FiveStar AI — Politique de confidentialité

FiveStar AI (« nous », « notre »), nom sous lequel 9576-6853 Québec inc. (NEQ 1182592817) fait affaire, s’engage à protéger la confidentialité des renseignements personnels des commerces qui utilisent ses services, de leurs clients et de toute personne qui utilise nos outils. Cette politique explique quels renseignements nous recueillons, pourquoi, avec qui ils sont partagés, combien de temps ils sont gardés et comment exercer vos droits.

Quand vous êtes client d’un commerce qui utilise FiveStar AI (réservation, commande, appel, carte de fidélité, avis, facture, tournée), c’est ce commerce qui décide pourquoi vos renseignements sont recueillis ; FiveStar AI les traite pour son compte, selon cette politique. FiveStar AI se sert aussi de certains de ces renseignements pour ses propres besoins décrits à la section 2 (soutien, sécurité, amélioration du service) ; pour ces usages, elle en est responsable. Pour les renseignements que nous recueillons pour nous-mêmes (visiteurs de fivestarai.ca, comptes des commerçants, comptes FiveStar Eats, entreprises que nous approchons), FiveStar AI en est responsable.

1. Données collectées

Dans le cadre de la prestation de nos services, nous collectons les types de données suivants :

Coordonnées des clients des commerces partenaires — nom, numéro de téléphone, courriel lorsqu’il est fourni. Elles nous arrivent par le commerce : le client les donne lui-même en réservant en ligne, en demandant une soumission, en scannant un QR Code ou en se connectant au portail WiFi ; un employé les saisit au comptoir ; elles proviennent de la caisse du commerce ; ou le commerce importe sa liste de clients existants, auquel cas c’est lui qui atteste de sa relation d’affaires avec chacun
Détails des réservations et des demandes reçues, et historique des visites : date, nombre de personnes, et les notes ou préférences que le client transmet lui-même (allergies, occasion, table souhaitée). Une allergie est un renseignement de santé : elle ne sert qu’à préparer la réservation ou la commande, et seul le commerce concerné la voit
Informations des propriétaires de commerces et de leurs employés : nom, courriel, numéro de téléphone, renseignements sur le commerce, et, pour chaque employé invité, les sections auxquelles il a accès et sa dernière connexion
Données de paiement traitées par notre fournisseur de paiement sécurisé (jamais stockées directement par FiveStar AI)
Contenu des avis Google associés aux commerces partenaires
Appels à la ligne téléphonique de FiveStar AI — les appels à notre propre numéro sont enregistrés, et un message laissé dans notre boîte vocale est transcrit en texte et transmis à notre équipe. Seule notre équipe peut les écouter.
Données de transactions, commandes, clients et inventaire, lorsqu'un commerce connecte son système de point de vente
Commande en ligne et compte FiveStar Eats — lorsqu'une personne commande un repas chez un commerce partenaire : son nom, son numéro de téléphone, son courriel s'il est fourni, son adresse de livraison le cas échéant, le contenu de sa commande, et une EMPREINTE de l’adresse IP de son appareil — un calcul irréversible, jamais l’adresse elle-même — qui sert à limiter les abus. Ces renseignements sont donnés par la personne elle-même, au moment de commander. Un compte n'est jamais nécessaire pour commander ; celui qui en ouvre un nous confie en plus les codes de connexion envoyés à son numéro ou à son courriel (valables 10 minutes, conservés sous forme chiffrée illisible) et, s'il le demande, l'enregistrement de sa carte — laquelle reste chez notre fournisseur de paiement, sur le compte du restaurant, et dont nous ne gardons que la marque et les quatre derniers chiffres pour l'afficher
Préférences du compte FiveStar Eats — celui qui a un compte peut choisir, dans « Mon compte », trois réglages que nous gardons avec son compte pour qu’ils le suivent d’un appareil à l’autre : sa langue (français ou anglais, qui sert aussi à ses textos de commande), un régime parmi une liste fermée (végétarien, végane, sans gluten — il coche seulement d’avance le filtre du menu) et s’il veut recevoir ou non ses reçus par courriel ; ainsi que l’adresse de livraison qu’il marque « par défaut ». Ces choix ne sont pas des renseignements de santé et ne sont transmis à personne. Les ALLERGIES et le choix « Halal » restent uniquement sur l’appareil de la personne : ils ne nous sont jamais envoyés. Tout est effacé quand la personne supprime son compte.
Position et adresse, au moment de commander en ligne — deux choses distinctes. D’abord la POSITION DU TÉLÉPHONE, si la personne l’autorise : elle sert une seule fois, à écrire l’adresse dans le champ à sa place, et à trier les restaurants par distance dans l’annuaire. Elle n’est ni conservée ni journalisée : deux nombres entrent, une adresse écrite sort, et rien n’est gardé. Refuser n’empêche rien — l’adresse se tape à la main, comme avant. Ensuite l’ADRESSE DE LIVRAISON elle-même : pendant que la personne la tape, ce qu’elle écrit est envoyé à notre fournisseur de cartographie pour lui proposer l’adresse exacte, et la position du lieu choisi sert à calculer la distance jusqu’au restaurant — c’est ce qui décide des frais de livraison et du refus quand c’est hors zone. Cette adresse normalisée et sa distance jusqu’au restaurant sont GARDÉES jusqu’à 90 jours, pour ne pas refaire le même calcul chez notre fournisseur à chaque visite ; le restaurant concerné peut les voir, et elles sont effacées automatiquement passé ce délai. Dans l’annuaire, l’adresse tapée dans « Où livrer ? » est envoyée une fois de la même façon, pour la placer sur la carte et trier les restaurants par distance : elle n’est ni conservée ni journalisée, et la position trouvée reste sur l’appareil. Cet envoi part de NOS serveurs, jamais de l’appareil de la personne : le fournisseur ne voit pas son adresse IP.
