Alexan Labs (« nous », « notre ») est une firme de cybersécurité à Montréal, qui bâtit des systèmes d'automatisation sécurisés pour les entreprises québécoises. La présente politique explique quels renseignements personnels nous recueillons, pourquoi, et quels droits vous détenez en vertu de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25). Notre agent conversationnel est un système automatisé, et non une personne. Cette politique porte sur les renseignements recueillis par ce site et par notre agent conversationnel, et sur ceux que nous produisons à partir de ces renseignements.
Conformément à la Loi 25, nous avons désigné une personne responsable de la protection des renseignements personnels :
Vous pouvez communiquer avec cette personne pour toute question, demande d'accès ou plainte concernant vos renseignements personnels.
Lorsque vous échangez avec notre agent conversationnel, nous pouvons recueillir :
Nous ne recueillons que les renseignements nécessaires pour répondre à votre demande.
À partir de ces renseignements, nos systèmes de traitement et notre équipe peuvent aussi produire des renseignements à votre sujet : un résumé de votre besoin, le service qui y correspond le mieux, une estimation de l'urgence, du budget et de l'échéancier de votre demande (section 11), l'état de notre suivi et nos notes.
Vous pouvez retirer votre consentement en tout temps en nous écrivant au courriel ci-dessus.
Nous faisons appel à des fournisseurs de services tiers pour exploiter nos systèmes. Le contenu de votre conversation est traité par un fournisseur d'intelligence artificielle situé aux États-Unis. Ce fournisseur produit aussi une partie des renseignements que nous conservons : les réponses de notre agent, le résumé, le service et l'estimation décrits à la section 03, et le contenu des évaluations de demandes réalisées par nos systèmes de traitement. Pour ces évaluations, nos systèmes peuvent lui transmettre des renseignements tirés de votre demande. Vos renseignements sont hébergés chez un fournisseur d'hébergement de base de données au Canada, dans la région de Montréal. Notre site web est hébergé par un fournisseur situé aux États-Unis, dont les serveurs transmettent vos échanges avec notre agent. Nous exigeons de ces fournisseurs qu'ils protègent vos renseignements personnels et qu'ils ne les utilisent que pour nous fournir leurs services. Nous ne vendons jamais vos renseignements personnels. Les notifications de demandes sont acheminées par un fournisseur de courriel situé aux États-Unis. Elles sont reçues dans une boîte de courriel hébergée par un autre fournisseur, également situé aux États-Unis.
Le traitement par le fournisseur d'intelligence artificielle, l'acheminement des notifications de demandes et leur réception impliquent une communication à l'extérieur du Québec. Nous prenons des mesures raisonnables pour que vos renseignements y bénéficient d'un niveau de protection comparable, conformément à la Loi 25. Lorsque des renseignements sont traités aux États-Unis, ils peuvent être assujettis au droit américain et consultés par les tribunaux, les forces de l'ordre ou les autorités de sécurité nationale de ce pays. La liste complète de nos fournisseurs est disponible sur demande auprès de notre responsable désigné (section 02).
Nous conservons vos renseignements personnels uniquement pour la durée nécessaire aux fins décrites ci-dessus, soit 12 mois à compter de leur collecte, après quoi ils sont détruits ou anonymisés de façon sécuritaire. Les renseignements que nous produisons à partir de votre demande (sections 03 et 06) sont conservés au plus 12 mois à compter de leur création, sous réserve des obligations légales, puis détruits.
Notre site conserve votre préférence de langue dans le stockage local de votre navigateur, sous la clé alexan_lang. Cette préférence persiste entre vos visites jusqu'à ce que vous effaciez les données de votre navigateur. Nous utilisons également un stockage de session limité pour n'afficher qu'une seule fois l'animation d'ouverture. Aucune de ces données ne sert à vous identifier, et nous ne les utilisons pas pour vous suivre sur d'autres sites. Nos serveurs utilisent aussi votre adresse IP pour limiter le nombre de requêtes envoyées à notre agent. Elle n'est pas enregistrée avec votre dossier.
En vertu de la Loi 25, vous avez le droit de :
Pour exercer ces droits, communiquez avec notre responsable désigné (section 02). Nous répondons dans les délais prévus par la loi.
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (CAI) : cai.gouv.qc.ca.
