Politique de confidentialité

01Qui nous sommes

Talisk (« Talisk », « nous ») est un service de courriel et de tenue de livres assisté par IA pour petites entreprises, exploité par :

Talisk Technologies Inc. est l'organisation responsable des renseignements personnels traités par le service Talisk à taliskhq.com (anciennement talisk.ai) et par les applications Talisk (le « Service »). La présente politique explique quels renseignements nous recueillons, pourquoi, avec qui nous les partageons et quels droits vous détenez à leur égard.

Nous nous conformons à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada, à la Personal Information Protection Act (PIPA) de la Colombie-Britannique et, pour les résidents du Québec, à la Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée par la Loi 25.

Nous ne vendons pas de renseignements personnels et nous n'utilisons pas vos données à des fins publicitaires.

02Responsable de la protection des renseignements personnels

La personne responsable de la protection des renseignements personnels chez Talisk est :

Adressez-vous à cette personne pour toute question sur la présente politique, pour exercer vos droits (article 11) ou pour formuler une plainte concernant le traitement de vos renseignements.

03Renseignements recueillis

Renseignements de compte

À la création de votre compte : votre nom, votre adresse courriel et un mot de passe (conservé sous forme de hachage salé, si bien que nous ne pouvons pas le lire). Si vous activez l'authentification à deux facteurs, nous conservons les secrets nécessaires à la vérification de vos codes. Finalité : créer et sécuriser votre compte.

Boîte courriel connectée — contenu et métadonnées

Talisk est un client de messagerie. Lorsque vous connectez une boîte (Google, Microsoft ou un compte IMAP/SMTP générique), nous synchronisons et conservons son contenu : messages, objets, expéditeurs et destinataires, pièces jointes, libellés/dossiers et brouillons. Nous conservons aussi les jetons OAuth (ou, pour IMAP, les identifiants que vous fournissez) nécessaires au maintien de la connexion ; ils sont chiffrés au repos. Finalité : fournir les fonctions de messagerie — boîte de réception, recherche, rédaction, triage, brouillons, envoi différé.

Contacts

Avec votre permission, nous synchronisons le carnet d'adresses de votre fournisseur (p. ex. Google Contacts et la liste « Autres contacts » de Gmail) et maintenons des profils de contacts construits à partir de votre courrier. Les adresses courriel et noms d'affichage des contacts sont également conservés dans un index de consultation rapide pour que l'autocomplétion réponde instantanément. Finalité : autocomplétion des destinataires, gestion des contacts et synchronisation bidirectionnelle avec votre fournisseur.

Données financières et comptables

Si vous utilisez le volet tenue de livres de Talisk, nous conservons les registres d'affaires que vous créez ou connectez : factures fournisseurs, reçus et leurs images, factures clients, soumissions, projets et feuilles de temps, clients et fournisseurs, plan comptable et écritures de journal, relevés bancaires téléversés, données de comptes et d'opérations bancaires obtenues par Plaid lorsque vous connectez une banque, et données de ventes/versements provenant des plateformes de commerce et de paiement que vous connectez (Shopify, WooCommerce, Square, PayPal, Stripe). Si vous connectez Shopify, nous conservons aussi une copie du catalogue de produits de votre boutique (noms des produits et des variantes, UGS, statut et prix) afin que chaque produit que vous vendez puisse figurer dans Talisk, y compris ceux qui n'ont pas de commandes récentes ; cette copie est supprimée lorsque la boutique est retirée. Lorsque votre boutique accorde à Talisk l'accès à ses registres d'inventaire, nous lisons aussi le coût de chaque produit afin de comptabiliser le coût des marchandises vendues. Si vous connectez Shopify, nous pouvons également créer une fiche client dans votre boutique à partir de coordonnées que vous avez reçues, uniquement à votre demande et après votre confirmation des renseignements. Si vous connectez Stripe, Talisk peut aussi afficher l'activité récente de votre compte Stripe (paiements, remboursements, frais et versements, avec le nom et le courriel du client que Stripe détient pour chaque paiement) ; ces données sont lues chez Stripe à l'ouverture de cet écran et ne sont pas conservées. Finalité : la tenue de livres — saisie des opérations, rapprochement bancaire, rapports et transmission à votre comptable.