Numéros d’alerte d’un restaurant — jusqu’à cinq numéros désignés par son propriétaire reçoivent par texto les alertes de ses commandes (nom, téléphone et adresse de livraison de la personne qui commande). Chaque numéro est confirmé par un code envoyé à ce numéro ; nous gardons le numéro, le nom donné, la date d’envoi du code et la date de confirmation. Répondre STOP arrête tout envoi.
Notes et signalements après une commande — la note (1 à 5), son commentaire et les problèmes signalés sont gardés avec la commande et lus par le restaurant seulement. Aucun texto n’est envoyé pour les demander. Pour retrouver une commande en cours, l’appareil de la personne garde pendant 24 heures le numéro de la commande et son lien de suivi (rien d’autre) ; ils s’effacent seuls.
Problème avec une commande — une personne qui signale un problème avec sa commande en ligne l’explique avec ses mots à un assistant automatisé (intelligence artificielle), qui pose les questions qui manquent. La conversation, les heures et la photo de livraison, et ce que le livreur a signalé, sont transmis au restaurant et à l’équipe de FiveStar AI, qui décident. Une allergie ou un problème de santé mentionné ne sert qu’à régler la situation.
Prénom et numéro de téléphone laissés dans le robot de clavardage de notre propre site (fivestarai.ca), avant d'écrire un premier message. Ils servent uniquement à savoir à qui nous répondons et à vous rappeler au sujet de votre demande, si vous le souhaitez.
Carte de fidélité — lorsqu’un commerce partenaire offre la sienne : le prénom et le numéro de téléphone que la personne laisse en la créant, la preuve de son accord (le texte affiché, la date, une empreinte de l’adresse IP et le navigateur), et la liste des tampons et des récompenses obtenus. Un jeton secret, conservé seulement sous une forme chiffrée illisible, relie la carte au téléphone de la personne.
Si la personne ajoute sa carte de fidélité au portefeuille numérique de son téléphone, le billet contient son prénom, le nom du commerce, son nombre de tampons et un code personnel (jamais le jeton secret de la carte). Selon le téléphone, ces renseignements sont aussi transmis au fournisseur du portefeuille, qui les affiche ; pour mettre la carte à jour toute seule, nous gardons l’identifiant technique que le téléphone nous donne.
Avis laissés sur la page d’avis d’un commerce — la note choisie, le commentaire, et la façon dont la personne préfère être recontactée (texto ou appel). Le commerce les reçoit avec son prénom et son numéro et peut lui répondre par texto ; une intelligence artificielle lui propose des réponses, qu’il relit avant l’envoi.
Soumissions et factures envoyées par un commerce à ses clients — nom, adresse, téléphone, courriel, travaux et montants. Quand le client accepte une soumission en ligne, nous gardons son nom, l’image de sa signature, la date et son adresse IP. Le paiement par carte se fait chez notre fournisseur de paiement, sur le compte du commerce : nous ne voyons jamais le numéro de la carte. Des rappels de paiement peuvent partir selon les réglages du commerce.
Tournées de service (par exemple le déneigement), lorsqu’un commerce utilise FiveStar Snow — pour chaque client : nom, adresse, téléphone, consigne d’accès, contrat (prix, versements, saison), preuve de son accord à recevoir les textos de service (« on arrive », « c’est terminé ») et, à chaque passage, l’heure, des photos de la propriété comme preuve de passage et le sel épandu. Le client qui suit son passage voit sa propre maison, le nombre de maisons avant la sienne, une fourchette d’heure et, pendant la tournée, la position du camion sur une carte ; jamais les renseignements d’un autre client ni le tracé de la tournée. Il peut envoyer une réclamation avec photos, demander une pause ou refuser le renouvellement ; s’il accepte un renouvellement en ligne, nous gardons son nom, l’image de sa signature, la date et son adresse IP.
Opérateurs (chauffeurs) d’un commerce — le nom que le commerce leur donne, un lien personnel secret (conservé seulement sous une forme chiffrée illisible) et, pendant une tournée, la position du camion, les passages faits, les photos et les heures, qui servent au kilométrage, à la feuille de temps et au suivi offert aux clients.
Sécurité et prévention des abus — quand un message, un formulaire ou une connexion ressemble à une attaque ou à un envoi par un robot, nous gardons l’adresse IP, le navigateur, l’heure et le contenu en cause dans un registre de sécurité, et nous pouvons bloquer cette adresse.
Demandes envoyées par les formulaires de fivestarai.ca (demande de soumission, demande de site web, liste d’intérêt) : nom, commerce, coordonnées, besoins exprimés, et, lorsque vous acceptez d’être contacté, la preuve de ce consentement — le texte accepté, la date et l’adresse IP. Si vous arrivez sur le formulaire par une publicité, l’origine de la publicité et le nom de la campagne sont conservés avec la demande. Les réponses de la demande de soumission sont aussi envoyées à un fournisseur d’intelligence artificielle, qui rédige la recommandation affichée à l’écran (voir la section 9)
Candidatures à un emploi, lorsqu’un commerce utilise le module de recrutement : nom, coordonnées, poste visé, expérience, disponibilités et CV, reçus par le formulaire du commerce ou par courriel à son adresse de recrutement. Le formulaire garde aussi une copie de la candidature dans le navigateur de la personne qui l’envoie
Prospection auprès des entreprises : des renseignements publics sur des commerces (nom, adresse, téléphone, courriel et site web publiés par l’entreprise, note publique), et le suivi de nos courriels de prospection — ouverture, clic et désabonnement
Renseignements techniques : l’adresse IP et le navigateur au moment d’un consentement, d’une conversation dans un robot de clavardage ou d’une connexion (pour une commande en ligne, seulement une empreinte de l’adresse IP, voir plus haut) ; et, pour une entente signée en ligne, le nom du signataire, son courriel, son adresse IP et l’image de sa signature

