Politique de confidentialité

Nos deux rôles

Pour votre compte et votre utilisation de Cook, nous décidons de la façon dont les données sont traitées : nous sommes le responsable du traitement. Pour les dossiers d’affaires que contient votre espace de travail (vos clients, vos prospects, les formulaires remplis sur vos pages de tunnel), c’est vous qui êtes le responsable, et Cook traite ces données sur vos instructions, à titre de sous-traitant.

Ce que nous recueillons

• Données de compte : nom, adresse courriel, mot de passe (conservé sous forme hachée) et identifiants de connexion Slack ou Discord si vous utilisez la connexion par ces services.
• Contenu de l’espace de travail : conversations avec vos services d’IA, fichiers téléversés, documents et médias générés.
• Fiches CRM que vous ou vos intégrations ajoutez : noms des clients et des prospects, adresses courriel, numéros de téléphone, notes et étape dans le pipeline.
• Formulaires remplis sur vos pages de tunnel : les champs saisis par le visiteur et un registre du consentement (ce qu’il a accepté, quand, et sur quelle page).
• Données de facturation : abonnement et utilisation des crédits. Les renseignements de carte sont transmis directement à Stripe et ne passent jamais par nos serveurs.
• Identifiants des intégrations connectées, conservés chiffrés (AES-GCM).
• Données d’utilisation : sur ce site, une mesure d’audience sans témoins; dans l’application, une analyse d’utilisation (pages consultées, clics, performance, rapports d’erreurs et enregistrements des sessions à l’écran dans lesquels les mots de passe saisis sont masqués); et les journaux des serveurs pour la sécurité et le débogage.
• Les messages que vous nous envoyez, comme les demandes de soutien, et vos choix concernant nos courriels.

Pourquoi nous les utilisons

• Pour fournir le service auquel vous êtes abonné : votre compte, votre espace de travail et vos agents d’IA (exécution d’un contrat).
• Pour vous facturer (exécution d’un contrat, obligations légales).
• Pour assurer la sécurité du service et corriger les problèmes (intérêt légitime).
• Pour mesurer et améliorer le produit au moyen d’analyses (intérêt légitime; consentement lorsque la loi l’exige pour les témoins).
• Pour vous envoyer des avis de service, et des courriels au sujet de Cook dont vous pouvez vous désabonner en tout temps (intérêt légitime, ou consentement lorsque la loi l’exige).
• Pour produire des statistiques agrégées ou dépersonnalisées qui ne vous identifient pas, ni votre entreprise (intérêt légitime).
• Pour envoyer du marketing au nom de nos clients à leurs contacts, sur les instructions du client; le client est responsable d’avoir un fondement légal. Les données obtenues des API de Google ne sont jamais utilisées à cette fin.

Traitement par l’IA

Cook fait son travail en envoyant le contenu de l’espace de travail à des fournisseurs de modèles d’IA (Anthropic, OpenAI, Google) et à des générateurs de médias. Ces fournisseurs traitent le contenu pour produire le résultat demandé. Nous n’utilisons pas votre contenu pour entraîner nos propres modèles. Les données obtenues des API de Google ne sont jamais utilisées pour entraîner des modèles d’IA ou d’apprentissage automatique, les nôtres ou ceux d’un fournisseur; voir « Données d’utilisateur Google » ci-dessous.

Données d’utilisateur Google

Cook se connecte à Google uniquement lorsque vous choisissez de le connecter : sur une page de réservation (par l’intermédiaire de Nylas, notre fournisseur d’agenda) ou dans l’application (par l’intermédiaire de Composio). Cook accède uniquement aux données visées par les autorisations que vous approuvez sur l’écran de consentement de Google.

