Politique de confidentialité

Les renseignements du compte peuvent comprendre votre nom, adresse courriel, téléphone, langue, photo de profil facultative, mot de passe haché ou compte de connexion lié, choix marketing, propriétés favorites et recherches sauvegardées.

Une demande, une évaluation ou une réservation peut comprendre les renseignements fournis, comme vos coordonnées, l'adresse d'une propriété, le budget, les secteurs ou heures souhaités, le message ainsi que la page, la campagne ou la provenance associée.

Sarah, l'assistante conversationnelle du site, enregistre les messages et réponses, un identifiant de session, la langue, l'utilisation et l'état de réservation, ainsi qu'une empreinte salée de l'adresse IP pour prévenir les abus. Si vous êtes connecté, la conversation peut être liée au compte. Les 24 derniers messages sont aussi conservés dans ce navigateur pour poursuivre la conversation entre les visites.

La mesure d'audience de première partie peut enregistrer le chemin actuel, les pages et propriétés consultées, les recherches, interactions avec la carte ou les appels à l'action, le temps de lecture, un identifiant aléatoire limité à l'onglet et des identifiants de campagne ou de clic publicitaire filtrés par souci de confidentialité. L'activité connectée peut être liée au compte. Un identifiant aléatoire persistant entre les visites n'est ajouté que si vous autorisez la mesure d'audience.

Si vous autorisez l'analyse ou la publicité facultative, Google ou Meta peuvent recevoir l'état du consentement, un identifiant de navigateur ou de témoin, le chemin de la page, des identifiants de campagne et des événements limités comme une page consultée, une propriété consultée, une recherche, une demande ou une réservation confirmée. Nous ne transmettons pas le nom, le courriel, le téléphone, l'adresse d'une propriété, le message ni les termes de recherche bruts saisis dans les formulaires comme champs d'événements de suivi. Une seule exception, et uniquement avec votre consentement distinct : si vous cochez la case de personnalisation publicitaire à la création d'un compte, une version hachée (brouillée, illisible) de votre adresse courriel est partagée avec Meta et Google strictement afin de vous montrer des propriétés et du contenu local plus pertinents; votre adresse elle-même n'est jamais transmise, et vous pouvez retirer ce choix en tout temps en écrivant au responsable indiqué ci-dessus.

Pour fournir le site et les fonctions du compte, répondre aux demandes, préparer les consultations, coordonner les rendez-vous et ajouter la demande au système de gestion de la relation client (CRM) de Jonathan pour le suivi.

Pour envoyer les courriels d'authentification, les confirmations et les alertes de propriétés liées aux recherches que vous choisissez de sauvegarder.

Pour répondre dans le clavardage, afficher des renseignements pertinents du site, protéger l'assistante contre les abus, contrôler les coûts et permettre à l'équipe de réviser les conversations pour le service et le suivi.

Pour mesurer les pages et fonctions utiles, diagnostiquer les problèmes et comprendre comment les demandes sont arrivées. Selon vos choix facultatifs, cela peut comprendre Google Analytics pour la mesure d'audience ainsi que Google Ads ou le pixel Meta pour mesurer les campagnes et créer des audiences de visiteurs du site.

Sarah est propulsée par l'API d'OpenAI. Les messages récents de la conversation sont transmis à OpenAI pour produire une réponse. Si vous êtes connecté, votre nom et votre courriel peuvent être ajoutés au contexte; les coordonnées, renseignements sur une propriété ou réservation saisis dans la conversation peuvent aussi être traités. Ne transmettez pas de renseignements sensibles inutiles.

OpenAI indique que les entrées et sorties de son API ne servent pas par défaut à entraîner ses modèles, sauf si le client API choisit de participer. Selon les contrôles standards actuels de l'API, le contenu peut être conservé jusqu'à 30 jours pour la surveillance des abus, sous réserve des conditions d'OpenAI et des exigences légales.

Le site conserve séparément les transcriptions afin que l'équipe de Jonathan puisse réviser le service et effectuer le suivi. Ces copies sur le serveur et la conversation conservée dans le navigateur sont distinctes de la conservation par OpenAI.

L'application et la base de données principale sont hébergées par Hetzner en Finlande. Des renseignements personnels peuvent donc être stockés ou traités à l'extérieur du Québec et du Canada.

Resend traite les messages d'authentification, confirmations, avis de demandes et alertes de propriétés. OpenAI traite le contenu du clavardage. Cloudflare Turnstile reçoit un jeton de validation et l'adresse IP à la première intervention d'une session lorsque la protection contre les abus est activée.

Le CRM de Jonathan et le calendrier de réservation reçoivent les demandes, l'attribution, les consultations et le contexte de clavardage pertinent pour le suivi. Les services Google peuvent fournir les cartes, renseignements de lieux, avis publics, contenu YouTube et la connexion Google facultative. Si vous autorisez séparément la catégorie facultative correspondante, Google Analytics, Google Ads et le pixel Meta peuvent traiter les données limitées de mesure et de publicité décrites ci-dessus. Meta peut aussi recevoir des renseignements de compte si la connexion Facebook est configurée et que vous la choisissez.