Renseignements de paiement et de facturation

Les paiements d'abonnement sont traités par Stripe. Talisk ne conserve ni votre numéro de carte complet ni votre code de vérification — ils vont directement à Stripe. Nous conservons votre forfait, l'état de la facturation et les identifiants de référence de Stripe. Les marchands qui installent Talisk HQ depuis le Shopify App Store sont facturés par Shopify ; nous conservons alors le nom du forfait Shopify et la boutique concernée. Finalité : la facturation du Service.

Pièces d'identité, si vous nous demandez de rétablir votre compte

Si vous activez l'authentification à deux facteurs, puis perdez à la fois votre application d'authentification et vos codes de récupération, ou si vous ne pouvez plus ouvrir la boîte de courriel avec laquelle vous vous connectez, la seule façon de revenir dans votre compte est qu'une personne ici confirme votre identité. Cette vérification vous demande une photo de votre pièce d'identité gouvernementale avec photo, ainsi qu'un égoportrait où vous levez le nombre de doigts que nous vous indiquons. Si vous demandez de déplacer votre compte vers une nouvelle adresse courriel, nous conservons aussi, chiffrée, la nouvelle adresse que vous nous donnez, jusqu'à 90 jours après la décision. Ces photos ne vous sont jamais demandées à un autre moment, ni comme condition d'utilisation du Service. Les deux photos sont chiffrées au repos avec une clé dérivée pour votre compte, ne sont vues que par un administrateur qui fait la révision, et sont détruites 90 jours après la décision — nous conservons la trace de votre demande et de la décision, pas les photos. Finalité : confirmer votre identité avant de rétablir l'accès à votre compte.

Données techniques et d'utilisation

Journaux de serveur standard (adresse IP, type de navigateur, horodatage des requêtes), événements de sécurité (connexions, tentatives échouées) et mesures opérationnelles comme les compteurs d'utilisation des fonctions IA. Finalité : sécurité, fiabilité et respect des limites de forfait.

Le site public compte lui-même les visites, sur nos propres serveurs : pour chaque visite, nous enregistrons le site qui vous a dirigé vers nous, la page d'arrivée et l'éventuelle étiquette de campagne du lien, sous un identifiant aléatoire que votre navigateur conserve le temps de la visite. Aucun témoin n'est déposé, aucune adresse IP n'est conservée (seulement son empreinte irréversible) et rien n'est transmis à un tiers. Ces enregistrements sont supprimés après 13 mois. Finalité : savoir quels sites et quelles publications amènent des gens vers Talisk.

Les écrans de connexion et d'inscription utilisent Cloudflare Turnstile, une vérification qui distingue une personne d'un script automatisé qui essaie des mots de passe. Au chargement de ces écrans, Cloudflare reçoit votre adresse IP et des signaux du navigateur et de l'appareil pour effectuer la vérification ; il ne reçoit aucun contenu de compte. Finalité : protéger les comptes contre la devinette de mots de passe et les fausses inscriptions.

Tout le trafic vers le Service passe par le réseau de Cloudflare avant d'atteindre nos serveurs. Cloudflare voit votre adresse IP ainsi que les requêtes et les réponses à leur passage, afin de bloquer les attaques et le trafic abusif, et nous les transmet par une connexion chiffrée. Il traite ce contenu en transit et ne le conserve pas comme données de compte. Finalité : garder le Service disponible et protégé contre les attaques.

Si vous suivez la visite guidée de la démo, nous enregistrons les étapes que vous avez atteintes et si vous l'avez terminée, sous un identifiant aléatoire que votre navigateur conserve pour la visite. Aucun compte n'y est rattaché et aucune adresse IP n'est conservée (seulement une empreinte à sens unique, qui sert à compter les visiteurs distincts). Votre navigateur retient aussi l'endroit où vous vous êtes arrêté, pour que la visite puisse reprendre là où vous l'avez laissée. Si vous demandez un accès, depuis la visite ou depuis la page de la liste d'attente, nous conservons l'adresse courriel et ce que vous nous dites de votre entreprise afin de pouvoir vous inviter. Finalité : voir où la visite perd des gens, et inviter les personnes qui le demandent.

