Dernière mise à jour : 21 mai 2026 — Version 2.0
1. Qui sommes-nous
La présente Politique de confidentialité décrit comment Richer Automation Inc. (« Richer Automation », « nous », « notre ») recueille, utilise, communique et protège vos renseignements personnels lorsque vous visitez richerautomation.com, utilisez notre Discovery Tool, accédez à notre plateforme propriétaire Richer Academy (academy.richerautomation.com), ou échangez avec nous par courriel, vidéo, téléphone, message direct ou en présentiel.
Responsable de la protection des renseignements personnels (Loi 25, art. 3.1) : Jean-François Richer, fondateur.
Courriel : [email protected] (mentionnez « PRIVACY » dans l’objet pour les demandes liées à vos renseignements personnels)
Siège social : Richer Automation Inc., 1087a, chemin de la Côte, Lachute (Québec) J8H 3W7, Canada.
Comme nous sommes incorporés au Québec, nous sommes assujettis à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modernisée par la Loi 25. Lorsque vous êtes une personne située à l’extérieur du Québec, nous appliquons en parallèle les exigences pertinentes du Règlement général sur la protection des données (RGPD, Union européenne) et du California Consumer Privacy Act (CCPA/CPRA).
2. Nos cinq engagements en clair
- Livre ouvert. Nous vous montrons exactement ce que nous capturons sur vous, où, et pourquoi. C’est notre principe Open Book AI.
- Jamais vendu, jamais loué. Vos renseignements personnels ne sont jamais vendus, loués ni cédés à des tiers à des fins de marketing.
- Consentement réversible. Vous pouvez retirer votre consentement à tout moment, demander l’accès à vos données, leur rectification, leur portabilité ou leur suppression.
- Profilage déclaré. Quand notre intelligence artificielle analyse votre profil ou votre conversation, on vous le dit. Vous pouvez le désactiver et demander qu’un humain révise toute décision automatisée vous concernant.
- Incident notifié. Si vos données sont compromises, nous notifierons la Commission d’accès à l’information du Québec (CAI) et les personnes concernées dans les délais prescrits par la Loi 25.
3. Renseignements personnels que nous recueillons
3.1 Identité et coordonnées
- Prénom, nom, courriel, entreprise, poste, secteur d’activité, taille d’organisation, pays/région.
- Identifiants de connexion à Richer Academy (courriel + mot de passe haché).
- Préférence de langue (FR/EN/ES).
3.2 Réponses au Discovery Tool (auto-évaluation SAF)
- Vos réponses aux questions diagnostiques sur les cinq piliers du Strategic Automation Framework.
- Le narratif personnalisé généré par intelligence artificielle à partir de vos réponses.
- La recommandation de niveau d’engagement (Autonome, Guidé, Stratégique) calculée automatiquement.
3.3 Données d’apprentissage Richer Academy
- Vos réponses aux Exercise Cards de chacune des 15 leçons SAF — jusqu’à environ 284 champs structurés portant sur votre stratégie, vos goulots, vos données opérationnelles et votre vision d’automatisation.
- Progression dans les vidéos et exercices, horodatages d’accès, durée des sessions, taux de complétion.
3.4 Rencontres enregistrées (vidéo, téléphone, présentiel)
- Avant toute rencontre enregistrée, vous recevez une annonce verbale explicite au début de l’appel et votre consentement éclairé vous est demandé. Votre acceptation ou votre refus est capturé dans le transcript et constitue notre preuve de consentement.
- Si vous consentez : enregistrement audio et/ou vidéo, transcript textuel multilingue, identification des intervenants (diarization), durée, date.
- Analyse dérivée par intelligence artificielle à partir du transcript : synthèse, profil comportemental DISC détecté, dynamiques de vente Challenger Sale, signaux d’achat, objections soulevées, engagements pris, prochaines étapes.
