Politique de confidentialité
Date d’entrée en vigueur : Avril 2026
Dernière mise à jour : Octobre 2026
Augure est un produit de The Altercation Company (« nous », « notre », « nos »), une société enregistrée en Ontario, Canada. La présente Politique de confidentialité explique comment nous recueillons, utilisons, communiquons et protégeons vos renseignements personnels lorsque vous utilisez notre plateforme d'intelligence artificielle et les services connexes (« Services »). Nous avons bâti Augure sur un principe simple : vos données appartiennent au Canada. Votre compte, votre contenu stocké et vos enregistrements résident sur une infrastructure canadienne. Un nombre restreint d'opérations spécialisées (telles que la recherche Web, et l'inférence d'IA lorsqu'aucun chemin canadien n'est disponible) sont traitées par des fournisseurs de services situés à l'extérieur du Canada. Ces requêtes partent des serveurs d'Augure, et nous n'y joignons ni vos identifiants de compte ni votre adresse IP. Le contenu que vous soumettez est transmis tel que vous l'avez écrit et peut donc lui-même contenir des renseignements personnels. Les fournisseurs qui ont besoin de vos coordonnées ou de vos renseignements de paiement pour faire leur travail, comme le traitement des paiements et l'envoi de courriels, les reçoivent; chaque fournisseur est indiqué à la section 5.
Notre engagement envers la souveraineté des données canadiennes
Vos données sont stockées au Canada. Vos dossiers de compte, vos conversations, vos documents et votre autre contenu sont stockés sur une infrastructure canadienne. Les fournisseurs qui ont besoin de certains renseignements de votre compte pour faire leur travail, comme le traitement des paiements et l'envoi de courriels, en conservent une copie; ils sont indiqués à la section 5.
L'inférence d'IA — le moteur derrière chaque conversation, recherche et analyse de document — s'exécute sur une infrastructure canadienne ainsi que chez des partenaires vérifiés de l'Union européenne dans le cadre d'ententes de non-conservation des données, et n'est jamais acheminée vers des fournisseurs aux États-Unis. Chaque modèle des applications Augure s'exécute d'abord au Canada, puis sur un deuxième chemin canadien lorsqu'il en existe un. Nos partenaires de l'Union européenne ne sont utilisés qu'en dernier recours, lorsqu'aucun chemin canadien ne peut traiter une requête (voir « Où s'exécute l'inférence d'IA » ci-dessous). Nous ne joignons ni vos identifiants de compte ni votre adresse IP aux requêtes d'inférence. Vos invites et les documents que vous soumettez sont transmis tels quels et peuvent donc contenir des renseignements personnels.
Certains services de soutien sont fournis depuis l'extérieur du Canada. Les requêtes de recherche Web partent des serveurs d'Augure sans vos identifiants de compte ni votre adresse IP. Le traitement des paiements et l'envoi de courriels ne peuvent pas fonctionner sans vos renseignements : notre fournisseur de paiement reçoit votre nom, votre adresse courriel et vos renseignements de paiement, et notre fournisseur de courriels reçoit votre adresse courriel et les courriels que nous vous envoyons. Les fournisseurs d'analyse et de publicité ne reçoivent des données qu'avec votre consentement.
Consultez la section « Partage et communication des renseignements » ci-dessous pour la liste complète de nos sous-traitants.
