Politique de confidentialité

Services ExamBoot Inc. — société constituée au Canada (n° 1693549-4), siège social : 1321, rue des Céramistes, Québec (Québec) G3K 0R2, Canada.

Contact pour toute question ou demande relative à vos données : contact@velynix.app

• Compte : email, nom, photo de profil (si connexion Google), langue choisie.
• Contenu : votre idée, votre blueprint, vos projets, dossiers et tâches, vos contenus rédigés, vos conversations avec l’assistant.
• Usage : journal d’activité, compteurs de consommation, ouverture du digest hebdomadaire (pixel interne, aucun tiers).
• Facturation : gérée par Stripe — aucune donnée de carte ne transite par nos serveurs.
• Connexions que vous activez : jetons d’accès aux services tiers, chiffrés au repos.

• Fournir le service (analyse, plan d’action, tâches, contenus) : exécution du contrat.
• Facturer les abonnements : exécution du contrat et obligations comptables.
• Sécuriser le service et prévenir les abus (quotas, journal d’activité) : intérêt légitime.
• Vous informer par email (relance, digest) : intérêt légitime, avec désactivation en un clic.

• Hostinger (hébergement de l’application et de la base de données, région États-Unis — Boston 2)
• Anthropic (génération par IA — vos données ne servent pas à entraîner les modèles)
• Stripe (paiements et facturation)
• Resend (emails transactionnels, relances et digest)
• Google (connexion OAuth ; Google Calendar, Gmail et Search Console si vous les activez)
• Inngest (exécution des tâches de fond)
• Hunter.io (recherche de coordonnées professionnelles publiées, via votre propre compte Hunter.io, si vous activez la prospection sortante)
• DataForSEO (volumes de recherche, via vos propres identifiants, si vous les configurez)
• Higgsfield (génération d’images et de vidéos, si vous l’utilisez dans l’atelier de contenu)
• Telegram (relances sur votre téléphone, si vous associez le bot)

Certains de ces sous-traitants sont établis hors du Canada et de l’Union européenne, notamment aux États-Unis. Les transferts s’appuient sur les garanties contractuelles proposées par ces fournisseurs.

Si vous activez le sourcing de contacts et les séquences d’emails (fonctionnalités Pro), Velynix traite pour votre compte des données personnelles de tiers professionnels. Les rôles sont les suivants :

• Vous êtes le responsable de ce traitement et l’expéditeur : vous décidez qui contacter, et les emails partent de VOTRE boîte (votre domaine, votre réputation).
• Services ExamBoot Inc. est votre sous-traitant (art. 28 RGPD) : l’outil stocke les contacts et orchestre les envois, selon vos instructions.
• Hunter.io fournit les coordonnées professionnelles publiées via votre propre compte ; Gmail assure l’envoi depuis votre boîte.

Base légale invoquée : intérêt légitime pour la prospection B2B, lorsque le message concerne la fonction professionnelle de la personne. Chaque contact importé est tracé (source, date, critères). Chaque message porte l’identification de l’expéditeur, un lien de désinscription fonctionnel, et — au premier contact — l’origine des données (RGPD art. 14). La désinscription est immédiate, globale, et l’adresse n’est jamais recontactée.

Ces fonctionnalités supposent un accord de sous-traitance entre vous et Services ExamBoot Inc., et le respect du cadre applicable (RGPD, LCAP au Canada). Une notice détaillée est disponible sur demande à contact@velynix.app.

Chiffrement TLS en transit. Les jetons d’accès aux services que vous connectez (Google Calendar, Gmail, réseaux sociaux…) et les clés que vous confiez (Hunter.io, DataForSEO) sont chiffrés au repos en AES-256-GCM.

L’accès à vos données est cloisonné par espace de travail et vérifié côté serveur à chaque requête. Les clés d’accès au serveur MCP ne sont jamais stockées en clair : seule leur empreinte l’est.

Vos données sont conservées tant que votre compte existe. La suppression du compte est immédiate et effective : elle emporte l’intégralité de vos données, y compris les jetons d’intégration.

Les pièces comptables liées aux abonnements sont conservées par Stripe pour la durée imposée par la loi.

Depuis Paramètres → Données et compte : exportez l’intégralité de vos données (JSON) à tout moment, ou supprimez définitivement votre compte.

Pour toute autre demande — accès, rectification, opposition, portabilité, limitation — écrivez à contact@velynix.app. Vous pouvez également saisir l’autorité compétente : la Commission d’accès à l’information du Québec, ou l’autorité de protection des données de votre pays de résidence.

Velynix utilise uniquement des cookies nécessaires : session d’authentification, langue choisie, projet actif, et protection anti-CSRF des connexions OAuth.

Aucun cookie publicitaire, aucun traceur tiers.

La relance quotidienne et le digest hebdomadaire se désactivent en un clic dans Notifications, ou depuis le pied de page de chaque email.

Les emails de connexion (lien magique) sont indispensables au fonctionnement du service et ne peuvent pas être désactivés.