Confidentialité · Loi 25 Québec

Vos données.
Vos droits.

Politique de protection des renseignements personnels conforme à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25 du Québec). Effective au 21 juin 2026.

01 · Responsable

Qui répond
pour vos données.

Conformément à la Loi 25, Drave désigne un responsable de la protection des renseignements personnels :

Simon Lachance
Responsable de la protection des renseignements personnels, Atelier Drave
hello@drave.ca

Toute demande relative à vos renseignements personnels (accès, rectification, retrait du consentement, plainte) doit être adressée par courriel. Une réponse est garantie dans les 30 jours suivant la réception.

02 · Données collectées

Ce qu'on
collecte.

Strict minimum, jamais plus. Aucune revente, aucun partage publicitaire.

  • Nom complet (formulaire contact)
  • Adresse courriel
  • Nom d'entreprise (optionnel)
  • Numéro de téléphone (optionnel)
  • Message libre (contenu du brief)
  • Adresse IP (logs serveur, 30 jours)
  • User agent du navigateur (logs)
  • Pages consultées (si analytics activé)
03 · Finalités

Pourquoi
on les utilise.

Les renseignements collectés via le formulaire de contact servent exclusivement à :

  • Répondre à votre demande de contact
  • Préparer un devis de mandat
  • Effectuer le suivi d'un projet client en cours
  • Respecter les obligations légales et fiscales (facturation, comptabilité)

Aucune donnée n'est utilisée à des fins de prospection commerciale automatisée, de profilage ou de revente à un tiers.

04 · Conservation

Combien
de temps.

Prospects (formulaire contact sans suite) : 24 mois, puis suppression automatique.

Clients actifs : pendant toute la durée du mandat et 7 ans après la fin du contrat (obligations fiscales canadiennes).

Logs serveur : 30 jours maximum.

Cookies : Le site n'utilise actuellement aucun cookie de traçage ni de profilage publicitaire. Si un outil d'analyse confidentialité-first est activé à l'avenir, cette politique sera mise à jour.

05 · Hébergement

Où vivent
vos données.

Les renseignements transitent par et sont stockés sur des infrastructures edge mondiales et des bases Postgres managées dont les régions principales sont au Canada (Montréal, Toronto) et aux États-Unis.

Sur demande explicite, l'hébergement peut être restreint à des régions canadiennes pour les mandats clients où la résidence des données est une exigence contractuelle.

Toute communication de renseignements personnels en dehors du Québec fait l'objet d'une évaluation préalable des facteurs relatifs à la vie privée (ÉFVP), conformément à l'article 17 de la Loi 25.

06 · Vos droits

Ce que
vous pouvez exiger.

  • Droit d'accès à vos renseignements
  • Droit de rectification des données inexactes
  • Droit de retrait du consentement à tout moment
  • Droit à la portabilité (format structuré)
  • Droit à l'effacement (sous réserve obligations légales)
  • Droit de désindexation de moteurs de recherche
  • Droit de plainte auprès de la CAI (Commission d'accès à l'information du Québec)
07 · Sécurité

Comment c'est
protégé.

Les renseignements sont protégés par : connexion HTTPS systématique (TLS 1.3), Row-Level Security au niveau base de données, accès restreint par authentification forte, sauvegardes chiffrées, logs d'audit conservés.

En cas d'incident de confidentialité présentant un risque sérieux, vous serez informé sans délai conformément à l'article 3.5 de la Loi 25, et la CAI sera notifiée.

08 · Messagerie texte (SMS)

Vos données
par texto.

Si vous cochez le consentement SMS sur le formulaire de contact (ou si vous nous textez en premier), nous utilisons votre numéro de mobile pour des messages liés à votre demande : confirmations et rappels de rendez-vous, suivi et réponses à vos questions. Le consentement SMS est facultatif et n'est jamais une condition pour obtenir un service.

Données conservées à cette fin : numéro de téléphone, horodatage et source du consentement, contenu des échanges. Fréquence variable. Des frais de messages et de données peuvent s'appliquer selon votre forfait. Répondez STOP en tout temps pour vous désabonner, HELP pour de l'aide.

Aucun renseignement lié à votre numéro de mobile ni à votre consentement SMS n'est partagé avec des tiers ou des affiliés à des fins de marketing ou de promotion. Les détails du programme figurent dans les conditions du programme SMS.

09 · Voix de synthèse (clonage par IA)

Données
biométriques vocales.

Volet distinct, encadré par contrat. Ne s'applique qu'aux personnes qui consentent expressément à faire cloner leur voix.

Drave (Lachance Préfontaine inc.) peut, uniquement en vertu d'un contrat écrit distinct et d'un consentement exprès, manifeste, libre et éclairé donné finalité par finalité, capter la voix d'une personne, en extraire une empreinte vocale, entraîner un modèle de synthèse vocale (TTS) propriétaire et exploiter la voix synthétique qui en résulte. Ce consentement ne se donne jamais par un formulaire du site.

Nature des données. Les enregistrements de voix, l'empreinte vocale (gabarit) et le modèle entraîné, dans la mesure où ils permettent d'identifier ou de reconstituer une voix, constituent des renseignements personnels sensibles de nature biométrique au sens de la Loi 25 et des articles 44 et 45 de la Loi concernant le cadre juridique des technologies de l'information (LCCJTI).

Finalités consenties (case par case). Extraction et clonage de l'empreinte vocale ; entraînement et hébergement d'un modèle propriétaire ; exploitation dans un assistant vocal IA multi-tenant avec sous-licence à des clients tiers ; usage interne ; publicité et marketing ; narration et voix de produits livrés à des tiers. Toute finalité non consentie n'est pas autorisée.

Déclaration à la CAI. La constitution d'une banque de caractéristiques biométriques est déclarée à la Commission d'accès à l'information au moins 60 jours avant sa mise en service, conformément à l'article 45 de la LCCJTI.

Conservation. Les enregistrements sources sont conservés le temps strictement nécessaire à l'entraînement, puis détruits ou anonymisés ; l'empreinte vocale est détruite ou anonymisée dès que le modèle est entraîné et validé (au plus 24 mois si une conservation demeure nécessaire au ré-entraînement). Le modèle entraîné est conservé comme actif propriétaire et n'est pas destiné à servir de banque d'authentification biométrique réutilisable.

Sécurité et hébergement. Chiffrement au repos et en transit, accès restreints, journalisation et auto-hébergement sous le contrôle de Drave. Tout hébergement ou transfert hors Québec fait l'objet d'une ÉFVP préalable (art. 17 Loi 25).

Vos droits. La personne peut accéder à ses renseignements, les faire rectifier et retirer son consentement biométrique en tout temps. Le retrait a un effet prospectif : il arrête les nouveaux traitements, mais le modèle déjà entraîné, le contenu déjà produit et les sous-licences déjà accordées subsistent. La CAI ou un tribunal peut, le cas échéant, ordonner la destruction du modèle ou de la banque biométrique.

Transparence « voix IA ». Lors d'une interaction vocale en temps réel, il est divulgué qu'il s'agit d'une voix générée par intelligence artificielle et non de l'enregistrement d'une personne réelle s'exprimant en direct.

Questions ou exercice d'un droit lié à la voix : hello@drave.ca.

10 · Mise à jour

Quand cette
page change.

Cette politique peut évoluer pour refléter des changements légaux ou techniques. La date d'effet en haut de la page est mise à jour à chaque modification substantielle. Les clients actifs sont informés par courriel des changements majeurs.

Pour toute question : hello@drave.ca

Exercer un droit

Réponse sous 24h ouvrables · aucun engagement, aucune pression · 438 802-7592