Politique de confidentialité

Dernière mise à jour : 2 septembre 2026

En cas de divergence entre cette version française et la version anglaise, la version anglaise prévaut.

Cette Politique de confidentialité explique comment DAHO (« DAHO », « nous », « notre ») — une entreprise individuelle détenue et exploitée par Isaac Gounton, établie à London, Ontario, Canada — recueille, utilise, communique et protège les renseignements personnels lorsque vous visitez daho.ai(le « Site »), communiquez avec nous, retenez nos services ou utilisez un produit que nous exploitons et qui renvoie à cette politique — dont DadSEO (voir la section 3). DAHO est l'organisation responsable des renseignements personnels décrits ci-dessous.

Nous traitons les renseignements personnels conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada. Lorsqu'ils s'appliquent à vous, nous respectons également les droits conférés par le Règlement général sur la protection des données (RGPD) de l'Union européenne et du Royaume-Uni ainsi que par la loi californienne CCPA, telle que modifiée par la CPRA.

1. Qui nous sommes et comment nous joindre

DAHO est un studio de systèmes IA d'une seule personne, établi à London, Ontario, Canada. Pour toute question, demande ou plainte concernant la vie privée — y compris les droits décrits à la section 10 — écrivez à [email protected]. Nous n'exploitons pas de bureau ouvert au public ; le courriel est le moyen le plus rapide de nous joindre, et nous fournirons une adresse postale sur demande.

2. Renseignements que nous recueillons

Renseignements que vous nous fournissez

• Formulaire de contact— votre nom, votre adresse courriel et le message que vous rédigez. Le formulaire comporte aussi un champ antipourriel masqué que les personnes ne remplissent jamais ; s'il est rempli, la soumission est écartée et rien ne nous est transmis.
• Réservation d'un appel— votre nom, votre adresse courriel, l'heure choisie et tout ce que vous ajoutez au formulaire de réservation. La prise de rendez-vous est assurée par Cal.com et est aussi assujettie à la politique de confidentialité de Cal.com.
• Courriels et autres échanges— ce que vous choisissez d'inclure lorsque vous nous écrivez directement.
• Mandats clients — si nous travaillons ensemble, les coordonnées professionnelles, les renseignements sur le projet et tout document ou accès que vous nous transmettez délibérément aux fins de la réalisation du mandat.

Renseignements recueillis automatiquement

Lorsque vous naviguez sur le Site, notre infrastructure d'hébergement et notre outil d'analyse recueillent des renseignements techniques standards, notamment :

• votre adresse IP et la ville ou la région approximative qui en est déduite ;
• le type et la version du navigateur, le système d'exploitation, le type d'appareil, la taille de l'écran et la langue ;
• les pages consultées, le temps passé sur celles-ci, l'URL de provenance et les liens cliqués ;
• les dates et heures ainsi que d'autres données de journalisation de serveur et de sécurité ;
• un identifiant généré aléatoirement et conservé dans un témoin, servant à distinguer une visite d'une autre.

Nous utilisons ces renseignements de façon agrégée pour comprendre comment le Site est trouvé et utilisé. Nous ne nous en servons pas pour vous identifier personnellement et nous ne cherchons pas à les associer à votre nom ou à votre adresse courriel.

Renseignements que nous ne recueillons pas

Le Site n'accepte aucune donnée de carte de paiement — la facturation des mandats se fait à l'extérieur de ce site Web. Il n'y a ni compte utilisateur ni mot de passe. Nous ne recueillons pas de catégories sensibles de renseignements personnels, comme des données de santé, des données biométriques, des identifiants gouvernementaux ou une géolocalisation précise. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants (voir la section 12).

3. Données utilisateur Google (DadSEO)

DAHO conçoit et exploite DadSEO, un produit de référencement qui propose la « Connexion avec Google » et qui peut se connecter à votre compte Google Analytics. La présente section décrit la façon dont DadSEO traite les renseignements reçus des API de Google. Elle s'ajoute au reste de cette politique et, en cas de divergence, elle prévaut pour les données utilisateur Google.

