CONFIDENTIALITÉ
Politique de confidentialité
En vigueur le 6 octobre 2026. Glownomics est un service exploité par SO TIEM SOFTWARE, une entreprise individuelle de la Saskatchewan inscrite auprès d’Information Services Corporation (ISC).
1. Portée et exploitant responsable
Cette politique s’applique au site Web et à l’application Glownomics, aux pages de réservation, à l’enregistrement QR, à la réceptionniste téléphonique IA, aux liens de vérification du revenu et aux canaux de soutien. Glownomics est exploité par SO TIEM SOFTWARE, une entreprise individuelle de la Saskatchewan, depuis le 506-510, croissant Perehudoff, Saskatoon (Saskatchewan) S7N 4H6, Canada. Les questions et demandes relatives à la confidentialité peuvent être envoyées à support@glownomics.com ou par la page Contact.
2. Données que nous traitons
Compte et authentification
Courriel, nom affiché, identifiant, sessions de connexion, rôle, langue choisie, demandes de récupération et événements de protection du compte. Si l’utilisateur choisit Google ou Facebook, ce fournisseur peut transmettre à Supabase Auth un courriel vérifié, un nom, un identifiant de compte et une image de profil.
Salon et adhésion
Nom et paramètres du salon, propriété, adhésions, profils des techniciens, services, heures de travail, état des rotations et historique des changements.
Clients et réservations
Nom, téléphone, courriel, notes saisies par le client ou le salon, services, professionnel choisi, heure, état du rendez-vous, enregistrement et choix de consentement aux communications.
Appels de la réceptionniste IA
Numéro de l’appelant, identifiants de l’appel et de l’entreprise, intention, résultat, résumé ou message, rendez-vous, état du transfert, durée, utilisation et historique des avis. Les appels courants ne sont pas enregistrés; l’audio n’est pas stocké; l’appelant est avisé que l’appel est transcrit, et la transcription écrite est conservée avec le résumé pour que les gestionnaires de l’entreprise puissent faire le suivi; si l’entreprise désactive cet avis, l’appelant ne l’entend pas et aucune transcription n’est conservée; les transcriptions d’assurance qualité sont conservées seulement après le consentement explicite de l’appelant.
Ligne de démonstration Glownomics
Les appels à la ligne de démonstration publique sont comptés uniquement à partir d’une forme brouillée du numéro de l’appelant, et aucune transcription ni aucun enregistrement n’est conservé. Si un appelant demande à la réceptionniste de démonstration de lui texter le lien d’inscription, Glownomics conserve le numéro d’où il appelle pour envoyer ce lien et faire un suivi au sujet de Glownomics par texto ou par téléphone, puis le supprime après 180 jours, ou plus tôt sur demande. Un texto envoyé au numéro de la ligne de démonstration est transmis par courriel à l’équipe Glownomics pour qu’elle puisse répondre. Répondez STOP à un texto pour ne plus en recevoir.
Fiches et dossiers financiers
Services, prix, pourboires, parts des techniciens, versements, ajustements, justifications, dépenses, kilométrage, reçus et résultats OCR. N’entrez pas de numéros de carte, de NAS/SSN ni d’identifiants fiscaux complets dans Glownomics.
Studio privé
Clients privés, services, rendez-vous, fiches, dépenses, kilométrage, reçus et dossiers d’entreprise indépendante appartenant à l’exploitant du Studio.
Soutien et exploitation
Contenu des demandes de soutien, demandes de confidentialité, commentaires, diagnostics minimaux, journaux d’erreurs, événements de synchronisation et historique des avis.
Abonnements
Forfait, état de l’abonnement, identifiants de client et d’abonnement Stripe, période de facturation et événements de paiement. Stripe reçoit et traite les renseignements de carte sur ses pages hébergées; Glownomics ne reçoit pas les numéros complets.
Données de l’appareil
Le navigateur peut stocker les préférences, sessions, cache PWA et opérations hors ligne en attente dans le stockage local ou IndexedDB. Les données en attente peuvent rester sur l’appareil jusqu’à leur synchronisation ou suppression.
