Politique de confidentialité

SurfPilot est une plateforme québécoise qui pilote la visibilité web des entreprises locales (SEO local, fiche Google, réseaux sociaux, Wave). SurfPilot agit à titre d'entreprise responsable des renseignements personnels qu'elle recueille auprès de ses clients et, à titre de mandataire, pour les renseignements que ses clients versent dans leur CRM.

• Identité et contact : nom, prénom, courriel, numéro de téléphone.
• Renseignements d'entreprise : nom commercial, adresse, secteur d'activité, site web, zone desservie, fiche Google, mots-clés visés.
• Données techniques : adresse IP, type de navigateur et d'appareil, pages consultées, horodatage des connexions, journaux de sécurité.
• Prospects de nos clients (CRM) : nom, courriel, téléphone, source de la demande, notes, historique des messages texte échangés avec Wave IA et statut de consentement SMS.
• Facturation : montants, dates, statut d'abonnement. Les numéros de carte ne transitent jamais par nos serveurs.

• Fournir le service : audit de visibilité, optimisations SEO, publications, Wave.
• Gérer votre compte, votre abonnement et votre facturation.
• Vous transmettre des rapports de performance et des avis de service.
• Assurer la sécurité, prévenir la fraude et respecter nos obligations légales.
• Mesurer l'audience et l'efficacité de nos campagnes — uniquement si vous y avez consenti via la bannière de témoins.

Aucun témoin non essentiel n'est activé avant votre consentement explicite. Les témoins essentiels servent uniquement à l'authentification, à la sécurité et à la mémorisation de vos choix de confidentialité. Vous pouvez retirer ou modifier votre consentement à tout moment via le lien « Gérer mes cookies » présent dans le pied de page. Chaque consentement est journalisé (date, adresse IP, version de la politique, finalités acceptées).

Nous ne vendons jamais vos renseignements personnels. Nous faisons appel aux sous-traitants suivants, encadrés par des ententes de confidentialité et de sécurité. Certains traitements ont lieu hors du Québec ; une évaluation des facteurs relatifs à la vie privée est réalisée avant toute nouvelle communication hors du Québec.

À l'expiration de ces délais, les renseignements sont détruits ou anonymisés de façon irréversible.

• Droit d'accès et de portabilité : obtenez une copie structurée de vos renseignements depuis « Mon compte » → « Exporter mes données (Loi 25) ».
• Droit de rectification : corrigez vos coordonnées directement dans votre tableau de bord.
• Droit à l'oubli (désindexation et suppression) : demandez la suppression complète de votre compte, ou purgez définitivement un prospect et l'ensemble de ses messages depuis le CRM.
• Retrait du consentement : désactivez les témoins non essentiels, ou répondez STOP à tout message texte pour cesser toute communication SMS.
• Droit de plainte : vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.

Nous répondons à toute demande dans un délai maximal de 30 jours.

Les données sont chiffrées en transit (TLS) et au repos, l'accès est cloisonné par client (règles de sécurité au niveau des lignes) et journalisé. En cas d'incident présentant un risque de préjudice sérieux, nous tenons un registre des incidents et informons les personnes concernées ainsi que la Commission d'accès à l'information, conformément à la Loi 25.