Application mobile FiveStar AI

L’application mobile FiveStar AI sert à consulter le tableau de bord de votre commerce. Elle donne accès aux mêmes renseignements que le tableau de bord, et utilise en plus les fonctions suivantes du téléphone :

Jeton de notification de l’appareil : un identifiant technique qui permet à FiveStar AI d’envoyer une notification à votre téléphone (rendez-vous, demandes à confirmer, tempête). Il est lié à votre compte et à votre commerce, et il est remplacé si vous changez de compte sur le même appareil.
Position pendant une tournée : seulement quand vous démarrez une tournée dans FiveStar Snow, l’application enregistre la position du camion, y compris en arrière-plan, pour calculer le kilométrage et le temps de déplacement, et pour que les clients de la tournée voient que vous arrivez bientôt. Les points de la tournée sont effacés après 90 jours ; le total de kilomètres est conservé. La dernière position connue de la tournée reste enregistrée avec la tournée. Un dossier préparé pour répondre à une réclamation garde un résumé de la tournée (heures et distance de chaque arrêt à son adresse), sans durée fixée pour l’instant.
Rapports d’erreurs techniques : si l’application rencontre un bogue, elle nous envoie un message technique (type d’erreur, page, version de l’application et du système, identifiant de votre compte et de votre commerce), jamais le contenu d’un message ni d’un client. Ces rapports de l’application sont effacés après 30 jours. Le veilleur de notre site, qui tourne aussi dans l’application, consigne de son côté le message d’erreur, la page et le commerce concerné pour que nous corrigions les bogues.
Face ID, Touch ID ou code du téléphone : la vérification est faite par votre téléphone. FiveStar AI ne reçoit ni ne conserve aucune donnée biométrique ; l’application reçoit seulement la réponse réussi ou échoué.
Dictée vocale : le micro de l’assistant utilise la reconnaissance vocale de votre téléphone, qui peut envoyer le son au fabricant de votre téléphone, selon l’appareil, pour le transcrire ; seul le texte transcrit nous parvient. La dictée d’une facture, dans le tableau de bord, enregistre votre voix (3 minutes au plus) et l’envoie à un fournisseur de transcription pour la convertir en texte.

