Politique de confidentialité

01

Qui nous sommes

VYRNA est exploité par Lilyane Technologies Inc., une société constituée en Ontario, au Canada. Pour toute question relative à la confidentialité, écrivez-nous à hello@vyrna.ai.

Responsable de la protection des renseignements personnels

Conformément aux lois canadiennes applicables en matière de protection de la vie privée, dont la Loi 25 du Québec, Lilyane Technologies Inc. a désigné une personne responsable de la protection des renseignements personnels. Les demandes de renseignements, d'accès, de rectification et de suppression peuvent être envoyées à hello@vyrna.ai.

02

Ce que nous recueillons

Lorsque vous soumettez un formulaire sur vyrna.ai (par exemple un formulaire de demande d'accès), nous recueillons :

Votre adresse courriel professionnelle
Vos réponses écrites
La date et l'heure de soumission

Si vous consentez aux témoins d'analyse, nous recueillons également des renseignements anonymisés sur l'utilisation du site au moyen de Google Analytics 4, notamment :

Les pages visitées
La durée des sessions
Le type d'appareil
La localisation au niveau du pays et de la ville

Nous ne recueillons pas intentionnellement de données d'analyse permettant d'identifier une personne.

03

Comptes connectés et données marketing

VYRNA vous permet de connecter des plateformes tierces au moyen d'une autorisation sécurisée OAuth 2.0, notamment :

Google Ads
Google Analytics 4
Meta Ads
LinkedIn Ads
Stripe

Vous décidez quels comptes sont connectés et pouvez les déconnecter à tout moment.

Ce à quoi nous accédons

VYRNA accède aux informations de rapport et de performance en lecture seule. Par exemple, les données Google Ads peuvent inclure les dépenses, les impressions, les clics, les conversions, le CTR, le CPC et les indicateurs de rapport au niveau des campagnes.

VYRNA ne crée, ne modifie, ne met en pause, ne supprime ni n'altère jamais les campagnes, annonces, mots-clés, audiences, budgets ou paramètres de compte.

Pourquoi nous y accédons

Uniquement pour générer des rapports, des analyses, des constats et des recommandations au sein de votre espace de travail VYRNA. Nous n'utilisons pas les données des comptes connectés à des fins de publicité, de reciblage, de profilage, de courtage de données ou de décision automatisée.

Comment nous les stockons

Les données des clients sont isolées de façon logique dans des espaces de travail VYRNA distincts. Des contrôles d'accès sont en place pour empêcher tout accès entre clients.

Votre contrôle

Vous pouvez déconnecter un compte connecté à tout moment. La déconnexion révoque immédiatement l'accès futur de VYRNA à ce compte. Vous pouvez également demander la suppression de toutes les données stockées à tout moment.

Données utilisateur des services d'API Google

L'utilisation et le transfert par VYRNA des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

VYRNA n'utilise pas les données utilisateur Google pour développer, améliorer ou entraîner des modèles d'intelligence artificielle généralistes, des modèles d'apprentissage automatique ou des modèles de fondation.

04

Pourquoi nous recueillons des données

Nous recueillons des renseignements afin de :

Évaluer les demandes d'accès et y répondre
Communiquer avec les utilisateurs au sujet de l'accès à VYRNA
Fournir le service d'analyse VYRNA
Générer des rapports, des constats et des recommandations
Comprendre comment les visiteurs interagissent avec notre site Web (avec consentement)

Nous n'utilisons pas les renseignements personnels à des fins publicitaires.

05

Avec qui nous les partageons

Nous faisons appel à un nombre limité de fournisseurs de services de confiance pour exploiter VYRNA.

Fournisseur	Finalité
Resend	Acheminement des courriels
Supabase	Base de données et infrastructure dorsale
Nango	Autorisation OAuth et gestion des identifiants
Anthropic	Génération d'analyses par IA
Google Analytics 4	Analyse du site Web (avec consentement)
Vercel	Hébergement et infrastructure

Resend — utilisé pour acheminer les soumissions par courriel et les courriels transactionnels.

Supabase — utilisé pour stocker de façon sécurisée les données des espaces de travail clients et les données applicatives.

Nango — gère les flux d'autorisation OAuth et la gestion des jetons. Nango stocke les identifiants d'authentification, mais ne stocke pas les données de performance marketing récupérées par VYRNA.