Où s'exécute l'inférence d'IA
Chaque requête d'IA est acheminée dans cet ordre :
| Ordre | Où la requête s’exécute |
|---|---|
| 1. Au Canada d’abord | Chaque modèle des applications Augure s’exécute d’abord sur une infrastructure canadienne : des serveurs GPU exploités par Augure à Toronto (Ontario) et à Calgary (Alberta), Spur Innovation à Waterloo (Ontario) et CARouter en Ontario. |
| 2. Un deuxième chemin canadien | Si le premier fournisseur est indisponible ou saturé, la requête passe à un autre de ces fournisseurs canadiens, lorsqu’il en existe un pour ce modèle. |
| 3. L’Union européenne, en dernier recours | C’est seulement lorsqu’aucun chemin canadien ne peut traiter la requête qu’elle est envoyée à Scaleway (France) ou à Mistral AI (Union européenne), dans le cadre d’ententes de non-conservation des données. Les requêtes ne sont jamais envoyées à des fournisseurs aux États-Unis. |
La lecture d'images, l'extraction de texte des documents (ROC), la voix et l'indexation pour la recherche s'exécutent sur les propres serveurs d'Augure à Calgary. Certains modèles, comme Tofino 3, n'ont aucun basculement vers l'Europe. Lorsqu'une réponse de l'API pour développeurs a été servie par un fournisseur de relève, la réponse l'indique.
Option Canada seulement. Les organisations et les comptes de l'API pour développeurs peuvent être configurés en mode Canada seulement. Leurs requêtes d'IA, y compris les tâches d'arrière-plan comme les titres de conversation et la mémoire, sont traitées uniquement au Canada : lorsqu'aucun chemin canadien n'est disponible, la requête renvoie une erreur plutôt que d'être envoyée vers l'Union européenne. Dans les applications Augure, la recherche Web et la Recherche approfondie sont désactivées pour ces comptes, parce que la recherche Web s'effectue à l'extérieur du Canada; pour les activer, écrivez à hello@augureai.ca. Par l'API pour développeurs, une recherche n'a lieu que lorsque votre application appelle les points de terminaison de recherche ou de recherche approfondie, qui envoient le texte de la requête aux fournisseurs de recherche indiqués à la section 5, à l'extérieur du Canada.
Cette approche est conçue pour vous aider à respecter les exigences canadiennes en matière de protection des renseignements personnels, notamment :
- —La LPRPDE (Loi sur la protection des renseignements personnels et les documents électroniques)
- —La Loi 25 du Québec (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels)
- —Les exigences du PCCS (Programme canadien de certification en cybersécurité) pour les entrepreneurs de la défense
Renseignements que nous recueillons
Renseignements que vous fournissez
Renseignements de compte : Lorsque vous créez un compte, nous recueillons votre nom, votre adresse courriel et vos renseignements de paiement. Pour les comptes d'entreprise, nous pouvons également recueillir le nom de votre organisation, votre adresse d'affaires et les coordonnées de facturation.
Contenu utilisateur : Nous recueillons le contenu que vous soumettez à nos Services, y compris les requêtes, les documents que vous téléversez pour analyse et tout autre matériel que vous fournissez pour le traitement par l'IA. Ce contenu est traité uniquement pour fournir les Services que vous demandez.
Communications : Lorsque vous nous contactez pour obtenir de l'aide ou pour nous faire part de vos commentaires, nous recueillons le contenu de ces communications.
Renseignements recueillis automatiquement
Données d'utilisation : Nous recueillons des renseignements sur la façon dont vous interagissez avec nos Services, y compris les fonctionnalités utilisées, les horodatages et la durée des sessions. Cela nous aide à améliorer les Services et à assurer la fiabilité du système.
Renseignements techniques : Nous recueillons le type d'appareil, le type de navigateur, l'adresse IP et la localisation générale (niveau ville/région) dérivée de votre adresse IP. Nous n'utilisons pas le suivi de géolocalisation précis.
Témoins (cookies) et technologies similaires : Nous utilisons des témoins essentiels nécessaires au fonctionnement des Services. Les témoins d'analyse et de publicité (Google Analytics, Google Ads, Meta, Reddit, LinkedIn) ne sont utilisés qu'avec votre consentement : ces balises ne se chargent qu'après votre consentement dans la bannière de témoins, et vous pouvez le retirer en tout temps. Consultez la section « Vos choix » ci-dessous pour les préférences relatives aux témoins.