Lorsque le Service rencontre une erreur inattendue, Talisk transmet un rapport d'incident à Sentry (Functional Software, Inc.), un service de suivi des erreurs, afin de pouvoir en trouver et en corriger la cause. Un rapport contient le type et le message de l'erreur, la trace technique de l'endroit du logiciel où elle s'est produite, la page ou la route d'API et la méthode HTTP en cours de traitement, la version du logiciel, l'heure, et un court historique de ce que le serveur a fait juste avant (par exemple un appel à l'API d'un fournisseur, adresses web épurées). Nous retirons les renseignements personnels et les identifiants avant qu'un rapport ne quitte nos serveurs : aucun corps de requête, témoin, en-tête de connexion, adresse IP, valeur de variable ni identifiant d'utilisateur n'est transmis, les parties secrètes des adresses web sont masquées et toute adresse courriel figurant dans un message d'erreur est remplacée. Des rapports proviennent aussi de l'application exécutée dans votre navigateur, lorsqu'une page échoue : ils contiennent l'erreur, la trace de l'endroit du logiciel où elle s'est produite, l'adresse de la page (parties secrètes masquées et tout ce qui suit un point d'interrogation retiré), votre navigateur et votre système d'exploitation, et la liste des pages parcourues juste avant. Les mêmes règles s'appliquent dans le navigateur, et le rapport y est épuré avant l'envoi : aucun identifiant d'utilisateur, témoin ni contenu de formulaire, rien de ce qui est écrit dans la console du navigateur, aucun contenu affiché à l'écran au-delà du message technique de l'erreur elle-même (une erreur portant un message de nos serveurs, d'où viendrait le texte de vos courriels et de vos chiffres, n'est pas transmise du tout), aucun enregistrement d'écran ni suivi des performances. Sentry conserve les rapports 30 jours. Finalité : repérer et corriger les défaillances du Service.

Témoins et stockage local

Nous n'utilisons que des témoins (cookies) essentiels (session de connexion, jetons de sécurité) et le stockage local du navigateur pour vos préférences d'interface. Aucun outil d'analyse tiers ni traceur publicitaire. Voir l'Avis sur les témoins et le suivi. Finalité : maintenir votre session et retenir vos réglages.

Mots de passe enregistrés dans l'application de bureau

Sur un Mac, si vous choisissez d'enregistrer le mot de passe d'un site Web que vous gardez ouvert dans un onglet de l'application de bureau, il est conservé dans le trousseau (Keychain) de ce Mac, sur cet ordinateur seulement. Il ne nous est jamais transmis et nous ne pouvons pas le lire. Vous pouvez le supprimer dans les Réglages ou dans le trousseau du Mac. Finalité : vous connecter à ce site quand vous le demandez.

04Utilisation de vos renseignements

• Fournir le Service — synchroniser et afficher votre courrier, conserver vos livres, produire des rapports, envoyer les courriels que vous nous demandez d'envoyer.
• Fournir les fonctions IA que vous invoquez ou activez — triage de la boîte de réception, aide à la rédaction, extraction de documents (p. ex. lecture d'un reçu) et l'assistant de tenue de livres. Voir l'article 6.
• Gérer votre compte — courriels de vérification, réinitialisations de mot de passe, avis de sécurité, facturation.
• Sécuriser le Service — détecter les abus, faire respecter l'isolement entre comptes, vérifier l'intégrité des données.
• Respecter la loi — lorsque nous sommes légalement tenus de conserver ou de communiquer des renseignements.

Nous n'utilisons pas vos renseignements à des fins publicitaires, nous ne les vendons ni ne les louons, et nous n'utilisons pas votre contenu pour entraîner des modèles d'IA — les nôtres ou ceux de tiers (voir les articles 5 et 6).

