Privacy Policy
How Myrquix collects, uses, protects, and shares personal information, worldwide.
On this page
- 1. Who we are
- 2. Privacy Officer
- 3. What we collect
- 4. How we use it
- 5. Legal basis & consent
- 6. Sharing & service providers
- 7. International transfers & residency
- 8. Retention
- 9. Security
- 10. Your rights (universal)
- 11. Cookies & tracking
- 12. AI & automated processing
- 13. Children
- 14. Regional supplements
- 15. Breach notification
- 16. Changes to this policy
- 17. Contact & complaints
1. Who we are
Myrquix is a Quebec-based company specializing in AI-powered web development, custom application development, AI integration, and autonomous AI agents. Our registered address is 5165 Queen Mary, Montreal, Quebec, Canada. In this policy, "Myrquix," "we," "us," or "our" refers to Myrquix and its team.
This Privacy Policy applies to personal information we collect through our website myrquix.com, our AI receptionist "Claudia," our chatbot, our forms and email correspondence, and any Myrquix-branded service you interact with.
We are subject to Quebec's Act respecting the protection of personal information in the private sector as modernized by Law 25, and Canada's federal Personal Information Protection and Electronic Documents Act ("PIPEDA"). Because we serve clients and receive visitors globally, we have also aligned this policy with the EU General Data Protection Regulation (GDPR), the UK GDPR, Brazil's Lei Geral de Proteção de Dados (LGPD), California's CCPA/CPRA, Japan's Act on the Protection of Personal Information (APPI), Singapore's Personal Data Protection Act (PDPA), and India's Digital Personal Data Protection Act (DPDP Act). Region-specific rights and disclosures are set out in section 14. Where any of these laws differ, we apply whichever offers greater protection to you.
2. Privacy Officer
In accordance with section 3.1 of Quebec's Law 25, Myrquix has designated a Person in Charge of the Protection of Personal Information ("Privacy Officer") who oversees compliance with this policy and applicable privacy laws, and who is your point of contact for all privacy-related questions, requests, and complaints.
3. What personal information we collect
We collect only the personal information necessary to provide our services, respond to your inquiries, and operate our website. Depending on how you interact with us, this may include:
- Contact information you provide through forms or email: name, business name, email address, phone number, and message content.
- Voice call information when you request a demo call with Claudia (our AI receptionist): your phone number, first name, language preference, and — if you consent — a recording and/or transcript of the call for quality assurance and improvement.
- Chat interactions with our chatbot: the messages you send, timestamps, and technical metadata (browser type, approximate location derived from IP).
- Website usage data collected automatically: IP address, device and browser information, pages viewed, time spent, and referring website.
- Payment information if you purchase a service: we do not store full payment card details ourselves; this data is handled directly by Stripe, PayPal, or the crypto processor used, in accordance with their own privacy practices and PCI-DSS standards.
- Correspondence and business records arising from the services we provide to you.
We do not knowingly collect sensitive personal information (such as government identifiers, health data, or biometric data) through our website. Please do not send us such information unless we specifically request it as part of a service.
4. How we use your personal information
We use personal information only for the purposes for which it was collected, or for a compatible purpose. Specifically, we use it to:
- Respond to your inquiries and deliver requested demos, quotes, and services.
- Place the demo call to your phone when you request one through our website.
- Answer your questions through our AI chatbot and improve its responses.
- Send you emails and updates you have asked to receive.
- Operate, secure, maintain, and improve our website and services.
- Comply with our legal, tax, and regulatory obligations.
- Detect and prevent fraud, abuse, and security incidents.
5. Legal basis and consent
Under Law 25 and PIPEDA, our lawful basis for processing your personal information is your consent, which we obtain in a manifest, free, informed, and specific way at the point of collection (for example, by clearly labeling forms, disclosing the purpose next to each field, and requiring you to submit a form or click a call-to-action to proceed). In some cases, we may also rely on the necessity of processing for the performance of a contract with you, or for compliance with a legal obligation.
You may withdraw your consent at any time by contacting our Privacy Officer. Withdrawing consent will not affect processing that occurred before the withdrawal.
6. Sharing and service providers
We do not sell your personal information. We share it only with the third-party service providers that make our services work, and only to the extent necessary for them to perform their role. Each of these providers is bound to protect your information under their own privacy policy and, where required, a data processing agreement:
- Retell AI (United States) — powers Claudia's outbound demo calls; processes phone numbers, names, language preferences, and call audio for the duration of the call.
