Politique de confidentialité

Qui répond de vos renseignements

Le site falia.co est publié par Falia inc., dont le bureau principal est au 1275, avenue des Canadiens-de-Montréal, bureau 500, Montréal (Québec) H3B 0G4.

La personne responsable de la protection des renseignements personnels est Gabriel Gervais, associé. C'est à lui qu'on écrit pour toute question sur cette page, pour consulter ce que nous avons sur vous ou pour le faire corriger :[email protected].

Ce que nous recueillons

Ce que vous nous donnez

Les formulaires du site demandent votre nom et votre courriel. Selon la page, ils demandent aussi le nom de votre entreprise, votre numéro de téléphone, l'adresse de votre site, votre objectif, votre budget, le moment où vous voulez commencer et ce que vous avez à nous écrire. Vous décidez de ce que vous remplissez : seuls le nom et le courriel sont obligatoires, parce que sans eux nous ne pouvons pas vous répondre.

La case d'inscription à l'infolettre n'est jamais cochée d'avance. Si vous la cochez, nous gardons la date, la page et votre réponse : c'est la preuve de votre consentement, que la loi canadienne anti-pourriel nous demande de conserver.

Ce qui s'enregistre pendant votre visite

Les pages que vous avez vues avant de remplir un formulaire voyagent avec votre demande. La liste vit dans l'onglet de votre navigateur (« stockage de session », effacé à la fermeture de l'onglet) : elle ne part que si vous envoyez le formulaire, jamais autrement. Elle ne contient que des chemins de notre site, sans ce que vous auriez tapé dans une recherche.

Le site d'où vous venez voyage aussi avec votre demande, de la même façon : son nom seulement (Google ou ChatGPT, par exemple), jamais l'adresse complète de la page. Si vous avez cliqué sur une annonce, le nom de la campagne s'y ajoute. C'est ce qui nous dit quels canaux nous amènent des demandes.

Le pays d'où vient l'envoi est ajouté à votre demande par Cloudflare, qui héberge le site. Nous ne recevons ni votre ville, ni votre adresse exacte.

Cloudflare tient par ailleurs les journaux techniques du serveur, qui contiennent votre adresse IP (le numéro de votre connexion à Internet). Ils servent à la sécurité du site et à rien d'autre.

Google Analytics compte votre passage sans cookie ni identifiant. Si vous acceptez la mesure d'audience, d'autres outils de statistiques l'enregistrent aussi : la section sur les cookies dit lesquels et comment changer d'idée.

Ce que nous ne recueillons pas

Nous ne demandons jamais de renseignement sensible : ni santé, ni origine, ni opinion, ni orientation, ni numéro d'assurance sociale. Aucun numéro de carte de crédit ne passe par notre site : l'achat d'une consultation se règle chez Stripe, notre fournisseur de paiement, qui ne nous transmet que le nom, le courriel et le montant payé.

Pourquoi nous le recueillons

• Pour vous répondre et préparer l'appel que vous demandez.
• Pour vous envoyer quelques courriels de suivi après votre demande, avec des articles choisis selon ce qui vous intéresse.
• Pour rédiger une soumission, puis exécuter le mandat si vous nous le confiez.
• Pour vous envoyer l'infolettre, dans les conditions décrites plus bas.
• Pour facturer et tenir nos livres, comme la loi fiscale l'exige.
• Pour savoir quelles pages servent à quelque chose et améliorer le site.
• Pour mesurer nos campagnes publicitaires, si vous acceptez la mesure d'audience.

Nous ne vendons vos renseignements à personne. Nous ne les louons pas et nous ne les échangeons pas.

Les cookies et la mesure d'audience

Un cookie est un petit fichier qu'un site dépose dans votre navigateur pour vous reconnaître d'une page à l'autre.

À votre première visite, une bande s'affiche en bas de l'écran et vous demande votre choix. Le site fonctionne au complet dans les deux cas : refuser ne vous enlève rien.

Ce qui fonctionne dans tous les cas, parce que le site ne peut pas s'en passer : la mémoire de votre choix de cookies, la liste des pages vues et le site d'où vous venez, qui accompagnent un formulaire que vous envoyez, puis la protection contre les robots.

