Politique de confidentialité

Dernière mise à jour : 16 octobre 2026. Cette page décrit le service AlloCathy pour l'écran de consentement Google (marque) et pour la Loi 25 du Québec.

1. Responsable

AlloCathy est une réceptionniste téléphonique pour les bureaux professionnels de Montréal. Elle répond aux appels 24 h sur 24, en français ou en anglais, répond aux questions courantes et prend des messages. La prise de rendez-vous dans Google Calendar est configurée à l'intégration. Elle n'est pas active avant cette étape.

La personne responsable de la protection des renseignements personnels, au sens de la Loi 25, se joint via le formulaire de contact.

2. Renseignements collectés

Lors d'un appel, AlloCathy peut conserver :

• le nom de la personne qui appelle;
• son numéro de téléphone;
• son message, y compris les heures préférées si elle demande un rendez-vous.

Ces renseignements sont enregistrés dans la base SQLite d'AlloCathy (journal des appels et des messages), hébergée hors du Québec chez Render. Ils sont supprimés automatiquement après 90 jours. Si la prise de rendez-vous a été configurée à l'intégration, les détails du rendez-vous sont écrits dans le calendrier Google de la clinique.

Le courriel au propriétaire ne contient pas la transcription de l'appel. AlloCathy n'envoie pas de texto ni de SMS, et il n'y a pas de texto de confirmation.

Le formulaire de contact recueille le nom, le nom du bureau, le courriel, le téléphone s'il est donné, le message, et le consentement. Ces renseignements servent seulement à répondre à la demande. Netlify Forms reçoit le formulaire pour le transmettre. Ils ne servent pas à la publicité.

3. Fins

• répondre à l'appel en français ou en anglais;
• répondre aux questions courantes;
• prendre le message et le transmettre au propriétaire;
• quand la prise de rendez-vous a été configurée à l'intégration, écrire les détails du rendez-vous dans le calendrier Google de la clinique;
• répondre aux messages envoyés par le formulaire de contact.

4. API Gmail

L'API Gmail est utilisée seulement pour envoyer les avis. La seule portée demandée est https://www.googleapis.com/auth/gmail.send. AlloCathy ne lit pas la boîte de réception et ne la modifie pas. L'avis envoyé est conservé dans le compte Google d'AlloCathy, hors du Québec.

Le jeton d'accès est gardé en mémoire sur le serveur jusqu'à son expiration. Le jeton d'actualisation est un secret d'environnement du serveur, pas un fichier de ce site.

Conformément aux règles d'utilisation limitée de Google, les données Google obtenues par cette API servent uniquement à envoyer ces avis. Elles ne sont pas vendues et ne servent pas à la publicité.

5. Autres fournisseurs

Les données sont hébergées hors du Québec, par ces fournisseurs :

• Render, pour le serveur et la base SQLite (nom, téléphone, message, journal d'appel);
• Retell, pour l'appel vocal;
• Google, pour l'envoi de l'avis par l'API Gmail, et pour Google Calendar lorsque la prise de rendez-vous est configurée à l'intégration;
• Netlify, pour le formulaire de contact.

Ces fournisseurs ne reçoivent que ce qui est nécessaire pour répondre à l'appel, transmettre le formulaire et envoyer le courriel.

6. Conservation

Les messages (nom, téléphone et texte) et le journal d'appel sont supprimés automatiquement après 90 jours.

7. Droits (Loi 25)

Vous pouvez demander l'accès à vos renseignements, leur rectification, ou le retrait de votre consentement lorsque la loi le permet. AlloCathy répond à cette demande dans un délai de 30 jours. Écrivez via le formulaire de contact. Vous pouvez aussi porter plainte à la Commission d'accès à l'information du Québec : cai.gouv.qc.ca.

8. Sécurité

Les secrets (clé d'API, jetons Google) restent sur le serveur. Ce site public ne les contient pas.

9. Mineurs

AlloCathy s'adresse aux bureaux professionnels, pas aux enfants.