Résumé: Winklyy est un service d'assistant IA qui traite vos messages SMS. Cette politique explique comment nous collectons, utilisons et protégeons vos données conformément à la Loi 25 du Québec et à la LPRPDE fédérale.
Service 18+: Winklyy est destiné uniquement aux adultes de 18 ans et plus. En utilisant ce service, vous confirmez avoir l'âge légal dans votre juridiction.
1. Responsable du traitement des données
Winklyy est exploité depuis Montréal, Québec, Canada. Pour toute question concernant vos données personnelles:
- Responsable de la protection des renseignements personnels: privacy@winklyy.com
- Adresse: Montréal, Québec, Canada
2. Données que nous collectons
2.1 Données fournies directement
- Informations de compte: Adresse courriel, numéro de téléphone, nom d'affichage, mot de passe (chiffré)
- Profil professionnel: Services offerts, tarifs, disponibilités, zones de service, préférences de communication
- Contenu des messages: Messages SMS échangés avec vos clients via notre plateforme
2.2 Données collectées automatiquement
- Données techniques: Adresse IP, type de navigateur, système d'exploitation, identifiants d'appareil
- Données d'utilisation: Pages visitées, fonctionnalités utilisées, horodatages des connexions
- Données de localisation: Ville/région approximative (basée sur l'IP), jamais de géolocalisation précise
2.3 Données générées par l'IA
- Réponses automatiques: Messages générés par notre système d'IA en votre nom
- Analyse contextuelle: Extraction d'informations des conversations (lieu, durée, services demandés)
- Apprentissage personnalisé: Préférences de style et corrections que vous effectuez
3. Traitement par intelligence artificielle
Divulgation IA: Winklyy utilise des modèles d'intelligence artificielle (GPT-4) pour lire, analyser et répondre aux messages de vos clients. En utilisant ce service, vous consentez explicitement à ce traitement automatisé.
Notre IA effectue les traitements suivants:
- Lecture et compréhension du contenu des messages entrants
- Génération de réponses personnalisées basées sur votre profil
- Extraction d'entités (dates, lieux, services mentionnés)
- Détection d'intention (demande d'information, confirmation de rendez-vous)
- Amélioration continue basée sur vos corrections et préférences
4. Finalités du traitement
Nous utilisons vos données pour:
- Exécution du service: Faire fonctionner l'assistant IA et répondre à vos clients
- Amélioration du service: Analyser les performances et améliorer l'IA
- Communications: Vous envoyer des notifications importantes sur votre compte
- Sécurité: Détecter et prévenir les fraudes et abus
- Conformité légale: Respecter nos obligations légales
5. Base légale du traitement
Conformément à la Loi 25 du Québec et à la LPRPDE:
- Consentement: Vous consentez au traitement lors de la création de votre compte
- Exécution contractuelle: Le traitement est nécessaire pour fournir le service
- Intérêts légitimes: Amélioration du service, sécurité, prévention de la fraude
- Obligations légales: Conformité aux lois applicables
6. Partage des données avec des tiers
Nous ne vendons jamais vos données personnelles. Nous partageons des données uniquement avec:
| Fournisseur |
Service |
Données partagées |
Localisation |
| Supabase |
Hébergement base de données |
Toutes les données du compte |
Canada (AWS ca-central-1) |
| TextLink |
Envoi/réception SMS |
Numéros de téléphone, contenu des messages |
États-Unis |
| OpenAI |
Traitement IA |
Contenu des messages (anonymisé) |
États-Unis |
Transferts internationaux: Certaines données sont transférées aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types et les politiques de confidentialité de nos fournisseurs.
7. Conservation des données
| Type de données |
Durée de conservation |
| Données de compte |
Tant que le compte est actif + 30 jours après suppression |
| Messages SMS |
90 jours (puis anonymisation) |
| Données de facturation |
7 ans (obligations fiscales) |
| Journaux de connexion |
12 mois |
| Données anonymisées |
Indéfiniment (à des fins statistiques) |
8. Sécurité des données
Nous protégeons vos données avec:
- Chiffrement TLS 1.3 pour toutes les communications
- Chiffrement AES-256 pour les données au repos
- Authentification à deux facteurs disponible
- Accès restreint sur base du besoin de connaître
- Audits de sécurité réguliers
- Hébergement principal sur des serveurs au Canada
9. Vos droits (Loi 25 et LPRPDE)
Vous disposez des droits suivants:
- Droit d'accès: Obtenir une copie de vos données personnelles
- Droit de rectification: Corriger des données inexactes
- Droit à l'effacement: Demander la suppression de vos données
- Droit à la portabilité: Recevoir vos données dans un format structuré
- Droit d'opposition: Vous opposer à certains traitements
- Droit de retrait du consentement: Retirer votre consentement à tout moment
- Droit de déposer une plainte: Auprès de la Commission d'accès à l'information du Québec
Pour exercer ces droits: privacy@winklyy.com
Délai de réponse: 30 jours maximum.
