Comment nous traitons l'information

Haryts est une plateforme d'intelligence opérationnelle exploitée par Haryts Intelligence Inc., une société fédérale constituée en vertu de la Loi canadienne sur les sociétés par actions (numéro de société 1801677-1), dont le siège social est situé à Ottawa (Ontario), Canada. Cet énoncé couvre le site public (haryts.com) et le produit Haryts.

Les modalités précises de traitement des données — y compris la résidence des données, les rôles, la conservation et les engagements de sécurité — sont convenues avec chaque client dans un projet pilote ou un contrat et son entente de traitement des données (DPA), qui priment sur cette page.

Nos responsabilités en matière de confidentialité dépendent des données en cause :

• Données du site et du marketing — lorsque vous visitez le site, réservez une démonstration ou nous joignez, Haryts est le responsable du traitement, et cet énoncé régit ces données.
• Connaissances des clients dans le produit — lorsque votre organisation utilise Haryts sur ses propres documents et registres, Haryts agit comme sous-traitant et ne traite ce contenu que selon les instructions de votre organisation, en vertu de votre entente. Votre organisation demeure le responsable de ce contenu.

Si vous soumettez un formulaire (pour réserver une démonstration ou nous joindre), nous recueillons ce que vous fournissez — votre nom, votre courriel professionnel et votre message, et si vous choisissez de les donner, votre organisation, votre numéro de téléphone et une plage horaire souhaitée — et l'utilisons uniquement pour vous répondre et organiser votre démonstration. Les soumissions nous parviennent par courriel par l'entremise de notre fournisseur de formulaires.

Pour garder le site sécuritaire, notre hébergeur Cloudflare le protège contre les attaques. Cloudflare Web Analytics compte les pages vues de façon globale, sans témoins et sans vous identifier.

Le site n’utilise aucun outil de statistiques, de suivi ou de publicité exigeant votre consentement : il n’y a donc aucune bannière de témoins. Google Analytics, Microsoft Clarity et la balise LinkedIn Insight ont été retirés le 30 octobre 2026. Le site dépose un témoin strictement nécessaire pour mémoriser la langue que vous choisissez ; la Politique relative aux témoins énumère tout ce que nous déposons.

Nous ne vendons pas de renseignements personnels, ne les communiquons pas à des fins de publicité comportementale entre contextes, et n'utilisons pas le site pour créer des profils publicitaires.

Politique relative aux témoinsSous-traitants

Nous utilisons l'information du site uniquement aux fins suivantes :

• Répondre à votre demande et organiser une démonstration — parce que vous nous l'avez demandé, comme étape préalable à un éventuel contrat, et dans notre intérêt légitime à répondre aux demandes d'affaires (RGPD / RGPD du R.-U., art. 6(1)(b) et (f)). En vertu du droit canadien, vous consentez à cette utilisation en envoyant le formulaire.
• Garder le site sécuritaire et exempt de pourriels — notre intérêt légitime à protéger le site et ses visiteurs (art. 6(1)(f)).
• Compter les visites de façon globale, sans témoins — notre intérêt légitime à comprendre l'utilisation du site, sans créer de profil à votre sujet (art. 6(1)(f)).
• Nous ne nous appuyons plus sur le consentement pour aucun témoin du site, puisque nous n’en déposons plus aucun qui soit facultatif. Rien sur le site ne demande votre consentement au suivi, parce que rien ne vous suit.
• Nous ne prenons aucune décision automatisée produisant des effets juridiques ou similairement importants à votre égard, et nous ne profilons pas les visiteurs du site.