• Ce à quoi nous accédons : le nom et l’adresse courriel de votre compte Google, la liste de vos agendas et les événements de l’agenda que vous choisissez.
• Pourquoi : pour vous permettre de choisir l’agenda dans lequel une page de réservation écrit, offrir aux visiteurs uniquement les plages où vous êtes libre, créer, déplacer et annuler les événements des rendez-vous pris sur votre page et, si vous connectez un agenda dans l’application, afficher vos prochaines réunions dans votre espace de travail. Les données Google servent à fournir ces fonctionnalités et à rien d’autre.
• Ce que nous n’en faisons jamais : les utiliser pour de la publicité de quelque nature que ce soit, les vendre, les transférer à des courtiers en données ou à des plateformes publicitaires, les utiliser pour évaluer la solvabilité, ou les utiliser, brutes, agrégées ou dérivées, pour créer, entraîner ou améliorer des modèles d’IA ou d’apprentissage automatique, les nôtres ou ceux de quiconque.
• Qui les reçoit : Nylas ou Composio, qui détiennent la connexion Google, et Convex, qui héberge la base de données. Un fournisseur de modèles d’IA énuméré ci-dessous reçoit les détails d’une réunion uniquement lorsque vous demandez à un agent de travailler avec vos réunions, uniquement pour produire cette réponse, et selon des conditions qui interdisent l’entraînement sur ces données. Le personnel de Cook ne consulte pas vos données Google, sauf si vous nous le demandez pour du soutien, ou si un incident de sécurité ou la loi l’exige.
• Comment elles sont protégées : chiffrées en transit et au repos; les identifiants de connexion sont chiffrés avec AES-GCM.
• Combien de temps nous les conservons : jusqu’à ce que vous déconnectiez Google dans Cook, retiriez l’accès de Cook à myaccount.google.com/permissions ou supprimiez votre compte. La déconnexion supprime la connexion et met fin à tout accès; les réunions et réservations déjà présentes dans votre espace de travail y restent jusqu’à ce que vous les supprimiez ou supprimiez votre compte.

Déclaration de conformité à l’utilisation limitée. L’utilisation des données d’utilisateur, brutes ou dérivées, reçues des API de Google Workspace respectera la Politique sur les données des utilisateurs des services d’API Google, y compris les exigences d’utilisation limitée. L’utilisation par Cook, et le transfert à toute autre application, des renseignements reçus des API de Google respecteront cette politique. Les données d’utilisateur Google, qu’elles soient brutes, agrégées ou dérivées, ne sont pas utilisées pour créer, entraîner ou améliorer un modèle d’apprentissage automatique ou d’IA de base ou généraliste.

Messages texte

Les entreprises qui utilisent Cook peuvent envoyer, par son intermédiaire, des messages texte à leurs propres contacts. Les numéros de téléphone mobile et le consentement aux messages texte ne sont pas communiqués à des tiers ou à des sociétés affiliées pour leurs fins de marketing ou de promotion. Nous les communiquons uniquement aux fournisseurs qui livrent les messages (voir le tableau ci-dessous). Répondez STOP à tout message pour ne plus recevoir de textos de cet expéditeur, et HELP pour obtenir de l’aide. Des frais de messagerie et de données peuvent s’appliquer.

Zoom sur les pages de réservation

Si vous connectez Zoom à une page de réservation, Cook crée une réunion Zoom pour chaque réservation, la déplace lorsque la réservation est déplacée et la supprime lorsque la réservation est annulée. Par cette connexion, Cook lit uniquement votre nom et votre adresse courriel Zoom; il ne lit pas vos enregistrements, vos conversations, vos contacts ni vos autres réunions. Nous conservons votre adresse courriel Zoom et une référence de connexion; la connexion Zoom elle-même est détenue par Nylas, notre fournisseur d’agenda. Lorsque vous déconnectez Zoom dans Cook, ou retirez l’application Cook dans Zoom, nous supprimons cette connexion.

Avec qui nous communiquons des données

Nous faisons appel aux fournisseurs de services (sous-traitants) suivants pour exploiter Cook :

Nous ne vendons pas de renseignements personnels. En dehors de ces fournisseurs, nous communiquons des données : aux services tiers que vous connectez, selon vos instructions; à des conseillers professionnels tenus à la confidentialité; lorsque la loi l’exige ou pour protéger le service, nos utilisateurs ou le public contre la fraude ou les abus; et à une société qui acquiert notre entreprise ou la partie de celle-ci qui fournit Cook, laquelle doit continuer de respecter la présente politique pour les données qu’elle reçoit.

Transferts hors du Québec et du Canada

Nos fournisseurs traitent les données principalement aux États-Unis. Lorsque des données concernant des personnes de l’UE, de l’EEE ou du Royaume-Uni sont transférées, nous nous appuyons sur les ententes de traitement des données des fournisseurs et sur les clauses contractuelles types.

Comment nous protégeons les données

Les données sont chiffrées en transit et au repos. Les identifiants des intégrations sont chiffrés avec AES-GCM. L’accès aux systèmes de production est limité au personnel qui en a besoin. Si un incident de sécurité met vos renseignements personnels en danger, nous vous en avisons, ainsi que les autorités, comme l’exige la loi, et nous avisons les clients touchés sans délai indu.

Traitement automatisé

Les agents d’IA de Cook travaillent sur les instructions de l’entreprise qui les utilise. Cook ne prend pas, de façon exclusivement automatisée, de décisions concernant des personnes qui produisent des effets juridiques ou des effets importants semblables à leur égard.