05Données des comptes Google et Microsoft

Lorsque vous connectez une boîte Google ou Microsoft, Talisk ne demande que les autorisations nécessaires pour agir comme votre client de messagerie et votre gestionnaire de contacts. Utilisation de chaque autorisation :

Autorisations Google

Autorisations Microsoft

Services d'API Google — divulgation relative à l'utilisation limitée (« Limited Use »)

En particulier, pour toutes les données obtenues par les API de Google :

• Nous les utilisons uniquement pour fournir et améliorer les fonctions de Talisk visibles par l'utilisateur — courrier, contacts, triage, rédaction et saisie comptable. Aucune autre utilisation.
• Nous ne les transférons à personne, sauf dans la mesure nécessaire pour fournir ces fonctions (voir les articles 6 et 7), pour respecter la loi applicable ou avec votre consentement explicite.
• Aucun humain ne lit ces données, sauf avec votre consentement explicite pour des messages précis, lorsque c'est nécessaire à des fins de sécurité (p. ex. enquête sur un abus), pour respecter la loi applicable, ou sur des données agrégées et anonymisées à des fins d'exploitation interne.
• Nous ne les utilisons pas pour diffuser de la publicité et nous ne les vendons jamais.
• Nous ne les utilisons pas pour entraîner des modèles généralisés d'intelligence artificielle ou d'apprentissage automatique. Notre fournisseur d'IA a l'interdiction contractuelle d'entraîner ses modèles sur ces données (article 6).

06Traitement par IA

Les fonctions IA de Talisk — triage, aide à la rédaction, extraction de reçus et de factures, assistant de tenue de livres — reposent sur les modèles Claude d'Anthropic, par l'API d'Anthropic. Lorsque vous utilisez ces fonctions, le contenu pertinent (p. ex. le courriel à trier, le reçu à lire ou les chiffres du grand livre visés par votre question) est transmis à Anthropic PBC (États-Unis) pour produire le résultat, qui vous est ensuite retourné.

• Pas d'entraînement : en vertu des conditions commerciales d'Anthropic, Anthropic n'utilise pas le contenu soumis par son API pour entraîner ses modèles.
• Conservation limitée : Anthropic ne conserve pas par défaut le contenu des requêtes API ; des exceptions étroites existent (p. ex. contenu signalé par ses systèmes automatisés de sûreté, ou conservation exigée par la loi).
• Une aide, pas un jugement : les résultats d'IA peuvent être inexacts. Les suggestions de Talisk ayant un effet financier sont des ébauches que vous révisez et approuvez.

07Fournisseurs de services et services connectés

Nous faisons appel à un petit nombre de fournisseurs (« sous-traitants ») pour exploiter Talisk — hébergement, IA, paiements, courriels transactionnels, suivi des erreurs et vérification anti-robot à la connexion. Par ailleurs, lorsque vous connectez un service tiers (votre boîte courriel, votre banque via Plaid, votre boutique), les données circulent entre Talisk et ce service selon vos directives et les conditions de ce service.

Lorsque vous connectez une banque, Plaid Inc. recueille et traite vos identifiants bancaires et les données de vos comptes selon sa propre politique de confidentialité pour les utilisateurs finaux (en anglais), ce que vous acceptez en utilisant la fenêtre de connexion de Plaid. Talisk ne reçoit que les données de compte, de solde et d'opérations nécessaires à votre comptabilité, et vous pouvez vous déconnecter en tout temps depuis Talisk ou sur my.plaid.com.

La liste à jour, le rôle de chacun et son emplacement sont publiés à taliskhq.com/fr/subprocessors. Nous mettons cette page à jour quand la liste change.

08Lieu de conservation des données

Les serveurs de Talisk sont hébergés chez DigitalOcean aux États-Unis (Santa Clara, Californie). Les documents que vous téléversez — reçus, factures fournisseurs, factures clients et pièces jointes — sont conservés chiffrés dans le stockage objet de DigitalOcean, dans une région des États-Unis (San Francisco), tout comme nos copies de sauvegarde chiffrées. Certains fournisseurs listés à taliskhq.com/fr/subprocessors traitent aussi des données aux États-Unis.