Comment nous utilisons vos renseignements
| Finalité | Fondement juridique (LPRPDE) |
|---|---|
| Fournir et maintenir les Services | Exécution du contrat; Consentement |
| Traiter les paiements et gérer les abonnements | Exécution du contrat |
| Répondre aux demandes de soutien | Intérêt commercial légitime |
| Améliorer et développer les Services | Intérêt commercial légitime |
| Assurer la sécurité et prévenir la fraude | Obligation légale; Intérêt légitime |
| Respecter les obligations légales | Obligation légale |
| Envoyer des communications relatives aux Services | Exécution du contrat |
Nous ne faisons pas :
- —La vente de vos renseignements personnels
- —L’utilisation de votre contenu pour entraîner des modèles d’IA sans consentement explicite
- —Le partage de vos données avec des annonceurs tiers sans votre consentement — les signaux de mesure publicitaire ne sont transmis qu’après votre consentement au marketing
- —Joindre l’identité de votre compte ou votre adresse IP aux requêtes d’inférence d’IA ou de recherche Web. Les fournisseurs situés à l’extérieur du Canada ne reçoivent vos renseignements personnels que lorsque le service ne peut pas fonctionner sans eux (traitement des paiements, envoi de courriels, rapports de plantage) ou lorsque vous avez consenti à l’analyse ou à la mesure publicitaire (voir le tableau de la section 5)
Comment nous protégeons vos renseignements
Mesures de protection techniques
- —Chiffrement en transit : Les connexions HTTPS à nos Services sont chiffrées au moyen de TLS
- —Chiffrement au repos : Le contenu utilisateur et les renseignements personnels sont chiffrés à l’aide du chiffrement AES-256
- —Contrôles d’accès : Les contrôles d’accès basés sur les rôles limitent l’accès des employés aux renseignements personnels selon le principe du besoin de savoir
- —Assurance de l’infrastructure : Les certifications des fournisseurs ne s’appliquent qu’aux services couverts par leurs rapports. Augure ne dispose actuellement ni d’un rapport SOC 2 ni d’une certification ISO/IEC 27001
Mesures de protection organisationnelles
- —Revues de sécurité internes et analyse des vulnérabilités
- —Formation des employés sur la confidentialité et la sécurité
- —Procédures de réponse aux incidents
- —Diligence raisonnable envers les fournisseurs de services
Conservation des données
Nous conservons vos renseignements personnels aussi longtemps que votre compte est actif ou que cela est nécessaire pour fournir les Services. Après la résiliation du compte :
- —Renseignements de compte : Supprimés dans les 30 jours, sauf si requis pour la conformité légale
- —Contenu utilisateur : Supprimé dans les 30 jours suivant votre demande ou la résiliation du compte
- —Journaux d’utilisation : Conservés sous forme anonymisée jusqu’à 12 mois pour l’amélioration des services
- —Registres de facturation : Conservés pendant 7 ans, ce qui respecte les exigences fiscales canadiennes en matière de conservation des registres
Partage et communication des renseignements
Fournisseurs de services
Nous faisons appel à un nombre limité de fournisseurs de services pour nous aider à fournir nos Services. Tous les fournisseurs de services sont contractuellement tenus de :
- —Traiter les données uniquement selon nos instructions
- —Maintenir la confidentialité
- —Mettre en œuvre des mesures de sécurité appropriées
- —Dans la mesure du possible, traiter les données au Canada
| Fournisseur | Finalité | Emplacement des données |
|---|---|---|
| OVHcloud (Beauharnois, Québec) | Hébergement de l’infrastructure | Canada |
| Denvr Dataworks (Calgary, Alberta) | Hébergement d’infrastructure GPU pour l’inférence d’IA exploitée par Augure | Canada — serveur dédié géré par Augure; l’inférence s’exécute entièrement au Canada |
| Supabase | Connexion et authentification | Canada (région AWS Canada Centre) — conserve votre adresse courriel et vos renseignements de connexion. Supabase est une entreprise américaine |
| Stripe | Traitement des paiements | Canada et États-Unis — reçoit votre nom, votre adresse courriel et vos renseignements de paiement |
