Politique de confidentialité*

01 · Qui est responsable, et à quel titre

Le Studio 7 Services Numériques Inc., ayant son siège au 164, rue Cowie, bureau 303, Granby (Québec) J2G 3V3, est responsable des renseignements personnels recueillis sur ce site et dans les comptes clients.

Nous jouons deux rôles distincts. Pour le site public et votre propre compte, nous sommes responsables de vos renseignements. Pour les outils que nous exploitons au service d'un client (notamment le CRM), c'est le client qui décide des renseignements traités : nous agissons alors comme sous-traitant, pour son compte et selon ses instructions, encadrés par une entente distincte. La section 04 précise ce second rôle.

Pour toute question sur cette politique ou pour exercer vos droits, écrivez à info@lestudio7.ca.

02 · Ce que nous recueillons

Nous ne recueillons que ce que vous nous donnez et ce qui est nécessaire au fonctionnement de nos services.

• Formulaire de contact et demandes de soumission : votre nom, votre courriel et le contenu de votre message.
• Réservation d'un appel : votre nom, votre courriel, votre téléphone et votre entreprise si vous les fournissez, votre message, la plage choisie, et les données techniques de la demande (adresse IP, navigateur).
• Audit IA : votre secteur d'activité, la taille de votre entreprise, les tâches et outils que vous sélectionnez, et votre courriel pour recevoir le rapport.
• Espace client et portail : votre nom, votre courriel, votre mot de passe (chiffré, jamais lisible par nous), votre téléphone et votre photo si vous les fournissez, et les données liées à vos mandats (projets, contenus, factures, messages échangés avec le studio).
• Collaboration et notifications : votre présence en temps réel dans le portail (quelle page, quand), vos préférences de notification, et les coordonnées des personnes que vous désignez pour recevoir des avis.
• Facturation des collaborateurs : pour les pigistes et monteurs, l'identité d'entreprise, l'adresse, les numéros de taxes, les coordonnées de paiement, le temps travaillé et les montants.
• Renseignements traités pour nos clients : les contacts et prospects de nos clients dans le CRM. Voir la section 04.
• Comptes tiers que vous connectez : lorsque vous reliez un compte Google, Meta ou Frame.io à votre portail, nous conservons de façon chiffrée les jetons d'accès nécessaires, et nous accédons aux données que vous nous autorisez à lire (statistiques, agenda, dépôts vidéo).
• Données techniques : adresse IP, type de navigateur et pages consultées, par nos journaux d'hébergement et, si vous y consentez, par la mesure d'audience. Sur les sites que nous gérons pour un client, nous pouvons mesurer la fréquentation et l'interaction (dont une carte de clics) pour le compte de ce client.

03 · Pourquoi nous les utilisons

Chaque renseignement sert une finalité précise. Nous n'utilisons pas vos données à d'autres fins sans vous le demander.

• Répondre à vos demandes et préparer une proposition.
• Fixer et confirmer les rendez-vous, et synchroniser les agendas.
• Générer et vous transmettre votre rapport d'audit IA.
• Donner accès au portail, authentifier les connexions et sécuriser les comptes.
• Livrer et administrer vos mandats : production, contenus, sites, systèmes, facturation.
• Exploiter les outils du portail que vous utilisez, dont le CRM, la mesure d'audience de vos sites et la collaboration.
• Comprendre quelles pages sont consultées, afin d'améliorer nos services. La mesure d'audience du site public repose uniquement sur votre consentement.

04 · Renseignements que nous traitons pour nos clients

Certains de nos clients utilisent notre CRM pour gérer leurs propres prospects et contacts. Les renseignements de ces personnes (nom, courriel, téléphone, entreprise, échanges, notes, provenance) appartiennent au client et sont traités pour son compte. Le client en est le responsable ; nous en sommes le sous-traitant.

Pour le compte du client, ces outils peuvent : attribuer automatiquement une note d'intérêt à un contact à l'aide de l'IA, rédiger et envoyer des messages d'approche (par courriel ou par messagerie comme Messenger), et, lorsque le client l'active, transmettre à des régies publicitaires (dont Meta) des identifiants du contact sous forme chiffrée pour mesurer l'efficacité de ses campagnes. Ces actions se font sous la responsabilité et selon les réglages du client.

Chaque compte client est cloisonné : aucun autre client ne voit ces renseignements. Au studio, seules les personnes affectées au compte y accèdent, pour le support.

Si vous êtes l'un de ces contacts et souhaitez consulter, corriger ou supprimer vos renseignements, ou ne plus être sollicité, adressez-vous à l'entreprise qui vous a contacté ; nous l'assistons dans le traitement de votre demande.

05 · Intelligence artificielle et décisions automatisées

Nous utilisons des modèles d'intelligence artificielle pour plusieurs fonctions. Les fournisseurs sont Google (Gemini) comme service principal et Anthropic (Claude) en repli. Les données nécessaires leur sont transmises pour produire le résultat, sans servir à entraîner leurs modèles.

• Audit IA : le rapport est généré à partir de vos réponses. C'est un document d'information générale, pas une décision qui vous concerne au sens de la loi, et il ne remplace pas un avis professionnel.
• CRM : notation des prospects, rédaction de messages d'approche et de réponses, et aide à l'analyse des campagnes, pour le compte du client.
• Contenu : aide à la rédaction de légendes et de textes.
• Boîte courriel du studio : un tri automatisé peut lire des courriels reçus par le studio pour en proposer des tâches de suivi.
• Aucune de ces fonctions ne prend seule une décision produisant un effet juridique sur une personne. Une personne du studio, ou du client, supervise avant qu'une proposition ou un envoi important ne parte.