- Twilio (United States) — telecommunications carrier used to route the demo phone call.
- Anthropic (United States) — provides the large language model that powers our chatbot; processes the content of your chat messages.
- Netlify (United States) — hosts our website and serverless functions.
- Supabase (United States) — database and backend used for form submissions, contact records, and blog content.
- Stripe, PayPal, and crypto processors — handle payments if you purchase a service.
- Google Fonts — serves the typography used on our website.
We may also disclose personal information where required by law, court order, or lawful request by a public authority, or to protect our rights, property, or safety, or that of our users or others.
7. International transfers and data residency
Because our infrastructure and service providers span multiple countries, personal information may be transferred to and processed in jurisdictions outside your home country. We take the following approach:
Regional data residency
Where technically feasible, we implement regional data residency so that client business data is stored in infrastructure located in — or aligned with — the client's own region:
- Canadian clients: primary data storage in Canadian or Canada-aligned infrastructure where available.
- US clients: primary data storage in US infrastructure.
- European clients (EU/UK): primary data storage in European infrastructure where available; otherwise, transfers rely on the safeguards described below.
- Other regions: we assess and choose the most protective feasible location on a per-engagement basis.
Please note that certain shared services — such as our AI voice provider (Retell AI), our chat AI provider (Anthropic), our telecommunications carrier (Twilio), and site hosting (Netlify) — currently operate from the United States regardless of where the client is based. Interacting with our AI receptionist or chatbot from anywhere in the world therefore involves a transfer to the United States for the duration of the interaction.
Safeguards for international transfers
For every transfer of personal information outside its origin jurisdiction, we rely on one or more of the following safeguards, as applicable:
- Quebec (Law 25 §17): a written privacy impact assessment before transferring personal information outside Quebec, considering the sensitivity of the information, the purpose, the recipient's protection measures, and the legal framework of the recipient jurisdiction.
- EU / UK GDPR: Standard Contractual Clauses (SCCs) — including the UK International Data Transfer Addendum — signed with each processor located outside the EEA/UK; supplementary measures where required by the transfer impact assessment; adequacy decisions where available.
- Brazil (LGPD): transfers rely on the safeguards permitted under Article 33 LGPD, including contractual clauses providing equivalent protection.
- Other regimes: equivalent contractual and technical safeguards appropriate to each jurisdiction's rules.
Please be aware that personal information transferred to any foreign jurisdiction may be subject to lawful access requests by public authorities in that jurisdiction. For the United States specifically, this may include access under US surveillance laws regardless of the contractual protections in place.
8. How long we keep your information
We keep personal information only for as long as necessary to fulfill the purpose for which it was collected, or as required by law. Specifically:
- Contact form submissions and inquiries: up to 24 months from the last interaction, unless you become a client.
- Client records and correspondence: for the duration of our engagement and up to 7 years afterward, to meet tax and legal obligations.
- Demo call metadata (name, phone, language, timestamp): up to 12 months.
- Chatbot interactions: up to 90 days for quality and abuse-prevention purposes, then deleted or anonymized.
- Website analytics and logs: up to 24 months, in aggregated/anonymized form thereafter.
When personal information is no longer necessary, we securely destroy or anonymize it in accordance with our internal retention and destruction procedures.
9. How we protect your information
We implement reasonable technical, administrative, and physical safeguards to protect personal information against unauthorized access, use, disclosure, alteration, or destruction. These include:
- Encryption in transit (HTTPS/TLS) for all data submitted through our website;
- Encryption at rest for stored personal information, where offered by our infrastructure providers;
- Access controls limiting who on our team can view personal information;
- Server-side handling of API keys and credentials (never exposed to your browser);
- Regular review of third-party service providers and their security practices;
- Rate limiting and abuse-prevention measures on our forms and voice endpoints.
No system is perfectly secure, and we cannot guarantee absolute security. If we become aware of a confidentiality incident that presents a risk of serious injury, we will notify affected individuals and Quebec's Commission d'accès à l'information as required by Law 25, and the Office of the Privacy Commissioner of Canada as required by PIPEDA.