Ce qui fonctionne sans cookie dès votre arrivée : Google Analytics reçoit un signal anonyme à chaque page vue (la page, l'heure, le type d'appareil). Ce signal ne dépose aucun cookie et ne contient aucun identifiant : il ne permet pas de vous reconnaître d'une page à l'autre ni d'une visite à l'autre. Google s'en sert pour estimer le nombre total de visites.

Ce qui ne se dépose qu'avec votre accord : les cookies de Google Analytics, qui comptent les visites avec précision. Le site n'emploie aucun autre outil de mesure ni aucun pixel publicitaire.

Avec votre accord aussi, votre navigateur garde la liste de vos visites sur notre site : la date et le site d'où vous veniez à chaque fois. Elle reste dans votre navigateur et ne nous parvient que si vous envoyez un formulaire. Elle nous dit par quel canal vous nous avez connus. Elle s'efface treize mois après votre première visite, sans prolongation, ou dès que vous refusez la mesure d'audience.

Vous changez d'idée quand vous voulez : le lien « Préférences de confidentialité », au bas de chaque page, rouvre la bande et remplace votre choix précédent. Votre choix est gardé treize mois : la bande vous le redemande ensuite.

Qui d'autre y a accès

À l'intérieur de Falia, les deux associés lisent les demandes. Personne d'autre.

À l'extérieur, nous employons des fournisseurs qui hébergent ou traitent ces renseignements pour nous. Chacun n'en voit que ce dont il a besoin. Aucun n'a le droit de s'en servir à ses propres fins.

• Cloudflare héberge le site et reçoit les formulaires.
• Google nous fournit le courriel professionnel (Workspace) et le classeur où les demandes s'inscrivent.
• Stripe encaisse l'achat d'une consultation.
• Anthropic fournit Claude, l'IA qui lit votre demande pour cerner vos intérêts (votre objectif, votre secteur d'activité) puis choisir les articles de nos courriels de suivi. Elle reçoit ce que vous avez écrit dans le formulaire, sauf votre courriel et votre téléphone, ainsi que le nom de domaine de votre courriel, les pages vues et le site d'où vous venez. Claude lit aussi les pages publiques du site de votre entreprise (celui que vous indiquez, ou celui qui correspond à votre courriel professionnel) pour mieux comprendre votre demande. Si votre réponse à un courriel de suivi est ambiguë, elle la lit pour savoir si vous voulez vous désabonner. Elle aide aussi à écarter les messages indésirables (publicité de masse, robots, arnaques) : un message écarté est conservé et un associé le relit de temps en temps. Anthropic ne s'en sert pas pour entraîner ses modèles.
• Calendly gère la prise de rendez-vous. Quand vous réservez, il nous signale votre courriel et l'heure choisie, ce qui arrête nos courriels de suivi.
• Google mesure l'audience avec Google Analytics : par le signal anonyme décrit plus haut, puis avec des cookies seulement si vous l'avez accepté.

Nous communiquons aussi un renseignement si la loi nous y oblige, ou pour faire valoir nos droits devant un tribunal.

Ce qui sort du Québec

Les fournisseurs nommés plus haut sont américains : vos renseignements sont donc traités en partie hors du Québec. Avant de les employer, nous vérifions qu'ils offrent une protection comparable à celle que la loi québécoise exige, par leur contrat et par leurs engagements publics de sécurité.

Si vous préférez que votre demande ne passe par aucun de ces outils, écrivez-nous directement à[email protected]plutôt que d'employer un formulaire.

Combien de temps nous gardons vos renseignements

• Une demande restée sans suite : trois ans, puis elle est effacée.
• Un dossier de client : sept ans après la fin du mandat, parce que la loi fiscale et nos obligations comptables l'exigent.
• L'inscription à l'infolettre : tant que vous y restez inscrit, plus la preuve de votre consentement pendant trois ans après votre désabonnement.
• Les courriels de suivi : ils s'arrêtent au plus tard trois mois après votre demande.
• L'infolettre reçue à la suite d'une demande, sans que vous ayez coché la case : six mois après la demande au plus, sauf si vous confirmez vouloir la garder.
• Votre désabonnement : votre adresse reste sur notre liste d'exclusion, pour que plus aucun envoi ne vous parvienne.
• Les statistiques de visite : quatorze mois.
• La liste de vos visites, dans votre navigateur et seulement si vous l'avez accepté : treize mois au plus après la première.
• Votre choix dans la bande de consentement, dans votre navigateur : treize mois.