Ce que DadSEO demande

• openid, profile et email— l'adresse courriel de votre compte Google, votre nom et votre photo de profil. Servent à créer votre compte DadSEO et à vous connecter.
• https://www.googleapis.com/auth/analytics.readonly— l'autorisation de consulter et de télécharger vos données Google Analytics. Sert à vous présenter vos propres rapports de trafic et de performance dans DadSEO. Cette portée est en lecture seule : DadSEO ne peut rien créer, modifier ni supprimer dans votre compte Google Analytics.

DadSEO ne demande accès ni à Gmail, ni à Google Drive, ni à Google Agenda, ni à vos contacts, ni à aucune autre portée des API de Google. Google vous présente ces autorisations sur son écran de consentement avant que vous ne les accordiez, et vous pouvez les refuser.

Comment DadSEO les utilise

Les renseignements de votre profil Google servent uniquement à créer et à sécuriser votre compte, à vous connecter, à vous identifier dans le produit et à vous transmettre des messages de service concernant votre compte. Vos données Google Analytics servent uniquement à produire les rapports, les audits et les recommandations que vous demandez dans DadSEO, et ne sont présentées qu'à vous et aux personnes que vous avez invitées dans votre espace de travail.

Nous n'utilisons pas les données utilisateur Google à des fins publicitaires. Nous ne les vendons pas, nous ne les transmettons pas à des courtiers en données et nous ne nous en servons pas pour constituer des profils publicitaires. Nous ne les utilisons pas pour entraîner des modèles d'IA, les nôtres comme ceux d'autrui ; lorsque DadSEO recourt à l'IA pour transformer vos données en recommandation, celles-ci sont traitées uniquement pour produire ce résultat à votre intention et ne sont pas conservées par le fournisseur du modèle à des fins d'entraînement.

Comment DadSEO les conserve

• Votre nom, votre adresse courriel, votre identifiant de compte Google et l'URL de votre photo de profil sont conservés dans la base de données de DadSEO tant que votre compte existe.
• Les données de rapport Google Analytics sont récupérées auprès de Google au moment où vous demandez un rapport. Les résultats peuvent être mis en cache brièvement afin que les pages se chargent rapidement et de respecter les limites de fréquence de Google.
• Les jetons OAuth sont conservés chiffrés au repos et utilisés uniquement pour récupérer les données Google Analytics que vous avez demandé à DadSEO de vous présenter.

Révoquer l'accès et supprimer vos données

Vous pouvez déconnecter DadSEO de votre compte Google à tout moment depuis la page des autorisations de votre compte Google ou en déconnectant l'intégration dans DadSEO. La révocation met fin immédiatement à toute récupération ultérieure de données. Pour supprimer votre compte DadSEO et tout ce qui s'y rattache — y compris les renseignements de profil conservés, les données Google Analytics mises en cache et vos jetons OAuth — écrivez à [email protected] et nous effectuerons la suppression dans les trente jours.

Utilisation limitée (Limited Use)

L'utilisation et le transfert par DAHO et DadSEO des renseignements reçus des API de Google vers toute autre application respecteront la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

4. Témoins de connexion et technologies similaires

Le Site dépose un petit nombre de témoins :

• Témoins d'analyse (_ga, _ga_*) — déposés par Google Analytics pour distinguer les visiteurs et les sessions. Conservés jusqu'à deux ans.
• Témoins de sécurité (__cf_bm et, le cas échéant, cf_clearance) — déposés par Cloudflare pour distinguer les personnes du trafic automatisé et protéger le Site contre les abus. Conservés d'environ trente minutes jusqu'à un an.

Le Site ne dépose aucun témoin publicitaire, de reciblage ou de publicité comportementale intersites, et n'exploite aucune régie publicitaire.

Vous pouvez bloquer ou supprimer les témoins dans les réglages de votre navigateur : le Site demeure pleinement utilisable sans eux. Pour vous soustraire précisément à Google Analytics, vous pouvez installer le module complémentaire de désactivation de Google Analytics. Nous respectons également le signal Global Privacy Control (GPC) lorsque votre navigateur l'envoie.