Communication de renseignements à l'extérieur du Québec et du Canada : si vous êtes au Québec (ou ailleurs au Canada), vos renseignements personnels sont communiqués, conservés et traités aux États-Unis comme décrit ci-dessus. Avant de retenir ces fournisseurs, nous avons évalué la sensibilité des renseignements, les fins de leur utilisation et les mesures de protection appliquées (chiffrement au repos et en transit, engagements contractuels et mesures d'isolement décrites sur notre page Sécurité), et conclu que les renseignements bénéficient d'une protection adéquate. Pendant leur séjour aux États-Unis, les renseignements peuvent faire l'objet de demandes d'accès légales des autorités américaines.

09Sécurité

Les mesures de sécurité sont détaillées sur notre page Sécurité. En bref : les données de chaque compte résident dans leur propre schéma de base de données isolé, avec une sécurité au niveau des lignes appliquée par le moteur de base de données lui-même ; le contenu personnel est chiffré au repos avec une clé propre à chaque compte ; les connexions sont chiffrées en transit (TLS) ; les sauvegardes nocturnes sont chiffrées par GPG avant de quitter le serveur ; et les données de carte de paiement sont traitées par Stripe, jamais conservées par Talisk.

10Conservation et suppression

• Tant que votre compte est actif, nous conservons vos données de compte, de messagerie et de comptabilité pour que le Service fonctionne. Les registres comptables sont conservés aussi longtemps que vous les gardez dans vos livres — ce sont vos registres d'affaires.
• Déconnexion d'une boîte : déconnecter une boîte arrête la synchronisation ; révoquer l'accès de Talisk depuis les paramètres de votre compte Google ou Microsoft coupe l'accès immédiatement.
• Suppression du compte : vous pouvez supprimer vous-même votre compte et ses données, en tout temps, depuis Paramètres › Compte › Supprimer mon compte et mes données, ou en écrivant à privacy@taliskhq.com. La confirmation verrouille le compte immédiatement. Sept jours plus tard, son schéma de base de données — courrier, contacts, livres et documents — est effacé du service actif, à moins que vous ne vous connectiez d'ici là pour choisir Conserver mon compte. Nous déconnectons aussi à ce moment vos boîtes courriel, vos liens bancaires et vos boutiques, et mettons fin à votre abonnement. Une application installée dans une boutique (Shopify, Square) y reste installée jusqu'à ce que vous la retiriez dans l'administration de la boutique ; nous supprimons nos clés d'accès. Avant de confirmer, vous pouvez télécharger vos livres et vos documents ; les entreprises doivent généralement conserver leurs registres pendant six ans.
• Photos de rétablissement de compte : la pièce d'identité et l'égoportrait décrits à la section 03, ainsi que la nouvelle adresse courriel d'une demande de déplacement de compte, sont détruits 90 jours après la décision sur votre demande. La trace de la demande et de la décision est conservée dans l'historique de sécurité de votre compte.
• Rapports d'incident : les rapports décrits à la section 03 sont conservés 30 jours par Sentry, puis supprimés.
• Sauvegardes : une fois vos données retirées du service actif au terme du délai de 7 jours, des copies peuvent subsister dans nos sauvegardes pendant une durée limitée. Les copies de sauvegarde chiffrées de la base de données expirent dans un délai de 90 jours, et les instantanés mensuels du serveur complet peuvent les conserver jusqu'à 12 mois, après quoi ils expirent aussi. Les documents que vous téléversez sont par ailleurs copiés dans un stockage hors site chiffré, et cette copie est cumulative : elle n'a aucune expiration planifiée qui lui soit propre. La fermeture de votre compte retire désormais vos documents de cette copie comme du service actif : du service actif lorsque le compte est effacé, et de la copie 12 mois plus tard, une fois expirée la dernière sauvegarde qui pouvait encore contenir votre compte. Deux précisions à connaître. La suppression d'un seul document, votre compte restant ouvert, ne le retire que du service actif ; la copie chiffrée subsiste dans la sauvegarde jusqu'à la fermeture du compte, puis pendant les 12 mois décrits ci-dessus. Et un petit nombre de documents déposés avant août 2026 sont classés sous des emplacements qui n'identifient pas un compte en particulier ; ceux-là ne peuvent pas être retirés de cette façon.
• Ce que nous pouvons conserver : les documents que la loi nous oblige à garder (p. ex. nos propres registres de facturation et registres fiscaux, y compris l'historique de paiement que détient notre processeur de paiement), uniquement pour la durée exigée ; le décompte de l'utilisation de l'IA par votre compte, qui ne contient aucun contenu ; et, si vous avez travaillé dans les livres d'une autre personne à titre de teneur de livres ou de partenaire, la piste d'audit de cette personne, qui garde la trace qu'un ancien collaborateur a fait ces modifications, mais pas votre adresse IP.