3.5 Observations de notre équipe (CRM)
- Notes structurées prises par les membres de notre équipe humaine et par nos agents d’intelligence artificielle (Madeleine, Alfred, Clémence, Warren et autres), lors de leurs interactions avec vous, selon des gabarits prédéfinis.
- Statut de votre dossier dans notre pipeline commercial (prospect, opportunité, client actif), historique des activités, propriétaire du dossier.
3.6 Renseignements transactionnels
- Pour toute commande : courriel, nom, méthode de paiement tokenisée chez Stripe (nous ne stockons jamais le numéro complet de carte), pays d’émission, montant, devise, statut, coupon promotionnel utilisé.
3.7 Renseignements de navigation
- Adresse IP, type d’appareil, navigateur, système d’exploitation, page de référence, pages visitées, horodatage.
- Témoins strictement nécessaires (session WordPress, préférence de langue Polylang), témoins de sécurité Cloudflare, témoins anti-pourriel CleanTalk.
- Nous n’utilisons pas Google Analytics, ni pixel Meta/Facebook, ni pixel LinkedIn, ni Hotjar, ni Segment, ni Amplitude, ni aucun témoin publicitaire tiers.
4. Finalités du traitement
Nous utilisons vos renseignements personnels uniquement aux fins suivantes, et pour aucune autre :
- Fournir nos services : créer et gérer votre compte Richer Academy, livrer le contenu SAF, traiter les paiements, vous donner accès aux ressources auxquelles vous avez souscrit.
- Personnaliser votre parcours : adapter les recommandations, le niveau de difficulté, les exemples et les communications selon votre profil et votre progression.
- Préparer nos échanges : analyser nos rencontres antérieures avec vous pour préparer nos prochaines interactions de façon pertinente et respectueuse de votre temps.
- Communiquer : vous transmettre les informations opérationnelles, les mises à jour de service et, si vous y avez consenti séparément, du contenu éducatif ou des annonces commerciales.
- Améliorer nos outils : analyser de façon agrégée la performance de notre plateforme et l’efficacité de nos programmes pour faire évoluer Richer Academy.
- Respecter nos obligations : satisfaire aux exigences comptables, fiscales et légales du Québec et du Canada (notamment la rétention des pièces transactionnelles pour 7 ans).
5. Sources et moyens de collecte
Nous recueillons vos renseignements personnels :
- Directement auprès de vous, lorsque vous remplissez un formulaire (Discovery Tool, inscription, achat, demande de contact, Exercise Cards).
- Automatiquement, par les journaux de notre serveur et les témoins décrits à la section 12.
- Lors de nos rencontres enregistrées, après votre consentement éclairé verbal.
- Par les observations de notre équipe à la suite de nos échanges.
Nous ne recueillons pas vos renseignements personnels auprès de courtiers de données, d’agences de renseignements, ni d’aucune source publique de profilage commercial.
6. Profilage et décisions automatisées
Cette section est essentielle. Nous l’écrivons en clair parce que c’est au cœur de ce que nous faisons.
Oui, nous utilisons l’intelligence artificielle pour vous profiler. Plus précisément :
- Votre Discovery Tool produit un score SAF et une recommandation de niveau d’engagement par calcul automatisé.
- Vos transcripts de rencontre, après votre consentement, sont analysés par l’API d’intelligence artificielle Anthropic (Claude) pour en extraire une synthèse, un profil DISC, des signaux de communication et des prochaines étapes.
- Vos réponses Academy alimentent un graphe de connaissance de votre situation qui aide nos agents à vous proposer le bon contenu au bon moment.
Vos droits face à ce profilage (Loi 25, art. 8.1, 9.1 et droit de revue humaine) :
- Droit d’être informé. Vous l’êtes par cette section et par les bannières de consentement de nos outils.
- Droit à la revue humaine. Si une décision automatisée (par exemple, votre recommandation de niveau SAF) a un effet significatif pour vous, vous pouvez nous demander qu’elle soit revue par Jean-François Richer en personne. Écrivez à [email protected] (objet : « PRIVACY ») en précisant la décision visée.
