Politique de confidentialité

1. Portée et rôles

Cette politique s’applique aux sites, formulaires, comptes et services exploités par Weberly, notamment l’aperçu gratuit, Sites Weberly, RankLift, Weberly Ads, Weberly Appels, SEO avancé et Weberly AEO.

Weberly est responsable des renseignements recueillis pour ses propres relations commerciales, comptes, facturation, soutien et amélioration de service. Lorsque nous traitons les renseignements des clients, appelants, employés ou contacts d’une entreprise cliente uniquement pour lui fournir une solution, Weberly agit comme fournisseur de services; l’entreprise cliente demeure responsable de ses propres avis, consentements, instructions et obligations envers ces personnes.

2. Renseignements que nous pouvons recueillir

• Identité et coordonnées : nom, entreprise, fonction, courriel, téléphone, adresse et préférences de communication.
• Compte et relation client : identifiants, droits d’accès, services activés, demandes de soutien, approbations, contrat, facturation et historique des échanges.
• Entreprise et contenus : domaine, services, territoires, heures, textes, images, marques, offres, avis et autres éléments transmis ou accessibles sur les propriétés que vous nous demandez d’analyser.
• Données techniques : adresse IP, appareil, navigateur, journaux, date et heure, pages consultées, source de visite, actions et erreurs.
• Données de performance : campagnes, mots-clés, requêtes, budgets, clics, conversions, appels, formulaires, statistiques de site et présence locale.
• Communications : courriels, messages, demandes d’avis, notes de soutien et, lorsque configuré et annoncé, appels, enregistrements et transcriptions.

Nous vous demandons d’éviter de transmettre des renseignements sensibles qui ne sont pas nécessaires au service.

3. Comment les renseignements sont recueillis

Nous les recueillons directement auprès de vous, de votre équipe ou de vos clients; à partir des comptes que vous connectez; par nos sites, formulaires, numéros et applications; auprès de fournisseurs autorisés; et à partir de sources publiques que vous nous demandez d’analyser, comme votre site ou votre fiche d’entreprise.

Nos technologies peuvent identifier un navigateur ou un compte, mesurer une action, attribuer une demande à une source publicitaire, estimer une localisation générale à partir de l’adresse IP, ou analyser et classer le contenu d’un appel. Les fonctions non essentielles d’identification, de localisation ou de profilage sont désactivées par défaut lorsqu’un consentement est requis et peuvent être activées par le choix présenté. Elles ne servent pas à établir un profil de crédit ni à prendre une décision juridique à votre sujet. Certaines fonctions automatisent une recommandation ou une action seulement selon la configuration autorisée par le client.

4. Pourquoi nous utilisons les renseignements

• fournir, configurer, personnaliser et soutenir les services demandés;
• créer un aperçu, communiquer avec le prospect qui l’a demandé et effectuer le suivi commercial associé;
• construire, héberger, maintenir et mesurer un site;
• gérer une présence Google, une campagne, une réputation, des contenus ou des appels;
• authentifier les utilisateurs, prévenir la fraude, protéger les systèmes et résoudre les incidents;
• traiter la facturation, respecter nos obligations et documenter les autorisations;
• améliorer nos fonctions, nos processus et la qualité, notamment à l’aide de données agrégées ou dépersonnalisées;
• respecter une obligation légale ou répondre à une demande valide d’une autorité.

Vous pouvez demander de ne plus recevoir nos communications commerciales en utilisant le mécanisme de désabonnement ou en écrivant à [email protected]. Les messages nécessaires au service peuvent continuer.

5. Données traitées selon les produits

6. Données provenant des services Google

6.1 Google Business Profile — RankLift

Avec l’autorisation d’un propriétaire ou gestionnaire, RankLift utilise Google OAuth et le champ d’application https://www.googleapis.com/auth/business.manage. Il peut accéder aux informations de compte et d’établissement, avis, réponses, médias, publications et métadonnées afin de sélectionner les établissements, synchroniser et répondre aux avis, publier, surveiller les changements et afficher l’état de connexion.