10. Your rights
Subject to certain legal exceptions, you have the following rights regarding your personal information:
- Access — the right to know what personal information we hold about you and to receive a copy.
- Rectification — the right to have inaccurate or incomplete information corrected.
- Deletion / de-indexing — the right to request that we delete your personal information, or cease disseminating it, subject to our legal retention obligations. Under Law 25 you may also request de-indexing of hyperlinks that provide access to information about you where the dissemination causes serious injury.
- Withdrawal of consent — the right to withdraw consent to further processing at any time.
- Portability — the right, effective under Law 25, to receive computerized personal information you have provided to us in a structured, commonly used technological format.
- Information about automated decisions — the right, under Law 25, to be informed when a decision is based exclusively on automated processing of your personal information, and to request the main factors and parameters that led to the decision.
- Complaint — the right to lodge a complaint with our Privacy Officer or with a supervisory authority (see section 16).
To exercise any of these rights, contact our Privacy Officer at [email protected]. We will respond within 30 days of receiving a verifiable request. We may need to verify your identity before responding.
11. Cookies and tracking technologies
Our website uses a limited set of cookies and similar technologies necessary for the website to function and to understand how visitors use it. We do not use cookies to build advertising profiles of you. Where required by law, we will request your consent before setting non-essential cookies. You can control cookies through your browser settings.
12. AI and automated processing
Some of our features rely on artificial intelligence and automated processing — specifically our AI voice receptionist (Claudia) and our AI chatbot. When you use these features:
- The interaction is processed by third-party AI providers (Retell AI and Anthropic) as described in section 6.
- These systems generate responses automatically; they do not make legally-binding decisions about you.
- You can always ask to speak with or contact a member of the Myrquix team directly at [email protected].
13. Children
Our website and services are directed to businesses and adults. We do not knowingly collect personal information from children under 14 years of age without parental or tutor consent, as required by Law 25. If you believe a child has provided us with personal information, please contact our Privacy Officer so we can delete it.
14. Regional supplements
This section supplements the rest of the policy with additional rights and disclosures that apply depending on where you are located.
🇪🇺 European Union (GDPR) & 🇬🇧 United Kingdom (UK GDPR)
If you are in the EU or UK, we act as a data controller for personal information collected through our website and, in some engagements, as a data processor for client data we handle on your instructions. Our lawful bases for processing are: (i) your consent for chat, voice demos, and optional cookies; (ii) performance of a contract where you are a client or requesting a quote; (iii) legitimate interests in operating and securing our website and improving our services, balanced against your rights; (iv) compliance with legal obligations.
Your rights under GDPR / UK GDPR include: access, rectification, erasure ("right to be forgotten"), restriction of processing, data portability, objection to processing (including profiling), and the right not to be subject to a decision based solely on automated processing that produces legal or similarly significant effects. You may lodge a complaint with the supervisory authority in your EU member state, or with the UK Information Commissioner's Office (ICO) at ico.org.uk. Myrquix does not currently have an appointed EU representative under Article 27; for direct inquiries please contact our Privacy Officer.
🇧🇷 Brazil (LGPD)
If you are in Brazil, the Lei Geral de Proteção de Dados (Law No. 13.709/2018) applies. Your rights include: confirmation that processing exists, access, correction of incomplete or inaccurate data, anonymization/blocking/deletion of unnecessary data, portability, deletion of data processed with consent, information about entities we share your data with, information about the possibility of refusing consent, and revocation of consent. You may file a complaint with the Autoridade Nacional de Proteção de Dados (ANPD) at gov.br/anpd.
🇺🇸 California (CCPA/CPRA)
If you are a California resident, the California Consumer Privacy Act (as amended by the CPRA) grants you the right to: know what personal information we collect and how we use it; access and delete your personal information; correct inaccurate personal information; opt out of the "sale" or "sharing" of personal information for cross-context behavioral advertising; limit the use of sensitive personal information; and non-discrimination for exercising these rights. We do not sell or share personal information as those terms are defined under the CCPA/CPRA. To exercise your rights, contact our Privacy Officer at [email protected]. Complaints may be filed with the California Privacy Protection Agency (CPPA) at cppa.ca.gov or the California Attorney General.
🇯🇵 Japan (APPI)
If you are in Japan, the Act on the Protection of Personal Information (APPI) applies. You have rights to disclosure, correction, addition, deletion, cessation of use, and cessation of provision to third parties of personal information we hold about you. Complaints may be directed to Japan's Personal Information Protection Commission (PPC) at ppc.go.jp/en.
