Politique de confidentialité

Afin de demeurer conformes au RGPD, à la directive ePrivacy et à la Loi 25 du Québec, nous utilisons Google Consent Mode v2, intégré par l'entremise de Google Tag Manager (GTM-WML4TTR3). Pour les visiteurs de l'Espace économique européen, du Royaume-Uni, de la Suisse et du Canada, notre site refuse par défaut le stockage des témoins de suivi et de publicité tant que vous n'avez pas explicitement consenti.

Dans ces régions, les balises de suivi restent inactives tant que vous ne posez pas un geste d'acceptation explicite; les signaux de consentement mis à jour sont alors transmis à notre pile analytique. Vous pouvez modifier ou retirer votre choix à tout moment au moyen du lien Préférences relatives aux témoins au pied de page du site.

District AI répond aux appels pour le compte des entreprises qui l'utilisent. Lorsque vous appelez un numéro District AI, l'appel est pris par une assistante IA, qui le transcrit et le résume. L'audio de l'appel n'est pas enregistré. Le numéro de téléphone d'où vous appelez peut faire l'objet d'une consultation auprès de l'opérateur, qui retourne le nom inscrit au dossier de l'appelant et le type de ligne, pour que l'entreprise puisse reconnaître ses clients qui rappellent. Nous n'achetons aucune cote de pourriel ni de risque sur les appelants. Ces renseignements sont conservés dans l'espace de travail privé de l'entreprise et sont contrôlés par elle; nous les traitons pour son compte.

Lorsqu'un espace de travail active l'enrichissement des clients potentiels (District Global Intelligence), nous complétons les fiches de contacts d'affaires par des renseignements professionnels, comme l'entreprise, le rôle et le courriel professionnel, provenant de fournisseurs de données B2B sous licence (actuellement People Data Labs et Apollo) et de consultations d'identification de l'appelant auprès des opérateurs (Twilio). Les données d'enrichissement ne servent que dans le CRM de cet espace de travail et ne sont jamais vendues.

Région d'attache de votre espace de travail : États-Unis (par défaut, Google Cloud) ou, sur Amazon Web Services, Canada (Montréal), Europe (Francfort, UE et Royaume-Uni) ou Asie-Pacifique (Singapour). Son contenu est stocké dans une base régionale isolée.

Canada : audio des appels dans le navigateur traité à Montréal (ca-central-1); modèle de langage aussi, sauf sur le moteur en temps réel (us-east4). Les nouveaux espaces canadiens démarrent sur un moteur entièrement canadien; les autres traitent reconnaissance et synthèse vocales aux États-Unis. Asie-Pacifique : de même, à Singapour.

Téléphonie : les appels qu'un espace canadien, européen ou de l'Asie-Pacifique lance, ou reçoit sur nos numéros, sont traités dans sa région; nos numéros européens, à Francfort, et nos numéros canadiens de Telnyx, à Montréal. Un numéro de votre propre compte d'opérateur est pris en charge aux États-Unis.

Hors région : Stripe (États-Unis); demandes de soutien (Atlassian, Canada, décision d'adéquation de l'UE pour les organisations commerciales canadiennes); questions facultatives à la base de connaissances liée (Atlassian); documents d'inscription de numéros (Twilio, États-Unis). Des copies américaines des dossiers de connexion et d'acheminement, aussi dans nos sauvegardes chiffrées, servent à la restauration et aux contrôles d'accès de l'Asie-Pacifique.

Événements d'appel en direct : nom de l'appelant, numéros, transcription et résumé IA, jamais l'audio; créés là où l'appel est pris en charge.

Transferts : clauses contractuelles types et décisions d'adéquation.

La carte de résidence des données détaille chaque type.

Nous protégeons les renseignements personnels au moyen des contrôles décrits sur notre page Souveraineté. Il s'agit de TLS 1.2 ou plus récent sur chaque point de terminaison public, du stockage des bases de données chiffré au repos par le fournisseur qui héberge chaque région et de l'isolation des locataires appliquée par la sécurité au niveau des lignes de PostgreSQL. Les identifiants conservés sont chiffrés de nouveau avec Google Cloud KMS, les secrets sont gérés, l'accès à la production est au moindre privilège, et la limitation de débit se trouve devant l'authentification. Aucune méthode de transmission ou de stockage n'est parfaitement sûre, et nous ne promettons pas que la nôtre le soit.

Si une atteinte à nos mesures de sécurité présente un risque réel de préjudice grave pour vous, nous vous avisons, ainsi que les organismes de réglementation prévus par la LPRPDE, la Loi 25 et le RGPD, et nous tenons un registre de ces incidents. Un client dont l'espace de travail est touché est avisé selon les délais de notre accord de traitement des données, afin qu'il puisse remplir ses propres obligations envers ses appelants.

Nous n'envoyons pas de courriels de marketing. Nous n'avons ni infolettre ni liste d'envoi promotionnelle, et rien sur notre site web, au paiement ou dans votre compte ne vous demande de vous y inscrire.

Les courriels que nous envoyons portent sur votre compte et sur le service que vous utilisez : reçus et factures, avis de connexion et de sécurité, rapports d'appel et alertes d'utilisation, réponses à vos demandes de soutien, et avis de modification de nos politiques et de nos conditions. Ces courriels ne sont pas du marketing, et ils se poursuivent tant que vous avez un compte.

Si nous voulions un jour envoyer des courriels de marketing, nous vous demanderions d'abord votre consentement et nous mettrions à jour la présente politique avant d'en envoyer.

Pour les résidents de la Californie et des autres États américains dotés de lois sur la protection des renseignements personnels des consommateurs : nous ne vendons pas de renseignements personnels. La mesure des conversions assujettie au consentement décrite à la section 06 envoie à Google Ads et à LinkedIn un courriel haché à sens unique, associant une inscription à la publicité qui y a mené. Au sens du droit californien, cela peut constituer une communication à des fins de publicité comportementale intercontextuelle, et vous pouvez donc vous en retirer à tout moment : choisissez Refuser, ou le lien Préférences relatives aux témoins / Ne pas vendre ni partager au pied de page. Un signal Global Privacy Control envoyé par votre navigateur est traité automatiquement comme ce retrait, sans vous demander de le confirmer, à moins que vous n'ayez choisi Accepter ici. Nous honorons les demandes d'accès, de correction et de suppression dans tout État, sans discrimination, par les canaux de la section 13.

Pour toute question, veuillez communiquer avec notre responsable de la protection des renseignements personnels, Sean Dean, fondateur et chef de la direction :

legal@distronode.com