Les jetons OAuth sont chiffrés au repos et les échanges sont protégés en transit. Weberly ne vend pas les données utilisateur Google, ne les utilise pas pour la publicité, ne les transmet pas à des courtiers de données et ne les utilise pas pour entraîner des modèles d’intelligence artificielle généralisés ou prendre des décisions de crédit.

Vous pouvez déconnecter Google Business Profile dans RankLift ou révoquer l’accès dans les autorisations de votre compte Google. La déconnexion supprime les jetons et arrête la synchronisation. Les données Google Business Profile mises en cache sont supprimées dans les 30 jours, sauf obligation légale ou besoin de sécurité documenté.

6.2 Google Calendar

Avec votre autorisation, Weberly peut accéder à la liste des agendas, aux disponibilités et aux renseignements nécessaires pour créer, modifier ou supprimer les rendez-vous générés par le site ou une fonction activée. Nous n’accédons pas au contenu d’événements sans lien avec le rendez-vous au-delà de ce qui est nécessaire pour déterminer la disponibilité. Les données de disponibilité sont consultées en temps réel et ne sont pas conservées.

Les jetons sont chiffrés et les échanges protégés en transit. La déconnexion supprime les jetons et cesse l’accès futur. Les données Google Calendar ne sont ni vendues, ni utilisées pour la publicité ou le crédit, ni utilisées pour entraîner des modèles d’IA généralisés.

L’utilisation et le transfert par Weberly des renseignements reçus des API Google respectent la Politique relative aux données utilisateur des services API de Google, y compris les exigences d’utilisation limitée.

7. Appels, enregistrements et communications

Selon la configuration de Weberly Appels, un appel peut être enregistré, transcrit, résumé, étiqueté et relié à une campagne ou une source. Un avis doit être présenté avant ou au début de l’enregistrement, avec les fins pertinentes. Si une personne refuse l’enregistrement, l’entreprise cliente doit offrir une solution raisonnable lorsque la loi le requiert.

Weberly et ses fournisseurs traitent ces données uniquement pour acheminer l’appel, fournir les fonctions demandées, soutenir le client, sécuriser le service et respecter la loi. L’entreprise cliente détermine les personnes autorisées à les consulter et la durée opérationnelle appropriée dans les options offertes. Aucun système automatisé ne doit être utilisé seul pour une décision médicale, juridique, de crédit, d’emploi ou d’urgence.

8. Intelligence artificielle et décisions automatisées

Des fournisseurs d’IA peuvent traiter le contenu nécessaire pour produire un aperçu, rédiger ou résumer un contenu, transcrire une note ou un appel, analyser une campagne, classer une demande ou préparer une réponse. Nous limitons les données transmises à ce qui est nécessaire à la fonction demandée et encadrons nos fournisseurs par leurs contrats et paramètres disponibles.

Les données reçues des API Google ne servent pas à entraîner des modèles généralisés. Weberly ne vend pas les renseignements personnels pour entraîner des modèles. Les résultats automatisés peuvent être inexacts; ils sont destinés à soutenir le travail humain ou à exécuter une automatisation configurée, non à produire seuls un effet juridique important sur une personne.

9. À qui les renseignements peuvent être communiqués

Nous pouvons les communiquer aux employés et collaborateurs Weberly qui en ont besoin, à l’entreprise cliente concernée, et à des fournisseurs qui exécutent une fonction pour nous, notamment :

• hébergement, sécurité, authentification et stockage, par exemple Cloudflare et des fournisseurs infonuagiques;
• plateformes Google pour Business Profile, Ads, Analytics, Calendar, Maps et services connexes;
• téléphonie, messagerie et gestion d’appels, par exemple Allo et Twilio selon la configuration;
• courriel, soutien, rendez-vous, facturation et relation client;
• analyse, transcription et intelligence artificielle nécessaires à une fonction demandée;
• conseillers professionnels, autorités ou parties à une transaction lorsque la loi le permet ou l’exige.