| Resend | Envoi de courriels (courriels de compte, de facturation et sur nos produits) | États-Unis — reçoit votre adresse courriel et le contenu des courriels que nous vous envoyons |
| Functional Software, Inc. (Sentry) | Rapports de plantage et d’erreurs pour nos applications mobiles | États-Unis — reçoit des informations sur l’appareil et l’application avec les rapports de plantage et d’erreurs |
| Recherche Web : Staan (Union européenne), Brave Search (États-Unis) et notre instance SearXNG auto-hébergée au Québec, qui transmet les requêtes à des moteurs de recherche publics | Résultats de recherche Web pour les fonctions de clavardage et de recherche | Le texte de la requête seulement, envoyé depuis les serveurs d’Augure sans vos identifiants de compte ni votre adresse IP. Dans les applications, la recherche Web est désactivée pour les comptes Canada seulement; par l’API, elle n’a lieu que lorsque votre application appelle les points de terminaison de recherche ou de recherche approfondie |
| Spur Innovation (Waterloo, Ontario) | Inférence des grands modèles de langage — canadienne | Canada — reçoit les invites et le contenu soumis, sans vos identifiants de compte ni votre adresse IP |
| Toronto GPU Corporation (Toronto, Ontario) | Serveur GPU dédié pour l’inférence IA exploitée par Augure (chemin principal d’Ossington 5; deuxième chemin canadien de Rosedale One) | Canada — serveur monolocataire exploité par Augure avec accès racine; toutes les données, sauvegardes et journaux d’accès demeurent au Canada par contrat |
| CARouter.ai (Ontario) | Inférence des grands modèles de langage — canadienne (plusieurs paliers de modèles; chemin principal ou deuxième chemin canadien) | Canada — reçoit les invites et le contenu soumis, sans vos identifiants de compte ni votre adresse IP |
| Scaleway (France) | Inférence des grands modèles de langage — basculement de dernier recours lorsqu’aucun chemin canadien n’est disponible — souveraine européenne | Union européenne — reçoit les invites et le contenu soumis, sans vos identifiants de compte ni votre adresse IP |
| Mistral AI | Inférence des grands modèles de langage — basculement de dernier recours lorsqu’aucun chemin canadien n’est disponible — UE | Union européenne — reçoit les invites et le contenu soumis, sans vos identifiants de compte ni votre adresse IP |
| Meta Platforms, Inc. | Mesure publicitaire (suivi des conversions) — uniquement avec votre consentement au marketing | États-Unis — reçoit des événements de conversion (courriel, adresse IP, informations du navigateur et identifiants de témoins publicitaires) seulement après votre consentement au marketing; aucun événement n’est transmis sans celui-ci |
| Reddit, Inc. | Mesure publicitaire (suivi des conversions) — uniquement avec votre consentement au marketing | États-Unis — reçoit des événements de conversion (courriel, adresse IP, informations du navigateur et identifiants de témoins publicitaires) seulement après votre consentement au marketing; aucun événement n’est transmis sans celui-ci |
| Google LLC (Google Analytics, Google Ads) | Analyse du site Web (uniquement avec votre consentement à l’analyse) et mesure publicitaire (uniquement avec votre consentement au marketing) | États-Unis — reçoit des informations du navigateur, l’adresse IP et des identifiants de témoins seulement après le consentement correspondant |
| LinkedIn Corporation (balise Insight) | Mesure publicitaire — uniquement avec votre consentement au marketing | États-Unis — reçoit des informations du navigateur, l’adresse IP et des identifiants de témoins seulement après votre consentement au marketing |
Exigences légales
Nous pouvons communiquer des renseignements personnels si la loi l'exige, notamment en réponse à :
- —Des ordonnances judiciaires ou des assignations canadiennes valides
- —Des demandes des organismes d’application de la loi canadiens
- —Des exigences réglementaires des autorités canadiennes
Transferts d'entreprise
Si nous sommes impliqués dans une fusion, une acquisition ou une vente d'actifs, vos renseignements personnels peuvent être transférés dans le cadre de cette transaction. Nous vous en aviserons et, lorsque requis, obtiendrons votre consentement avant tout transfert de ce type.
