Relay
Légal

Politique de confidentialité

Cette politique explique quelles données Relay traite, pourquoi, et comment tu gardes le contrôle. Relay est conçu pour ne jamais voir tes secrets en clair.

Dernière mise à jour : 24/09/2026

Modèle à titre indicatif. Ce document doit être adapté à ton entreprise et relu par un juriste avant publication. Les mentions entre crochets sont des champs à compléter.

01Responsable de la protection des renseignements personnels

Relay est exploité à Montréal (Québec). La personne responsable de la protection des renseignements personnels est Mathieu Simard, fondateur de Relay. Pour toute demande relative à tes données : support@yesrelay.com.

02Sur ce site web

La mesure d'audience du site utilise Rybbit, sans cookie : aucun témoin n'est déposé dans ton navigateur, aucun suivi d'un site à l'autre, aucun profil publicitaire. Le site n'utilise aucun pixel publicitaire.

Si tu t'inscris à l'infolettre, on conserve ton adresse courriel pour t'écrire, rien d'autre. L'inscription demande une confirmation, et chaque envoi contient un lien de désabonnement en un clic.

03Données collectées

Compte : email, nom, mot de passe (haché). Organisation : workspaces, membres, rôles. Usage : journaux d’appels et de SMS, contacts, notes — stockés pour te rendre le service.

Identifiants télécom : ton Auth Token est chiffré au repos (AES-256-GCM) et n’est jamais exposé au navigateur ni stocké en clair.

Clés IA (BYOK) : si tu actives l’IA, ta clé OpenAI/Claude est chiffrée. Les contenus envoyés à l’IA transitent par TON fournisseur ; Relay ne les conserve pas et ne les utilise pas pour entraîner un modèle.

04Finalités

Tes données servent uniquement à fournir le service (appels, SMS, IA, facturation) et à assurer sa sécurité. Aucune revente de données.

05Sous-traitants

Relay s’appuie sur ces prestataires : Vercel (hébergement du site), Railway (hébergement de l’application), MongoDB Atlas (base de données), Emailit (courriels et infolettre), Sentry (journal d’erreurs techniques), Stripe (paiement), Rybbit (mesure d’audience sans cookie), ton fournisseur télécom (Twilio ou Telnyx selon ton choix), et ton fournisseur d’IA si tu l’actives. Chacun traite des données pour le compte de Relay, pour la seule fin de son service.

06Données hors du Québec

Certains de ces prestataires hébergent des données à l’extérieur du Québec, notamment aux États-Unis. Tes renseignements peuvent donc être communiqués hors du Québec, uniquement pour fournir le service, et seulement à des prestataires tenus de les protéger.

07Conservation

Les données sont conservées tant que ton compte est actif. La suppression de ton compte entraîne une purge complète (workspaces, appels, SMS, contacts, organisation, utilisateur).

Seules les factures échappent à cette purge : Stripe les conserve, comme la loi l’exige pour les documents fiscaux.

08Tes droits

Tu as le droit d’accéder à tes renseignements, de les faire corriger, de les faire supprimer, d’en obtenir une copie dans un format courant, et de retirer ton consentement. Exerce ces droits depuis ton espace ou en écrivant à support@yesrelay.com. On répond dans un délai de 30 jours.

Si notre réponse ne te satisfait pas, tu peux porter plainte à la Commission d’accès à l’information du Québec.

09Sécurité

Chiffrement au repos des secrets (AES-256-GCM), jetons d’accès courts, webhooks signés, HTTPS partout, paiements via Stripe (la carte n’est jamais stockée par Relay).

10Incident de confidentialité

Si un incident présente un risque de préjudice sérieux, on avise la Commission d’accès à l’information et les personnes concernées, comme la loi l’exige.

11Contact

Pour toute question sur cette politique ou tes données : support@yesrelay.com.