Politique de confidentialité

Dernière mise à jour : 20 octobre 2026

Alori (« Alori », « nous ») est l’application tout-en-un pour entreprises de services, exploitée par InputKit. Cette politique explique quels renseignements nous recueillons quand tu utilises alori.dev, les apps que tu bâtis avec Alori et les services qui y sont connectés, et ce que nous en faisons.

Le responsable de la protection des renseignements personnels est Maxime Lavoie. Pour une question de confidentialité, une demande concernant tes renseignements ou une plainte, écris à max@alori.dev. Pour le soutien technique, écris à support@alori.dev.

À qui s'applique cette politique

Titulaires de compte : propriétaires d'entreprise et membres d'équipe qui s'inscrivent à Alori ou sont invités dans une app bâtie avec Alori.
Tes clients : les personnes dont une entreprise conserve les renseignements dans son app Alori (par exemple une fiche client, une soumission ou une facture). Pour ces renseignements, l'entreprise en est responsable et nous les traitons pour son compte. Si tu es client d'une entreprise qui utilise Alori, communique d'abord avec cette entreprise au sujet de tes données.

Ce que nous recueillons

Renseignements de compte. Ton nom, ton adresse courriel, ton numéro de téléphone de contact lorsque tu le fournis à l'inscription ou dans ton profil, ton mot de passe (conservé sous forme de hachage sécurisé) ou le compte Google avec lequel tu te connectes, ta langue, et le compte et l'équipe dont tu fais partie. Le téléphone est facultatif à l'inscription. Il sert notamment à te prévenir par texto quand ton site est prêt et aux fonctions de notification que tu utilises; il ne t'inscrit pas à des messages publicitaires.

Renseignements sur ton entreprise. Ce que tu nous dis sur ton entreprise pendant l'inscription et dans le chat : métier, services, taille de l'équipe, emplacement et adresse de ton site Web actuel. Quand tu nous donnes l'adresse d'un site, nous lisons cette page publique pour bâtir ton premier site.

Ce que tu bâtis. Tes messages et requêtes dans le chat, le code et les réglages de tes apps, et les fichiers et images que tu téléverses.

Les fiches dans tes apps. Les données que toi et ton équipe entrez dans vos apps : clients, contacts, soumissions, jobs, horaires, factures, notes, courriels, textos et journaux d'appels.

Renseignements de facturation. Ton forfait, ton solde de crédits et ton historique de paiements. Les paiements sont traités par Stripe. Nous ne voyons et ne conservons jamais ton numéro de carte complet.

Renseignements techniques. Adresse IP, type de navigateur et d'appareil, pages visitées et rapports d'erreurs, que nous utilisons pour faire fonctionner le service et corriger les problèmes.

Statistiques facultatives. Si tu acceptes les statistiques de visite, nous utilisons Google Tag Manager, Google Analytics et Ahrefs Analytics, ainsi qu'un identifiant de visite aléatoire Alori. Nous mesurons les pages, les clics, la provenance des campagnes et les étapes d'inscription et de création d'app. Le suivi du parcours peut inclure les renseignements sur l'entreprise associés à ces étapes. Ces mesures servent à comprendre et améliorer le site et l'inscription.

Relecture facultative des sessions. Si tu l'acceptes séparément, Sentry enregistre tes interactions pour joindre une relecture à un rapport d'erreur. Nous activons le masquage des textes, des champs de saisie et des médias. Cette relecture sert à comprendre les erreurs et peut inclure les pages visitées et des renseignements techniques sur les requêtes réseau.

Le projet Sentry est configuré pour empêcher la conservation des adresses IP dans les nouveaux événements. Cette mesure ne supprime pas les adresses déjà conservées avant son activation.

Témoins et choix de confidentialité

Les statistiques détaillées conservées dans Alori (visiteurs et événements de parcours) sont supprimées par une purge quotidienne après 90 jours. Les totaux agrégés sans identifiant de visiteur sont conservés. Cette durée ne s'applique pas aux données conservées séparément par Google Analytics ou Sentry.

Les témoins et le stockage nécessaires servent notamment à te connecter, à protéger le service, à mémoriser ta langue et à conserver ton travail en cours. Ils restent actifs pour fournir ces fonctions.

Les statistiques de visite et la relecture des sessions restent désactivées jusqu'à ton acceptation de la finalité correspondante. Tu peux tout refuser, tout accepter ou personnaliser ces deux choix, sans perdre l'accès au service. Fermer les préférences ou continuer à naviguer ne vaut pas acceptation.

