Politique de confidentialité
Entrée en vigueur : 6 septembre 2026. Mise à jour : 5 novembre 2026 (la page ne décrit que les traitements offerts) ; 3 novembre 2026 (connexion d'un assistant d'IA) ; 1er novembre 2026 (projet déclaré au radar et rapport téléchargé ; précisions du 29 octobre sur l'empreinte de l'adresse IP, sur les données gardées dans le navigateur et leur effacement, sur le journal et sur la fermeture du compte).
La version en vigueur est celle publiée à cette adresse ; toute modification y est datée.
1. Responsable du traitement
Levier est exploité par BORÉAL.IA inc. (marque ASGO), dont le siège est à Québec.
La personne responsable de la protection des renseignements personnels est Alexandre Gobeil-Hébert, vice-président de BORÉAL.IA inc., joignable à confidentialite@asgo-ia.ca.
2. Renseignements recueillis
Le principe est la minimisation : un compte, c'est un courriel.
- Profil d'entreprise (date d'immatriculation, ville, secteur, revenus, effectif, réponses aux questions du scan et projet déclaré : buts, dépenses, budgets, aides cochées ou écartées) : envoyé à nos serveurs à chaque calcul, évalué, puis jamais conservé par eux. Il reste dans votre navigateur, pour que le radar reparte de votre dernier scan. Il s'efface à la fermeture du compte, et à la déconnexion sauf si vous choisissez de garder vos dossiers (section 10).
- Coordonnées : l'adresse courriel, à la connexion ou au paiement.
- Abonnement : l'identifiant de client et l'état de l'abonnement chez Stripe, le forfait, les dates de période, ainsi que les avis de paiement que Stripe nous envoie, gardés tels que reçus (ils peuvent porter le nom et l'adresse de facturation donnés à la caisse). Aucune carte n'est conservée chez nous.
- Données techniques : les sessions ouvertes, chacune avec une empreinte de l'adresse IP et le navigateur utilisé ; une empreinte de l'adresse IP pour les quotas (anti-abus), effacée après 7 jours ; un journal des fermetures de compte (la date et l'identifiant du compte). Ces empreintes sont calculées avec une clé secrète gardée sur nos serveurs : ce sont des pseudonymes. L'adresse elle-même n'est jamais gardée en clair, mais qui détient la clé peut vérifier si une adresse donnée correspond à une empreinte.
- Une mesure d'audience maison. Nous comptons les personnes qui arrivent, celles qui font le scan, celles qui butent sur une carte verrouillée, celles qui regardent les forfaits et celles qui ouvrent la caisse, c'est tout. Techniquement : une empreinte de votre adresse réseau, calculée avec une clé secrète, tronquée et propre à chaque journée (un pseudonyme). Les lignes ne contiennent pas l'adresse, et le pseudonyme ne survit pas à la journée : deux journées d'une même adresse donnent deux pseudonymes sans lien visible dans nos tables. La clé est la même que pour les quotas et reste sur nos serveurs : qui la détient pourrait recalculer le pseudonyme d'une adresse connue. La provenance se limite au NOM du site d'origine. L'adresse complète de la page n'est pas gardée, car elle peut porter des renseignements personnels. Le contenu du scan n'entre jamais dans cette mesure : on compte qu'un scan a eu lieu, jamais ce qu'il disait. Ces lignes sont effacées automatiquement après 90 jours. Aucun outil d'analyse tiers n'est utilisé : ni Google Analytics ni pixel publicitaire.
- Si vous suivez un programme. Votre compte, l'identifiant de chaque fiche suivie, la date du suivi, et la date et le texte de votre consentement. Aucun renseignement du profil de votre entreprise n'est gardé pour ce service.
- Si vous branchez un assistant d'IA (Claude, ChatGPT ou un autre assistant compatible MCP). Vous choisissez de brancher votre assistant sur Levier. Les renseignements que vous lui confiez sont alors chez le fournisseur de cet assistant, qui les traite selon ses propres conditions. Ce fournisseur n'est pas un sous-traitant de Levier. Levier ne transmet rien de lui-même à aucun fournisseur d'IA. Quand votre assistant interroge Levier, Levier lui rend des données de sa base : fiches de programmes, sources, dates et dossier guidé. L'assistant peut envoyer un profil d'entreprise pour un calcul. Levier évalue ce profil, puis ne le garde pas et ne le journalise pas, comme pour le scan. Pour chaque connexion, Levier garde votre compte, le nom que l'assistant déclare, les dates de connexion et de dernier usage, et une empreinte des jetons d'accès. Les jetons eux-mêmes ne sont jamais gardés. Vous voyez ces connexions dans Mon compte et vous pouvez les retirer en tout temps. L'accès cesse aussi à la fin de l'abonnement et à la fermeture du compte.
- Le bouton qui a mené au paiement, attaché à l'abonnement lui-même, pour savoir ce qui donne envie de s'abonner. C'est un attribut du contrat. Il ne forme aucun profil de navigation : rien n'est écrit sur votre appareil, et qui ne paie pas ne laisse rien.