- Droit de désactivation. Vous pouvez nous demander de désactiver le profilage automatisé sur votre profil. Vous continuerez de recevoir nos services standard, mais sans personnalisation IA.
- Droit aux observations. Vous pouvez nous transmettre des observations qui seront prises en compte dans toute décision automatisée vous concernant.
7. Sous-traitants et transferts hors du Québec
Pour livrer nos services, nous confions certaines opérations à des sous-traitants soigneusement sélectionnés. Tous sont contractuellement tenus de protéger vos renseignements selon des standards au moins équivalents aux nôtres. Conformément à l’article 17 de la Loi 25, nous avons évalué les facteurs de vie privée de chaque transfert hors du Québec.
| Sous-traitant | Fonction | Lieu de traitement |
|---|---|---|
| Stripe, Inc. | Traitement des paiements | États-Unis — PCI-DSS, SOC 2 |
| Hostinger International Ltd. | Hébergement WordPress et serveur | Lituanie (UE) — ISO/IEC 27001 |
| Cloudflare, Inc. | CDN, DNS, sécurité, tunnel | États-Unis et PoPs mondiaux — SOC 2, ISO 27001 |
| Fireflies AI Inc. | Transcription des rencontres | États-Unis — SOC 2 Type II |
| Anthropic, PBC | API IA pour analyse et profilage | États-Unis — SOC 2 Type II, no-training-on-API-data |
| HeyGen, Inc. | Production vidéo avatars (Madeleine, Alfred, etc.) | États-Unis |
| ElevenLabs, Inc. | Synthèse vocale et clonage | États-Unis |
| BunnyWay d.o.o. (Bunny.net) | Hébergement et livraison vidéos SAF | Slovénie (UE) |
| Sendinblue SAS (Brevo) | Envois courriels transactionnels | France (UE) |
| Google LLC (Workspace) | Courriels d’opération de repli | États-Unis — Data Privacy Framework |
| CleanTalk Inc. | Anti-pourriel formulaires | États-Unis |
Tous les transferts vers les États-Unis s’appuient sur des clauses contractuelles types (SCC) ou sur la certification au Data Privacy Framework, conformément à l’évaluation requise par l’article 17 de la Loi 25.
Nous ne partageons pas vos renseignements avec d’autres tiers, sauf : (a) avec votre consentement explicite ; (b) lorsque la loi nous y oblige (assignation, ordonnance d’un tribunal compétent) ; ou (c) dans le cadre d’une cession d’entreprise, auquel cas les obligations de la présente politique seront transmises à l’acquéreur.
8. Durées de conservation
| Type de renseignement | Durée |
|---|---|
| Réponses Discovery Tool | 24 mois après la collecte, puis suppression ou anonymisation |
| Compte et données Richer Academy | Durée de la relation client + 24 mois |
| Transcripts de rencontre | 12 mois, puis suppression |
| Rapports d’analyse IA des rencontres | 24 mois, puis suppression |
| Observations CRM | Durée de la relation client + 24 mois |
| Pièces transactionnelles (factures, paiements) | 7 ans (obligation fiscale Canada/Québec) |
| Journaux serveur Hostinger | 90 jours |
| Témoins de session | Durée de la session navigateur ou maximum 12 mois pour les témoins persistants |
Au-delà de ces durées, vos renseignements sont supprimés de façon irréversible ou anonymisés de telle sorte qu’ils ne puissent plus vous identifier.
9. Mesures de sécurité
- Chiffrement TLS en transit (HTTPS sur l’ensemble du domaine).
- Chiffrement au repos pour les bases de données contenant des renseignements personnels.
- Contrôle d’accès basé sur les rôles, JWT, et journalisation des accès internes.
- Accès au CRM réservé à Jean-François Richer et à un nombre restreint d’agents authentifiés avec portée limitée.
- Sauvegardes chiffrées et politiques de récupération éprouvées.
