Privacy PolicyPolitique de confidentialité

01

Who we areQui nous sommes

VYRNA is operated by Lilyane Technologies Inc., a corporation incorporated in Ontario, Canada. For any privacy-related questions, contact us at hello@vyrna.ai.VYRNA est exploité par Lilyane Technologies Inc., une société constituée en Ontario, au Canada. Pour toute question relative à la confidentialité, écrivez-nous à hello@vyrna.ai.

Privacy OfficerResponsable de la protection des renseignements personnels

In accordance with applicable Canadian privacy laws, including Quebec's Law 25, Lilyane Technologies Inc. has designated a person responsible for the protection of personal information. Privacy inquiries, access requests, correction requests, and deletion requests may be sent to hello@vyrna.ai.Conformément aux lois canadiennes applicables en matière de protection de la vie privée, dont la Loi 25 du Québec, Lilyane Technologies Inc. a désigné une personne responsable de la protection des renseignements personnels. Les demandes de renseignements, d'accès, de rectification et de suppression peuvent être envoyées à hello@vyrna.ai.

02

What we collectCe que nous recueillons

When you submit a form on vyrna.ai (such as an access request form), we collect:Lorsque vous soumettez un formulaire sur vyrna.ai (par exemple un formulaire de demande d'accès), nous recueillons :

• Your work email addressVotre adresse courriel professionnelle
• Your written responsesVos réponses écrites
• The date and time of submissionLa date et l'heure de soumission

If you consent to analytics cookies, we also collect anonymized website usage information through Google Analytics 4, including:Si vous consentez aux témoins d'analyse, nous recueillons également des renseignements anonymisés sur l'utilisation du site au moyen de Google Analytics 4, notamment :

• Pages visitedLes pages visitées
• Session durationLa durée des sessions
• Device typeLe type d'appareil
• Country and city-level locationLa localisation au niveau du pays et de la ville

We do not intentionally collect personally identifiable analytics data.Nous ne recueillons pas intentionnellement de données d'analyse permettant d'identifier une personne.

03

Connected accounts and marketing dataComptes connectés et données marketing

VYRNA allows you to connect third-party platforms through secure OAuth 2.0 authorization, including:VYRNA vous permet de connecter des plateformes tierces au moyen d'une autorisation sécurisée OAuth 2.0, notamment :

• Google Ads
• Google Analytics 4
• Meta Ads
• LinkedIn Ads
• Stripe

You control which accounts are connected and may disconnect them at any time.Vous décidez quels comptes sont connectés et pouvez les déconnecter à tout moment.

What we accessCe à quoi nous accédons

VYRNA accesses reporting and performance information in read-only mode. For example, Google Ads data may include spend, impressions, clicks, conversions, CTR, CPC, and campaign-level reporting metrics.VYRNA accède aux informations de rapport et de performance en lecture seule. Par exemple, les données Google Ads peuvent inclure les dépenses, les impressions, les clics, les conversions, le CTR, le CPC et les indicateurs de rapport au niveau des campagnes.

VYRNA never creates, edits, pauses, deletes, or otherwise modifies campaigns, ads, keywords, audiences, budgets, or account settings.VYRNA ne crée, ne modifie, ne met en pause, ne supprime ni n'altère jamais les campagnes, annonces, mots-clés, audiences, budgets ou paramètres de compte.

Why we access itPourquoi nous y accédons

Only to generate reporting, analysis, insights, and recommendations inside your VYRNA workspace. We do not use connected-account data for advertising, retargeting, profiling, data brokerage, or automated decision-making.Uniquement pour générer des rapports, des analyses, des constats et des recommandations au sein de votre espace de travail VYRNA. Nous n'utilisons pas les données des comptes connectés à des fins de publicité, de reciblage, de profilage, de courtage de données ou de décision automatisée.

How we store itComment nous les stockons

Customer data is logically isolated within individual VYRNA workspaces. Access controls are implemented to prevent cross-customer access.Les données des clients sont isolées de façon logique dans des espaces de travail VYRNA distincts. Des contrôles d'accès sont en place pour empêcher tout accès entre clients.