Anthropic — utilisé pour générer des analyses rédigées. Des indicateurs calculés, du contexte d'affaires et des instructions peuvent être transmis à l'API d'Anthropic uniquement pour générer les résultats demandés par les clients. Anthropic n'utilise pas les données transmises pour entraîner ses modèles.

Google Analytics 4 — utilisé uniquement lorsque les témoins d'analyse sont acceptés.

Vercel — fournit les services d'hébergement et d'infrastructure.

Nous ne vendons, ne louons ni ne partageons autrement les données des clients avec des annonceurs, des courtiers de données ou des tiers non liés.

06

L'IA et vos données

Vos données ne servent jamais à entraîner des modèles d'IA. Ni les nôtres. Ni ceux d'Anthropic. Ni ceux d'un tiers quelconque.

Cela s'applique à :

Votre adresse courriel
Vos réponses aux formulaires
Les informations sur votre marque
Les données de vos comptes connectés
Toute analyse générée au moyen de VYRNA

Lorsque des fournisseurs d'IA sont utilisés, ils le sont uniquement pour générer les résultats que vous demandez, en vertu de conditions contractuelles qui interdisent l'entraînement sur les données des clients. Il s'agit d'un engagement fondamental du produit.

07

Hébergement des données et transferts internationaux

VYRNA stocke les données des clients au moyen de fournisseurs d'infrastructure infonuagique. Les données sont hébergées au Canada chaque fois que cela est raisonnablement possible.

Certains fournisseurs de services peuvent traiter des données aux États-Unis ou dans d'autres territoires où les lois sur la protection de la vie privée peuvent différer de celles du Canada. Lorsque de tels transferts ont lieu, nous nous appuyons sur des mesures de protection contractuelles et techniques visant à protéger les renseignements des clients.

08

Combien de temps nous les conservons

Données des demandes d'accès — conservées jusqu'à 24 mois, sauf demande de suppression antérieure.

Données des comptes connectés — conservées tant que le compte demeure connecté et que le client conserve un espace de travail actif.

Données d'analyse — conservées selon les paramètres de conservation de Google Analytics.

Préférences relatives aux témoins — conservées jusqu'à 365 jours.

09

Suppression des données

Vous pouvez demander la suppression de vos renseignements personnels ou des données de vos comptes connectés à tout moment. Après vérification de votre demande, les données seront définitivement supprimées dans un délai de 30 jours, sauf si la loi en exige la conservation.

Les demandes de suppression peuvent être envoyées à hello@vyrna.ai.

10

Vos droits

En vertu de la Loi 25 du Québec et de la LPRPDE du Canada, vous pouvez :

Accéder à vos renseignements personnels
Faire rectifier des renseignements inexacts
Demander la suppression de renseignements
Retirer votre consentement
Demander des renseignements sur la façon dont vos données sont traitées
Déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI)

Nous répondons aux demandes relatives à la confidentialité dans un délai de 30 jours.

11

Témoins (cookies)

Nous utilisons deux catégories de témoins.

Témoins essentiels — nécessaires aux fonctionnalités de base du site. Ils ne peuvent pas être désactivés.

Témoins d'analyse — témoins de Google Analytics 4 utilisés uniquement après un consentement explicite. Vous pouvez retirer votre consentement à tout moment en effaçant les témoins de votre navigateur et en revisitant le site.

12

Sécurité

VYRNA utilise des mesures de protection conformes aux normes de l'industrie pour protéger les renseignements des clients. Ces mesures comprennent :

Le chiffrement HTTPS/TLS en transit
Le chiffrement au repos lorsque les fournisseurs le permettent
Des contrôles d'authentification
Des restrictions d'accès fondées sur les besoins opérationnels
Des flux d'autorisation OAuth sécurisés
La surveillance et la journalisation à des fins de sécurité opérationnelle

Aucun système ne peut garantir une sécurité absolue, mais nous travaillons continuellement à protéger les renseignements des clients au moyen de mesures techniques et organisationnelles raisonnables.

13

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité à mesure que VYRNA évolue. Lorsqu'une modification est apportée, la date de « dernière mise à jour » est révisée. Les modifications importantes peuvent être communiquées aux clients par courriel.