Haryts est conçu pour que vos connaissances restent sous votre contrôle. Dans le produit :

• Chaque espace client est isolé : chaque requête est limitée à votre organisation, et les connaissances ne sont jamais partagées entre clients.
• Les identifiants des connecteurs et le nom des personnes dans les registres importés sont chiffrés dans la base de données. Les documents stockés ne sont pas encore chiffrés au repos ; ils restent au sein de votre déploiement, protégés par l'isolement des espaces et les contrôles d'accès.
• Les secrets ne sont jamais renvoyés dans les réponses ni dans les réponses d'API, et sont retirés des métadonnées d'audit.
• Des niveaux de confidentialité facultatifs contrôlent le traitement des noms de personnes issus des sources opérationnelles — désactivés par défaut (rôles seulement), pseudonymes, ou noms complets réservés aux administrateurs autorisés.
• Les actions à portée de sécurité sont consignées dans un journal d'audit en ajout seul.
• L'application du produit ne dépose aucun témoin et ne charge aucun script tiers. Votre jeton de connexion et vos préférences d'interface sont conservés dans votre propre navigateur ; aucun traceur statistique ou marketing ne s'exécute dans le produit.
• Haryts répond avec son propre modèle d'IA, exécuté sur du matériel exploité par Haryts : aucun fournisseur d'IA externe ne reçoit vos documents ni vos questions.

Répondre à une question et préparer les documents pour la recherche nécessitent un modèle d'IA pour la compréhension du langage et pour les vecteurs (« embeddings »). Le traitement de votre contenu dépend du déploiement :

• Déploiement géré par Haryts (par défaut) — les réponses et les vecteurs des documents sont produits par le propre modèle d'IA de Haryts (Haryts AI), exécuté sur du matériel exploité par Haryts. Vos questions et les preuves récupérées circulent par une connexion chiffrée entre le serveur applicatif de Haryts et ce matériel d'IA. Le matériel d'IA est exploité par Haryts au Canada ; le serveur applicatif et la base de données sont hébergés aux États-Unis (Ashburn, Virginie). Aucun fournisseur d'IA externe (comme OpenAI ou Anthropic) ne reçoit vos documents ni vos questions.
• Recherche web publique — uniquement lorsque vous demandez explicitement au Brain de chercher sur le web ; alors seul le texte de la recherche (jamais vos documents) est transmis, par le service de recherche hébergé par Haryts, à des moteurs de recherche publics.
• Votre propre environnement — Haryts peut aussi fonctionner entièrement au sein de l'environnement de votre organisation, afin que le traitement reste sur votre infrastructure.
• Haryts n'entraîne aucun modèle d'IA sur votre contenu ; celui-ci sert uniquement à répondre aux questions de votre organisation.

Sous-traitants actuels

Site — les services qui font fonctionner notre site, nos formulaires et notre boîte de réception sont fournis par des entreprises établies aux États-Unis (énumérées sur notre page Sous-traitants). Ce que vous nous envoyez par le site peut donc être traité et conservé aux États-Unis ou dans d'autres pays où ces fournisseurs exercent leurs activités, et peut être accessible aux tribunaux et aux autorités de ces pays en vertu des lois locales.

Produit — le serveur applicatif et la base de données de Haryts sont hébergés aux États-Unis (Ashburn, Virginie). Lorsque des renseignements personnels sont traités hors de votre région, nous recourons à des garanties appropriées, telles que les clauses contractuelles types, comme le prévoit votre entente. Un déploiement entièrement local conserve le traitement au sein de votre propre environnement et évite complètement de tels transferts.

Nous ne vendons pas de renseignements personnels et ne les communiquons pas à des fins de publicité comportementale entre contextes. Nous ne les partageons qu'avec les sous-traitants qui nous aident à exploiter le site et le produit, et lorsque la loi l'exige ou pour protéger nos droits et nos utilisateurs.

Les connaissances des clients dans le produit ne sont jamais partagées entre clients ni utilisées pour créer des profils publicitaires.

Le site est servi uniquement par HTTPS, avec des en-têtes de sécurité stricts. Dans le produit, l'accès exige une authentification ; les mots de passe sont hachés ; les actions administratives sont réservées aux administrateurs et limitées en débit. Le chiffrement des identifiants, l'isolement des espaces et la journalisation d'audit sont décrits sur notre page Sécurité.