Les fournisseurs peuvent traiter les renseignements dans les pays où eux-mêmes ou leurs sous-traitants exercent leurs activités et selon leurs propres conditions. Chaque communication est limitée à la finalité du service utilisé.

Les communications marketing exigent le choix exprès affiché avec le formulaire concerné. Vous pouvez retirer ce choix en tout temps et les courriels marketing comprennent un moyen de désabonnement.

Les alertes de recherches sauvegardées sont envoyées parce que vous avez créé et activé la recherche. Vous pouvez modifier la fréquence, les désactiver ou supprimer la recherche depuis votre compte.

La mesure d'audience et la publicité ou le reciblage sont deux choix facultatifs distincts. Les deux sont désactivés par défaut. Vous pouvez refuser ou autoriser chacun d'eux, puis rouvrir Choix de confidentialité et témoins au bas du site pour retirer votre permission. Le retrait arrête le suivi facultatif futur et le site tente de supprimer de ce navigateur les témoins Google et Meta connexes.

Le site ne vend ni ne loue les renseignements personnels. Les fournisseurs indiqués ci-dessus les traitent uniquement aux fins déclarées du site, des communications, de la sécurité, de la connexion, des cartes, du clavardage, du CRM et des réservations.

Les renseignements du compte sont conservés pendant que le compte est actif. La suppression autonome du compte efface les favoris, recherches sauvegardées, sessions et connexions liées, puis remplace ou vide les principaux champs du profil. Les données du site conservées dans ce navigateur sont aussi effacées.

Une demande, un dossier CRM ou une réservation peut être conservé pour le suivi et pour les exigences applicables de tenue de dossiers d'affaires, réglementaires, de prévention des litiges ou légales. La suppression du compte Web n'efface pas automatiquement ces dossiers distincts.

À l'heure actuelle, les événements d'activité de première partie et les transcriptions du serveur n'ont pas d'échéance automatique fixe. Ils sont conservés aux fins décrites et peuvent être examinés dans le cadre d'une demande de confidentialité, sous réserve d'une conservation exigée ou permise par la loi.

L'historique local du clavardage demeure dans le navigateur jusqu'à l'effacement du stockage du site. OpenAI, Google, Meta et les autres fournisseurs appliquent leurs propres règles aux copies qu'ils traitent.

Sous réserve de la loi québécoise et des exceptions applicables, vous pouvez demander l'accès ou la rectification des renseignements détenus à votre sujet, retirer un consentement lorsqu'une utilisation en dépend et obtenir dans un format structuré les renseignements informatisés que vous avez fournis lorsque le droit à la portabilité s'applique.

Selon les circonstances, vous pouvez aussi demander la destruction lorsque la finalité est accomplie, ou la cessation de diffusion ou la désindexation d'un lien lorsque les conditions légales sont remplies.

Nous pouvons devoir vérifier votre identité avant d'agir. Si vous estimez que vos droits n'ont pas été respectés, vous pouvez communiquer avec la Commission d'accès à l'information du Québec.

Les témoins essentiels soutiennent la connexion et la sécurité. Le stockage de session conserve un identifiant d'audience limité à l'onglet et un contexte d'acquisition filtré par souci de confidentialité. Le stockage local peut conserver votre choix, vos favoris anonymes, l'état de la barrière d'inscription et l'historique du clavardage afin que ces fonctions survivent aux changements de page.

La mesure d'audience de base utilise l'identifiant limité à l'onglet sans identifiant analytique persistant entre les visites. Si vous autorisez la mesure d'audience, le site peut conserver un identifiant aléatoire et Google Analytics peut utiliser des témoins comme _ga. Si vous autorisez la publicité ou le reciblage, Google Ads et le pixel Meta peuvent utiliser des identifiants comme _gcl et _fbp. Les noms exacts peuvent varier lorsque les fournisseurs mettent leurs services à jour.

Les scripts de suivi Google et Meta ne sont pas chargés avant la permission facultative correspondante. Un refus les maintient désactivés. Vous pouvez rouvrir vos choix et retirer votre permission en tout temps.

Les composants directs de Google Maps, YouTube, Turnstile ou de connexion sociale facultative peuvent communiquer avec leur fournisseur lorsqu'ils se chargent ou lorsque vous choisissez de les utiliser.

Vous pouvez rouvrir le choix de confidentialité ci-dessous. Les paramètres du navigateur permettent aussi d'effacer les témoins et le stockage du site.

Le site utilise HTTPS, des contrôles d'accès et d'autres mesures adaptées au service. Pour limiter les abus du clavardage, le serveur conserve une empreinte salée plutôt que l'adresse IP source brute.

Aucun service Internet ne peut promettre une sécurité absolue. Évitez de transmettre des renseignements sensibles qui ne sont pas nécessaires à une demande immobilière.

Pour exercer un droit ou poser une question sur cette politique, écrivez au responsable, Jonathan Ehrlick, à info@jonathanehrlick.com. Si cette politique change de façon importante, la date ci-dessus sera mise à jour.