Politique de confidentialité

FiveStar AI (« nous », « notre ») s'engage à protéger la confidentialité des informations personnelles de ses clients et des utilisateurs finaux de ses services. Cette politique explique quelles données nous collectons, comment nous les utilisons et comment nous les protégeons.

1. Données collectées

Dans le cadre de la prestation de nos services, nous collectons les types de données suivants :

• Coordonnées des clients des commerces partenaires — nom, numéro de téléphone, courriel lorsqu’il est fourni. Elles nous arrivent par le commerce : le client les donne lui-même en réservant en ligne, en demandant une soumission, en scannant un QR Code ou en se connectant au portail WiFi ; un employé les saisit au comptoir ; elles proviennent de la caisse du commerce ; ou le commerce importe sa liste de clients existants, auquel cas c’est lui qui atteste de sa relation d’affaires avec chacun
• Détails des réservations et des demandes reçues, et historique des visites : date, nombre de personnes, et les notes ou préférences que le client transmet lui-même (allergies, occasion, table souhaitée)
• Informations de contact des propriétaires de commerces (nom, email, numéro de téléphone)
• Données de paiement traitées par notre fournisseur de paiement sécurisé (jamais stockées directement par FiveStar AI)
• Contenu des avis Google associés aux commerces partenaires
• Enregistrements et transcriptions d'appels téléphoniques, lorsqu'un commerce partenaire active le réceptionniste vocal
• Données de transactions, commandes, clients et inventaire, lorsqu'un commerce connecte son système de point de vente
• Commande en ligne et compte FiveStar Eats — lorsqu'une personne commande un repas chez un commerce partenaire : son nom, son numéro de téléphone, son courriel s'il est fourni, son adresse de livraison le cas échéant, et le contenu de sa commande. Ces renseignements sont donnés par la personne elle-même, au moment de commander. Un compte n'est jamais nécessaire pour commander ; celui qui en ouvre un nous confie en plus les codes de connexion envoyés à son numéro (conservés moins de 24 heures) et, s'il le demande, l'enregistrement de sa carte — laquelle reste chez notre fournisseur de paiement, sur le compte du restaurant, et dont nous ne gardons que la marque et les quatre derniers chiffres pour l'afficher
• Position et adresse, au moment de commander en ligne — deux choses distinctes. D’abord la POSITION DU TÉLÉPHONE, si la personne l’autorise : elle sert une seule fois, à écrire l’adresse dans le champ à sa place, et à trier les restaurants par distance dans l’annuaire. Elle n’est ni conservée ni journalisée : deux nombres entrent, une adresse écrite sort, et rien n’est gardé. Refuser n’empêche rien — l’adresse se tape à la main, comme avant. Ensuite l’ADRESSE DE LIVRAISON elle-même : pendant que la personne la tape, ce qu’elle écrit est envoyé à notre fournisseur de cartographie pour lui proposer l’adresse exacte, et la position du lieu choisi sert à calculer la distance jusqu’au restaurant — c’est ce qui décide des frais de livraison et du refus quand c’est hors zone. Cet envoi part de NOS serveurs, jamais de l’appareil de la personne : le fournisseur ne voit pas son adresse IP.
• Prénom et numéro de téléphone laissés dans le robot de clavardage de notre propre site (fivestarai.ca), avant d'écrire un premier message. Ils servent uniquement à savoir à qui nous répondons et à vous rappeler au sujet de votre demande, si vous le souhaitez.

2. Utilisation des données

Les données collectées servent à faire fonctionner les services auxquels le commerce partenaire est abonné :

• Envoyer des SMS automatiques aux clients pour demander des avis Google
• Générer des réponses automatiques aux avis négatifs via notre IA
• Envoyer des SMS promotionnels mensuels aux clients d'un commerce partenaire qui y ont consenti, selon le forfait de ce commerce. Cela ne vise jamais les personnes qui nous écrivent sur fivestarai.ca.
• Produire des rapports mensuels de performance pour les commerces partenaires
• Facturer les abonnements mensuels de façon sécurisée
• Gérer les réservations, les demandes de soumission, la liste d’attente et le plan de salle
• Acheminer les messages reçus par texto, par courriel, par le robot de clavardage du site ou par le portail WiFi, et aider le commerce à y répondre
• Répondre aux personnes qui nous écrivent dans le clavardage de fivestarai.ca, et les rappeler au sujet de leur demande. Leur numéro n'est inscrit à aucun envoi automatique, à aucune infolettre et à aucune promotion.
• Synchroniser les transactions, commandes, clients et inventaire avec la caisse du commerce, et tenir son programme de fidélité
• Trier et résumer les candidatures reçues, lorsque le commerce utilise le module de recrutement
• Préparer et encaisser un dépôt de garantie sur une réservation de groupe, lorsque le commerce active cette option

