Politique de confidentialité

Lors de la création d'un compte et de son utilisation, la plateforme traite les données nécessaires à l'identification et à la gestion de la relation contractuelle.

L'entreprise abonnée saisit dans la plateforme des données concernant sa propre clientèle. Dolirah les héberge et les traite pour le compte de cette entreprise.

La plateforme conserve des journaux d'exploitation et de sécurité nécessaires à son bon fonctionnement.

Lorsque vous utilisez une fonctionnalité assistée par intelligence artificielle, le contenu nécessaire à la demande est transmis à un fournisseur de modèle tiers pour produire une réponse.

Selon la fonctionnalité, cela peut inclure le texte de la conversation, une description de l'entreprise, la liste de ses services et produits, ainsi que le contenu du site web généré. Les mots de passe ne sont jamais transmis.

Les fournisseurs de modèles sont établis hors du Canada : les données concernées font donc l'objet d'un transfert hors du pays.

Les catégories ci-dessous correspondent aux intégrations réellement présentes dans la plateforme. La liste nominative et à jour des sous-traitants est communiquée sur demande à support@dolirah.com.

Dolirah ne vend pas de données personnelles et ne les met pas à disposition de tiers à des fins publicitaires. Les données ne sont partagées qu'avec les fournisseurs nécessaires à la fourniture du service, ou lorsque la loi l'exige.

La plateforme est multi-entreprises. Chaque entreprise abonnée dispose d'un espace isolé : les données d'une entreprise ne sont pas accessibles à une autre.

Un accès de support par le personnel de Dolirah est techniquement possible pour le diagnostic ; cet accès est journalisé.

Les données sont conservées pendant la durée de l'abonnement, puis pendant la durée nécessaire aux obligations légales, comptables et probatoires.

Toute demande de suppression ou d'exportation de données, y compris à l'issue du contrat, est adressée par courriel à support@dolirah.com ou via la page Contact ; elle est traitée manuellement par l'équipe Dolirah. Il n'existe pas aujourd'hui d'outil en libre-service pour supprimer un compte ou exporter l'ensemble des données d'une entreprise. Le propriétaire d'une entreprise peut toutefois exporter lui-même ses données comptables (dépenses, ventes, commissions) au format CSV depuis son tableau de bord.

Lorsqu'un compte Instagram professionnel est connecté, son propriétaire peut demander à tout moment, depuis Instagram, la suppression des données que Dolirah a obtenues par cette connexion. La procédure, ce qui est supprimé, ce qui est conservé sous forme pseudonymisée et ce qui est conservé tel quel sont décrits sur la page « Suppression des données » (dolirah.com/suppression-des-donnees).

Le propriétaire d'une entreprise abonnée peut connecter le compte TikTok de son entreprise pour y publier des vidéos depuis Dolirah. La connexion passe par la page d'autorisation officielle de TikTok : Dolirah ne voit jamais le mot de passe TikTok.

Données reçues de TikTok et conservées : l'identifiant du compte propre à l'application Dolirah (open_id), le nom affiché, le nom d'utilisateur, l'adresse de la photo de profil, les autorisations réellement accordées, ainsi que les jetons d'accès et de renouvellement, stockés chiffrés. Pour chaque vidéo publiée, Dolirah conserve l'identifiant de publication remis par TikTok, son statut, le lien de la vidéo publiée, le titre et les choix faits par le propriétaire (confidentialité, interactions, divulgation commerciale, étiquette IA).

Avant chaque publication, Dolirah lit chez TikTok les options autorisées pour ce compte (confidentialité, commentaires, Duo, Collage, durée maximale) afin de ne proposer que ce que TikTok permet.

Finalités : identifier le compte connecté, l'afficher au propriétaire, publier les vidéos que le propriétaire choisit explicitement, et suivre le statut de ces publications. Dolirah ne publie jamais sans une action explicite du propriétaire, et ne lit ni les vidéos, ni les abonnés, ni les messages, ni les statistiques du compte TikTok.

Les jetons sont renouvelés automatiquement lorsqu'ils sont utilisés. Si l'accès est retiré depuis TikTok, Dolirah ne peut plus publier et le propriétaire voit qu'une reconnexion est nécessaire.

Déconnexion : le propriétaire peut déconnecter le compte TikTok à tout moment depuis la page des connexions du tableau de bord. Dolirah demande alors à TikTok de révoquer l'accès, puis supprime les jetons et les informations du compte. L'historique des publications déjà effectuées (identifiant, statut, lien, titre et choix de publication) reste dans l'espace de l'entreprise, qui peut en demander la suppression via la page Contact. Les vidéos publiées restent sur TikTok : leur suppression se fait depuis TikTok.

Les données reçues de TikTok sont traitées par Dolirah uniquement pour les finalités ci-dessus et ne sont ni vendues ni utilisées à des fins publicitaires.

Des mesures techniques sont mises en œuvre : chiffrement des échanges, mots de passe hachés, contrôle d'accès fondé sur les rôles, limitation des tentatives de connexion, journalisation d'audit et isolation des espaces clients.

Aucune mesure ne peut garantir une sécurité absolue.

Certifications : à ce jour, Dolirah ne revendique aucune certification ni attestation délivrée par un organisme indépendant (par exemple SOC 2 ou ISO 27001). L'absence de certification ne modifie en rien les obligations légales qui s'appliquent à Dolirah, notamment en matière de protection des renseignements personnels.

Sous réserve du droit applicable, vous pouvez demander l'accès à vos données, leur rectification, leur suppression, ainsi que le retrait de votre consentement aux communications marketing.

Si vous êtes client d'une entreprise utilisant Dolirah, adressez votre demande directement à cette entreprise, qui est responsable de vos données. Dolirah l'assistera dans le traitement de la demande.

Responsable de la protection des renseignements personnels : cette fonction est exercée par la personne ayant la plus haute autorité au sein de DOLIRAH Technologies Inc., comme le prévoit la Loi sur la protection des renseignements personnels dans le secteur privé (Québec).

Coordonnées du responsable de la protection des renseignements personnels : courriel support@dolirah.com ; adresse postale DOLIRAH Technologies Inc., 444 Av Mc Naughton, Hemmingford, QC J0L 1H0, Canada.

Toute question ou demande relative à la présente politique peut aussi être transmise via la page Contact du site Dolirah.