🇸🇬 Singapore (PDPA)
If you are in Singapore, the Personal Data Protection Act 2012 applies. You have rights of access and correction, and the right to withdraw consent. Complaints may be filed with the Personal Data Protection Commission (PDPC) at pdpc.gov.sg.
🇮🇳 India (DPDP Act, 2023)
If you are in India, the Digital Personal Data Protection Act, 2023 applies. You have rights to access information about processing, correction and erasure of personal data, grievance redressal, and to nominate another person to exercise your rights in case of death or incapacity. For grievances, contact our Privacy Officer; unresolved complaints may be brought to the Data Protection Board of India once operational.
🇦🇺 Australia (Privacy Act 1988)
If you are in Australia, the Australian Privacy Principles apply. You may access and correct your personal information and complain to the Office of the Australian Information Commissioner (OAIC) at oaic.gov.au.
Other regions
If you reside in a jurisdiction not listed above, please contact our Privacy Officer and we will respond in accordance with applicable local laws and this policy's protections, applying whichever provides you the greater protection.
15. Confidentiality incidents
If a confidentiality incident (data breach) occurs involving your personal information and presents a risk of serious injury or harm, we will:
- Take reasonable measures to reduce the risk and prevent further incidents;
- Notify the Commission d'accès à l'information du Québec in accordance with Law 25;
- Notify the Office of the Privacy Commissioner of Canada in accordance with PIPEDA;
- Notify the applicable EU/UK supervisory authority within 72 hours where GDPR / UK GDPR applies;
- Notify Brazil's ANPD within a reasonable period where LGPD applies;
- Notify other applicable regulators as required by the jurisdictions concerned;
- Notify affected individuals where required, unless doing so would hinder an investigation or is otherwise not permitted.
16. Changes to this policy
We may update this Privacy Policy from time to time. When we make material changes, we will update the "Last updated" date at the top and, where appropriate, notify you through the website or by email. We encourage you to review this policy periodically.
17. Contact and complaints
For any question, request, or complaint about how we handle your personal information, please contact our Privacy Officer:
Dario Catalano — Privacy Officer, Myrquix
Email: [email protected]
Address: 5165 Queen Mary, Montreal, Quebec, Canada
If you are not satisfied with our response, you may lodge a complaint with the applicable supervisory authority (see section 14 for regional authorities). For Canadian residents:
- Quebec: Commission d'accès à l'information du Québec — cai.gouv.qc.ca
- Other Canadian residents: Office of the Privacy Commissioner of Canada — priv.gc.ca
Politique de confidentialité
Comment Myrquix recueille, utilise, protège et communique les renseignements personnels, à l'échelle mondiale.
Sur cette page
- 1. Qui nous sommes
- 2. Responsable de la protection
- 3. Renseignements recueillis
- 4. Utilisation
- 5. Fondement juridique et consentement
- 6. Partage et fournisseurs
- 7. Transferts internationaux et résidence des données
- 8. Conservation
- 9. Sécurité
- 10. Vos droits (universels)
- 11. Témoins (cookies)
- 12. IA et traitement automatisé
- 13. Enfants
- 14. Compléments régionaux
- 15. Incidents de confidentialité
- 16. Modifications
- 17. Contact et plaintes
1. Qui nous sommes
Myrquix est une entreprise établie au Québec, spécialisée dans le développement de sites Web propulsés par l'IA, le développement d'applications sur mesure, l'intégration d'IA et les agents autonomes d'IA. Notre adresse est le 5165, Queen Mary, Montréal (Québec), Canada. Dans la présente politique, « Myrquix », « nous » ou « notre » désigne Myrquix et son équipe.
La présente politique s'applique aux renseignements personnels que nous recueillons par l'intermédiaire de notre site myrquix.com, de notre réceptionniste virtuelle IA « Claudia », de notre agent conversationnel, de nos formulaires et courriels, ainsi que de tout service à marque Myrquix avec lequel vous interagissez.