- Cloudflare Access et tunnel sécurisé pour l’infrastructure interne.
- Revue périodique de nos sous-traitants.
Aucun système n’est totalement à l’abri. En cas d’incident, voir la section 11.
10. Vos droits et comment les exercer
En vertu de la Loi 25 et, le cas échéant, du RGPD ou du CCPA, vous avez les droits suivants :
- Droit d’accès — obtenir copie des renseignements que nous détenons sur vous, dans un format lisible.
- Droit de rectification — corriger toute donnée inexacte.
- Droit à la portabilité — recevoir vos renseignements dans un format technique structuré et couramment utilisé (JSON), pour les transmettre à un autre prestataire.
- Droit de retrait du consentement — retirer votre consentement à tout traitement fondé sur ce consentement, en tout temps.
- Droit d’opposition au profilage et de revue humaine des décisions automatisées (voir section 6).
- Droit à la désindexation et à l’effacement — demander que vos renseignements soient supprimés ou retirés des résultats accessibles.
- Droit de plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) si vous estimez que vos droits ne sont pas respectés.
Pour exercer un droit : écrivez à [email protected] avec « PRIVACY » dans l’objet. Nous accusons réception dans les 7 jours et répondons dans les 30 jours, comme l’exige la Loi 25. Une preuve d’identité raisonnable peut vous être demandée pour éviter qu’un tiers exerce vos droits à votre place.
11. Incidents de confidentialité
En cas d’incident de confidentialité présentant un risque sérieux pour vos renseignements personnels, nous :
- Aviserons sans délai la Commission d’accès à l’information du Québec ;
- Aviserons les personnes concernées dans les meilleurs délais ;
- Tiendrons un registre interne des incidents conformément à l’article 3.6 de la Loi 25 ;
- Mettrons en œuvre les mesures correctives nécessaires pour prévenir la récurrence.
12. Témoins (cookies)
Nous utilisons un nombre minimal de témoins, tous catégorisés ci-dessous :
| Témoin | Fonction | Catégorie |
|---|---|---|
pll_language |
Préférence de langue (Polylang) | Strictement nécessaire |
wordpress_*, wp_* |
Session WordPress | Strictement nécessaire |
__cf_bm, _cfuvid |
Sécurité Cloudflare anti-bot | Strictement nécessaire |
ct_*, apbct_* |
Anti-pourriel CleanTalk sur formulaires | Strictement nécessaire |
wpEmojiSettingsSupports |
Support des émojis WordPress | Préférence |
Nous n’utilisons aucun témoin publicitaire ni de mesure d’audience tierce. Vous pouvez configurer votre navigateur pour refuser les témoins ; certaines fonctionnalités du site peuvent toutefois être altérées.
13. Mineurs
Nos services s’adressent à des professionnels et à des décideurs en milieu manufacturier. Nous ne sollicitons ni ne recueillons sciemment des renseignements concernant des personnes de moins de 14 ans. Si vous avez moins de 14 ans, ne nous transmettez pas de renseignements personnels. Si vous êtes un parent ou un tuteur et constatez que votre enfant nous a transmis des renseignements, écrivez-nous : nous les supprimerons rapidement.
14. Modifications
Nous pouvons modifier la présente Politique pour refléter l’évolution de nos pratiques, de la technologie ou des exigences légales. Toute modification substantielle sera signalée par une bannière sur le site et, le cas échéant, par courriel. La date de « Dernière mise à jour » au haut de cette page indique la version en vigueur. Les versions antérieures sont conservées sur demande.
15. Coordonnées
Richer Automation Inc.
1087a, chemin de la Côte
Lachute (Québec) J8H 3W7 Canada
Responsable de la protection des renseignements personnels : Jean-François Richer
Courriel : [email protected] (objet « PRIVACY » pour les demandes liées à vos renseignements personnels)
Pour porter plainte auprès de l’autorité de contrôle :
Commission d’accès à l’information du Québec — cai.gouv.qc.ca