Supprimer votre compte et vos données

Pour demander la suppression de votre compte FiveStar AI et des données de votre commerce :

Dans l’application, ouvrez la page « Réglages » et touchez « Demander la suppression de mon compte ». Vous pouvez aussi écrire à contact@fivestarai.ca.
Confirmez la demande dans l’application.
Notre équipe traite chaque demande à la main et vous contacte dans les 24 heures ouvrables pour la confirmer. Rien n’est supprimé tant que vous n’avez pas eu de nos nouvelles.

Ce qui est supprimé : votre compte et les renseignements de votre commerce, une fois la demande confirmée avec vous. La suppression met fin à votre abonnement à la fin de la période en cours.

Ce qui peut être conservé : les factures et les preuves de consentement aux messages, que la loi nous oblige à garder (voir la section « Conservation des données »). Nous vous confirmons ce qui est gardé, et pour quelle durée, au moment de la demande.

2. Utilisation des données

Les renseignements servent à faire fonctionner les services offerts aux commerces partenaires et à leurs clients, et à gérer notre propre entreprise :

Envoyer des SMS automatiques aux clients pour demander des avis Google
Proposer, grâce à l’intelligence artificielle, des réponses aux commentaires et aux avis reçus par un commerce, qu’une personne du commerce relit avant l’envoi
Envoyer des textos promotionnels aux clients d'un commerce partenaire qui y ont consenti, dans les limites du forfait de ce commerce. Cela ne vise jamais les personnes qui nous écrivent sur fivestarai.ca.
Produire des rapports mensuels de performance pour les commerces partenaires
Facturer les abonnements mensuels de façon sécurisée
Gérer les réservations, les demandes de soumission, la liste d’attente et le plan de salle
Acheminer les messages reçus par texto, par courriel, par le robot de clavardage du site ou par le portail WiFi, et aider le commerce à y répondre
Répondre aux personnes qui nous écrivent dans le clavardage de fivestarai.ca, et les rappeler au sujet de leur demande. Leur numéro n'est inscrit à aucun envoi automatique, à aucune infolettre et à aucune promotion. Leur courriel sert uniquement à leur envoyer des courriels de service : la confirmation de leur demande, le reçu d’un paiement qu’ils viennent de faire et, au plus deux fois, un rappel s’il leur reste à créer leur compte. Ces courriels ne contiennent aucune promotion et portent un lien pour ne plus en recevoir.
Tenir la carte de fidélité d’un commerce : compter les tampons et la récompense, et laisser l’équipe du commerce valider une visite. La carte n’envoie aucune promotion ; seules les personnes qui ont coché la case des offres, ou qui sont déjà clientes du commerce, en reçoivent, et répondre STOP les arrête. Le numéro sert aussi à demander l’avis de la personne après sa visite, comme pour toute inscription faite par un code QR.
Synchroniser les transactions, commandes, clients et inventaire avec la caisse du commerce, et tenir son programme de fidélité
Trier et résumer les candidatures reçues, lorsque le commerce utilise le module de recrutement
Préparer et encaisser un dépôt de garantie sur une réservation de groupe, lorsque le commerce active cette option
Organiser les tournées d’un commerce, prévenir ses clients du passage et garder la preuve du travail fait, lorsqu’il utilise FiveStar Snow
Préparer, envoyer et encaisser les soumissions et factures d’un commerce, et en rappeler le paiement
Vérifier et améliorer nos services : relire des appels de la réceptionniste et des conversations des robots pour repérer ce qui a été mal compris et le corriger, et consigner les erreurs techniques des pages pour réparer les bogues. Ces relectures sont faites par notre équipe.
Répondre au téléphone et au clavardage au nom d’un commerce qui active ces services : renseigner, prendre une réservation, une commande ou un message, et les transmettre au commerce
Traiter les commandes passées en ligne : transmettre la commande au restaurant, calculer la distance et les frais, organiser la livraison, et envoyer la confirmation, le suivi et le reçu de commande (qui n’est pas la facture du restaurant : c’est le restaurant qui la remet)
Bâtir et mettre en ligne le site web d’un commerce, et lui transmettre les messages que ses visiteurs envoient par le formulaire du site
Faire connaître nos services à des entreprises par courriel ou par texto, toujours avec un moyen simple de ne plus être contacté. Nous ne faisons aucun appel téléphonique automatisé de sollicitation