Ces fournisseurs sont autorisés à traiter les renseignements seulement pour les services convenus et selon leurs obligations contractuelles et légales. Weberly ne vend pas vos renseignements personnels.

10. Traitement à l’extérieur du Québec

Certains fournisseurs et leurs infrastructures peuvent traiter ou conserver des renseignements ailleurs au Canada, aux États-Unis ou dans d’autres pays. Les lois locales peuvent alors permettre l’accès par leurs autorités. Avant un transfert hors Québec, Weberly évalue les facteurs pertinents et met en place les mesures contractuelles, organisationnelles et techniques jugées appropriées. Vous pouvez nous écrire pour obtenir plus d’information sur les catégories de fournisseurs utilisées pour votre service.

11. Conservation et destruction

Nous conservons les renseignements seulement pendant la durée nécessaire au service, au soutien, à la sécurité, aux obligations légales et aux délais de recours. La durée varie selon la catégorie, le produit, la configuration et l’entente client. À l’échéance, ils sont détruits ou dépersonnalisés de manière raisonnable.

Les règles plus précises indiquées ci-dessus s’appliquent aux données Google mises en cache et aux jetons déconnectés. Les dossiers de transaction, facturation ou consentement peuvent être conservés plus longtemps lorsque la loi ou la défense de droits l’exige. Une entreprise cliente peut demander l’exportation ou la suppression des données traitées pour son compte, sous réserve de ces obligations.

12. Mesures de sécurité

Weberly utilise des mesures proportionnelles à la sensibilité et au contexte, notamment le chiffrement en transit, le contrôle des accès, l’authentification, les journaux, les sauvegardes et la gestion des fournisseurs. Les jetons d’accès Google sont chiffrés au repos. Aucun système n’est toutefois parfaitement sécuritaire; nous ne pouvons garantir l’absence totale d’incident.

Si un incident présente un risque de préjudice sérieux, Weberly applique son processus d’évaluation, de mitigation, de tenue de registre et d’avis conformément à la loi.

13. Témoins, stockage local et mesure

Nos sites et applications peuvent utiliser des témoins ou du stockage local essentiels pour la sécurité, la session, les préférences et le fonctionnement. Des outils de mesure ou de publicité peuvent aussi être activés pour comprendre l’usage et attribuer une conversion. Lorsqu’un consentement est requis, les technologies non essentielles sont activées selon le choix présenté.

Vous pouvez modifier les réglages de votre navigateur. Le blocage de technologies essentielles peut toutefois empêcher certaines fonctions. Les sites de tiers accessibles par lien appliquent leurs propres politiques.

14. Vos droits et vos choix

Sous réserve des exceptions prévues par la loi, vous pouvez demander l’accès à vos renseignements, leur rectification, leur suppression lorsque applicable, le retrait d’un consentement et, dans certains cas, leur portabilité. Vous pouvez aussi demander des précisions sur l’utilisation d’une technologie automatisée ou déposer une plainte.

Nous pouvons vérifier votre identité et votre autorité avant de répondre. Lorsqu’une demande concerne les données détenues pour une entreprise cliente, nous pouvons vous diriger vers cette entreprise ou collaborer avec elle. Le retrait d’un consentement peut empêcher une fonction qui en dépend, sans effet rétroactif sur un traitement déjà légal.

Vous pouvez aussi révoquer une connexion Google dans votre compte Google et vous désabonner des communications commerciales. Nos services s’adressent aux entreprises et ne visent pas les enfants de moins de 14 ans; nous ne recueillons pas sciemment leurs renseignements sans autorisation appropriée.

15. Changements à cette politique

Nous pouvons mettre cette politique à jour lorsque nos produits, fournisseurs ou obligations évoluent. La date d’entrée en vigueur est affichée en haut. Si un changement important crée une nouvelle utilisation incompatible avec le consentement obtenu, nous fournirons un avis approprié et demanderons un nouveau consentement lorsque requis.

16. Responsable et coordonnées