Nous sommes assujettis à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec telle que modernisée par la Loi 25, ainsi qu'à la Loi sur la protection des renseignements personnels et les documents électroniques (« LPRPDE ») du Canada. Comme nous servons des clients et recevons des visiteurs à l'échelle mondiale, nous avons également aligné la présente politique sur le Règlement général sur la protection des données (RGPD) de l'UE, le UK GDPR, la Lei Geral de Proteção de Dados (LGPD) du Brésil, le CCPA/CPRA de la Californie, la loi APPI du Japon, la PDPA de Singapour et la loi DPDP 2023 de l'Inde. Les droits et divulgations propres à chaque région sont énoncés à la section 14. En cas de divergence, nous appliquons la loi la plus protectrice.
2. Responsable de la protection des renseignements personnels
Conformément à l'article 3.1 de la Loi 25, Myrquix a désigné une personne responsable de la protection des renseignements personnels, qui veille au respect de la présente politique et des lois applicables en matière de protection de la vie privée, et qui constitue votre point de contact pour toute question, demande ou plainte.
3. Renseignements personnels que nous recueillons
Nous ne recueillons que les renseignements personnels nécessaires pour fournir nos services, répondre à vos demandes et exploiter notre site Web. Selon la manière dont vous interagissez avec nous, cela peut inclure :
- Coordonnées que vous fournissez par formulaire ou courriel : nom, nom d'entreprise, adresse courriel, numéro de téléphone et contenu du message.
- Renseignements liés à un appel vocal lorsque vous demandez un appel de démonstration avec Claudia : numéro de téléphone, prénom, langue préférée et, si vous y consentez, un enregistrement et/ou une transcription à des fins d'assurance qualité et d'amélioration.
- Interactions avec l'agent conversationnel : les messages que vous envoyez, horodatages et métadonnées techniques (type de navigateur, localisation approximative dérivée de l'IP).
- Données d'utilisation du site recueillies automatiquement : adresse IP, informations sur l'appareil et le navigateur, pages consultées, temps passé, site référent.
- Renseignements de paiement si vous achetez un service : nous ne stockons pas les données complètes de carte de paiement; celles-ci sont traitées directement par Stripe, PayPal ou le processeur crypto utilisé, selon leurs propres pratiques et les normes PCI-DSS.
- Correspondance et dossiers d'affaires découlant des services que nous vous rendons.
Nous ne recueillons pas sciemment de renseignements personnels sensibles (comme des identifiants gouvernementaux, des données de santé ou biométriques) par l'entremise de notre site. Veuillez ne pas nous transmettre de tels renseignements sauf demande explicite dans le cadre d'un service.
4. Utilisation des renseignements personnels
Nous utilisons les renseignements personnels uniquement aux fins pour lesquelles ils ont été recueillis ou à des fins compatibles. Plus précisément, pour :
- Répondre à vos demandes et fournir démonstrations, devis et services;
- Effectuer l'appel de démonstration à votre téléphone lorsque vous en faites la demande;
- Répondre à vos questions via notre agent conversationnel et améliorer ses réponses;
- Vous envoyer les courriels et mises à jour que vous avez demandé de recevoir;
- Exploiter, sécuriser, maintenir et améliorer notre site et nos services;
- Respecter nos obligations légales, fiscales et réglementaires;
- Détecter et prévenir la fraude, l'utilisation abusive et les incidents de sécurité.
5. Fondement juridique et consentement
En vertu de la Loi 25 et de la LPRPDE, notre fondement légal repose sur votre consentement, obtenu de manière manifeste, libre, éclairée et spécifique au moment de la collecte (par exemple, formulaires étiquetés clairement, finalités indiquées à côté de chaque champ, action de soumission requise). Dans certains cas, nous pouvons également nous appuyer sur la nécessité du traitement pour l'exécution d'un contrat ou le respect d'une obligation légale.
Vous pouvez retirer votre consentement en tout temps en communiquant avec notre Responsable. Le retrait n'affecte pas les traitements effectués antérieurement.
6. Partage et fournisseurs de services
Nous ne vendons pas vos renseignements personnels. Nous les partageons uniquement avec les fournisseurs tiers nécessaires au fonctionnement de nos services, et dans la mesure requise pour leur rôle. Chacun est tenu de protéger vos renseignements selon sa propre politique et, le cas échéant, un contrat de traitement de données :
- Retell AI (États-Unis) — alimente les appels sortants de Claudia; traite numéro, prénom, préférence linguistique et audio de l'appel.