- Si vous avez un compte, deux choses de plus, rattachées au compte lui-même plutôt qu'à un pseudonyme. D'abord le canal par lequel le compte est arrivé (le nom du canal, et s'il y a lieu le code de la publication) : il est inscrit une seule fois, à la création, jamais réécrit, et gardé aussi longtemps que le compte : c'est lui qui nous dit quel canal fait vivre le produit. Ensuite, pour un compte abonné, les jours où il s'est servi du produit : la date seule, sans l'heure, sans la page consultée et sans ce qui a été cherché. Ces dates sont effacées après 90 jours. Ce chiffre répond à une seule question : un abonnement qui ne sert pas ne se renouvellera pas, et nous voulons le voir avant l'échéance plutôt que dans un courriel de résiliation.
3. Finalités
- Évaluer l'admissibilité de l'entreprise aux programmes d'aide publique répertoriés.
- Ouvrir et tenir la session de l'usager (code de connexion à usage unique, valable 10 minutes).
- Gérer l'abonnement, incluant la facturation et le renouvellement.
- Vous écrire au sujet des programmes que vous avez choisi de suivre : quand une date approche, 30 et 7 jours avant, ou quand la fiche change de statut ou de dates.
- Envoyer, avec consentement exprès, les alertes liées aux programmes suivis (à venir).
4. Consentement et communications
Les courriels de service (code de connexion, bienvenue après paiement, factures) découlent de la relation contractuelle. Tout autre envoi (résumé de scan, alertes de programmes) repose sur un consentement exprès, conformément à la Loi canadienne anti-pourriel, avec un désabonnement en tout temps par le lien inclus dans chaque courriel ou en écrivant à l'adresse ci-dessus.
5. Conservation
| Renseignement | Durée |
|---|
| Adresse courriel et compte | Tant que le compte existe ; voir la section 8 pour ce que la fermeture efface, et ce qu'elle laisse |
| Profil d'entreprise | Non conservé par nos serveurs |
| Données gardées dans votre navigateur (section 10) | Sur votre appareil, jusqu'à la fermeture du compte, ou jusqu'à ce que vous choisissiez de les effacer à la déconnexion |
| Journal des fermetures de compte | Aucune durée fixée à ce jour |
| Connexion d'un assistant d'IA (compte, nom de l'assistant, dates, empreintes des jetons) | Jusqu'au retrait dans Mon compte, ou 90 jours au plus. La ligne est effacée 90 jours plus tard. |
| Code de connexion | Valable 10 minutes, à usage unique ; sa trace est effacée 30 jours après l'échéance |
| Session | Valable 30 jours ; la déconnexion coupe l'accès aussitôt. Sa trace (empreinte d'adresse IP, navigateur) est effacée 30 jours après l'échéance |
| Empreinte d'adresse IP (quotas) | 7 jours |
| Lignes de mesure d'audience (pseudonyme du jour, canal d'arrivée, étape franchie) | 90 jours, puis effacement automatique |
| Témoin de première origine | 90 jours dans votre navigateur |
| Jours d'utilisation d'un compte abonné (la date seule) | 90 jours, puis effacement automatique |
| Programmes suivis | Jusqu'à ce que vous retiriez le programme, que vous arrêtiez le suivi, ou que vous fermiez le compte |
| Consentement au suivi (date et texte accepté) | Gardé après l'arrêt du suivi comme preuve du consentement ; effacé à la fermeture du compte |
| Registre des courriels de suivi envoyés (identifiant de l'événement et date) | Effacé à la fermeture du compte |
| Canal d'arrivée d'un compte (inscrit à la création, jamais réécrit) | Aussi longtemps que le compte |
| Avis de paiement reçus de Stripe | Durée légale de conservation des pièces comptables |
| Écritures d'abonnement et de facturation | Durée légale de conservation des pièces comptables, même après la fermeture du compte |
6. Hébergement
Les serveurs qui traitent et conservent les renseignements sont hébergés chez OVH, au Québec (Beauharnois), et exploités par BORÉAL.IA inc.
7. Sous-traitants
Cinq sous-traitants interviennent, chacun pour une tâche précise :
- Stripe : traitement des paiements et facturation de l'abonnement (le courriel, la carte et l'adresse de facturation lui sont confiés à la caisse ; Stripe les traite selon sa propre politique, hors Québec).
- Resend : envoi des courriels transactionnels (code de connexion, bienvenue). L'adresse courriel et le contenu du message transitent par ses serveurs, situés hors Québec.
- Google et Microsoft : seulement si vous choisissez « Continuer avec Google » ou « Continuer avec Microsoft » sur la page de connexion. Le fournisseur nous confirme votre adresse courriel et un identifiant stable de votre compte chez lui ; nous ne recevons ni mot de passe ni contenu de votre compte, et nous ne lui transmettons rien de votre profil. Ces services sont exploités hors Québec, selon leurs propres politiques.
- OVH : hébergement des serveurs, au Québec.
Aucun outil d'analyse d'audience tiers, aucune régie publicitaire, aucune police de caractères ni bibliothèque chargée depuis un serveur externe, à une exception près : la page de connexion charge le bouton de connexion de Google, depuis les serveurs de Google, quand cette porte est offerte.
