Données, confidentialité
et Loi 25.

Nous traitons les données au nom de nos clients d'affaires.

Dans la plupart des cas, Anova agit comme fournisseur de services traitant des données au nom de ses clients d'affaires. Lorsqu'une clinique, un cabinet d'avocats ou un studio utilise un agent Anova pour répondre à son téléphone, les renseignements sur les appelants qui transitent appartiennent à cette entreprise — c'est elle qui décide pourquoi ils sont recueillis et comment ils sont utilisés, et nous les traitons pour offrir le service qu'elle a demandé. Nous visons à manipuler ces données avec soin, avec transparence, et uniquement aux fins que l'engagement exige.

Pour les visiteurs de notre propre site et les personnes qui nous contactent directement, nous agissons comme l'entreprise responsable de ces données limitées. Cette page décrit les deux situations.

Les données qui passent par un agent.

Un agent vocal, par sa nature, touche un petit ensemble de renseignements — en grande partie au nom du client d'affaires. Nous visons à limiter cela à ce dont le service a réellement besoin :

• Audio et enregistrements d'appels — la voix de l'appel pendant que l'agent répond et réagit.
• Transcriptions — la version texte de la conversation, utilisée pour réserver, acheminer et résumer.
• Coordonnées de l'appelant — nom, numéro de téléphone, courriel et tout ce qu'un appelant choisit de partager.
• Renseignements de rendez-vous — la date, l'heure et le service qu'un appelant réserve.
• Fiches de clients potentiels — le client potentiel qualifié et le résumé d'appel que l'entreprise voit dans son tableau de bord.

Les données d'appels et de clients potentiels sont tirées de notre fournisseur de voix IA vers le tableau de bord client Anova afin que l'entreprise puisse voir les analyses et les rapports sur ses propres appels.

Les services sur lesquels nous nous appuyons, et pourquoi.

Nous utilisons une courte liste délibérée de fournisseurs de confiance pour faire fonctionner le service. Chacun est indiqué ci-dessous avec son but :

• Retell AI — notre fournisseur de voix IA; traite l'audio, les enregistrements et les transcriptions d'appels. Le traitement peut avoir lieu aux États-Unis.
• Cloudflare — fait fonctionner notre site Web et notre infrastructure de périphérie.
• Google Workspace — notre courriel d'affaires.
• Resend — la livraison des courriels transactionnels et d'affaires.
• Google Calendar — la prise de rendez-vous et la planification.
• CRM et feuilles de calcul (optionnel) — si un client connecte un CRM comme HubSpot ou Follow Up Boss, ou Google Sheets, les données d'appels et de clients potentiels y circulent aussi, à la demande du client.

Une entente de traitement des données (DPA) est offerte sur demande.

Une partie du traitement se fait hors du Québec.

Nous voulons être transparents plutôt qu'alarmants : une partie des données décrites ci-dessus est traitée hors du Québec et du Canada. En particulier, les appels vocaux, les enregistrements et les transcriptions sont traités par Retell AI, et ce traitement peut avoir lieu aux États-Unis. D'autres fournisseurs d'infrastructure peuvent aussi traiter des données hors de la province. Nous choisissons des fournisseurs établis et nous sommes heureux d'expliquer à un client les détails propres à son déploiement.

Comment nous protégeons ce que nous détenons.

Nous visons à appliquer des mesures de protection sensées et en couches aux données que nous traitons :

• Chiffrées en transit — le trafic vers notre site et notre tableau de bord est servi via HTTPS/TLS.
• Contrôles d'accès — l'accès aux données est limité aux personnes et aux systèmes qui en ont besoin pour faire fonctionner le service.
• Nous ne vendons pas les renseignements personnels — les renseignements sur les appelants et les clients potentiels servent à offrir le service, et ne sont ni vendus ni loués à des tiers.

Aucun système ne peut promettre une sécurité parfaite, mais nous visons à traiter vos données avec le soin qu'elles méritent et à garder nos pratiques honnêtes et à jour.

Accès, correction, suppression, consentement.

En vertu de la Loi 25 du Québec et de la LPRPDE, les individus ont des droits sur leurs renseignements personnels, dont le droit d'accéder aux données détenues à leur sujet, de corriger des données inexactes, de demander leur suppression et de retirer leur consentement. Comme nous traitons habituellement les données des appelants au nom d'un client d'affaires, les demandes concernant les appelants d'une entreprise précise peuvent être dirigées vers cette entreprise, et nous l'aiderons à y répondre.

Pour exercer un droit ou poser une question, écrivez à [email protected] et nous acheminerons votre demande au bon endroit.

Informer les appelants qu'ils parlent à une IA.

Les entreprises qui utilisent Anova devraient informer leurs appelants que les appels sont répondus par un agent IA et peuvent être enregistrés et transcrits. Nous aidons à configurer une divulgation claire au début de l'appel, et nous encourageons chaque client à maintenir ses propres avis et pratiques de consentement conformes à ses obligations.

Combien de temps les données sont conservées.

Anova ne maintient pas sa propre base de données distincte des enregistrements ou des transcriptions d'appels. Ces données sont détenues par notre fournisseur de voix IA (Retell) et lues dans votre tableau de bord par accès API sécurisé — Anova les affiche et les analyse plutôt que d'en entreposer sa propre copie. Les données sont conservées pour la durée de l'engagement afin que le service puisse fonctionner et que l'entreprise puisse utiliser son propre historique d'appels et ses analyses. Elles sont supprimées sur demande, ou après la fin du service, conformément à l'entente que nous avons avec le client. Nous ne conservons pas les renseignements personnels plus longtemps que l'engagement ne le requiert raisonnablement.

Cette page décrit nos pratiques en matière de données et ne constitue pas un avis juridique.

L'essentiel, en un coup d'œil.

Dernière mise à jour le 2026-06-25. Des questions ? [email protected].