- Twilio (États-Unis) — opérateur de télécommunications utilisé pour acheminer l'appel.
- Anthropic (États-Unis) — fournit le grand modèle de langage utilisé par notre agent conversationnel.
- Netlify (États-Unis) — héberge notre site et nos fonctions sans serveur.
- Supabase (États-Unis) — base de données pour les soumissions de formulaires et le contenu du blogue.
- Stripe, PayPal et processeurs crypto — traitement des paiements.
- Google Fonts — polices utilisées sur le site.
Nous pouvons également communiquer des renseignements personnels lorsque la loi l'exige, en vertu d'une ordonnance judiciaire ou d'une demande légitime d'une autorité publique, ou pour protéger nos droits, notre propriété ou la sécurité de nos utilisateurs.
7. Transferts internationaux et résidence des données
Nos infrastructures et fournisseurs étant répartis sur plusieurs pays, vos renseignements personnels peuvent être transférés et traités dans des juridictions hors de votre pays. Notre approche :
Résidence régionale des données
Lorsque cela est techniquement possible, nous mettons en œuvre une résidence régionale des données — les données d'affaires des clients sont stockées dans des infrastructures situées dans (ou alignées avec) la région du client :
- Clients canadiens : stockage principal en infrastructure canadienne ou alignée Canada lorsque disponible.
- Clients américains : stockage principal aux États-Unis.
- Clients européens (UE/R.-U.) : stockage principal en Europe lorsque disponible; sinon, les transferts reposent sur les mesures de protection ci-dessous.
- Autres régions : évaluation au cas par cas de la localisation la plus protectrice possible.
Certains services partagés — notre fournisseur d'appel vocal IA (Retell AI), notre fournisseur d'IA conversationnelle (Anthropic), notre opérateur télécoms (Twilio) et l'hébergement (Netlify) — sont actuellement exploités depuis les États-Unis quel que soit le pays du client. Toute interaction avec notre réceptionniste IA ou notre agent conversationnel implique donc un transfert vers les États-Unis pour la durée de l'interaction.
Mesures de protection pour les transferts internationaux
Pour chaque transfert hors de la juridiction d'origine, nous nous appuyons sur une ou plusieurs des mesures suivantes, selon le cas :
- Québec (Loi 25 §17) : évaluation écrite des facteurs relatifs à la vie privée avant tout transfert hors du Québec, tenant compte de la sensibilité, de la finalité, des mesures de protection du destinataire et du régime juridique applicable.
- RGPD UE / R.-U. : Clauses contractuelles types (CCT) — incluant l'addendum britannique de transfert international — signées avec chaque sous-traitant hors EEE/R.-U.; mesures supplémentaires si requises; décisions d'adéquation lorsque disponibles.
- Brésil (LGPD) : mesures autorisées par l'article 33 de la LGPD, dont clauses contractuelles offrant une protection équivalente.
- Autres régimes : mesures contractuelles et techniques équivalentes selon les règles de chaque juridiction.
Veuillez noter que les renseignements personnels transférés à toute juridiction étrangère peuvent faire l'objet de demandes d'accès légales par les autorités publiques concernées. Pour les États-Unis en particulier, cela peut inclure des accès en vertu des lois de surveillance américaines, indépendamment des protections contractuelles.
8. Durée de conservation
Nous conservons les renseignements personnels uniquement le temps nécessaire aux fins poursuivies ou requis par la loi :
- Soumissions de formulaires : jusqu'à 24 mois après la dernière interaction, sauf si vous devenez client.
- Dossiers clients et correspondance : pour la durée de la relation et jusqu'à 7 ans par la suite, pour obligations fiscales et légales.
- Métadonnées d'appel de démo : jusqu'à 12 mois.
- Interactions avec l'agent conversationnel : jusqu'à 90 jours, puis suppression ou anonymisation.
- Analyses et journaux : jusqu'à 24 mois; anonymisées par la suite.
Lorsque les renseignements ne sont plus nécessaires, nous les détruisons ou les anonymisons de manière sécurisée conformément à nos procédures internes.