Vos droits en matière de vie privée
Droits en vertu de la LPRPDE
Vous avez le droit de :
- —Accéder à vos renseignements personnels détenus par nous
- —Corriger les renseignements personnels inexacts ou incomplets
- —Retirer votre consentement au traitement (sous réserve de restrictions légales ou contractuelles)
- —Savoir comment vos renseignements ont été utilisés et communiqués
- —Porter plainte auprès de nous ou du Commissariat à la protection de la vie privée du Canada
Droits additionnels en vertu de la Loi 25 du Québec
Si vous êtes résident du Québec, vous avez également le droit :
- —À la portabilité des données : Recevoir vos renseignements personnels dans un format structuré et couramment utilisé
- —À la désindexation : Demander que nous cessions de diffuser vos renseignements personnels ou que nous désindexions tout hyperlien rattaché à votre nom
- —D’être informé sur les décisions automatisées : Être informé lorsque des décisions vous concernant sont prises uniquement par un traitement automatisé
Comment exercer vos droits
Pour exercer l'un de ces droits, contactez notre Responsable de la protection des renseignements personnels :
Responsable de la protection des renseignements personnels — The Altercation Company — Courriel : hello@augureai.ca
Nous répondrons à toutes les demandes dans un délai de 30 jours. Nous pouvons demander une vérification de votre identité avant de traiter les demandes.
Vie privée des enfants
Nos Services ne sont pas destinés aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants. Si nous apprenons qu'un enfant nous a fourni des renseignements personnels, nous les supprimerons rapidement.
Utilisateurs internationaux
Augure est conçu pour les organisations et les particuliers canadiens. Si vous accédez à nos Services depuis l'extérieur du Canada, veuillez noter que vos renseignements seront transférés, stockés et traités au Canada.
Le Canada a été reconnu par la Commission européenne comme offrant une protection adéquate pour les données personnelles. Si vous êtes situé dans l'Espace économique européen, le transfert de vos données vers le Canada est licite en vertu des dispositions d'adéquation du RGPD.
Modifications à la présente politique
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes par :
- —La publication de la politique mise à jour sur notre site Web avec une nouvelle date de « Dernière mise à jour »
- —L’envoi d’une notification par courriel pour les changements importants
- —La demande d’accusé de réception pour les changements affectant vos droits
Votre utilisation continue des Services après l'entrée en vigueur des modifications constitue une acceptation de la politique mise à jour.
Nous joindre
Demandes générales : hello@augureai.ca
Demandes relatives à la vie privée : hello@augureai.ca
Si vous n'êtes pas satisfait de notre réponse à une préoccupation relative à la vie privée, vous pouvez déposer une plainte auprès de :
Commissariat à la protection de la vie privée du Canada
30, rue Victoria
Gatineau (Québec) K1A 1H3
Sans frais : 1-800-282-1376
www.priv.gc.ca
Commission d'accès à l'information du Québec (pour les résidents du Québec)
525, boul. René-Lévesque Est, bureau 2.36
Québec (Québec) G1R 5S9
Téléphone : 418 528-7741
www.cai.gouv.qc.ca
Résumé
| Ce que nous faisons | Ce que nous ne faisons pas |
|---|---|
| Stocker vos conversations et vos documents au Canada | Joindre votre identité ou votre adresse IP aux requêtes d’inférence d’IA ou de recherche Web |
| Retirer les identifiants de compte et les adresses IP des requêtes d’inférence d’IA et de recherche Web | Vendre vos renseignements personnels |
| Chiffrer les données en transit et au repos | Utiliser le contenu pour entraîner l’IA sans consentement |
| Supprimer les données sur demande | Partager les données avec des annonceurs sans votre consentement |
| Respecter la LPRPDE et la Loi 25 | Traiter les demandes de gouvernements étrangers concernant les données stockées sans approbation d’un tribunal canadien |
Cette Politique de confidentialité est fournie en anglais et en français. En cas de divergence, la version anglaise prévaudra.