Comment nous les protégeons

Le site est servi en HTTPS de bout en bout (la connexion chiffrée que le cadenas du navigateur indique). Les comptes qui donnent accès aux demandes sont protégés par une double authentification. Le classeur des demandes n'est partagé qu'entre les deux associés.

Aucune protection n'est parfaite. Si un incident touchait vos renseignements et risquait de vous causer un préjudice sérieux, nous vous préviendrions, puis nous préviendrions la Commission d'accès à l'information, comme la loi l'ordonne.

Vos droits et comment les exercer

Vous pouvez nous demander :

• de voir ce que nous avons sur vous ;
• de corriger un renseignement inexact ou incomplet ;
• de retirer votre consentement, pour l'infolettre comme pour la mesure d'audience ;
• d'effacer un renseignement dont nous n'avons plus besoin, ou de cesser de le diffuser ;
• de recevoir dans un fichier lisible par ordinateur les renseignements que vous nous avez fournis.

Une seule adresse pour tout cela :[email protected]. Nous répondons au plus tard dans les trente jours. La demande est gratuite. Nous pouvons vous demander de prouver votre identité avant de transmettre quoi que ce soit.

Si vous êtes en France ou en Suisse

Falia sert aussi des clients en France et en Suisse. Le règlement européen et la loi suisse vous donnent des droits voisins de ceux décrits plus haut : accès, rectification, effacement, limitation, opposition et portabilité. Ils s'exercent à la même adresse.

Nous traitons vos renseignements soit parce que vous y avez consenti (l'infolettre, la mesure d'audience), soit parce qu'ils sont nécessaires pour répondre à votre demande et exécuter le mandat qui peut en découler. Les courriels de suivi prolongent la réponse à votre demande.

En France, un professionnel peut recevoir l'infolettre sans l'avoir demandée quand elle porte sur son métier. Il s'y oppose en un clic. Pour un particulier en France comme pour tout le monde en Suisse, l'infolettre ne part qu'avec votre accord, c'est-à-dire la case cochée dans le formulaire.

Les courriels de suivi et l'infolettre

Après votre demande, l'équipe de Falia ([email protected]) vous envoie d'abord un accusé de réception. Viennent ensuite quelques courriels de suivi pendant environ trois mois, de la même adresse. Ils ne partent jamais la fin de semaine ni un jour férié. Chacun propose des articles de notre blogue choisis selon votre demande. Ils s'arrêtent dès que vous vous désabonnez ou nous dites que le projet ne va pas plus loin. Une réponse de votre part les met en pause.

À la fin de ces courriels, vous recevez notre infolettre. Si vous n'avez pas coché la case dans le formulaire, cet envoi repose sur votre demande : la loi canadienne anti-pourriel le permet pendant six mois après celle-ci. Avant cette échéance, nous vous demandons si vous voulez continuer à la recevoir. Sans réponse de votre part, les envois s'arrêtent. Si vous avez coché la case, vous la recevez jusqu'à votre désabonnement.

Chaque courriel porte notre nom, notre adresse et un lien de désabonnement qui fonctionne en un clic. Vous pouvez aussi répondre « désabonner ». Un désabonnement prend effet tout de suite. Il arrête à la fois les courriels de suivi et l'infolettre. Il ne touche pas les courriels liés à un mandat en cours.

Les changements à cette politique

Un outil qui s'ajoute au site ou un usage nouveau se reflète ici. La date d'entrée en vigueur, en haut de la page, change alors. Si le changement touche ce que nous faisons de renseignements déjà recueillis, nous prévenons par courriel les personnes concernées.

Si notre réponse ne vous satisfait pas

Écrivez d'abord à[email protected] : la plupart des situations se règlent là.

Vous pouvez ensuite porter plainte à la Commission d'accès à l'information du Québec, qui surveille l'application de la loi. Si vous êtes en Europe, votre autorité nationale de protection des données joue le même rôle.