Voix de la réceptionniste
Un propriétaire ou un gérant peut choisir la voix que les appelants entendent. Avec le module « Votre propre voix », il peut enregistrer ou téléverser sa propre voix après avoir confirmé qu’il s’agit de sa voix ou qu’il a la permission écrite de la personne, que les appelants l’entendront présentée comme l’assistante virtuelle de l’entreprise, et que l’enregistrement est envoyé pour créer la voix. L’enregistrement est envoyé une seule fois à Retell et à Cartesia pour créer la voix; Glownomics ne le conserve pas. Glownomics conserve la confirmation signée (le nom tapé, les énoncés et l’heure) et l’identifiant de la voix, et n’utilise la voix que pour la réceptionniste de cette entreprise. Retirer la voix en arrête l’utilisation immédiatement; sur demande, Glownomics demande aux fournisseurs de la supprimer.
Assistant Glow
Glow répond à la plupart des questions tapées directement dans le navigateur. Une question qui utilise une demande IA envoie son texte, avec la date du jour, le fuseau horaire, le rôle de l’utilisateur et la devise, à OpenAI pour choisir une action, sans stockage; les chiffres de la réponse viennent des dossiers de l’espace de travail. La saisie vocale utilise la reconnaissance vocale intégrée du navigateur : Glownomics ne reçoit que le texte obtenu, jamais l’audio, mais certains navigateurs, dont Chrome, envoient l’audio à l’éditeur du navigateur pour le transcrire. Les photos de reçus données à Glow sont lues sur l’appareil et ne sont pas téléversées; seule la dépense confirmée par l’utilisateur est enregistrée. Dans le portail de la réceptionniste IA, Glow répond à partir d’un guide d’aide révisé et des dossiers de l’entreprise. Une question que le guide ne sait pas classer peut utiliser une demande IA : seuls son texte et la langue du portail sont envoyés à OpenAI, sans stockage, pour choisir les sujets d’aide correspondants; OpenAI ne rédige pas la réponse. Glownomics conserve cette question avec l’entreprise pendant 30 jours pour améliorer le guide d’aide, puis la supprime.
3. Raisons d’utiliser les données
Nous utilisons les données pour authentifier les utilisateurs; exploiter les espaces de salon et Studio; enregistrer les fiches, rotations, heures et versements; offrir la réservation, l’enregistrement, la réceptionniste IA, l’importation, l’exportation, les suggestions OCR facultatives et les liens de vérification; envoyer les avis activés; administrer les abonnements; prévenir la fraude et l’accès entre locataires; récupérer des données; répondre aux demandes et améliorer la fiabilité.
Glownomics conserve dans son infrastructure un minimum d’événements de produit de première partie pour les comptes connectés. L’utilisateur peut désactiver ce choix dans l’application; la préférence du compte est appliquée avant l’envoi d’événements facultatifs. Ceux-ci sont conçus pour exclure les noms de clients, le contenu des fiches et les montants financiers.
Les pages publiques utilisent Cloudflare Web Analytics pour mesurer globalement les pages vues, la source de référence, l’appareil et la performance. Les règles Cloudflare limitent la mesure aux pages publiques de marketing et de démo; elle est exclue de l’application connectée, des réservations clients, de l’enregistrement et des routes avec jeton. Le choix analytique dans l’application contrôle les événements du produit liés au compte, pas la mesure globale des pages publiques. Glownomics n’utilise aucun réseau publicitaire ni traceur de publicité comportementale.
Glownomics compte aussi les visites de ses pages publiques avec sa propre mesure, soit la page ouverte, sa langue, le nom du site qui y mène et quelques actions, comme toucher un bouton d’appel ou d’inscription, essayer une démo ou commencer à se connecter. Un code aléatoire conservé seulement pour cet onglet du navigateur relie une même visite; ce n’est pas un témoin (cookie) et il disparaît à la fermeture de l’onglet. Glownomics n’enregistre ni votre adresse IP, ni les détails de votre appareil, ni ce que vous tapez (seule une forme brouillée à sens unique de l’adresse réseau sert à limiter les abus), conserve ces événements 90 jours et s’en sert uniquement pour savoir combien de personnes visitent le site et jusqu’où elles vont. Ils ne servent pas à la publicité et ne sont pas partagés.
Glownomics ne vend pas la liste de clients d’un salon et ne l’utilise pas pour faire la publicité d’une autre entreprise.