Haryts n'est pas actuellement certifié selon une norme formelle telle que SOC 2 ou ISO 27001. Nous appliquons les contrôles décrits sur notre page Sécurité et soutenons les examens de diligence et de sécurité des clients.

Sécurité

Site — nous conservons les demandes de démonstration et de contact jusqu'à 24 mois après notre dernier échange, puis nous les supprimons, à moins qu'elles ne mènent à une relation client, auquel cas votre entente s'applique. Cloudflare Web Analytics ne conserve que des décomptes globaux.

Produit — les connaissances des clients sont conservées pendant la durée de votre engagement. Supprimer un document retire son texte, ses entrées d'index de recherche, ce qui en a été dérivé et le fichier stocké du système en service ; la réinitialisation d'un espace supprime définitivement tous ses documents, fichiers et données. Les conversations vieillissantes sont archivées selon un calendrier continu. Nous n'effectuons pas de suppression automatique fondée sur le temps ; la suppression complète à la fin de l'engagement est gérée selon votre entente.

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder à vos renseignements personnels, de les faire corriger, de les faire supprimer, d'en recevoir une copie dans un format portable, de vous opposer à certains traitements ou de les restreindre, et de retirer votre consentement en tout temps. Cela comprend des droits en vertu du RGPD et du RGPD du R.-U., du droit canadien (la LPRPDE et la Loi 25 du Québec) et de lois d'États américains comme le CCPA/CPRA (Californie).

Pour exercer un droit, écrivez-nous à contact@haryts.com. Nous confirmerons votre identité avant de donner suite à une demande et répondrons dans un délai de 30 jours. Vous pouvez recourir à un mandataire autorisé lorsque la loi le permet, et nous ne vous traiterons pas différemment parce que vous exercez vos droits.

Pour les données personnelles se trouvant dans l'espace d'un client (où nous sommes sous-traitant), veuillez adresser votre demande à cette organisation ; nous l'assisterons comme l'exige notre entente.

Lorsque des lois d'États américains sur la protection de la vie privée s'appliquent : au cours des 12 derniers mois, le site a recueilli des identifiants (nom, courriel, numéro de téléphone), des renseignements professionnels (votre organisation) et le contenu de vos messages, directement auprès de vous, aux fins décrites ci-dessus. Nous ne les communiquons qu'aux fournisseurs de services énumérés sur notre page Sous-traitants. Nous ne vendons ni ne partageons de renseignements personnels, et nous n'utilisons pas de renseignements personnels sensibles pour déduire des caractéristiques à votre sujet. Nous respectons le signal Global Privacy Control du navigateur comme une demande de retrait.

Si vous avez une préoccupation, communiquez d'abord avec nous afin que nous puissions tenter de la régler. Vous avez aussi le droit de porter plainte auprès d'un organisme de protection de la vie privée, par exemple :

• Canada — le Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ; au Québec, la Commission d'accès à l'information (cai.gouv.qc.ca).
• Royaume-Uni — l'Information Commissioner's Office (ico.org.uk).
• Union européenne / EEE — l'autorité de protection des données de votre pays (liste sur edpb.europa.eu).
• États-Unis — l'organisme de réglementation ou le procureur général de votre État ; en Californie, la California Privacy Protection Agency (cppa.ca.gov).

Le site et le produit s'adressent aux entreprises et ne visent pas les enfants. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 16 ans.

Conformément à la Loi 25 du Québec, la personne responsable de la protection des renseignements personnels chez Haryts Intelligence Inc. est son propriétaire, la personne ayant la plus haute autorité au sein de l'organisation. Vous pouvez la joindre à contact@haryts.com.

Haryts Intelligence Inc. est responsable, à titre de responsable du traitement, des renseignements personnels décrits dans cet énoncé. Nous pouvons mettre à jour cet énoncé ; les changements importants y seront reflétés avec une nouvelle date.

Pour toute question de confidentialité ou pour exercer un droit, écrivez à contact@haryts.com ou utilisez notre page de contact.