3. Partage des données

Nous ne vendons jamais vos renseignements. Ils sont communiqués seulement à ceux qui en ont besoin pour rendre le service :

Le commerce partenaire concerné — il reçoit ce que vous lui transmettez par nos outils : réservation, commande, message, appel, candidature, formulaire de son site
Fournisseur d’hébergement et de stockage — l’hébergement, la base de données et les fichiers déposés (logos, CV, ententes signées)
Fournisseur d’envoi de messages et de téléphonie — l’envoi et la réception des textos, les appels téléphoniques et la vérification des numéros
Fournisseurs d’intelligence artificielle — la conversation du réceptionniste vocal et des robots de clavardage, la rédaction (réponses suggérées, messages), la recommandation affichée après une demande de soumission sur fivestarai.ca, l’analyse des candidatures, l’assistant du tableau de bord (qui lit les réservations, messages, appels et clients du commerce pour répondre à ses questions), l’analyse d’un client du gestionnaire de clientèle, la lecture d’une facture dictée, l’assistant qui recueille un problème de commande, la relecture de la qualité des appels, la recherche d’entreprises à approcher et les outils internes de notre équipe
Fournisseur de génération d’images — les images des sites web créés pour les commerces
Fournisseur de transcription vocale — la transcription de la parole pendant un appel, en direct, les messages laissés dans notre boîte vocale, et la dictée d’une facture ou d’une note dans le tableau de bord
Fournisseur de synthèse vocale — la voix qui répond à l’appel
Fournisseur de paiement — le traitement des paiements, les abonnements, les dépôts de garantie, et le paiement des factures et des commandes en ligne
Fournisseur de point de vente — la lecture des transactions, commandes, clients et inventaire, et, selon les réglages, l’envoi des commandes en ligne à la caisse et l’enregistrement de la carte d’un dépôt de garantie, lorsqu’un commerce branche sa caisse
Fournisseur d’envoi de courriels — l’envoi des courriels
Fournisseur de fiche d’établissement et d’avis en ligne — la lecture des avis et de la fiche publique du commerce, et la connexion par un compte existant, lorsque la personne la choisit
Fournisseur de cartographie et d’adresses — transformer la position d’un téléphone en adresse écrite, proposer l’adresse exacte pendant qu’une personne la tape, et calculer la distance entre cette adresse et le restaurant ; placer sur une carte les adresses des clients d’un commerce (tournées, carte des ventes) et montrer au client d’une tournée le camion et sa maison. Seule l’adresse ou la position est envoyée, jamais le nom ni le téléphone
Services de livraison par coursier — lorsque vous choisissez la livraison par coursier chez un restaurant : votre nom, votre adresse, votre téléphone et vos consignes de remise sont transmis au service retenu, pour cette course seulement
Fournisseur de réception de courriels — la réception des CV envoyés par courriel à l’adresse de recrutement d’un commerce, et des courriels qu’un commerce fait suivre vers sa boîte de réception FiveStar AI
Services de sécurité — situer approximativement (la ville) l’adresse IP d’une tentative de connexion à nos comptes d’administration
Services de notification des téléphones — acheminer les notifications envoyées au téléphone d’un commerçant (réservation, message, commande) ; une notification peut contenir le prénom d’un client et l’objet de sa demande. Si elle n’arrive pas, le même avis part par texto
Fournisseurs de portefeuille numérique — afficher et mettre à jour la carte de fidélité qu’une personne choisit d’ajouter au portefeuille de son téléphone

Ces fournisseurs n’utilisent les renseignements que pour nous rendre le service demandé. Nous pouvons aussi communiquer un renseignement lorsque la loi l’exige.

