Politique de confidentialité
Ligne bleue · en vigueur le 14 septembre 2026, mise à jour le 29 septembre 2026 · responsable de la protection des renseignements personnels : Alexandre Gobeil-Hébert, vice-président, ASGO (Boréal.IA Inc.), confidentialite@asgo-ia.ca
Ce qu'ASGO conserve, et pourquoi
Sans compte, ASGO ne retient de vous aucun renseignement qui vous identifie. L'application compte tout de même les visites, sans vous identifier, sur ses propres serveurs : la section Témoins et mesure dit exactement quoi, comment, et combien de temps. Le thème, la langue et l'affichage choisis restent dans votre navigateur, sur votre appareil.
Avec un compte, ASGO conserve, sur ses serveurs :
- votre adresse courriel, et le fait qu'elle a été vérifiée — c'est votre identifiant ; si vous entrez par Google, ou par Microsoft quand cette porte est offerte, l'identifiant technique que ce fournisseur nous transmet, et rien d'autre ;
- vos pools : leurs règles, leur structure, vos choix de repêchage et vos échanges — pour les retrouver sur tous vos appareils ;
- l'état de votre abonnement, tel que Stripe le confirme, et le code d'activation que vous avez rattaché à votre compte ;
- les agents (Claude, ChatGPT ou autre) que vous avez autorisés à lire vos projections, et la date de chaque autorisation ; vous les révoquez à tout moment depuis « Mon compte » ;
- vos sessions ouvertes, avec une empreinte de l'adresse IP (jamais l'adresse elle-même) et le navigateur utilisé, pour repérer un abus ; et un journal des gestes sur le compte (connexion, suppression, invitation), avec la date ;
- d'où votre compte est venu : le nom du canal, et s'il y a lieu le code de la publication, qui vous a amené la toute première fois — retenu une seule fois, à la création, et jamais réécrit ;
- si votre compte a un accès (abonnement, code d'activation ou octroi), les dates des journées où vous vous êtes servi de l'application — la date, et rien d'autre : ni page consultée, ni heure, ni nombre de visites. Ces lignes s'effacent après 90 jours. Elles répondent à « combien de personnes se servent de ce qu'elles ont pris », pas à « qui a regardé quoi » : c'est ce qui nous permet de voir venir un non-renouvellement.
Le paiement
Stripe traite le paiement et détient les données de la carte selon sa propre politique ; ASGO ne les voit jamais. Stripe transmet à ASGO votre adresse courriel, l'identifiant du client et l'état de l'abonnement, dans des avis de paiement qu'ASGO garde tels que reçus (ils peuvent porter le nom et l'adresse de facturation donnés à la caisse). Les écritures comptables liées à l'abonnement sont conservées aussi longtemps que la loi fiscale l'exige, même après la fermeture du compte.
Durée
Les renseignements du compte sont conservés tant que le compte existe. Vous fermez votre compte vous-même depuis « Mon compte » : l'accès cesse aussitôt, les sessions et les agents autorisés sont révoqués — leurs jetons sont détruits — et les codes de connexion en attente sont effacés. Ce que la fermeture n'efface pas, et pourquoi : l'adresse courriel reste rattachée au compte fermé, parce que les écritures d'abonnement s'y rapportent et que la loi fiscale impose de les conserver ; vos pools et le canal d'arrivée du compte restent eux aussi. Pour en obtenir l'effacement, écrivez à confidentialite@asgo-ia.ca : ASGO y donne suite dans les 30 jours, sauf pour les pièces comptables que la loi oblige à garder. Une session vaut 30 jours et un code de connexion, 10 minutes ; leur trace est purgée automatiquement 30 jours après l'échéance.
Hébergement
Les données du compte sont hébergées au Québec, chez OVH à Beauharnois, sur des serveurs qu'ASGO administre.
Trois fournisseurs situés hors Québec interviennent, chacun pour une tâche précise : Resend envoie les courriels de connexion (votre adresse et le contenu du message transitent par ses serveurs) ; Stripe traite le paiement ; Google confirme votre adresse si vous choisissez d'entrer par Google, et le bouton Google de la page de connexion est chargé depuis ses serveurs. Microsoft s'y ajoutera le jour où cette porte sera offerte. ASGO ne communique vos renseignements à aucun autre tiers, sauf obligation légale.
Témoins et mesure
Une mesure d'audience maison
ASGO compte les visiteurs qui arrivent, ceux qui reclassent les joueurs à leurs règles, ceux qui comparent des joueurs, ceux qui atteignent le bout du palier gratuit, ceux qui regardent les forfaits et ceux qui ouvrent la porte du code d'activation — c'est tout, et ce sont bien six comptes et non six dossiers. Aucun outil de suivi tiers : pas de Google Analytics, pas de pixel publicitaire, aucune donnée d'audience qui sorte de nos serveurs.
Techniquement : votre adresse réseau n'est jamais conservée. Ce qui entre en base est un pseudonyme calculé à partir d'elle (haché avec une clé secrète, tronqué) et resalé chaque jour — de sorte que même ASGO ne peut ni retrouver l'adresse, ni relier vos visites d'une journée à l'autre. La provenance se limite au nom du site d'où vous venez : jamais l'adresse complète de la page, qui peut porter des renseignements personnels. Ces lignes sont effacées au bout de 90 jours.
Une seule part de cette mesure n'est pas anonyme, et elle ne vise que les comptes qui ont un accès : les dates des journées d'utilisation, rattachées au compte, décrites plus haut. Elles suivent la même règle de 90 jours.
Des compteurs anti-abus bornent le volume de certaines demandes (code de connexion, paiement) ; ils reposent sur le même genre de pseudonyme haché, jamais sur l'adresse en clair.
Les témoins (cookies)
Quatre témoins au plus, tous posés par ASGO, aucun publicitaire, aucun suivi d'un site à l'autre :
- La session, qui vous garde connecté ; illisible par les scripts, effacée à la déconnexion.
- L'origine de première visite, conservée 90 jours, qui retient par quel canal vous êtes arrivé la première fois — le nom du canal et, s'il y a lieu, le code de la publication qui vous a amené (un identifiant du post, jamais de vous). Il ne porte aucun identifiant de visiteur : des milliers de personnes partagent la même valeur, et il ne permet ni de vous reconnaître ni de vous suivre ailleurs sur le web. Il n'est jamais réécrit.
- Un témoin de sécurité, le temps d'une connexion par Google (ou par Microsoft quand cette porte est offerte), qui lie la réponse du fournisseur à la demande faite depuis votre navigateur.
- Un témoin technique, éphémère, qui sécurise l'autorisation d'un agent connecté à votre compte (OAuth), pour ceux qui utilisent cette fonction.
Vous pouvez bloquer ou effacer ces témoins dans les réglages de votre navigateur : le site continue de fonctionner sans eux — seules la connexion à un compte et l'autorisation d'un agent exigent les leurs. Aucune infolettre n'est envoyée sans consentement explicite.
Vos droits
Vous pouvez demander l'accès à vos renseignements, leur rectification ou leur retrait, et retirer votre consentement, en écrivant à confidentialite@asgo-ia.ca. ASGO répond dans les 30 jours. En cas d'incident de confidentialité touchant vos renseignements, ASGO vous en avise et le consigne au registre prévu par la loi.