Politique de confidentialité — AxiSanté IA

Pour exploiter votre compte AxiSanté IA, nous collectons uniquement les renseignements professionnels que vous nous soumettez au moment de l’essai ou de l’abonnement : nom et adresse de votre clinique, courriel professionnel, personne-ressource. Les coordonnées de paiement et l’état de votre abonnement transitent par la passerelle Stripe Connect gérée par la plateforme — nous ne stockons jamais votre numéro de carte. À cela s’ajoutent des mesures de télémétrie d’utilisation (pages visitées, fonctions utilisées) pour améliorer le produit. Aucun renseignement de santé patient n’est jamais saisi dans AxiSanté IA : si un avis Google mentionne un détail clinique, notre agent IA le signale comme drapeau interne et n’écrit jamais le détail en texte libre.

To operate your AxiSanté IA account we only collect the business details you submit at sign-up or trial: clinic name and address, business email, contact person. Payment identifiers and subscription status flow through the platform-managed Stripe Connect proxy — we never store your card number. We also collect basic usage telemetry (pages visited, features used) to improve the product. No patient health information is ever typed into AxiSanté IA: when a Google review mentions a clinical detail, our AI agent flags it internally and never writes the detail in free text.

Les données de votre compte (profil clinique, historique de réponses IA, préférences de ton) sont conservées pendant toute la durée de votre abonnement, puis supprimées dans les 30 jours suivant la résiliation. Les pièces comptables (factures, preuves de paiement Stripe) sont conservées pendant la fenêtre de sept ans exigée par l’Agence du revenu du Canada et Revenu Québec. Les brouillons de réponses sont conservés tant que la clinique est active ; ils sont effacés avec le reste du compte à la résiliation.

Your account data (clinic profile, AI reply history, tone preferences) is kept for the life of your subscription, then deleted within 30 days of cancellation. Accounting records (invoices, Stripe payment proofs) are retained for the seven-year window required by the Canada Revenue Agency and Revenu Québec. AI reply drafts are stored while the clinic is active and purged with the rest of the account on cancellation.

Trois sous-traitants traitent des données pour notre compte : la passerelle Stripe Connect (paiements et facturation), hébergée par Stripe via la couche proxy de la plateforme — aucune donnée de carte ne transite par nos serveurs ; la passerelle courriel de Polsia, utilisée pour envoyer les avis transactionnels ; et l’API d’agent Polsia, qui sert à générer les brouillons de réponses IA. Tous ces sous-traitants sont hébergés au Canada ou contractuellement liés à respecter des standards équivalents à la Loi 25 et à la PIPEDA. Aucun sous-traitant n’est autorisé à utiliser vos données pour entraîner des modèles d’IA tiers.

Three processors handle data on our behalf: the Stripe Connect gateway (payments and billing), served by Stripe through the platform’s proxy layer — no card data ever reaches our servers; Polsia’s email proxy, used to deliver transactional notifications; and the Polsia Agent API, which generates the AI reply drafts. All of these processors are hosted in Canada or contractually bound to standards equivalent to Loi 25 and PIPEDA. No processor is permitted to use your data to train third-party AI models.

Vos données sont hébergées au Canada, chiffrées au repos et en transit (TLS 1.2+), et accessibles uniquement à un petit groupe d’ingénieurs de la plateforme selon le principe du besoin d’en connaître. Les accès à AxiSanté IA sont contrôlés par rôle : chaque utilisateur ne voit que les cliniques de son organisation. Aucune information patient — et aucune information client identifiable hors de la fiche clinique — n’est partagée avec des entraîneurs de modèles tiers. Les sauvegardes sont chiffrées et conservées dans la même juridiction que la base principale.

Your data is hosted in Canada, encrypted at rest and in transit (TLS 1.2+), and accessible only to a small group of platform engineers on a need-to-know basis. Access to AxiSanté IA is role-based: each user only sees the clinics in their organisation. No patient information — and no client information beyond the clinic profile — is shared with third-party model trainers. Backups are encrypted and kept in the same jurisdiction as the primary database.

La Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25, Québec) et la Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA, Canada) vous donnent les droits suivants sur les renseignements que nous détenons à votre sujet : accès à vos renseignements, rectification de toute donnée inexacte, suppression (droit à l’effacement), retrait du consentement à un traitement facultatif, et dépôt d’une plainte auprès de la Commission d’accès à l’information du Québec ou du Commissariat à la protection de la vie privée du Canada. Nous répondons aux demandes d’accès et de rectification dans un délai de 30 jours, conformément à la Loi 25. Vous pouvez exercer ces droits en écrivant à l’adresse indiquée plus bas.

Quebec’s Act respecting the protection of personal information in the private sector (Loi 25) and Canada’s Personal Information Protection and Electronic Documents Act (PIPEDA) give you the following rights over the information we hold about you: access to your personal information, rectification of inaccurate data, deletion (right to erasure), withdrawal of consent for any optional processing, and the right to file a complaint with the Commission d’accès à l’information du Québec or the Office of the Privacy Commissioner of Canada. We respond to access and rectification requests within 30 days, in line with Loi 25. You can exercise these rights by emailing the address below.

Si nous apportons une modification matérielle à la présente politique — par exemple l’ajout d’un nouveau sous-traitant, l’allongement d’une fenêtre de conservation ou la modification d’une finalité de traitement — nous vous en aviserons au moins 30 jours à l’avance par un message intégré à l’application et par courriel à l’adresse associée à votre compte. La date de « Dernière mise à jour » en haut de cette page reflète la dernière révision.

If we make a material change to this policy — for example adding a new sub-processor, extending a retention window, or changing a processing purpose — we will notify you at least 30 days in advance via an in-app message and by email to the address on your account. The "Last updated" date at the top of this page reflects the most recent revision.