3. Partage des données

Nous ne vendons jamais vos données à des tiers. Nous partageons certaines données avec les fournisseurs de services suivants, uniquement dans le cadre de la prestation de nos services :

• Fournisseur d’hébergement et de stockage — l’hébergement, la base de données et les fichiers déposés (logos, CV, ententes signées)
• Fournisseur d’envoi de messages et de téléphonie — l’envoi et la réception des textos, les appels téléphoniques, la vérification des numéros, et la transcription puis l’analyse des appels reçus par le réceptionniste vocal
• Fournisseur d’intelligence artificielle — la rédaction : réponses suggérées aux avis, messages, résumés de candidatures et assistant du tableau de bord
• Fournisseur de génération d’images — les images des sites web créés pour les commerces
• Fournisseur de transcription vocale — la transcription de la parole pendant un appel, en direct
• Fournisseur de synthèse vocale — la voix qui répond à l’appel
• Fournisseur de paiement — le traitement des paiements, les abonnements, et les dépôts de garantie
• Fournisseur de point de vente — la lecture des transactions, commandes, clients et inventaire, lorsqu’un commerce branche sa caisse
• Fournisseur d’envoi de courriels — l’envoi des courriels
• Fournisseur de fiche d’établissement et d’avis en ligne — la lecture des avis du commerce, la réponse à ces avis, et la connexion par compte
• Fournisseur de cartographie et d’adresses — transformer la position d’un téléphone en adresse écrite, proposer l’adresse exacte pendant qu’une personne la tape, et calculer la distance entre cette adresse et le restaurant
• Services de livraison (Uber Direct, DoorDash Drive) — lorsque vous choisissez la livraison par coursier chez un restaurant : votre nom, votre adresse, votre téléphone et vos consignes de remise sont transmis au service retenu, pour cette course seulement

4. Conservation des données

Compte FiveStar Eats — les codes de connexion envoyés par texto sont effacés après 24 heures, les sessions fermées après 30 jours. Un compte se supprime en tout temps depuis la page de commande, bouton « Supprimer mon compte » : le nom, le courriel et la carte enregistrée sont alors effacés. Les commandes déjà passées, elles, restent chez le restaurant — elles font partie de sa comptabilité, pas de la nôtre.

Les renseignements sont conservés de façon sécurisée tant que le commerce partenaire est abonné à nos services, et ils le demeurent après la fin de l’abonnement : chiffrés, cloisonnés par commerce, et hors de portée de tout autre client. Nous ne les revendons jamais et ne les utilisons à aucune autre fin. Toute personne peut demander l’accès à ses renseignements, leur correction ou leur retrait à tout moment — voir la section « Droits des utilisateurs », qui décrit comment le faire et dans quel délai nous répondons.

5. Droits des utilisateurs

Toute personne dont les données sont traitées par FiveStar AI dispose des droits suivants :

• Droit d'accès à ses données personnelles
• Droit de rectification de données inexactes
• Droit à l'effacement (droit à l'oubli)
• Droit de se désinscrire des communications SMS en tout temps en répondant STOP
• Droit à la portabilité : recevoir vos renseignements dans un format technologique structuré et couramment utilisé
• Droit à la désindexation : faire cesser la diffusion d'un renseignement ou en désindexer un hyperlien
• Droit de retirer votre consentement en tout temps, aussi facilement qu'il a été donné

Pour exercer ces droits, contactez-nous à : admin@fivestarai.ca

Nous répondons dans les 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d'accès à l'information du Québec.

