Politique de confidentialité

En vigueur le 11 novembre 2026

Cette politique porte sur les visiteurs du site hibouai.ca. Elle ne couvre pas les renseignements que je traite pour le compte de mes clients dans le cadre de leurs systèmes. Ces renseignements-là sont encadrés par une entente distincte avec le client concerné.

Qui je suis

Nom d’exploitation
Hibou
Nom légal
Roger Riad
Lieu
Vaudreuil-Dorion (Québec)
Courriel
roger@hibouai.ca
Territoire
Québec, Canada

Lois applicables

Je suis assujetti à la Loi 25 du Québec (Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée) et à la LPRPDE au fédéral.

Ce que le site recueille

Ce qui suit, et rien d’autre.

La réservation d’un appel découverte

Quand vous réservez un appel découverte, Agent Hibou reçoit votre nom, votre courriel, votre téléphone si vous l’inscrivez, votre type d’entreprise, votre réponse à la question facultative, l’heure choisie, la langue du site et le mode d’appel (téléphone ou Google Meet), ainsi que le texte exact de la mention de consentement affichée et l’heure de votre envoi. Ces renseignements sont enregistrés dans une base de données au Canada. Ils servent à organiser l’appel : créer le rendez-vous dans le calendrier de Roger, vous envoyer la confirmation et les rappels par courriel, et noter votre demande dans le registre des clients potentiels. Le lien « changer ou annuler » de votre courriel de confirmation vous permet de déplacer ou d’annuler l’appel vous-même. Pour limiter les abus, le site conserve aussi pendant 24 heures une empreinte chiffrée de votre adresse IP (jamais l’adresse elle-même).

Le formulaire de contact

Quand vous m’écrivez, je reçois votre nom, votre courriel, votre téléphone si vous l’inscrivez et votre message. Le formulaire passe par mon serveur d’automatisation (n8n), qui me l’envoie par courriel. Je m’en sers pour vous répondre. Pour rien d’autre.

La demande d’appel de démonstration

Quand vous demandez à Nyx de vous appeler, je reçois votre nom, votre téléphone, le nom de votre entreprise si vous l’inscrivez, votre secteur, votre courriel si vous l’inscrivez, ainsi que le texte exact de votre consentement et l’heure à laquelle vous l’avez donné. Je m’en sers pour faire l’appel de démonstration et pour vous contacter à son sujet, comme vous l’avez accepté. L’appel est fait par Vapi; il est enregistré et transcrit.

L’appel avec Nyx dans le navigateur

Quand vous parlez à Nyx depuis le site, votre voix est transmise à Vapi, le service vocal derrière Nyx, par l’entremise de Daily, qui transporte le son. L’appel est enregistré et transcrit dans Vapi, et je garde l’enregistrement et la transcription 24 mois.

La vérification anti-robot

Les deux formulaires utilisent Cloudflare Turnstile pour bloquer les robots. Turnstile se charge seulement quand vous ouvrez ou approchez un formulaire, et il analyse des signaux de votre navigateur, dont votre adresse IP, pour confirmer qu’une personne remplit le formulaire.

Les journaux du serveur

Mon hébergeur génère automatiquement des journaux qui contiennent votre adresse IP, votre navigateur, la page demandée et l’heure. C’est automatique et ça sert à la sécurité et au fonctionnement du site.

Votre choix de langue

Quand vous changez de langue avec le bouton FR/EN, le site garde votre choix dans le stockage local de votre navigateur. Ce n’est pas un témoin, ça ne quitte jamais votre appareil et je n’y ai pas accès. Videz les données du site dans votre navigateur et c’est effacé.

Ce que le site ne fait pas

  • Aucune analytique. Je ne mesure pas votre navigation.
  • Aucun témoin de mesure d’audience ni de publicité.
  • Aucun pixel publicitaire ni outil de pistage.
  • Aucune vente ni aucun échange de vos renseignements personnels.
  • Aucune décision automatisée et aucun profilage des visiteurs.

Les fournisseurs qui ont accès

Ces fournisseurs touchent aux renseignements des visiteurs du site, chacun pour la tâche indiquée.

Vercel Inc.

Hébergement du site. Génère les journaux de serveur décrits plus haut. Reçoit le formulaire de réservation et le transmet à la base de données.

États-Unis

Google LLC

Le site charge ses polices de caractères depuis Google Fonts. Votre adresse IP est donc transmise à Google au chargement de la page.

États-Unis

Cloudflare, Inc.

Vérification anti-robot (Turnstile) des deux formulaires.

États-Unis

Vapi

Service vocal de Nyx : l’appel dans le navigateur et l’appel de démonstration.

États-Unis

Daily

Transport du son de l’appel dans le navigateur, pour le compte de Vapi.

États-Unis

n8n (n8n.hibouai.ca), sur un serveur OVHcloud

Mon serveur d’automatisation : reçoit les deux formulaires, vérifie Turnstile, consigne les demandes et déclenche l’appel ou le courriel. Pour les appels découverte, crée le rendez-vous au calendrier, envoie les courriels et écrit la ligne dans Airtable.

Canada (Beauharnois, Québec)

Airtable

Registre des demandes d’appel de démonstration et de leur consentement. Reçoit aussi une ligne par appel découverte réservé.

États-Unis

Zoho Mail

Ma boîte courriel, où arrivent les messages du formulaire de contact. Envoie aussi les confirmations et les rappels des appels découverte.

Canada

Supabase

Base de données où sont enregistrées les réservations d’appels découverte.

Canada

Google LLC (Agenda et Meet)

Le rendez-vous de l’appel découverte est créé dans le calendrier Google de Roger, avec votre nom, vos coordonnées et vos réponses. Si vous choisissez Google Meet, l’appel se fait par ce service.

États-Unis 

Vos renseignements personnels peuvent donc être conservés et traités à l’extérieur du Québec, notamment aux États-Unis. La Loi 25 m’oblige à vous le dire clairement, et c’est ce que je fais ici.

Combien de temps je garde ça

Messages du formulaire de contact
24 mois
Demandes d’appel et consentements
24 mois
Réservations d’appels découverte
24 mois après la date de l’appel, puis supprimées automatiquement de la base de données
Empreinte de l’adresse IP (limite des abus)
24 heures
Enregistrements et transcriptions d’appels
24 mois
Journaux du serveur
Selon la politique de conservation de Vercel, que je ne contrôle pas.

Responsable de la protection des renseignements personnels

Sous la Loi 25, cette responsabilité revient à la personne ayant la plus haute autorité dans l’entreprise, à moins qu’elle ne soit déléguée par écrit.

Nom
Roger Riad
Courriel
roger@hibouai.ca

Vos droits

Vous pouvez, en tout temps

  • Consulter les renseignements personnels que je détiens sur vous.
  • Les faire corriger s’ils sont inexacts ou incomplets.
  • Retirer votre consentement.
  • Demander leur suppression.
  • Porter plainte à la Commission d’accès à l’information du Québec.

Pour exercer un de ces droits, écrivez-moi à roger@hibouai.ca. Je vous réponds dans les délais prévus par la loi.

La Commission d’accès à l’information du Québec traite les plaintes en matière de protection des renseignements personnels. Vous pouvez vous adresser à elle directement, sans passer par moi.

Les changements à cette politique

Si je change quelque chose d’important, la nouvelle version est publiée sur cette page avec une nouvelle date de mise en vigueur.

Retour au site