4. Conservation des données

Compte FiveStar Eats — les codes de connexion envoyés par texto ou par courriel ne valent que 10 minutes et ne sont conservés que sous une forme chiffrée illisible ; les sessions expirées sont effacées après 30 jours. Un compte se supprime en tout temps depuis la page de commande, bouton « Supprimer mon compte » : le nom, le courriel, la carte enregistrée, et pour une connexion par un compte externe, l’identifiant et la photo de profil de ce compte, sont alors effacés. Les commandes déjà passées, avec le numéro de téléphone qui les accompagne, restent chez le restaurant — elles font partie de sa comptabilité. Le numéro de téléphone, lui, reste sur la fiche du compte fermé : c’est la clé qui empêche deux comptes de se créer sur le même numéro, et sans lui une reconnexion par texto ressusciterait un compte supprimé. La preuve d’acceptation des conditions (date, version, numéro, empreinte de l’adresse IP) est gardée après la suppression du compte : elle prouve ce qui a été accepté, et quand.

Preuves de consentement aux messages promotionnels (texto, courriel) — quand une personne accepte de recevoir les offres d’un commerce, nous gardons la preuve de ce oui : la phrase acceptée, la date, la façon de l’avoir donné (code QR, WiFi, comptoir, formulaire) et, s’il y a lieu, l’adresse IP. Pour un client d’un commerce (achat, réservation, liste de clients fournie par le commerce), nous gardons aussi la trace de cette relation d’affaires (par exemple la date d’une réservation, ou la déclaration du commerce pour une liste qu’il nous fournit). La loi oblige l’expéditeur à pouvoir prouver ce consentement : un retrait (STOP), un désabonnement ou une demande d’effacement arrête aussitôt tout envoi, mais la preuve elle-même est gardée, puis effacée automatiquement 3 ans après le retrait du consentement. Tant qu’un consentement n’est pas retiré, sa preuve est conservée.

Carte de fidélité — la carte, ses tampons et la preuve de l’accord restent tant que la personne ne la supprime pas. Elle peut le faire en tout temps depuis « Ma carte » (le commerce peut aussi la supprimer à sa demande). Supprimer la carte n’enlève pas l’accord aux offres par texto : pour cela, répondre STOP à un texto du commerce. Si la carte était dans le portefeuille du téléphone, elle y est désactivée ; la personne peut retirer le billet elle-même.

Les autres renseignements sont conservés tant que le commerce partenaire utilise nos services, et ils le demeurent après la fin de l’abonnement : chiffrés, cloisonnés par commerce, et hors de portée de tout autre client. Nous n’avons pas encore fixé de durée de destruction automatique pour chaque catégorie ; en attendant, toute personne peut demander en tout temps l’accès à ses renseignements, leur correction ou leur retrait — voir la section « Droits des utilisateurs ». Quelques renseignements sont effacés automatiquement : les codes de connexion (24 heures), les journaux techniques courants et les empreintes d’adresses IP de nos compteurs anti-abus (30 jours), et les adresses de livraison mises en cache avec leur distance (90 jours).

5. Droits des utilisateurs

Toute personne dont les données sont traitées par FiveStar AI dispose des droits suivants :

Droit d'accès à ses données personnelles
Droit de rectification de données inexactes
Droit à l'effacement (droit à l'oubli)
Droit de se désinscrire des textos en tout temps en répondant STOP (ou ARRÊT), ou en le demandant de vive voix à la réceptionniste d’un commerce
Droit à la portabilité : recevoir vos renseignements dans un format technologique structuré et couramment utilisé
Droit à la désindexation : faire cesser la diffusion d'un renseignement ou en désindexer un hyperlien
Droit de retirer votre consentement en tout temps, aussi facilement qu'il a été donné

Pour exercer ces droits, écrivez-nous à contact@fivestarai.ca. Si vous êtes client d’un commerce, vous pouvez aussi vous adresser directement à lui : il peut retirer votre fiche de sa liste depuis son tableau de bord. Nous pourrions vous demander de confirmer votre identité avant de répondre.

Nous répondons dans les 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d'accès à l'information du Québec.

6. Sécurité

Les données sont chiffrées en transit et au repos, et l’accès est protégé par mot de passe. Chaque commerce partenaire ne voit que ses propres données, et chacun de ses employés seulement les sections que le propriétaire lui a ouvertes : ce cloisonnement est appliqué par la base de données elle-même, pas seulement par l’affichage. Du côté de FiveStar AI, les deux fondateurs ont accès à l’ensemble des données — c’est nécessaire pour exploiter la plateforme et dépanner un commerce qui nous appelle, et nous préférons l’écrire plutôt que de laisser croire le contraire. Les autres membres de notre équipe, s’il y en a, ne voient que ce dont leur tâche a besoin (par exemple, un vendeur, les fiches des entreprises qui lui sont confiées).