6. Sécurité

Les données sont chiffrées en transit et au repos, et l’accès est protégé par mot de passe. Chaque commerce partenaire ne voit que ses propres données, et chacun de ses employés seulement les sections que le propriétaire lui a ouvertes : ce cloisonnement est appliqué par la base de données elle-même, pas seulement par l’affichage. Du côté de FiveStar AI, les deux fondateurs ont accès à l’ensemble des données — c’est nécessaire pour exploiter la plateforme et dépanner un commerce qui nous appelle, et nous préférons l’écrire plutôt que de laisser croire le contraire. Aucune autre personne n’y a accès.

7. Paiements

Tous les paiements sont traités par un fournisseur de paiement certifié PCI DSS. FiveStar AI ne stocke jamais vos informations de carte de crédit. Pour toute question sur la sécurité des paiements, contactez-nous à admin@fivestarai.ca.

8. Témoins (cookies) et technologies de suivi

Un témoin est un petit fichier déposé dans votre navigateur. Nous en utilisons deux catégories :

• Témoins essentiels — nécessaires au fonctionnement du site : mémoriser la langue que vous avez choisie, maintenir votre session, assurer la sécurité. Ils ne servent pas à vous suivre et ne requièrent pas votre consentement.
• Mesure d'audience — Google Analytics, pour savoir quelles pages sont consultées. Ces témoins ne sont déposés qu'après votre consentement explicite. Aucun script de mesure n'est chargé avant que vous ayez accepté.

Vous pouvez accepter, refuser ou modifier votre choix à tout moment par le lien Gérer mes témoins, présent au bas de chaque page. Refuser la mesure d'audience ne retire aucune fonctionnalité. Votre choix et sa date sont conservés dans votre navigateur afin de pouvoir en faire la preuve.

Notre site charge aussi des polices de caractères hébergées par Google, ce qui transmet votre adresse IP à ce fournisseur. Aucun témoin publicitaire n'est utilisé et nous ne faisons pas de publicité ciblée.

9. Décisions automatisées et intelligence artificielle

Certains traitements font appel à l'intelligence artificielle :

• Rédaction de réponses suggérées aux avis reçus par un commerce partenaire
• Rédaction et planification de messages envoyés aux clients d'un commerce
• Analyse et résumé des candidatures reçues, lorsqu'un commerce utilise le module de recrutement

Ces traitements produisent des suggestions destinées à une personne, qui décide. Aucune décision produisant un effet juridique ou vous affectant de manière importante n'est prise exclusivement de façon automatisée. Si cela devait changer, vous en seriez informé au plus tard au moment où la décision vous est communiquée.

Si un traitement automatisé vous concerne, vous pouvez demander quels renseignements ont été utilisés, les principaux facteurs qui ont mené au résultat, faire corriger un renseignement inexact, et présenter vos observations à une personne de notre équipe ayant le pouvoir de réviser le résultat.

10. Transfert de renseignements à l'extérieur du Québec

Certains de nos fournisseurs (hébergement et base de données, envoi de messages, intelligence artificielle, traitement des paiements, envoi de courriels, cartographie et adresses, livraison par coursier) sont établis à l'extérieur du Québec, principalement aux États-Unis. Vos renseignements peuvent donc y être hébergés ou traités.

Nous choisissons des fournisseurs reconnus, dont l'utilisation des renseignements est encadrée par leurs conditions de service, et nous nous limitons aux données nécessaires à la prestation du service. Nous documentons progressivement l'évaluation de ces transferts, comme le prévoit la Loi 25 ; cette démarche est en cours et n'est pas encore complétée pour l'ensemble de nos fournisseurs.

11. Responsable de la protection des renseignements personnels

La Loi 25 exige qu'une personne soit responsable de la protection des renseignements personnels au sein de l'entreprise. Chez FiveStar AI, cette fonction est assumée par Olivier, cofondateur.

Pour exercer vos droits, poser une question sur cette politique ou signaler une préoccupation, écrivez à admin@fivestarai.ca. Nous accusons réception rapidement et répondons dans les 30 jours.

12. Incident de confidentialité

Nous tenons un registre des incidents de confidentialité. En cas d'incident présentant un risque de préjudice sérieux, nous avisons sans délai la Commission d'accès à l'information ainsi que les personnes concernées, et nous prenons les mesures raisonnables pour réduire le risque et éviter qu'il se répète.

13. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification importante, nous informerons les commerces partenaires par email. La date de dernière mise à jour est indiquée en haut de ce document.

14. Contact

Pour toute question relative à cette politique de confidentialité, contactez-nous :

admin@fivestarai.ca