4. Personnes pouvant accéder aux données
- Les propriétaires de salon authentifiés peuvent accéder aux données de leur salon selon l’autorisation du serveur et la sécurité au niveau des lignes.
- Les techniciens accèdent seulement aux dossiers du salon qui leur sont associés et permis par leur rôle; ils ne peuvent pas lire les dossiers privés d’un autre technicien.
- Les données Studio sont limitées à l’exploitant et ne sont pas partagées avec les propriétaires des salons où cette personne travaille.
- Les clients qui réservent reçoivent les renseignements publics et les détails du rendez-vous ouverts avec un jeton de gestion valide.
- Le personnel de soutien ou les processus de service utilisent un accès privilégié uniquement lorsque nécessaire pour l’exploitation, la sécurité, la reprise ou le traitement d’une demande.
5. Fournisseurs de services et fournisseurs de connexion facultatifs
- Supabase : authentification, base de données, stockage de fichiers, fonctions Edge et services connexes.
- Stripe : paiement hébergé par Stripe, gestion des abonnements et portail de facturation.
- Resend : courriels de réservation, récupération, soutien ou exploitation lorsque configurés.
- Cloudflare : hébergement statique, HTTPS, diffusion de contenu et analyse Web globale des pages publiques de marketing et de démo.
- OpenAI : interprète les demandes à Glow qui utilisent une demande IA et rédige les réponses du clavardage sur le site Web et des conversations par texto. Les requêtes sont envoyées sans stockage.
- Twilio et Retell : service de numéro, acheminement des appels et moteur vocal de la réceptionniste IA lorsqu’une entreprise admissible active le module. Twilio livre aussi les textos de réservation (confirmations, modifications, annulations et rappels) et les autres textos décrits dans les Conditions (texto de rappel après un appel manqué, liens demandés pendant un appel, invitations à réserver de nouveau et demandes d’avis) lorsqu’une entreprise les active; il reçoit le numéro de téléphone du client et le texte de chaque message. Pendant un appel, Retell transforme la parole de l’appelant en texte et utilise de grands modèles de langage, comme ceux d’OpenAI, pour comprendre la demande et répondre.
- Square et Wix : si une entreprise connecte Square Appointments ou Wix Bookings à la réceptionniste IA, Glownomics échange avec ce fournisseur les disponibilités et les détails des rendez-vous confirmés par les appelants (nom du client, téléphone, service et heure).
- Cartesia : crée, par l’intermédiaire de Retell, une voix de réceptionniste à partir de l’enregistrement d’un propriétaire lorsque l’entreprise ajoute « Votre propre voix ».
- Google : traite la connexion lorsque l’utilisateur choisit délibérément « Continuer avec Google ». Si un propriétaire choisit de connecter Google Agenda à la réceptionniste IA, Glownomics demande aussi l’accès à l’agenda, comme décrit sous « Données d’utilisateur Google » ci-dessous. Glownomics ne demande aucun accès à Gmail ou à Drive.
- Meta/Facebook : traite l’authentification de base seulement lorsque Facebook est activé et que l’utilisateur choisit délibérément « Continuer avec Facebook ». Glownomics demande uniquement le profil public et le courriel nécessaires à l’authentification.
La base de données principale de Glownomics est hébergée par Supabase sur Amazon Web Services aux États-Unis (Oregon). Les fournisseurs ci-dessus peuvent traiter des données aux États-Unis et dans d’autres pays. Nos ententes avec eux les obligent à protéger les données et à ne les utiliser que pour fournir leurs services, mais les données conservées hors du Canada sont soumises aux lois du pays où elles se trouvent et peuvent être consultées par ses tribunaux, ses forces de l’ordre et ses autorités de sécurité nationale.
Données d’utilisateur Google
Lorsqu’un propriétaire connecte Google Agenda, Glownomics demande à Google la permission de voir la liste de ses agendas, de voir les plages libres et occupées, et de voir, créer, modifier et supprimer des événements. Glownomics utilise cet accès uniquement pour : montrer les disponibilités du propriétaire à la réceptionniste IA et dans son portail; créer, déplacer et annuler les rendez-vous demandés par les appelants, avec le nom du client, le service, le numéro de téléphone et une référence Glownomics dans l’événement; garder l’horaire Glownomics à jour avec les changements faits dans Google Agenda; et créer un agenda distinct d’heures réservables si le propriétaire le demande. Les événements ne sont lus que pour repérer les plages occupées et suivre les changements aux rendez-vous; leur contenu ne sert à rien d’autre.