Durée de conservation

• Données du compte et de l’espace de travail : tant que votre compte existe.
• Sauvegardes : copies successives conservées 14 jours.
• Dossiers de facturation : aussi longtemps que l’exigent les lois fiscales et comptables.
• Données supprimées : retirées de la base de données active lorsque vous les supprimez, et des sauvegardes à leur expiration (dans un délai de 14 jours). Les fichiers téléversés pour une tâche d’agent sont supprimés avec l’espace de travail.
• Fichiers (fichiers téléversés, médias générés par Cook pour vous, fichiers du lecteur d’un espace de travail et vidéos de cours) : lorsque vous supprimez un espace de travail ou votre compte, ses fichiers sont retirés du stockage en quelques minutes et conservés 30 jours dans une archive privée, puis supprimés définitivement. Les vidéos de cours sont supprimées 30 jours après la suppression de l’espace de travail ou de la leçon.
• Un fichier qu’aucun dossier de votre espace de travail n’utilise plus est retiré 30 jours après la fin de son utilisation, puis supprimé définitivement 30 jours plus tard. Les anciennes versions d’un fichier du lecteur sont retirées 30 jours après leur remplacement par une version plus récente, et toutes les versions d’un fichier supprimé 30 jours après sa suppression.
• Chaque fichier appartient à un seul espace de travail. Un autre espace de travail ne peut ni l’utiliser ni le lire.

Vos droits

Vous pouvez accéder à vos données, les corriger, les exporter ou les supprimer. Dans l’application : les Paramètres vous permettent d’exporter les données de votre espace de travail et de supprimer votre compte ou votre organisation. Par courriel : envoyez vos demandes à [email protected] et nous répondrons dans les 30 jours. Si vous vous trouvez dans l’UE, l’EEE ou le Royaume-Uni, vous avez aussi le droit de limiter le traitement ou de vous y opposer, et de porter plainte auprès de votre autorité de contrôle. Au Canada, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, auprès de la Commission d’accès à l’information du Québec. Les résidents des États américains dotés de lois sur la protection de la vie privée (par exemple la Californie, le Colorado, le Connecticut, la Virginie et le Texas) ont les droits que ces lois leur accordent, notamment de savoir, d’accéder, de corriger, de supprimer et de transférer leurs données, de refuser la publicité ciblée et de ne pas être traités différemment parce qu’ils exercent ces droits; pour refuser les témoins publicitaires sur ce site, utilisez « Cookie choices ». Vous ou un mandataire autorisé pouvez faire une demande par courriel; nous vérifions la demande avant d’y donner suite, et vous pouvez contester un refus en répondant à notre réponse. Si vos données se trouvent dans l’espace de travail d’un client (par exemple, vous êtes son client ou un prospect), communiquez avec cette entreprise, qui en est responsable, et nous l’aiderons à donner suite à votre demande.

Témoins (cookies)

Sur ce site, le seul témoin déposé avant votre choix est celui qui mémorise ce choix. Les témoins d’analyse et de publicité ne sont déposés qu’après que vous avez cliqué sur « Accept » dans la bannière des témoins, et jamais si vous cliquez sur « Reject ». Vous pouvez modifier votre choix en tout temps avec le lien « Cookie choices » au bas de la page.

L’application Cook dépose les témoins nécessaires à son fonctionnement (votre session de connexion, votre thème et votre espace de travail actif) et utilise le stockage du navigateur pour son analyse d’utilisation (PostHog). La mesure d’audience de ce site n’utilise pas de témoins. Les pages de tunnel que publient nos clients sont leurs propres sites web et peuvent utiliser des témoins publicitaires avec le consentement du visiteur lorsque ce consentement est requis; chaque tunnel a sa propre politique de confidentialité.

Enfants

Cook est un outil d’affaires et ne s’adresse pas aux enfants de moins de 16 ans. Nous ne recueillons pas sciemment leurs données.

Modifications

Lorsque la présente politique change, nous mettons à jour cette page et la date en haut de celle-ci. Les modifications importantes sont annoncées dans l’application.

Responsable de la protection des renseignements personnels

Notre responsable de la protection des renseignements personnels veille à la protection des renseignements personnels chez ClientAcquisition.io. Pour le joindre : [email protected], objet « Responsable de la protection des renseignements personnels ».

Nous joindre

Les questions, demandes et demandes de suppression de données (objet « Demande de suppression de données ») peuvent être envoyées à [email protected]. Adresse postale : ClientAcquisition.io, 6740 Rue Briand, Montreal QC, H4E 3L5, Canada.

Voir aussi nos Conditions d’utilisation et notre Entente sur le traitement des données.