5. Analytique

Nous utilisons Google Analytics 4 (propriété G-Y83R101D6B), un service fourni par Google LLC, pour mesurer comment les gens trouvent et utilisent le Site. Google traite pour notre compte les renseignements techniques énumérés à la section 2 et tronque les adresses IP avant de les stocker. Nous n'avons activé sur cette propriété ni Google Signals, ni les fonctions publicitaires, ni le remarketing, ni aucun identifiant publicitaire multiappareil.

Les données d'événements sont conservées par Google pendant au plus quatorze mois, puis supprimées automatiquement. Vous pouvez en apprendre davantage sur la façon dont Google traite les données provenant des sites qui utilisent ses services dans son avis sur les sites partenaires et dans sa politique de confidentialité.

6. Comment nous utilisons vos renseignements, et sur quels fondements

• Pour répondre à votre demande et discuter d'un projet— parce que vous nous l'avez demandé ; sous le RGPD, pour prendre des mesures à votre demande avant la conclusion d'un contrat.
• Pour livrer, soutenir et facturer les services retenus — exécution de notre contrat avec vous.
• Pour exploiter, sécuriser et entretenir le Site et prévenir le pourriel et les abus — notre intérêt légitime à exploiter un site Web fonctionnel et sécurisé.
• Pour mesurer et améliorer le Site au moyen de l'analytique— votre consentement lorsqu'il est requis, et autrement notre intérêt légitime à comprendre la performance du Site.
• Pour respecter nos obligations légales, fiscales et comptables— respect d'une obligation légale.

Nous ne vendons pas vos renseignements personnels, nous ne nous en servons pas pour vous envoyer des communications commerciales que vous n'avez pas demandées, et nous ne les utilisons pas à des fins publicitaires. Nous n'utilisons ni vos renseignements personnels ni vos documents de projet pour entraîner des modèles d'IA, les nôtres comme ceux d'autrui. Aucune décision produisant un effet juridique ou comparable à votre égard n'est prise par des moyens automatisés.

7. Avec qui nous partageons vos renseignements

Nous ne vendons pas de renseignements personnels et nous n'en avons ni vendu ni partagé à des fins de publicité comportementale intersites au cours des douze derniers mois. Nous partageons des renseignements limités avec un petit nombre de fournisseurs qui les traitent pour notre compte, uniquement dans la mesure nécessaire à leur fonction :

• Resend — achemine les soumissions du formulaire de contact vers notre boîte de réception par courriel (politique de confidentialité).
• Cal.com— gère les réservations d'appels effectuées par le lien « Réserver un appel » ( politique de confidentialité).
• Cloudflare — assure le DNS, la diffusion de contenu et la protection contre les attaques et le trafic abusif (politique de confidentialité).
• Google— fournit l'analytique décrite à la section 5 (politique de confidentialité).

Nous pouvons aussi communiquer des renseignements personnels lorsque la loi, une ordonnance judiciaire ou une demande licite d'une autorité publique l'exige ; lorsque cela est nécessaire pour établir, exercer ou défendre des droits en justice ou pour protéger les droits et la sécurité de DAHO ou d'autrui ; et, si l'entreprise de DAHO devait un jour être transférée à un autre propriétaire, à ce successeur, auquel cas la présente politique continue de s'appliquer jusqu'à ce que vous soyez avisé autrement.

8. Où vos renseignements sont traités

DAHO exerce ses activités depuis le Canada, et les fournisseurs énumérés ci-dessus traitent des données aux États-Unis et dans d'autres pays. Les renseignements personnels stockés ou traités à l'étranger sont assujettis aux lois du pays concerné et peuvent être accessibles à ses tribunaux, à ses organismes d'application de la loi et à ses autorités de sécurité nationale. Lorsque les transferts relèvent du RGPD, nous nous appuyons sur les clauses contractuelles types de nos fournisseurs et sur des garanties équivalentes. Nous ne partageons que ce dont chaque fournisseur a besoin pour remplir sa fonction.