8. Droits de la personne concernée
Toute personne peut demander l'accès à ses renseignements personnels, leur rectification, leur retrait ou leur portabilité en écrivant à la personne responsable ci-dessus. La fermeture du compte se fait sans demande, depuis la page de compte.
Ce que cette fermeture fait, exactement : l'accès cesse aussitôt, les sessions ouvertes sont révoquées, les codes de connexion en attente sont effacés et les données que Levier gardait dans votre navigateur sont effacées (section 10). Ce qu'elle laisse, et pourquoi : l'adresse courriel reste rattachée au compte fermé, parce que les écritures d'abonnement s'y rapportent et que la loi fiscale impose de les conserver ; le canal d'arrivée du compte reste lui aussi. Si vous vous reconnectez avec la même adresse, le compte fermé est rouvert. Pour en obtenir l'effacement, écrivez à la personne responsable ci-dessus ; ASGO y donne suite dans les 30 jours, sauf pour les pièces comptables que la loi oblige à garder.
9. Incident de confidentialité
Tout incident présentant un risque de préjudice sérieux pour une personne concernée est traité conformément à la Loi 25 : consignation au registre des incidents, avis à la Commission d'accès à l'information du Québec et aux personnes concernées lorsque requis.
10. Les témoins (cookies)
Trois témoins, tous posés par nous, tous de première partie, aucun publicitaire, aucun suivi d'un site à l'autre :
- La session, qui vous garde connecté. Illisible par les scripts, effacée à la déconnexion.
- L'origine de première visite, posée 90 jours. Il retient par quel canal vous êtes arrivé : le nom du canal et, s'il y a lieu, le code de la publication qui vous a amené (un identifiant du post ; aucun identifiant ne vous désigne), pour que notre mesure d'audience attribue les visites au bon endroit. Il ne porte AUCUN identifiant de visiteur : sa valeur est partagée par des milliers de personnes, et elle ne permet ni de vous reconnaître ni de vous suivre ailleurs. Il n'est jamais réécrit : c'est votre PREMIÈRE visite qui compte.
- Un témoin de sécurité, éphémère, posé le temps d'une connexion avec Google ou Microsoft pour vérifier que la réponse reçue correspond bien à la demande partie de cette page.
En plus des témoins, des données restent sur votre appareil. Levier garde les données suivantes dans le stockage de votre navigateur (stockage local et base IndexedDB) :
- Le profil du scan : vos réponses aux questions, votre projet (buts, dépenses, budgets, aides cochées ou écartées) et le nom de l'entreprise. Les réponses sont envoyées à nos serveurs chaque fois que le radar ou une demande se calcule, évaluées, puis oubliées. Le nom de l'entreprise n'est pas envoyé avec elles : il ne part que dans le rapport Word, si vous le demandez. Nos serveurs en font alors la mise en page, renvoient le fichier et ne gardent rien. Le PDF du rapport est produit dans votre navigateur.
- La fiche d'entreprise : les faits d'identité donnés dans une demande (numéro d'entreprise du Québec, exercice financier, revenus, effectif, actionnaires, dirigeants), gardés pour être proposés au dossier suivant. Ils ne partent à nos serveurs que dans le document Word que vous demandez.
- Les dossiers de demande : un par programme, avec vos réponses, vos textes, l'historique des modifications et les pièces cochées. Rien n'est envoyé tant que vous ne demandez pas le document Word ; nos serveurs en font alors la mise en page, renvoient le fichier et ne gardent rien. Le PDF et le texte copié sont produits dans votre navigateur.
- Les pièces jointes : les fichiers (20 Mo au plus chacun) que vous joignez à un dossier. Leur contenu ne quitte jamais votre navigateur ; leur nom peut figurer dans les notes de préparation du document Word.
- Les préférences et repères : le thème d'affichage, le niveau d'accès vu à votre dernière visite (pour la mise en page seulement), une empreinte du courriel et de la date de création du compte, qui indique à quel compte appartiennent ces données (jamais le courriel lui-même) et, le temps d'un onglet, l'aller-retour d'une connexion Microsoft.
À la fermeture du compte, tout cela est effacé, sauf le thème d'affichage. À la déconnexion, si des dossiers de demande sont gardés sur l'appareil, la page vous demande de les garder ou de les effacer, parce qu'ils n'ont aucune copie chez nous. Sans dossier, ou si vous choisissez de les effacer, tout est effacé de même, sauf le thème. Si vous les gardez, ils restent sur l'appareil, liés à votre compte : un autre compte qui se connecte dans ce navigateur ne les voit pas, car ils sont effacés avant l'affichage de la page, et la page le dit. Sur un appareil partagé, effacez-les. Vous pouvez aussi tout effacer en tout temps en vidant les données du site dans les réglages de votre navigateur.
Vous pouvez bloquer ou effacer ces témoins dans les réglages de votre navigateur : le site continue de fonctionner sans eux ; seule la connexion à un compte exige le témoin de session. La mesure d'audience, elle, échoue en silence et n'empêche rien.
BORÉAL.IA inc., marque ASGO.