Où vont vos données, et sous quelles garanties.

Dernière mise à jour : 3 août 2026

Une agence qui déploie des agents IA traite des renseignements personnels pour le compte de ses clients. Vous devriez pouvoir vérifier comment, où et sous quelles garanties avant de signer. Cette page répond à ces questions. Pour les données recueillies par le site alivro.ca lui-même, consultez la politique de confidentialité.

01. Le partage des responsabilités

La règle est simple : vous êtes propriétaire de vos données et de vos systèmes; Alivro opère l'infrastructure de livraison des agents.

• Vous gardez :votre CRM ou système de dossiers (Jobber, HubSpot, QuickBooks, autre), votre domaine et vos DNS, votre comptabilité, votre identité d'affaires. Les agents s'y intègrent; ils ne les remplacent pas.
• Alivro opère :l'infrastructure qui fait tourner les agents (hébergement, téléphonie, observabilité), sous ses comptes, couverte par les frais d'exploitation. Une seule facture, pas cinq abonnements à gérer.
• La sortie est structurelle, pas promise :la marque d'expéditeur A2P et le numéro de téléphone sont enregistrés sous votre entité légale (NEQ) et vous suivent en cas de départ; les domaines de courriel vérifiés restent sous votre DNS, révocables; le code et les données sont exportés en entier à la résiliation.

02. La pile de traitement

Voici qui traite quoi dans un déploiement d'agent typique. La liste exacte de votre déploiement figure dans la page de confidentialité publiée sur votre domaine (voir section 05).

Les transferts hors Québec sont pris en compte dans une évaluation des facteurs relatifs à la vie privée avant chaque déploiement, conformément à la Loi 25.

03. Ce que l'IA voit, et ne voit pas

• L'agent accède uniquement aux données nécessaires à sa tâche : un miroir délimité, pas un accès libre à votre CRM.
• Chaque interaction est tracée dans un journal d’audit consultable. Pas de boîte noire.
• Les données soumises à l’API d’Anthropic ne servent pas à entraîner les modèles, selon les modalités commerciales en vigueur.
• Aucune vente de données. Aucun partage à des fins publicitaires.
• Une supervision humaine est incluse dans l’exploitation mensuelle : les conversations sont revues, les dérives corrigées.

04. Contrôles techniques en place

Des contrôles réels, en production aujourd'hui, pas une liste d'intentions :

• Consentement présenté à la première interaction, dans la langue de l’usager, et journalisé par utilisateur.
• Sur ce site même : aucun pixel ni outil de mesure ne s’active avant votre consentement granulaire.
• Webhooks signés et vérifiés (HMAC) entre les systèmes.
• Tableaux de bord internes protégés par clé.
• Privilèges minimaux : quand un agent lit une boîte courriel Microsoft 365, une politique d’accès applicative restreint l’accès à cette seule boîte, avec authentification par certificat.
• Surveillance continue avec alerte hors bande : si un agent devient silencieux, on le sait par un autre canal que l’agent lui-même.

05. La Trousse conformité Loi 25, incluse avec chaque agent

La conformité de votre entreprise ne peut pas être une promesse de brochure. Chaque déploiement Alivro inclut, sans supplément :

• Une page de confidentialité publiée sur votre domaine, couvrant l’ensemble des sous-traitants de votre déploiement.
• Une divulgation de consentement à la première interaction de chaque usager avec l’agent, journalisée par utilisateur.
• Un registre de consentement consultable en cas de vérification.
• L’alignement LCAP des communications commerciales : identification claire, désabonnement fonctionnel.

Aucun agent ne passe en production sans cette trousse. C'est une condition de livraison, pas une option.

06. Conservation et sortie

• Les durées de conservation sont définies par déploiement et documentées dans la page de confidentialité de votre entreprise.
• Résiliable en tout temps : vous partez avec l’export complet du code et des données, et on assiste la transition.

07. Incidents

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous notifions les personnes concernées et les autorités compétentes sans délai injustifié, et nous tenons un registre des incidents, conformément à la Loi 25.

08. Vos droits et contact

Responsable de la protection des renseignements personnels : Matt Ruyssers, président. Pour toute question sur cette page, vos droits d'accès, de rectification ou de retrait : privacy@alivro.ca. Le détail complet de vos droits figure dans la politique de confidentialité.