7. Paiements

Tous les paiements sont traités par un fournisseur de paiement certifié PCI DSS. FiveStar AI ne stocke jamais vos informations de carte de crédit. Pour toute question sur la sécurité des paiements, contactez-nous à contact@fivestarai.ca.

8. Témoins (cookies) et technologies de suivi

Un témoin est un petit fichier déposé dans votre navigateur. Nous en utilisons deux catégories :

Témoins essentiels — nécessaires au fonctionnement du site : mémoriser la langue que vous avez choisie, maintenir votre session, assurer la sécurité. Ils ne servent pas à vous suivre et ne requièrent pas votre consentement.
Mesure d’audience — un outil de mesure d’audience, pour savoir quelles pages de fivestarai.ca sont consultées, avec l’adresse IP tronquée. Ces témoins ne sont déposés qu’après votre consentement explicite. Aucun script de mesure n’est chargé avant que vous ayez accepté.

Vous pouvez accepter, refuser ou modifier votre choix à tout moment par le lien Gérer mes témoins, présent au bas de chaque page. Refuser la mesure d'audience ne retire aucune fonctionnalité. Votre choix et sa date sont conservés dans votre navigateur afin de pouvoir en faire la preuve.

Nos pages chargent aussi des polices de caractères et quelques bibliothèques depuis des serveurs externes, ce qui transmet votre adresse IP à ces fournisseurs ; la carte de suivi d’une livraison fait de même. Aucun témoin publicitaire n’est utilisé et nous ne faisons pas de publicité ciblée.

Pour vous éviter de tout retaper, certaines pages gardent aussi des renseignements dans votre propre navigateur (stockage local) : votre langue, votre panier, l’adresse et les coordonnées de votre dernière commande, le nom et le téléphone laissés dans un robot de clavardage, une copie de votre candidature, la carte de fidélité ouverte sur cet appareil (son code secret), ou l’origine de la publicité qui vous a amené sur notre formulaire de demande (conservée 7 jours). Ils ne quittent pas votre appareil par ce moyen (sauf l’identifiant au hasard du compteur anonyme décrit plus bas), et vous pouvez les effacer en tout temps en vidant les données du site dans votre navigateur ; la page de commande offre aussi un bouton pour oublier vos coordonnées.

Nos pages, la page de commande et le tableau de bord contiennent un détecteur d’erreurs : quand une page plante, il nous envoie le message d’erreur, l’adresse de la page (sans ce qui suit le « ? »), le type de navigateur et, s’il y a lieu, l’identifiant du commerce. Il n’envoie ni ce que vous tapez, ni votre nom, ni vos coordonnées ; votre adresse IP ne sert qu’à limiter le nombre d’envois et n’est pas conservée.

Sur la page de commande d’un restaurant (FiveStar Eats), un compteur anonyme note qu’une page a été ouverte et qu’un article a été ajouté au panier, pour que le restaurant sache combien de visiteurs commandent. Il n’utilise aucun témoin : seulement un identifiant au hasard qui disparaît à la fermeture de l’onglet, le type d’appareil (téléphone ou ordinateur) et la provenance du lien. Votre adresse IP ne sert qu’à limiter les abus : elle est transformée en empreinte et effacée après 30 jours. Rien de ce compteur ne vous identifie, et il est désactivé si votre navigateur envoie « Ne pas me suivre » ou « Global Privacy Control ».

Nos liens et courriels peuvent être suivis : nous savons si le lien reçu par texto a été ouvert, et si un courriel de prospection a été ouvert ou cliqué. Cela sert à ne pas relancer inutilement et à mesurer ce qui fonctionne.

9. Décisions automatisées et intelligence artificielle

Certains traitements font appel à l’intelligence artificielle :

La conversation du réceptionniste vocal et des robots de clavardage, qui répondent au nom d’un commerce
La rédaction de réponses suggérées aux commentaires et avis, et de messages envoyés aux clients d’un commerce
L’analyse et le résumé des candidatures, avec une note et une recommandation, lorsqu’un commerce utilise le module de recrutement. Le commerce voit toutes les candidatures : aucune n’est écartée automatiquement
Un profil de client dans l’outil de gestion d’un commerce (fréquence des visites, absences), et une note d’intérêt pour les entreprises que nous prospectons
La recommandation affichée après une demande de soumission sur fivestarai.ca : votre prénom, le nom de votre commerce, son type, et ce que vous avez écrit sur votre défi, vos besoins et ce que vous avez déjà en place sont envoyés à un fournisseur d’intelligence artificielle, qui rédige quelques phrases personnalisées. Votre téléphone et votre courriel ne lui sont pas transmis. Si le service ne répond pas à temps, un texte standard est affiché à la place