Le lien Tes choix de confidentialité, au bas de chaque page du site, permet de changer tes choix à tout moment. Nous conservons tes choix pendant 180 jours sur ce navigateur, puis te les demandons à nouveau. Si ton navigateur bloque le stockage, le choix vaut seulement pour la page en cours. Les identifiants de mesure utilisent notamment alori:hero dans le stockage local et alori.utm et alori:onboarding:* dans le stockage de session; Google Analytics peut aussi déposer ses propres témoins après acceptation.

Quand tu retires les statistiques, nous supprimons leurs identifiants locaux connus et rechargeons la page pour arrêter les balises déjà chargées. Quand tu retires la relecture, nous arrêtons l'enregistrement et jetons les données encore en mémoire sans les envoyer. Le retrait arrête les collectes à venir; il ne supprime pas automatiquement les données déjà transmises. Pour une demande portant sur ces données, communique avec Maxime Lavoie.

Renseignements provenant des comptes Google

Un membre d'équipe dans une app Alori peut choisir de connecter Gmail et Google Calendar comme deux apps Google distinctes, chacune avec son propre écran de consentement. Avec sa permission, Alori demande ces autorisations Google :

Envoyer des courriels (gmail.send) : pour envoyer, depuis sa propre adresse Gmail, les soumissions, factures et messages qu'il rédige dans l'app.
Lire les courriels (gmail.readonly) : pour recevoir les réponses et les messages des clients et les rattacher à la bonne conversation client dans l'app. Nous ignorons les courriels automatiques (promotions, réseaux sociaux, notifications, forums, infolettres et expéditeurs « no-reply »).
Lire les contacts (contacts.readonly) : pour remplir le nom, le téléphone, l'adresse et l'entreprise d'un expéditeur qui n'est pas encore client dans l'app.
Voir et modifier les événements (calendar.events) : pour afficher les événements Google Calendar dans le calendrier de l'app, créer, modifier et supprimer des événements à la demande du membre d'équipe, et synchroniser les événements liés aux travaux assignés et aux réservations. Déplacer l'événement d'un travail dans Google met à jour son horaire dans Alori.
Lire la liste des calendriers (calendar.calendarlist.readonly) : pour identifier les calendriers du membre d'équipe et lire leurs noms, couleurs, statut de calendrier principal et droits d'accès afin de les afficher et de les synchroniser dans Alori. Calendar utilise un projet Google Cloud et un client OAuth différents de Gmail.

Nous conservons les messages Gmail qui correspondent aux conversations clients de l'app, les noms, couleurs et droits d'accès des calendriers, les détails des événements synchronisés et les liens travail-événement nécessaires au calendrier, ainsi qu'un jeton chiffré pour chaque connexion qui permet à l'app de continuer jusqu'à ce que le membre d'équipe se déconnecte. Quand un membre d'équipe demande à l'assistant de l'app de rédiger une réponse, la conversation concernée peut être envoyée à notre fournisseur de modèles IA pour écrire ce brouillon.

L'utilisation et le transfert par Alori vers toute autre app des renseignements reçus des API Google respectent la Politique sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use). En particulier :

Nous utilisons les données utilisateur Google seulement pour fournir et améliorer les fonctions de courriel, de contacts et de calendrier que le membre d'équipe voit dans l'app.
Nous ne vendons pas les données utilisateur Google et ne les utilisons pas pour la publicité.
Nous n'utilisons pas les données utilisateur Google pour entraîner des modèles généraux d'IA ou d'apprentissage automatique.
Personne chez Alori ne lit les données utilisateur Google, sauf si le membre d'équipe nous le demande (par exemple pour du soutien), si c'est nécessaire pour la sécurité ou pour respecter la loi, ou si les données sont regroupées et anonymisées.

Un membre d'équipe peut déconnecter Gmail dans les réglages de l'app, et Google Calendar dans le calendrier, ou révoquer l'un ou l'autre dans les autorisations de son compte Google. Déconnecter l'un ne déconnecte pas l'autre. À la déconnexion, nous révoquons ce jeton et arrêtons d'utiliser ce service.

Comment nous utilisons les renseignements

Pour bâtir, héberger et mettre à jour tes apps, et faire fonctionner les fonctions que tu utilises.
Pour répondre à tes demandes dans le chat avec des modèles IA.
Pour envoyer les courriels et textos que ton équipe demande à l'app d'envoyer.
Pour te facturer et gérer les crédits.
Pour offrir du soutien, prévenir les abus et assurer la sécurité du service.
Pour améliorer Alori, à partir des tendances d'utilisation et des rapports d'erreurs.
Pour t'envoyer des messages de service, comme les codes de connexion, les invitations et les reçus.

Nous ne vendons pas de renseignements personnels.