11Vos droits

Sous réserve des exceptions prévues par la loi applicable, vous avez le droit :

• d'accéder aux renseignements personnels que nous détenons sur vous et de savoir comment ils sont utilisés et à qui ils ont été communiqués ;
• de faire rectifier les renseignements inexacts, incomplets ou périmés ;
• de faire supprimer vos renseignements (voir l'article 10) ;
• à la portabilité : recevoir les renseignements personnels informatisés que vous nous avez fournis dans un format technologique structuré et couramment utilisé. Les outils d'exportation de Talisk (CSV et exportations pour votre comptable) couvrent directement l'essentiel ;
• de retirer votre consentement à tout moment — par exemple en déconnectant une boîte ou une intégration, ou en fermant votre compte. Le retrait n'a pas d'effet rétroactif sur les traitements déjà effectués.

Pour exercer ces droits, écrivez au responsable de la protection des renseignements personnels à privacy@taliskhq.com. Nous répondons dans les 30 jours. Nous pourrions devoir vérifier votre identité avant de donner suite.

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada, à l'Office of the Information and Privacy Commissioner de la Colombie-Britannique ou — au Québec — à la Commission d'accès à l'information du Québec.

12Incidents de confidentialité

Si un incident de confidentialité visant vos renseignements personnels présente un risque réel de préjudice important (ou, pour les résidents du Québec, un risque de préjudice sérieux), nous vous aviserons ainsi que l'autorité compétente (le Commissariat à la protection de la vie privée du Canada et/ou la Commission d'accès à l'information du Québec) comme l'exige la loi, nous tiendrons un registre de l'incident et nous prendrons des mesures raisonnables pour réduire le risque de préjudice.

13Mineurs

Talisk est un outil d'affaires. Il ne s'adresse pas aux mineurs et vous devez avoir au moins 19 ans pour l'utiliser. Nous ne recueillons pas sciemment de renseignements personnels de personnes n'ayant pas cet âge ; si vous croyez qu'un mineur nous a fourni des renseignements, écrivez à privacy@taliskhq.com et nous les supprimerons.

14Communications commerciales

Nous envoyons les courriels transactionnels que le Service exige — vérification, réinitialisation de mot de passe, avis de sécurité et de facturation. Si nous envoyons des messages électroniques commerciaux (nouvelles du produit, offres), nous le faisons conformément à la Loi canadienne anti-pourriel (LCAP) : uniquement avec votre consentement, en nous identifiant, et avec un mécanisme de désabonnement fonctionnel que nous honorons promptement. Se désabonner du marketing n'affecte jamais les courriels transactionnels.

15Modifications de la politique

Lorsque nous modifions la présente politique, nous mettons à jour la date de « Dernière mise à jour » ci-dessus ; pour les changements importants, nous vous aviserons dans l'application ou par courriel avant leur prise d'effet. La version à jour se trouve toujours à taliskhq.com/fr/privacy.

16Contact

Questions et demandes relatives à la vie privée : privacy@taliskhq.com
Soutien général : support@taliskhq.com
Talisk Technologies Inc., Colombie-Britannique, Canada. Une adresse postale pour les avis formels est disponible sur demande à legal@taliskhq.com.