Ces traitements produisent des suggestions destinées à une personne, qui décide. Quelques étapes sont toutefois appliquées automatiquement, selon des règles fixes : refuser une adresse de livraison hors de la zone du restaurant, confirmer une réservation quand le client répond « OUI » au texto de rappel, et répondre automatiquement à certains textos simples lorsque le commerce active cette option. Aucune de ces étapes n’a d’effet juridique sur vous.

Si un traitement automatisé vous concerne, vous pouvez demander quels renseignements ont été utilisés, les principaux facteurs qui ont mené au résultat, faire corriger un renseignement inexact, et présenter vos observations à une personne de notre équipe ayant le pouvoir de réviser le résultat.

Certaines fonctions permettent d’identifier, de localiser ou de classer une personne : la position du téléphone sur la page de commande (seulement si vous l’autorisez) et celle du camion pendant une tournée (seulement quand le chauffeur la démarre) ; le classement des clients d’un commerce selon leurs visites (par exemple fidèle, VIP, à risque), la note d’intérêt des entreprises que nous approchons et la note donnée à une candidature. Aucun de ces classements ne décide seul : ils aident une personne. Vous pouvez savoir quels renseignements ont servi, les faire corriger ou les faire retirer en nous écrivant ou en vous adressant au commerce.

10. Transfert de renseignements à l'extérieur du Québec

Certains de nos fournisseurs (cartographie et adresses, hébergement et base de données, envoi de messages et téléphonie, transcription et synthèse vocale, intelligence artificielle, traitement des paiements, envoi et réception de courriels, notifications des téléphones et portefeuilles numériques, livraison par coursier) sont établis à l’extérieur du Québec, principalement aux États-Unis. Notre base de données principale est hébergée aux États-Unis. Vos renseignements peuvent donc y être hébergés ou traités.

Nous choisissons des fournisseurs reconnus, dont l'utilisation des renseignements est encadrée par leurs conditions de service, et nous nous limitons aux données nécessaires à la prestation du service. Nous documentons progressivement l'évaluation de ces transferts, comme le prévoit la Loi 25 ; cette démarche est en cours et n'est pas encore complétée pour l'ensemble de nos fournisseurs.

11. Responsable de la protection des renseignements personnels

La Loi 25 exige qu’une personne soit responsable de la protection des renseignements personnels au sein de l’entreprise. Chez FiveStar AI, cette fonction est assumée par Olivier Hudon-Caron, cofondateur.

Pour exercer vos droits, poser une question sur cette politique ou signaler une préoccupation, écrivez à contact@fivestarai.ca. Nous accusons réception rapidement et répondons dans les 30 jours.

Pour porter plainte au sujet de vos renseignements, écrivez-nous en décrivant la situation. Le responsable de la protection des renseignements personnels accuse réception, examine la plainte et vous répond par écrit dans les 30 jours. Vous pouvez aussi vous adresser à la Commission d’accès à l’information du Québec, ou, si vous habitez hors du Québec, au Commissariat à la protection de la vie privée du Canada.

12. Incident de confidentialité

Nous tenons un registre des incidents de confidentialité. En cas d'incident présentant un risque de préjudice sérieux, nous avisons sans délai la Commission d'accès à l'information ainsi que les personnes concernées, et nous prenons les mesures raisonnables pour réduire le risque et éviter qu'il se répète.

13. Mineurs

Nos services s’adressent aux commerces et à leurs clients adultes. Nous ne demandons pas l’âge et ne recueillons pas sciemment de renseignements sur un enfant de moins de 14 ans sans le consentement de son parent ou tuteur. Si vous croyez qu’un enfant nous a transmis des renseignements, écrivez-nous : nous les retirerons.

14. Modifications

Nous pouvons modifier cette politique. En cas de modification importante, nous en informons les commerces partenaires par courriel. La date de dernière mise à jour est indiquée en haut de ce document.

15. Contact

Pour toute question relative à cette politique : 9576-6853 Québec inc., faisant affaire sous le nom FiveStar AI (NEQ 1182592817) —

contact@fivestarai.ca