Your controlVotre contrôle

You may disconnect a connected account at any time. Disconnecting an account immediately revokes VYRNA's future access to that account. You may also request deletion of all stored data at any time.Vous pouvez déconnecter un compte connecté à tout moment. La déconnexion révoque immédiatement l'accès futur de VYRNA à ce compte. Vous pouvez également demander la suppression de toutes les données stockées à tout moment.

Google API Services User DataDonnées utilisateur des services d'API Google

04

Why we collect dataPourquoi nous recueillons des données

We collect information to:Nous recueillons des renseignements afin de :

• Evaluate and respond to access requestsÉvaluer les demandes d'accès et y répondre
• Contact users regarding VYRNA accessCommuniquer avec les utilisateurs au sujet de l'accès à VYRNA
• Deliver the VYRNA analysis serviceFournir le service d'analyse VYRNA
• Generate reports, insights, and recommendationsGénérer des rapports, des constats et des recommandations
• Understand how visitors interact with our website (with consent)Comprendre comment les visiteurs interagissent avec notre site Web (avec consentement)

We do not use personal information for advertising purposes.Nous n'utilisons pas les renseignements personnels à des fins publicitaires.

05

Who we share it withAvec qui nous les partageons

We use a limited number of trusted service providers to operate VYRNA.Nous faisons appel à un nombre limité de fournisseurs de services de confiance pour exploiter VYRNA.

ProviderFournisseur	PurposeFinalité
Resend	Email deliveryAcheminement des courriels
Supabase	Database and backend infrastructureBase de données et infrastructure dorsale
Nango	OAuth authorization and credential managementAutorisation OAuth et gestion des identifiants
Anthropic	AI-powered analysis generationGénération d'analyses par IA
Google Analytics 4	Website analytics (with consent)Analyse du site Web (avec consentement)
Vercel	Hosting and infrastructureHébergement et infrastructure

Resend — used to route email submissions and transactional emails.utilisé pour acheminer les soumissions par courriel et les courriels transactionnels.

Supabase — used to store customer workspace data and application data securely.utilisé pour stocker de façon sécurisée les données des espaces de travail clients et les données applicatives.

Nango — handles OAuth authorization flows and token management. Nango stores authentication credentials but does not store marketing performance data retrieved by VYRNA.gère les flux d'autorisation OAuth et la gestion des jetons. Nango stocke les identifiants d'authentification, mais ne stocke pas les données de performance marketing récupérées par VYRNA.

Anthropic — used to generate written analyses. Computed metrics, business context, and instructions may be sent to Anthropic's API solely to generate outputs requested by customers. Anthropic does not use submitted data to train its models.utilisé pour générer des analyses rédigées. Des indicateurs calculés, du contexte d'affaires et des instructions peuvent être transmis à l'API d'Anthropic uniquement pour générer les résultats demandés par les clients. Anthropic n'utilise pas les données transmises pour entraîner ses modèles.

Google Analytics 4 — used only when analytics cookies are accepted.utilisé uniquement lorsque les témoins d'analyse sont acceptés.

Vercel — provides hosting and infrastructure services.fournit les services d'hébergement et d'infrastructure.

We do not sell, rent, or otherwise share customer data with advertisers, data brokers, or unrelated third parties.Nous ne vendons, ne louons ni ne partageons autrement les données des clients avec des annonceurs, des courtiers de données ou des tiers non liés.

06

AI and your dataL'IA et vos données

07

Data hosting and international transfersHébergement des données et transferts internationaux

VYRNA stores customer data using cloud infrastructure providers. Data is hosted in Canada whenever reasonably possible.VYRNA stocke les données des clients au moyen de fournisseurs d'infrastructure infonuagique. Les données sont hébergées au Canada chaque fois que cela est raisonnablement possible.

Some service providers may process data in the United States or other jurisdictions where privacy laws may differ from those in Canada. When such transfers occur, we rely on contractual and technical safeguards designed to protect customer information.Certains fournisseurs de services peuvent traiter des données aux États-Unis ou dans d'autres territoires où les lois sur la protection de la vie privée peuvent différer de celles du Canada. Lorsque de tels transferts ont lieu, nous nous appuyons sur des mesures de protection contractuelles et techniques visant à protéger les renseignements des clients.