9. Comment nous protégeons vos renseignements
Nous mettons en œuvre des mesures raisonnables sur les plans technique, administratif et physique pour protéger les renseignements personnels contre l'accès, l'utilisation, la divulgation, l'altération ou la destruction non autorisés, notamment :
- Chiffrement en transit (HTTPS/TLS) pour toute donnée soumise par le site;
- Chiffrement au repos lorsqu'offert par nos fournisseurs d'infrastructure;
- Contrôles d'accès limitant qui, au sein de notre équipe, peut consulter les renseignements;
- Gestion côté serveur des clés API et des identifiants (jamais exposés au navigateur);
- Examen régulier des fournisseurs tiers et de leurs pratiques de sécurité;
- Limitation de débit et mesures anti-abus sur nos formulaires et points d'appel vocaux.
Aucun système n'est parfaitement sécurisé. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons les personnes concernées ainsi que la Commission d'accès à l'information conformément à la Loi 25, et le Commissariat à la protection de la vie privée du Canada conformément à la LPRPDE.
10. Vos droits
Sous réserve d'exceptions légales, vous disposez des droits suivants :
- Accès — savoir quels renseignements personnels nous détenons et en recevoir copie.
- Rectification — faire corriger des renseignements inexacts ou incomplets.
- Suppression / désindexation — demander la suppression, ou la cessation de la diffusion, sous réserve de nos obligations de conservation. La Loi 25 prévoit également le droit à la désindexation d'hyperliens.
- Retrait du consentement — retirer votre consentement en tout temps pour les traitements futurs.
- Portabilité — recevoir, sous forme technologique structurée et couramment utilisée, les renseignements informatisés que vous nous avez fournis.
- Décisions automatisées — être informé lorsqu'une décision repose exclusivement sur un traitement automatisé et connaître les principaux facteurs et paramètres en cause.
- Plainte — auprès de notre Responsable ou d'une autorité de surveillance (voir section 16).
Pour exercer ces droits, contactez notre Responsable à [email protected]. Nous répondrons dans les 30 jours suivant la réception d'une demande vérifiable. Nous pourrions devoir confirmer votre identité.
11. Témoins et technologies de suivi
Notre site utilise un nombre limité de témoins et technologies similaires nécessaires à son fonctionnement et à la compréhension de son utilisation. Nous n'utilisons pas de témoins à des fins de profilage publicitaire. Lorsque la loi l'exige, nous demandons votre consentement avant de déposer des témoins non essentiels. Vous pouvez contrôler les témoins via les paramètres de votre navigateur.
12. IA et traitement automatisé
Certaines de nos fonctionnalités reposent sur l'intelligence artificielle et le traitement automatisé — notre réceptionniste vocale (Claudia) et notre agent conversationnel. Lorsque vous les utilisez :
- L'interaction est traitée par des fournisseurs tiers d'IA (Retell AI et Anthropic) tel qu'indiqué à la section 6.
- Ces systèmes génèrent des réponses automatiquement; ils ne prennent pas de décisions juridiquement contraignantes à votre égard.
- Vous pouvez toujours demander à joindre un membre de l'équipe Myrquix à [email protected].
13. Enfants
Notre site s'adresse aux entreprises et aux adultes. Nous ne recueillons pas sciemment de renseignements personnels d'enfants de moins de 14 ans sans le consentement d'un parent ou tuteur, comme l'exige la Loi 25. Si vous croyez qu'un enfant nous a transmis des renseignements, veuillez contacter notre Responsable pour suppression.
14. Compléments régionaux
Cette section complète la politique par des droits et divulgations supplémentaires applicables selon votre lieu de résidence.
🇪🇺 Union européenne (RGPD) & 🇬🇧 Royaume-Uni (UK GDPR)
Si vous êtes dans l'UE ou au R.-U., nous agissons comme responsable du traitement pour les renseignements personnels recueillis via notre site et, pour certaines prestations, comme sous-traitant des données clients traitées sur instruction. Bases légales : (i) consentement pour le clavardage, l'appel de démo et les témoins optionnels; (ii) exécution d'un contrat pour les clients ou demandes de devis; (iii) intérêts légitimes pour exploiter et sécuriser le site et améliorer nos services, mis en balance avec vos droits; (iv) obligations légales.
Vos droits au titre du RGPD/UK GDPR incluent : accès, rectification, effacement (« droit à l'oubli »), limitation, portabilité, opposition (y compris au profilage) et le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou significatifs. Vous pouvez porter plainte auprès de l'autorité de contrôle de votre État membre, ou de l'ICO britannique (ico.org.uk). Myrquix n'a pas actuellement de représentant UE désigné (art. 27); pour toute demande, contactez notre Responsable.
