Politique de confidentialité

1. Qui nous sommes et à qui écrire

Reventis Technologies est une entreprise du Québec, Canada. La personne responsable de la protection des renseignements personnels est Victor Moroni, fondateur.

Pour toute question, demande d’accès, de rectification ou plainte, écrivez à bonjour@reventis.io. Nous répondons dans les 30 jours.

2. Ce que nous recueillons et pourquoi

Nous ne recueillons que ce qui est nécessaire pour vous répondre ou pour rendre le service. Quatre situations existent.

• Demande de démo (formulaire du site) : prénom et nom, courriel professionnel, nom de l’entreprise, logiciel comptable et, si vous le souhaitez, le nombre de pièces par mois et un numéro de téléphone. Finalité : organiser une démonstration et vous recontacter à ce sujet. Ces renseignements nous parviennent par courriel. Votre nom, votre courriel et votre téléphone ne sont pas enregistrés dans une base de données ; notre système de courrier garde seulement un journal technique de l’envoi (date, destinataire chez Reventis, statut de l’envoi, nom de votre entreprise) à des fins d’audit.
• Compte d’utilisateur invité : nom, courriel professionnel, mot de passe (haché, jamais lisible), facteurs d’authentification. Finalité : vous identifier et protéger l’accès.
• Données d’affaires confiées par votre entreprise : pièces (factures, reçus, relevés bancaires), écritures proposées et approuvées, consignes de traitement, jeton d’accès à votre QuickBooks Online (chiffré). Finalité : rendre le service que votre entreprise nous confie. Ces pièces peuvent contenir des renseignements sur des tiers (fournisseurs, clients) : nous les traitons uniquement pour la tenue de vos livres.
• Journaux techniques : événements de sécurité et journal des gestes (heure, auteur, geste, pièce concernée), adresse IP réduite ou hachée, jamais brute. Finalité : sécurité, prévention des abus, traçabilité de chaque geste — le vôtre comme celui de l’agent.

Nous ne cherchons aucun renseignement sensible (numéro d’assurance sociale, santé, opinions). Aucun profilage, aucune vente de renseignements, aucune publicité. Nous n’utilisons pas vos données pour entraîner un modèle d’intelligence artificielle.

3. Le rôle de l’intelligence artificielle

Les agents lisent vos pièces et proposent des écritures. Ils ne décident rien : une personne approuve chaque proposition avant qu’elle soit inscrite dans vos livres. Chaque proposition cite la pièce d’où elle vient ; ce que l’agent ne peut pas lire, il le dit au lieu de l’inventer.

La lecture par le modèle d’IA est faite par Anthropic, aux États-Unis, sous contrat, sans entraînement sur vos données. Seul le contenu nécessaire à la lecture d’une pièce lui est transmis, le temps de la traiter.

Vos données sont stockées au Canada ; la lecture par le modèle d’IA se fait aux États-Unis, sans entraînement sur vos données.

4. Où vos données sont hébergées

• Base de données et fichiers : Supabase, région ca-central-1 (Montréal, Canada).
• Application : Vercel, fonctions exécutées dans la région de Montréal.
• Courriels (demandes de démo, invitations, avis) : Resend, serveurs aux États-Unis.
• Connexion comptable : Intuit QuickBooks Online. Vos livres restent dans votre compte Intuit et sont soumis aux conditions d’Intuit. Reventis y écrit ce que vous avez approuvé et n’en garde qu’une copie de lecture.

Certains traitements ont donc lieu hors du Québec (lecture par le modèle d’IA et envoi de courriels aux États-Unis). Cette communication hors Québec est déclarée conformément à la Loi 25 et repose sur une évaluation des facteurs relatifs à la vie privée que nous tenons à jour.

5. Nos sous-traitants

Nous faisons appel à cinq fournisseurs, chacun lié par contrat et limité à sa fonction : Supabase (base de données et fichiers), Vercel (application), Anthropic (lecture par le modèle d’IA), Resend (courriels) et Intuit (connexion à QuickBooks Online). Aucun autre tiers ne reçoit vos renseignements. Nous n’utilisons aucun service de paiement ni aucun outil d’analyse d’audience.

6. Vos droits

Vous pouvez, à tout moment :

• accéder aux renseignements que nous détenons sur vous ;
• les faire rectifier s’ils sont inexacts ou incomplets ;
• retirer votre consentement pour ce qui n’est pas nécessaire au service ;
• obtenir vos données dans un format structuré et lisible (portabilité) ;
• demander leur effacement, dans les limites des obligations comptables et fiscales de votre entreprise ;
• porter plainte à la Commission d’accès à l’information du Québec.

Pour exercer un droit, écrivez au responsable à bonjour@reventis.io. Nous répondons dans les 30 jours et nous pouvons vous demander de confirmer votre identité avant d’agir.

7. Combien de temps nous gardons vos renseignements

• Demande de démo : dans la boîte courriel de Reventis, supprimée dès qu’elle n’est plus utile et au plus tard 12 mois après réception.
• Compte et données d’affaires : pendant la durée de l’accès de votre entreprise, puis 90 jours pour exporter, puis suppression.
• Journaux de sécurité et journal des gestes : conservés pour l’audit, sans adresse IP brute.

8. Comment nous protégeons vos renseignements

Chiffrement en transit et au repos ; jetons d’intégration chiffrés ; cloisonnement par entreprise dans la base de données (chaque entreprise ne voit que ses livres) ; double authentification pour les comptes ; sessions limitées dans le temps ; accès de Reventis limité à son fondateur, journalisé. Aucune mesure n’est parfaite : nous les tenons à jour et nous les testons.

9. En cas d’incident de confidentialité

Nous tenons un registre des incidents de confidentialité. Si un incident présente un risque de préjudice sérieux, nous en avisons la Commission d’accès à l’information et les personnes concernées avec diligence, comme la Loi 25 l’exige, et nous prenons les mesures pour en limiter les conséquences.

10. Témoins (cookies)

Le site public n’utilise aucun témoin de suivi. L’application n’utilise que des témoins techniques : session, sécurité et choix de langue. Aucun traceur publicitaire, aucun outil d’analyse d’audience.

11. Modifications de cette politique

La version en vigueur est toujours publiée à cette adresse, avec sa date. Tout changement important est annoncé par courriel aux titulaires de compte avant son entrée en vigueur.