9. Durée de conservation

• Soumissions du formulaire de contact— acheminées vers nous par courriel. Ce site Web n'a aucune base de données et ne conserve aucune soumission.
• Correspondance— conservée tant qu'un mandat est en cours ou envisagé, puis jusqu'à vingt-quatre mois, sauf si nous devons conserver des documents plus longtemps à des fins légales, fiscales ou comptables (généralement six ans au Canada).
• Réservations — conservées par Cal.com selon sa propre politique.
• Données analytiques — au plus quatorze mois chez Google, puis supprimées automatiquement.
• Journaux de serveur et de sécurité— conservés brièvement par Cloudflare et notre infrastructure d'hébergement, généralement de quelques jours à quelques semaines, et utilisés uniquement à des fins de sécurité et de diagnostic.

10. Vos droits et vos choix

Pour tous. Vous pouvez nous demander quels renseignements personnels nous détenons à votre sujet, en obtenir une copie, nous demander de les corriger ou de les supprimer, et retirer en tout temps un consentement que vous avez donné.

Sous la LPRPDE (Canada).Vous avez le droit d'accéder à vos renseignements personnels et de les faire corriger, ainsi que le droit de contester la façon dont nous les traitons. Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada.

Sous le RGPD (EEE et Royaume-Uni).Vous disposez en outre du droit à la limitation du traitement, du droit à la portabilité des données et du droit de vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez déposer une plainte auprès de votre autorité de contrôle locale ou de l'Information Commissioner's Office du Royaume-Uni.

Sous la CCPA/CPRA (Californie).Vous avez le droit de savoir, de supprimer et de corriger vos renseignements personnels, de refuser leur vente ou leur partage et de limiter l'utilisation des renseignements personnels sensibles — nous ne vendons ni ne partageons de renseignements personnels et nous ne recueillons pas de renseignements personnels sensibles. Vous ne subirez jamais de traitement discriminatoire pour avoir exercé ces droits, et vous pouvez recourir à un mandataire autorisé.

Pour exercer l'un de ces droits, écrivez à [email protected]en indiquant « Demande de confidentialité » en objet et précisez ce que vous souhaitez. Nous pourrions vous demander des renseignements pour confirmer votre identité, utilisés à cette seule fin. Nous répondons dans les trente jours, sans frais.

11. Sécurité

Le Site est servi exclusivement en HTTPS. Nous limitons délibérément la quantité de renseignements personnels que nous détenons : aucune base de données de soumissions, aucun compte utilisateur, aucune donnée de paiement sur ce site Web. L'accès à la boîte de réception qui reçoit vos messages est réservé à DAHO et protégé par une authentification forte, et nos fournisseurs sont des entreprises établies dotées de leurs propres programmes de sécurité. Aucune méthode de transmission ou de stockage n'est totalement sécuritaire et nous ne pouvons garantir une sécurité absolue. Si une atteinte aux mesures de sécurité crée un risque réel de préjudice grave, nous en aviserons les personnes concernées ainsi que le Commissariat à la protection de la vie privée du Canada, comme l'exige la LPRPDE, de même que toute autre autorité que nous sommes tenus d'informer.

12. Protection de la vie privée des enfants

Le Site s'adresse aux entreprises et aux adultes qui les dirigent. Il ne vise pas les enfants et nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 13 ans — ou de moins de 16 ans dans l'EEE et au Royaume-Uni. Si vous croyez qu'un enfant nous a transmis des renseignements personnels, écrivez à [email protected] et nous les supprimerons.

13. Liens vers d'autres sites

Le Site renvoie à des espaces que nous ne contrôlons pas, dont LinkedIn, notre page de réservation et nos propres produits hébergés sur des domaines distincts. La présente politique ne s'applique pas à ces sites ; nous vous invitons à lire la politique de confidentialité de tout site que vous visitez.

14. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité au fil de l'évolution de nos pratiques ou de la loi. La date de « Dernière mise à jour » ci-dessus reflète la révision la plus récente. Si une modification touche de façon importante la manière dont nous traitons des renseignements personnels déjà détenus, nous prendrons des mesures raisonnables pour vous en informer et, lorsque la loi l'exige, nous solliciterons votre consentement.

15. Nous joindre

Des questions, des demandes ou des plaintes concernant cette politique ou vos renseignements personnels ? Écrivez à [email protected]. Nous lisons chaque message et nous répondons.