08

How long we keep itCombien de temps nous les conservons

Access request data — retained for up to 24 months unless deletion is requested sooner.Données des demandes d'accès — conservées jusqu'à 24 mois, sauf demande de suppression antérieure.

Connected-account data — retained while the account remains connected and while the customer maintains an active workspace.Données des comptes connectés — conservées tant que le compte demeure connecté et que le client conserve un espace de travail actif.

Analytics data — retained according to Google Analytics retention settings.Données d'analyse — conservées selon les paramètres de conservation de Google Analytics.

Cookie preferences — stored for up to 365 days.Préférences relatives aux témoins — conservées jusqu'à 365 jours.

09

Data deletionSuppression des données

You may request deletion of your personal information or connected-account data at any time. Upon verification of your request, data will be permanently deleted within 30 days unless retention is required by law.Vous pouvez demander la suppression de vos renseignements personnels ou des données de vos comptes connectés à tout moment. Après vérification de votre demande, les données seront définitivement supprimées dans un délai de 30 jours, sauf si la loi en exige la conservation.

Deletion requests may be sent to hello@vyrna.ai.Les demandes de suppression peuvent être envoyées à hello@vyrna.ai.

10

Your rightsVos droits

Under Quebec's Law 25 and Canada's PIPEDA, you may:En vertu de la Loi 25 du Québec et de la LPRPDE du Canada, vous pouvez :

• Access your personal informationAccéder à vos renseignements personnels
• Correct inaccurate informationFaire rectifier des renseignements inexacts
• Request deletion of informationDemander la suppression de renseignements
• Withdraw consentRetirer votre consentement
• Request information about how your data is processedDemander des renseignements sur la façon dont vos données sont traitées
• File a complaint with the Commission d'accès à l'information du Québec (CAI)Déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI)

We respond to privacy requests within 30 days.Nous répondons aux demandes relatives à la confidentialité dans un délai de 30 jours.

11

CookiesTémoins (cookies)

We use two categories of cookies.Nous utilisons deux catégories de témoins.

Essential cookies — required for core website functionality. These cannot be disabled.Témoins essentiels — nécessaires aux fonctionnalités de base du site. Ils ne peuvent pas être désactivés.

Analytics cookies — Google Analytics 4 cookies used only after explicit consent. You may withdraw consent at any time by clearing browser cookies and revisiting the website.Témoins d'analyse — témoins de Google Analytics 4 utilisés uniquement après un consentement explicite. Vous pouvez retirer votre consentement à tout moment en effaçant les témoins de votre navigateur et en revisitant le site.

12

SecuritySécurité

VYRNA uses industry-standard safeguards designed to protect customer information. These measures include:VYRNA utilise des mesures de protection conformes aux normes de l'industrie pour protéger les renseignements des clients. Ces mesures comprennent :

• HTTPS/TLS encryption in transitLe chiffrement HTTPS/TLS en transit
• Encryption at rest where supported by providersLe chiffrement au repos lorsque les fournisseurs le permettent
• Authentication controlsDes contrôles d'authentification
• Access restrictions based on operational needDes restrictions d'accès fondées sur les besoins opérationnels
• Secure OAuth authorization flowsDes flux d'autorisation OAuth sécurisés
• Monitoring and logging for operational securityLa surveillance et la journalisation à des fins de sécurité opérationnelle

No system can guarantee absolute security, but we continuously work to protect customer information using reasonable technical and organizational measures.Aucun système ne peut garantir une sécurité absolue, mais nous travaillons continuellement à protéger les renseignements des clients au moyen de mesures techniques et organisationnelles raisonnables.

13

Changes to this policyModifications de la présente politique

We may update this Privacy Policy as VYRNA evolves. When changes are made, the "Last updated" date will be revised. Material changes may be communicated to customers by email.Nous pouvons mettre à jour la présente politique de confidentialité à mesure que VYRNA évolue. Lorsqu'une modification est apportée, la date de « dernière mise à jour » est révisée. Les modifications importantes peuvent être communiquées aux clients par courriel.