Politique de confidentialité

Chez LegendIA, la protection de vos renseignements personnels est une priorité. La présente politique vise à vous informer, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, chapitre P-39.1) et à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25), de nos pratiques en matière de collecte, d'utilisation, de communication et de conservation de vos renseignements personnels.

1. Responsable de la protection des renseignements personnels

La personne responsable de la protection des renseignements personnels chez LegendIA est :

• Titre : La direction générale / Le responsable de la vie privée
• Courriel : privacy@legendia.ca

Toute demande relative à vos renseignements personnels peut être adressée à cette personne, qui y répondra dans les délais prescrits par la loi.

2. Renseignements personnels que nous collectons

Nous collectons uniquement les renseignements nécessaires à la fourniture de nos services. Selon votre utilisation de LegendIA, les renseignements suivants peuvent être collectés :

• Renseignements d'identité : nom d'utilisateur, adresse courriel, mot de passe (haché et salé selon des standards cryptographiques reconnus).
• Renseignements de profil : avatar (image téléversée), préférences d'affichage.
• Renseignements de conversation : messages échangés avec les personnages IA, historique des conversations, progression dans les quêtes.
• Renseignements de paiement : abonnement (gratuit ou premium), historique des transactions effectuées via Stripe. Nous ne conservons jamais vos informations bancaires complètes — celles-ci sont traitées directement par Stripe.
• Données techniques : adresse IP, type de navigateur, pages visitées, date et heure des visites.

3. Finalités de la collecte

Vos renseignements personnels sont collectés pour les finalités suivantes :

• Créer et gérer votre compte utilisateur;
• Vous permettre d'interagir avec les personnages IA;
• Sauvegarder l'historique de vos conversations;
• Traiter vos paiements et gérer votre abonnement;
• Améliorer nos services et l'expérience utilisateur;
• Assurer la sécurité de la plateforme (prévention de la fraude, détection d'intrusion);
• Respecter nos obligations légales.

4. Consentement

En créant un compte sur LegendIA, vous consentez à la collecte et à l'utilisation de vos renseignements personnels conformément à la présente politique.

Vous pouvez retirer votre consentement en tout temps en supprimant votre compte via les paramètres de profil. La suppression du compte entraîne la destruction de vos renseignements personnels dans les meilleurs délais, sous réserve des obligations légales de conservation.

5. Communication à des tiers

Nous ne vendons, n'échangeons ni ne louons vos renseignements personnels à des tiers. Nous pouvons toutefois communiquer vos renseignements aux fournisseurs de services suivants, dans la stricte mesure nécessaire à la fourniture de nos services :

• Stripe — traitement des paiements. Stripe est certifié PCI DSS Niveau 1. Consultez la politique de confidentialité de Stripe.
• Cloudflare — protection contre les inscriptions automatisées et la fraude lors de la création de compte (mesure anti-robot). Consultez la politique de confidentialité de Cloudflare.
• Fournisseur d'hébergement de données — pour l'hébergement de la base de données. Les données sont stockées sur des serveurs situés en Amérique du Nord.
• Fournisseur d'infrastructure d'intelligence artificielle — pour le traitement des requêtes envoyées aux personnages IA. Les requêtes ne sont pas conservées par ce fournisseur au-delà du traitement nécessaire pour générer la réponse.

Nous nous assurons, par contrat, que ces tiers offrent des garanties de protection adéquates des renseignements personnels.

6. Transfert hors Québec

Certains de vos renseignements personnels peuvent être communiqués à l'extérieur du Québec, notamment lorsque nos fournisseurs de services hébergent leurs infrastructures aux États-Unis ou ailleurs dans le monde.

Conformément à la Loi 25, nous procédons à une évaluation des facteurs relatifs à la vie privée (ÉFVP) pour tout transfert de renseignements personnels hors du Québec et nous nous assurons que ceux-ci bénéficient d'une protection équivalente à celle prévue par la loi québécoise.

7. Conservation des renseignements

Nous conservons vos renseignements personnels aussi longtemps que votre compte est actif et pour une période raisonnable suivant sa fermeture, afin de respecter nos obligations légales (notamment fiscales pour les transactions de paiement).

Les conversations et données de navigation peuvent être anonymisées à des fins statistiques après la suppression du compte.

8. Mesures de sécurité

Nous mettons en œuvre des mesures de sécurité raisonnables pour protéger vos renseignements personnels contre la perte, le vol, l'accès non autorisé, la divulgation, la modification ou la destruction, notamment :

• Chiffrement des communications (HTTPS / TLS);
• Hachage des mots de passe;
• Accès restreint aux données aux seuls employés et sous-traitants autorisés;
• En-têtes de sécurité HTTP et politiques de sécurité du contenu;
• Protection contre les inscriptions automatisées (mesure anti-robot);
• Limitation du taux de requêtes (rate limiting) sur les routes sensibles;
• Surveillance et journalisation des accès.

9. Témoins de connexion (cookies)

LegendIA utilise des témoins de session strictement nécessaires au fonctionnement du site (cookie de session connect.sid). Ces témoins expirent à la fermeture du navigateur ou après 24 heures d'inactivité.

Témoins d'analyse nous utilisons un outils d'analyse afin de mesurer la fréquentation et l'utilisation de notre site (pages visitées, durée des visites, provenance du trafic). Ces témoins ne sont déposés qu'avec votre consentement préalable, que vous pouvez donner ou refuser lors de votre première visite via notre bannière de gestion des témoins.

Les données collectées par cet outil peuvent être transférées et traitées aux États-Unis. Conformément à la Loi 25, cette communication de renseignements hors Québec a fait l'objet d'une évaluation des facteurs relatifs à la vie privée (voir section 6).

Mesure anti-robot. Lors de la création d'un compte, un fournisseur de sécurité (Cloudflare) peut déposer des témoins de sécurité nécessaires à la protection du site contre les inscriptions automatisées. Ces témoins sont déposés sans votre consentement car ils sont strictement nécessaires à la sécurité du service et ne sont pas utilisés à des fins publicitaires. Les données traitées peuvent être transférées aux États-Unis; cette communication est couverte par l'évaluation des facteurs relatifs à la vie privée mentionnée à la section 6.

10. Vos droits

Conformément à la loi québécoise, vous disposez des droits suivants :

• Droit d'accès : vous pouvez demander à consulter les renseignements personnels que nous détenons à votre sujet.
• Droit de rectification : vous pouvez demander la correction de renseignements inexacts ou incomplets. Vous pouvez également modifier vous-même certaines informations via votre page de profil.
• Droit de retrait du consentement : vous pouvez retirer votre consentement à la collecte et à l'utilisation de vos renseignements en supprimant votre compte via les paramètres de profil.
• Droit de portabilité : vous pouvez demander une copie de vos renseignements personnels dans un format structuré et couramment utilisé.

Pour exercer ces droits, contactez-nous à privacy@legendia.ca . Nous répondrons à votre demande dans un délai maximal de 30 jours.

11. Modification de la politique

Nous pouvons modifier la présente politique de temps à autre. En cas de changement significatif, nous vous en informerons par courriel ou par un avis visible sur notre site Web au moins 30 jours avant l'entrée en vigueur des modifications.

12. Nous joindre

Pour toute question, commentaire ou plainte concernant la présente politique ou nos pratiques en matière de protection des renseignements personnels, veuillez contacter notre responsable de la protection des renseignements personnels :

• Courriel : privacy@legendia.ca
• Adresse postale : disponible sur demande

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez également déposer une plainte auprès de la Commission d'accès à l'information du Québec.