoins expirent après 13 mois.

Google Analytics est fourni par Google LLC ; les données peuvent être traitées à l’extérieur du Québec, notamment aux États-Unis, selon les conditions de Google.

Vous pouvez retirer votre accord à tout moment avec le lien « Témoins (Google Analytics) » au bas de chaque page du site : les témoins de Google sont alors supprimés de votre navigateur. Google Analytics n’est jamais utilisé dans l’application, derrière la connexion.

10. Avec qui partageons-nous vos renseignements

Nous ne vendons pas vos renseignements personnels et ne les partageons avec aucun autre client.

Nous faisons appel à des fournisseurs qui traitent des données pour notre compte :

• Supabase — base de données et authentification
• Vercel — hébergement de l’application
• Stripe — traitement des paiements
• Resend — envoi des courriels transactionnels
• Anthropic — modèles d’intelligence artificielle d’Inou AI, appelés directement ou par l’intermédiaire de Vercel AI Gateway. Ils reçoivent seulement ce qu’exige la demande en cours (vos chiffres, les noms de vos comptes et campagnes, votre question), jamais un jeton d’autorisation, et ces données ne servent pas à entraîner leurs modèles
• Les plateformes que vous connectez vous-même (Google, Meta et autres), auxquelles nous adressons vos requêtes de lecture

Nous pouvons également communiquer des renseignements aux autorités lorsque la loi l’exige.

Tous ces fournisseurs doivent protéger les renseignements qui leur sont confiés conformément aux lois applicables.

11. Conservation des renseignements

Nous conservons les renseignements uniquement pour la durée raisonnablement nécessaire afin de :

• fournir nos services
• respecter nos obligations légales et fiscales
• résoudre des différends et faire respecter nos ententes

Lorsque vous déconnectez une source, le jeton d’autorisation correspondant est détruit immédiatement.

Lorsque vous supprimez votre organisation, les tableaux de bord, les connexions et les indicateurs associés sont supprimés. Certains journaux de sécurité et pièces comptables sont conservés plus longtemps lorsque la loi l’exige.

12. Protection des renseignements

Nous mettons en œuvre des mesures raisonnables afin de protéger les renseignements :

• chiffrement des jetons d’autorisation au repos (AES-256-GCM)
• chiffrement des communications en transit (HTTPS)
• cloisonnement des données entre organisations, appliqué par la base de données elle-même et non seulement par l’interface
• accès du personnel limité, en lecture seule, et inscrit à un journal d’audit

Malgré ces mesures, aucun système informatique ne peut garantir une sécurité absolue.

13. Vos droits

Selon les lois applicables, notamment au Québec, vous pouvez :

• accéder aux renseignements que nous détenons à votre sujet
• demander leur correction
• retirer votre consentement et déconnecter une source à tout moment
• demander la suppression de votre compte et des données associées
• demander la portabilité de vos renseignements dans un format structuré
• déposer une plainte auprès de l’autorité compétente en matière de protection des renseignements personnels

Certaines demandes peuvent être refusées lorsque la loi nous oblige à conserver certaines informations.

14. Transferts de renseignements

Nos fournisseurs d’hébergement traitent et conservent des données à l’extérieur du Canada, notamment aux États-Unis. Notre base de données est hébergée dans la région us-east-2 (Ohio, États-Unis).

Lorsque cela est le cas, nous prenons des mesures raisonnables afin que ces renseignements bénéficient d’un niveau de protection conforme aux lois applicables.

15. Comptes clients et responsabilités

Les entreprises qui utilisent Inoumetrix demeurent responsables des comptes qu’elles connectent et des personnes qu’elles invitent dans leur organisation.

Inoumetrix agit comme fournisseur de plateforme relativement à ces traitements. Chaque client demeure responsable du respect de ses propres obligations légales envers ses clients et ses employés.

16. Liens vers d’autres sites

Notre plateforme peut contenir des liens vers des sites exploités par des tiers. Nous ne sommes pas responsables de leurs pratiques en matière de protection des renseignements personnels, et nous vous invitons à consulter leurs propres politiques.

17. Modifications de cette politique

Nous pouvons modifier cette Politique de confidentialité afin de refléter l’évolution de nos services ou de nos obligations légales. La date de la dernière mise à jour apparaît au début du document.

Lorsque requis, nous vous informerons des modifications importantes.

18. Nous joindre

Pour toute question concernant cette Politique de confidentialité, pour exercer vos droits ou pour demander la suppression de vos données, vous pouvez communiquer avec le responsable de la protection des renseignements personnels :

Responsable de la protection des renseignements personnels — Inoumetrix

Courriel : privacy@inoumetrix.com

Nous traiterons votre demande dans les meilleurs délais conformément aux lois applicables.

Les étapes détaillées pour supprimer vos données se trouvent sur la page inoumetrix.com/suppression-des-donnees.

19. Droit applicable

La présente Politique de confidentialité est régie par les lois applicables au Canada ainsi que par les lois de la province de Québec lorsque celles-ci s’appliquent.