Nous pouvons mettre à jour cette politique. Toute modification importante sera reflétée par la date de mise à jour en haut de cette page.
Lorsque vous échangez avec notre agent conversationnel, le contenu de la conversation fait l'objet d'une évaluation automatisée visant à estimer l'urgence, le budget et l'échéancier de votre demande. Le résultat de cette évaluation est conservé avec votre dossier.
Cette évaluation ne détermine aucune décision à votre égard. Aucun service ne vous est refusé, aucun prix n'est modifié. Elle sert uniquement à établir l'ordre dans lequel nous communiquons avec les personnes qui nous ont écrit. Toute décision de suivi est prise par une personne, qui reçoit le résultat de l'évaluation et les renseignements que vous avez fournis. Nos systèmes de traitement peuvent aussi produire, à la demande de notre équipe, une recommandation sur la suite à donner à une demande. Cette recommandation est examinée par une personne, qui prend la décision.
Vous pouvez vous opposer à cette évaluation ou en demander le retrait en écrivant à notre responsable désigné (section 02).
Alexan Labs ("we," "our") is a cybersecurity firm in Montreal, building secure automation systems for Quebec businesses. This policy explains what personal information we collect, why, and what rights you hold under Quebec's Act respecting the protection of personal information in the private sector (Law 25). Our conversational agent is an automated system, not a person. This policy covers information collected through this site and our conversational agent, and information we produce from it.
As required under Law 25, we have designated a person responsible for the protection of personal information:
You may contact this person with any question, access request, or complaint regarding your personal information.
When you chat with our agent, we may collect:
We only collect what's necessary to respond to your request.
From this information, our processing systems and our team may also produce information about you: a summary of your need, the service that best fits it, an estimate of the urgency, budget and timeline of your request (section 11), the status of our follow-up, and our notes.
You may withdraw consent at any time by emailing us at the address above.
We rely on third-party service providers to operate our systems. The content of your conversation is processed by an artificial intelligence provider located in the United States. This provider also produces part of the information we keep: our agent's replies, the summary, service and estimate described in section 03, and the content of request assessments carried out by our processing systems. For those assessments, our systems may send it information drawn from your request. Your information is hosted with a database hosting provider in Canada, in the Montreal region. Our website is hosted by a provider located in the United States, whose servers carry your exchanges with our agent. We require these providers to protect your personal information and to use it only to provide their services to us. We never sell your personal information. Lead notifications are delivered by an email provider located in the United States. They are received in a mailbox hosted by another provider, also located in the United States.
The processing by the artificial intelligence provider, the delivery of lead notifications and their receipt involve communication outside Quebec. We take reasonable steps to ensure your information receives a comparable level of protection there, as required under Law 25. Where information is processed in the United States, it may be subject to US law and accessible to the courts, law enforcement or national security authorities of that country. A full list of our providers is available on request from our designated officer (section 02).
We keep your personal information only as long as necessary for the purposes above — 12 months from collection — after which it is securely destroyed or anonymized. Information we produce from your request (sections 03 and 06) is kept for at most 12 months from its creation, subject to legal obligations, then destroyed.
Our site stores your language preference in your browser's local storage, under the key alexan_lang. This preference persists between visits until you clear your browser data. We also use limited session storage to show the opening animation only once. Neither of these is used to identify you, and we do not use them to track you across other sites. Our servers also use your IP address to limit the number of requests sent to our agent. It is not recorded with your file.
Under Law 25, you have the right to:
To exercise these rights, contact our designated officer (section 02). We respond within the timeframes set by law.
If you believe your rights have not been respected, you may file a complaint with the Commission d'accès à l'information du Québec (CAI): cai.gouv.qc.ca.
We may update this policy. Any material change will be reflected by the "last updated" date at the top of this page.
When you chat with our agent, the content of the conversation is automatically assessed to estimate the urgency, budget and timeline of your request. The result of that assessment is stored with your file.
This assessment does not determine any decision about you. No service is refused, no price changes. It is used only to set the order in which we contact the people who have written to us. Every follow-up decision is made by a person, who receives the assessment result and the details you provided. Our processing systems may also produce, at our team's request, a recommendation on how to follow up on a request. That recommendation is reviewed by a person, who makes the decision.
You may object to this assessment, or ask that it be removed, by writing to our designated officer (section 02).