06 · Témoins de navigation et mesure

Les témoins nécessaires assurent votre session, la connexion au portail et la mémorisation de vos préférences de témoins. Ils ne peuvent pas être désactivés sans casser le site.

Les témoins de mesure d'audience (Google Analytics) ne sont déposés sur le site public qu'après votre consentement explicite. Tant que vous n'avez pas accepté, aucun script de Google n'est chargé. Le portail et l'administration ne sont jamais mesurés : aucun témoin d'audience n'y est déposé, et aucune bannière n'y apparaît.

Sur les sites que nous concevons et gérons pour un client, nous pouvons déposer des mesures de fréquentation et d'interaction (dont une carte de clics) pour le compte de ce client ; le consentement des visiteurs y est géré sur le site concerné.

Vous pouvez modifier ou retirer votre choix en tout temps par le bouton « Préférences de témoins » au bas de chaque page. Un retrait efface aussi les témoins déjà déposés par Google Analytics.

07 · Avec qui nous partageons

Nous ne vendons jamais vos renseignements personnels et nous ne les échangeons pas à des fins publicitaires pour notre compte. Nous faisons appel à des fournisseurs qui les traitent pour notre compte, uniquement pour les finalités ci-dessus.

• Supabase (Canada) : base de données et authentification.
• Vercel (États-Unis) : hébergement du site et du portail, stockage de fichiers, journaux techniques.
• Resend (États-Unis) : envoi des courriels transactionnels, des rapports d'audit et des avis.
• Google (États-Unis) : Gemini pour l'IA, Google Analytics si vous y consentez, Google Agenda pour les rendez-vous, et, pour les comptes que vous connectez, Google Analytics 4, Search Console et Gmail en lecture.
• Anthropic (États-Unis) : Claude, comme service d'IA de repli.
• Meta / Facebook (États-Unis) : pour les clients qui l'utilisent, messagerie avec les prospects, réception des leads de formulaires, statistiques publicitaires et transmission chiffrée d'événements de conversion.
• Mux (États-Unis) : hébergement et diffusion des vidéos.
• Frame.io / Adobe (États-Unis) : dépôt et livraison des montages vidéo.
• ScreenshotOne (États-Unis) : captures d'écran des pages des sites que nous gérons.

08 · Transferts hors du Québec

La plupart des fournisseurs énumérés ci-dessus traitent des données hors du Québec, principalement aux États-Unis ; Supabase, où résident nos bases de données, héberge au Canada. Avant de leur confier des renseignements, nous évaluons la protection qu'ils offrent et nous nous appuyons sur leurs engagements contractuels de confidentialité et de sécurité.

En nous transmettant vos renseignements, vous acceptez qu'ils soient traités dans ces pays, dont les lois peuvent différer de celles du Québec.

09 · Combien de temps nous les gardons

Nous conservons vos renseignements le temps nécessaire à la finalité pour laquelle ils ont été recueillis, puis nous les détruisons.

• Demandes de contact restées sans suite : 24 mois.
• Résultats d'audit IA : 24 mois, pour pouvoir vous les renvoyer sur demande.
• Comptes du portail : pendant toute la durée de la relation d'affaires, puis 12 mois.
• Renseignements du CRM traités pour un client : pendant la durée du mandat, puis restitués ou détruits selon les instructions du client.
• Contenu des conversations et journaux d'activité : le temps utile au suivi, puis archivés ou détruits.
• Journaux techniques, mesure et carte de clics : jusqu'à 24 mois.
• Documents comptables et de facturation : 7 ans, comme l'exige la loi fiscale.

10 · Vos droits

La Loi 25 vous donne des droits que vous pouvez exercer gratuitement, en écrivant à info@lestudio7.ca. Nous répondons dans les 30 jours. Si vos renseignements figurent dans le CRM d'un de nos clients, adressez votre demande à ce client, que nous assistons.

• Accéder aux renseignements que nous détenons sur vous.
• Les faire rectifier s'ils sont inexacts, incomplets ou équivoques.
• Retirer votre consentement, notamment pour les témoins de mesure d'audience.
• Demander la suppression de vos renseignements lorsque leur conservation n'est plus justifiée.
• Recevoir vos renseignements dans un format technologique structuré et couramment utilisé (portabilité).
• Porter plainte à la Commission d'accès à l'information du Québec si notre réponse ne vous satisfait pas.

11 · Sécurité

Le site est servi en HTTPS. Les mots de passe sont conservés sous forme chiffrée et l'accès au portail peut être protégé par une double authentification par courriel. Les jetons d'accès aux comptes tiers que vous connectez sont conservés chiffrés. L'accès aux données de production est limité aux personnes qui en ont besoin.

Aucun système n'est infaillible. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous avisons les personnes concernées et la Commission d'accès à l'information, comme la loi l'exige.

12 · Modifications

Nous pouvons modifier cette politique. La date de mise à jour en haut de page indique toujours la version en vigueur. Un changement important nous amènera à vous en aviser par un moyen raisonnable.

Nous joindre

Questions sur vos renseignements personnels : info@lestudio7.ca. Questions techniques sur un site ou un système que nous avons livré : support@lestudio7.ca. Par la poste : Le Studio 7 Services Numériques Inc., 164, rue Cowie, bureau 303, Granby (Québec) J2G 3V3.