Politique de confidentialité

1. Portée

Cette politique s'applique au site zobol.ca et au service Zoé offert aux courtiers immobiliers participant à la phase pilote. Zoé est un service destiné à des professionnels ; il ne s'adresse pas aux enfants.

2. Responsable

Zobol Technologies (Québec, Canada) est responsable des renseignements personnels décrits ici. Pour toute question ou demande : contact@zobol.ca.

Personne responsable de la protection des renseignements personnels : à confirmer (nom et titre à publier ici avant la mise en ligne).

3. Ce site Web

Le site zobol.ca est un site d'information. Il n'utilise ni témoin (cookie) de suivi, ni outil de mesure d'audience, ni publicité, ni formulaire. Si vous nous écrivez, nous recevons ce que vous choisissez d'inclure dans votre courriel (par exemple votre nom, votre adresse et votre message), par l'intermédiaire de notre fournisseur de messagerie Zoho.

L'hébergeur du site peut traiter des données techniques (adresse IP, navigateur, pages demandées, date) pour livrer le site et le protéger. Hébergeur et durée de conservation de ces journaux : à confirmer avant la mise en ligne.

4. Le service Zoé

Pendant le pilote, Zoé traite les renseignements suivants, uniquement pour vous offrir le service :

• Votre compte : les renseignements de connexion fournis par notre service d'authentification (par exemple votre adresse courriel et un identifiant de compte) et vos sessions.
• Ce que vous écrivez : vos messages à Zoé, les fiches clients (noms, coordonnées, critères de recherche, budget, prix demandé…), les suivis, les notes et les faits des dossiers.
• Vos calendriers connectés : Google Agenda, Microsoft Outlook et les calendriers de votre téléphone Android, que vous connectez vous-même (voir la section 5 pour Google).

Vous êtes responsable d'avoir le droit de communiquer à Zoé les renseignements de vos clients, conformément à vos obligations professionnelles. Les courriels (Gmail) ne sont pas encore traités : cette fonction n'est pas offerte.

5. Données Google

Si vous connectez Google Agenda, Zoé demande les autorisations suivantes, et seulement celles-ci :

• Lire vos agendas et vos événements (calendar.readonly) : pour répondre à vos questions sur votre horaire, trouver vos moments libres et repérer les conflits.
• Créer, modifier ou supprimer des événements (calendar.events) : seulement si vous activez les modifications, et chaque modification n'est faite qu'après votre confirmation explicite.

Ce que nous conservons

Le contenu de vos événements est lu au moment où vous posez une question ; il n'est pas copié dans notre base de données, sauf : les identifiants des agendas que vous choisissez ; les actions préparées en attente de votre confirmation (chiffrées, 24 heures au plus) ; l'identifiant des événements que Zoé crée ou modifie, pour le journal des actions ; votre jeton d'accès, chiffré. Votre compte Google est représenté par une empreinte irréversible, pas par votre adresse courriel.

Partage et intelligence artificielle

Nous ne vendons pas vos données Google, ne les utilisons pas pour de la publicité et ne les utilisons pas pour entraîner des modèles d'intelligence artificielle généraux. Des réponses de Zoé à propos de vos rendez-vous peuvent figurer dans l'historique de conversation transmis à OpenAI pour comprendre votre demande suivante (section 6). Personne chez Zobol ne lit vos données, sauf avec votre accord explicite (par exemple pour le soutien), pour la sécurité ou si la loi l'exige.

L'utilisation et le transfert à toute autre application, par Zoé, des informations reçues des API Google respecteront la Politique sur les données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

Retirer l'accès

Vous pouvez déconnecter Google Agenda dans Zoé à tout moment : Zoé révoque alors l'accès auprès de Google. Vous pouvez aussi retirer l'accès depuis votre compte Google (myaccount.google.com/permissions). Pour faire supprimer les données associées, écrivez-nous.

6. Intelligence artificielle

Pour comprendre vos messages, Zoé utilise un modèle d'intelligence artificielle d'OpenAI (États-Unis). Sont transmis : le message que vous écrivez, les derniers échanges de la conversation et, pour la conversation générale, la fiche du client concerné. Pour les questions d'agenda, seul le texte de votre question peut être transmis. Le traitement par OpenAI est encadré par ses conditions applicables aux services d'API ; leur durée de conservation et leurs engagements contractuels sont à confirmer et à documenter avant le pilote avec données réelles.

7. Fournisseurs et lieux de traitement

• Auth0 (Okta) : connexion à votre compte. Région d'hébergement : à confirmer.
• OpenAI (États-Unis) : compréhension des messages (section 6).
• Google et Microsoft : les services que vous connectez vous-même.
• Zoho : notre messagerie (contact@zobol.ca).
• Hébergement du service : prévu au Canada (Amazon Web Services, région de Montréal), pas encore en place.

Certains de ces fournisseurs traitent des renseignements à l'extérieur du Québec. Avant le pilote avec données réelles, nous évaluerons ces communications comme l'exige la loi.

8. Conservation et suppression

Nous gardons les renseignements le temps nécessaire au service et aux obligations applicables. Durées précises par type de renseignement : à confirmer avant le pilote avec données réelles. À la fin du pilote ou sur demande, nous supprimons les données du courtier, sauf obligation légale de conservation. La suppression en libre-service n'est pas encore offerte : les demandes se font par courriel.

9. Sécurité

Mesures en place dans le prototype : séparation des données par courtier imposée par la base de données ; chiffrement des renseignements sensibles et des jetons d'accès ; accès minimaux aux services connectés ; confirmation explicite avant toute action externe ; journal des actions sans contenu personnel. Aucune mesure ne garantit une sécurité absolue. En cas d'incident de confidentialité présentant un risque sérieux, nous aviserons les personnes concernées et la Commission d'accès à l'information, comme la loi le prévoit.

10. Vos droits

Vous pouvez demander l'accès à vos renseignements, leur rectification, leur suppression, le retrait de votre consentement ou la communication de vos renseignements dans un format technologique structuré. Écrivez à contact@zobol.ca ; nous répondons dans un délai de 30 jours. Vous pouvez aussi vous adresser à la Commission d'accès à l'information du Québec.

11. Changements

Nous mettrons cette politique à jour à chaque nouvelle fonction ou nouveau fournisseur, avant leur utilisation, et indiquerons la date de mise à jour en haut de la page.