Avec qui nous les partageons

Nous partageons des renseignements seulement avec les fournisseurs qui nous aident à faire fonctionner Alori, selon des contrats qui limitent leur utilisation :

Convex (base de données et hébergement du serveur)
Vercel (hébergement du site et des apps)
Stripe (paiements)
Resend (envoi de courriels)
Twilio (textos, appels et réunions vidéo, quand ton app les utilise)
Cloudflare R2 (conservation des enregistrements de réunions vidéo)
OpenRouter et les fournisseurs de modèles IA vers lesquels il achemine les demandes (pour répondre au chat et rédiger du contenu; ils n'utilisent pas ces données pour entraîner leurs modèles)
Google (Gmail ou Google Calendar lorsqu'un membre d'équipe les connecte; Google Tag Manager et Google Analytics pour les statistiques de visite après acceptation)
Ahrefs Analytics (statistiques de visite après acceptation)
Sentry (rapports d'erreurs techniques et, après acceptation distincte, relecture masquée des sessions avec erreur)
Cloudflare Turnstile (une vérification invisible, à la création d'un compte ou d'une session invitée, qu'un vrai navigateur fait la demande; c'est une mesure de sécurité, pas une statistique de visite)

Nous pouvons aussi partager des renseignements si la loi l'exige, pour protéger les droits et la sécurité de nos utilisateurs ou d'autres personnes, ou dans le cadre d'une fusion ou d'une vente de l'entreprise, auquel cas cette politique continue de s'appliquer.

Où les données sont conservées

Notre base de données principale est hébergée au Canada (région de Montréal). Certains fournisseurs nommés plus haut peuvent traiter des données à l'extérieur du Québec, ailleurs au Canada et dans d'autres pays, dont les États-Unis. Les rapports d'erreurs et les relectures acceptées sont acheminés au service Sentry aux États-Unis. Les enregistrements de réunions vidéo sont conservés chez Cloudflare R2, en Amérique du Nord. Le choix d'accepter un outil facultatif ne remplace pas nos obligations de protection des renseignements communiqués à ces fournisseurs.

Combien de temps nous les gardons

Nous gardons les données de ton compte et de tes apps tant que ton compte est actif. Quand tu supprimes une app ou ton compte, nous supprimons ses données dans les 30 jours, sauf ce que nous devons garder pour des raisons légales, fiscales ou comptables. Les sauvegardes sont écrasées selon un cycle régulier.

Sécurité

Nous chiffrons les données en transit et au repos, chiffrons les jetons Gmail et Calendar avec une clé distincte et limitons l'accès aux personnes qui en ont besoin. Aucun système n'est parfaitement sûr : écris-nous tout de suite à support@alori.dev si tu crois que ton compte a été compromis.

Tes droits

Selon les lois qui s'appliquent à ta situation, tu peux demander l'accès à tes renseignements personnels, leur correction, leur suppression ou le retrait de ton consentement à leur utilisation ou à leur communication. Au Québec, tu peux aussi demander de recevoir les renseignements personnels informatisés recueillis auprès de toi dans un format technologique structuré et couramment utilisé, sous réserve des exceptions prévues par la loi.

Adresse ta demande à Maxime Lavoie, responsable de la protection des renseignements personnels, à max@alori.dev. Précise le compte concerné et l'objet de ta demande. Nous pouvons devoir vérifier ton identité pour protéger tes renseignements. N'envoie pas de mot de passe ni de numéro de carte. Nous répondons aux demandes d'accès et de rectification dans les 30 jours de leur réception. Certaines obligations légales peuvent limiter une demande de suppression ou nous obliger à conserver certains renseignements.

Responsabilités et plaintes

Maxime Lavoie est ton point de contact pour les demandes et les plaintes de confidentialité. L'accès aux renseignements chez Alori est limité aux personnes autorisées qui en ont besoin pour leurs fonctions. Les fournisseurs nommés dans cette politique traitent les renseignements pour les fonctions indiquées. Les règles générales de conservation et de suppression sont décrites plus haut.

Pour porter plainte, écris à max@alori.dev en décrivant la situation, les renseignements concernés et la façon de te joindre. Tu peux aussi t'adresser à la Commission d'accès à l'information du Québec, notamment si tu contestes une réponse à une demande d'accès ou de rectification. Ce recours ne dépend pas de ton acceptation des outils facultatifs.

Enfants

Alori s'adresse aux entreprises. Le service n'est pas destiné aux personnes de moins de 16 ans, et nous ne recueillons pas sciemment leurs renseignements.

Changements

Si nous modifions cette politique, nous mettrons à jour la date en haut. Pour les changements importants, nous te préviendrons par courriel ou dans le produit avant leur entrée en vigueur.

Nous joindre

InputKit, exploitant d'Alori

Maxime Lavoie, responsable de la protection des renseignements personnels

max@alori.dev

Soutien technique : support@alori.dev