🇧🇷 Brésil (LGPD)
Si vous êtes au Brésil, la LGPD (Loi n° 13.709/2018) s'applique. Vos droits : confirmation d'un traitement, accès, correction des données incomplètes ou inexactes, anonymisation/blocage/suppression des données inutiles, portabilité, suppression des données traitées avec consentement, information sur les partages, information sur la possibilité de refuser le consentement, et révocation du consentement. Plainte auprès de l'Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.
🇺🇸 Californie (CCPA/CPRA)
Résidents de Californie : le CCPA (tel que modifié par le CPRA) vous donne le droit de connaître, accéder, supprimer, corriger vos renseignements, refuser leur « vente » ou « partage », limiter l'utilisation de renseignements sensibles, et être exempt de discrimination. Nous ne vendons ni ne partageons pas de renseignements personnels au sens du CCPA/CPRA. Contactez notre Responsable : [email protected]. Plaintes : California Privacy Protection Agency (CPPA) — cppa.ca.gov.
🇯🇵 Japon (APPI)
Résidents du Japon : la loi APPI vous donne des droits de divulgation, correction, ajout, suppression, cessation d'utilisation et cessation de communication à des tiers. Plaintes : Personal Information Protection Commission (PPC) — ppc.go.jp/en.
🇸🇬 Singapour (PDPA)
Résidents de Singapour : la PDPA 2012 vous donne des droits d'accès, de correction et de retrait du consentement. Plaintes : Personal Data Protection Commission (PDPC) — pdpc.gov.sg.
🇮🇳 Inde (Loi DPDP 2023)
Résidents de l'Inde : la Digital Personal Data Protection Act 2023 vous accorde des droits d'accès, correction, effacement, recours et nomination d'un mandataire en cas de décès/incapacité. Plaintes au Responsable puis au Data Protection Board of India une fois opérationnel.
🇦🇺 Australie (Privacy Act 1988)
Résidents d'Australie : les Australian Privacy Principles s'appliquent. Vous pouvez accéder à vos renseignements et déposer une plainte auprès de l'Office of the Australian Information Commissioner (OAIC) — oaic.gov.au.
Autres régions
Si vous résidez dans une juridiction non mentionnée, contactez notre Responsable — nous répondrons conformément aux lois locales applicables et à la présente politique, en appliquant la protection la plus élevée.
15. Incidents de confidentialité
En cas d'incident de confidentialité impliquant vos renseignements personnels et présentant un risque de préjudice sérieux, nous allons :
- Prendre des mesures raisonnables pour réduire le risque et prévenir de nouveaux incidents;
- Aviser la Commission d'accès à l'information du Québec conformément à la Loi 25;
- Aviser le Commissariat à la protection de la vie privée du Canada conformément à la LPRPDE;
- Aviser l'autorité de contrôle UE/R.-U. dans les 72 heures si le RGPD s'applique;
- Aviser l'ANPD brésilienne dans un délai raisonnable si la LGPD s'applique;
- Aviser tout autre régulateur applicable selon les juridictions concernées;
- Aviser les personnes concernées si requis, sauf si cela nuirait à une enquête ou n'est pas permis.
16. Modifications à la présente politique
Nous pouvons mettre à jour la présente politique. En cas de modifications importantes, nous mettrons à jour la date de « dernière mise à jour » ci-dessus et vous en informerons via le site ou par courriel s'il y a lieu. Nous vous encourageons à consulter la politique périodiquement.
17. Contact et plaintes
Pour toute question, demande ou plainte concernant la gestion de vos renseignements personnels, communiquez avec notre Responsable :
Dario Catalano — Responsable de la protection des renseignements personnels, Myrquix
Courriel : [email protected]
Adresse : 5165, Queen Mary, Montréal (Québec), Canada
Si vous n'êtes pas satisfait de notre réponse, vous pouvez porter plainte auprès de l'autorité applicable (voir section 14 pour les autorités régionales). Résidents canadiens :
- Québec : Commission d'accès à l'information du Québec — cai.gouv.qc.ca
- Autres résidents canadiens : Commissariat à la protection de la vie privée du Canada — priv.gc.ca