Politique de confidentialité
Dernière mise à jour : 7 septembre 2026
Qui est responsable
Tabiz est exploité par […], établi au Québec. La personne responsable de la protection des renseignements personnels, au sens de la Loi 25, est […] et se joint à privacy@tabiz.ca.
Cette politique couvre app.tabiz.ca et les courriels envoyés et reçus par le service.
Ce que nous recueillons
De vous : votre adresse courriel (c’est le seul identifiant de connexion — il n’y a pas de mot de passe), le nom et l’adresse de votre entreprise, votre province et vos numéros de taxes.
De vos clients, parce que vous les inscrivez : nom, courriel, téléphone, notes, et les documents que vous leur adressez. Vous en restez responsable ; nous les traitons pour votre compte.
Automatiquement : les courriels reçus à votre alias, les journaux techniques nécessaires à la sécurité, et le décompte de vos envois et de vos actions d’IA pour la facturation.
Nous n’utilisons pas de cookies publicitaires et nous ne faisons aucun suivi entre sites. Les seuls témoins déposés servent à garder votre session ouverte et à retenir votre langue.
Où vivent vos données
La base de données est hébergée par Supabase dans la région ca-central-1 (Montréal). L’application s’exécute chez Vercel dans la région yul1 (Montréal). Les données et le calcul restent donc au Canada.
Le courrier transite par Cloudflare (Email Routing et Email Sending). Le contenu des courriels traverse leur réseau pour être livré ; c’est inhérent au fonctionnement du courriel.
Communication hors Québec
La Loi 25 nous oblige à vous dire ce qui sort du Québec. Voici la liste complète, et rien d’autre ne sort :
Cloudflare, Inc. (États-Unis) — acheminement du courriel entrant et sortant. Anthropic, PBC (États-Unis) — uniquement le texte que vous soumettez à une action d’IA (rédaction d’un brouillon, structuration d’une dictée). Google LLC (États-Unis) — uniquement l’audio d’une dictée et les images soumises à la lecture automatique. Stripe, Inc. (États-Unis) — uniquement les données de paiement, que nous ne voyons jamais ; nous ne conservons aucun numéro de carte.
Aucune de ces entreprises n’est autorisée à utiliser vos données pour entraîner des modèles ni à d’autres fins que le service rendu. Si vous n’utilisez ni l’IA ni notre service de courriel, rien ne sort du Canada.
Combien de temps
Tant que votre compte existe. Quand vous supprimez votre entreprise depuis Réglages, tout est effacé immédiatement et définitivement : clients, documents, courriels, consentements.
Deux exceptions, et voici pourquoi : les enregistrements de paiement exigés par la loi fiscale sont conservés sans lien avec votre compte, et l’audio d’une dictée n’est jamais conservé — il est transcrit puis jeté.
Vos droits
Accès et portabilité : Réglages → Exporter vos données vous rend tout, en JSON, sans nous le demander.
Suppression : Réglages → Supprimer l’entreprise. C’est immédiat et il n’y a pas de retour en arrière.
Rectification, retrait du consentement, ou toute plainte : privacy@tabiz.ca. Nous répondons dans les 30 jours, comme la loi l’exige. Vous pouvez aussi vous adresser à la Commission d’accès à l’information du Québec.
Incident de confidentialité
Si un incident présentant un risque de préjudice sérieux survient, nous vous avisons ainsi que la Commission d’accès à l’information, et nous tenons le registre que la Loi 25 exige.