Pendant un appel, les plages libres trouvées par Glownomics sont transmises au fournisseur vocal (Retell) pour que la réceptionniste puisse les proposer. Glownomics conserve seulement ce dont ces rendez-vous ont besoin (heures, identifiants d’événements et détails ci-dessus) et chiffre les jetons d’accès Google. Les données d’utilisateur Google ne sont jamais vendues, jamais utilisées pour la publicité, jamais utilisées pour entraîner des modèles généraux d’IA ou d’apprentissage automatique, et jamais communiquées sauf aux fournisseurs ci-dessus qui exécutent les fonctions demandées, lorsque la loi l’exige ou avec le consentement du propriétaire. Le personnel de Glownomics ne les consulte pas, sauf à la demande du propriétaire pour du soutien, pour des raisons de sécurité ou lorsque la loi l’exige.
Le propriétaire peut déconnecter Google en tout temps dans les réglages de la réceptionniste ou sur myaccount.google.com/permissions. La déconnexion arrête l’accès immédiatement; les données d’agenda conservées peuvent être supprimées sur demande par le formulaire de confidentialité de l’application ou à support@glownomics.com.
L’utilisation et le transfert vers toute autre application, par Glownomics, des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).
6. Conservation, exportation, correction et suppression
L’application conserve les données tant que le compte ou le dossier est nécessaire pour offrir le service, préserver l’historique et traiter les demandes. Certains délais pour la file et les clients peuvent être configurés par le propriétaire. Les résumés, messages et transcriptions d’appel de la réceptionniste IA sont conservés 30 jours puis supprimés; les transcriptions d’assurance qualité exigent un consentement explicite et sont conservées au plus 7 jours; l’audio n’est pas stocké. Les autres dossiers sont conservés tant que le compte est ouvert, puis seulement le temps nécessaire aux obligations de facturation, fiscales, juridiques et de règlement des différends, puis supprimés ou anonymisés.
Chaque compte, y compris Free, peut télécharger un fichier JSON portable contenant les données autorisées du compte, les salons détenus, l’historique de technicien et les dossiers privés de Studio. Les utilisateurs peuvent corriger les renseignements modifiables ou créer une demande d’exportation, correction, restriction ou suppression dans les paramètres. La suppression d’un client peut anonymiser son identité tout en préservant l’intégrité financière. L’annulation d’un forfait payant ne supprime pas automatiquement les dossiers. Les données supprimées peuvent demeurer dans des copies de récupération chiffrées jusqu’au remplacement de ces copies; elles ne sont pas réintroduites dans le service, sauf pour une reprise après incident.
7. Témoins, stockage local et liens sensibles
Glownomics utilise les sessions d’authentification et le stockage du navigateur nécessaires à la connexion, aux préférences, au cache PWA et à la synchronisation hors ligne. Glownomics n’utilise pas de témoins publicitaires. Les liens de gestion des rendez-vous et de vérification utilisent des jetons imprévisibles avec expiration ou révocation selon le type; ils ne doivent pas être transmis à des personnes non autorisées.
8. Sécurité
Glownomics utilise HTTPS en transit, Supabase Auth, l’isolation des locataires, la sécurité au niveau des lignes, l’autorisation côté serveur, des jetons hachés pour certains liens publics et un historique des actions importantes. Les procédures de migration comprennent des vérifications de sauvegarde et de restauration. Aucun système n’est parfaitement sûr; signalez les problèmes selon les instructions de la page Sécurité.
9. Enfants
Glownomics est un outil d’exploitation d’entreprise qui n’est pas conçu pour les enfants. Les comptes sont réservés aux personnes de 18 ans ou plus (voir les Conditions de service). Nous ne recueillons pas sciemment de renseignements personnels sur des enfants; si vous croyez que ceux d’un enfant ont été saisis, communiquez avec nous et nous les supprimerons.
10. Changements et contact
Nous mettrons à jour la date d’entrée en vigueur et donnerons un avis approprié lors d’un changement important à cette politique. Envoyez vos questions, demandes de données ou rapports de confidentialité à support@glownomics.com ou utilisez la demande de confidentialité dans l’application.