10. Notification en cas d'incident
En cas d'incident de confidentialité présentant un risque de préjudice sérieux:
- Nous vous informerons dans les 72 heures
- Nous notifierons la Commission d'accès à l'information du Québec
- Nous documenterons l'incident dans notre registre
11. Cookies et technologies similaires
Nous utilisons:
- Cookies essentiels: Nécessaires au fonctionnement (session, authentification)
- Stockage local: Préférences d'interface (langue, thème)
Nous n'utilisons pas de cookies publicitaires ou de suivi tiers.
12. Mineurs
Winklyy n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous êtes parent et croyez que votre enfant nous a fourni des données, contactez-nous pour suppression immédiate.
13. Modifications de cette politique
Nous pouvons modifier cette politique. En cas de changement important:
- Notification par courriel 30 jours avant l'entrée en vigueur
- Bandeau informatif dans l'application
- Mise à jour de la date "Dernière mise à jour"
14. Contact et plaintes
Responsable de la protection des renseignements personnels:
Courriel: privacy@winklyy.com
Commission d'accès à l'information du Québec:
Si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte:
Summary: Winklyy is an AI assistant service that processes your SMS messages. This policy explains how we collect, use, and protect your data in accordance with Quebec's Law 25 and federal PIPEDA.
18+ Service: Winklyy is intended for adults 18 years and older only. By using this service, you confirm you are of legal age in your jurisdiction.
1. Data Controller
Winklyy is operated from Montreal, Quebec, Canada. For any questions about your personal data:
- Privacy Officer: privacy@winklyy.com
- Address: Montreal, Quebec, Canada
2. Data We Collect
2.1 Data You Provide
- Account information: Email address, phone number, display name, password (encrypted)
- Professional profile: Services offered, rates, availability, service areas, communication preferences
- Message content: SMS messages exchanged with your clients through our platform
2.2 Automatically Collected Data
- Technical data: IP address, browser type, operating system, device identifiers
- Usage data: Pages visited, features used, login timestamps
- Location data: Approximate city/region (IP-based), never precise geolocation
2.3 AI-Generated Data
- Automatic responses: Messages generated by our AI system on your behalf
- Contextual analysis: Information extracted from conversations (location, duration, services requested)
- Personalized learning: Style preferences and corrections you make
3. Artificial Intelligence Processing
AI Disclosure: Winklyy uses artificial intelligence models (GPT-4) to read, analyze, and respond to your clients' messages. By using this service, you explicitly consent to this automated processing.
Our AI performs the following processing:
- Reading and understanding incoming message content
- Generating personalized responses based on your profile
- Entity extraction (dates, locations, services mentioned)
- Intent detection (information request, appointment confirmation)
- Continuous improvement based on your corrections and preferences
4. Purposes of Processing
We use your data to:
- Service execution: Operate the AI assistant and respond to your clients
- Service improvement: Analyze performance and improve the AI
- Communications: Send you important notifications about your account
- Security: Detect and prevent fraud and abuse
- Legal compliance: Meet our legal obligations
5. Legal Basis for Processing
In accordance with Quebec's Law 25 and PIPEDA:
- Consent: You consent to processing when creating your account
- Contractual performance: Processing is necessary to provide the service
- Legitimate interests: Service improvement, security, fraud prevention
- Legal obligations: Compliance with applicable laws
6. Third-Party Data Sharing
We never sell your personal data. We only share data with:
| Provider |
Service |
Data Shared |
Location |
| Supabase |
Database hosting |
All account data |
Canada (AWS ca-central-1) |
| TextLink |
SMS sending/receiving |
Phone numbers, message content |
United States |
| OpenAI |
AI processing |
Message content (anonymized) |
United States |
International Transfers: Some data is transferred to the United States. These transfers are governed by standard contractual clauses and our providers' privacy policies.
7. Data Retention
| Data Type |
Retention Period |
| Account data |
While account is active + 30 days after deletion |
| SMS messages |
90 days (then anonymized) |
| Billing data |
7 years (tax obligations) |
| Connection logs |
12 months |
| Anonymized data |
Indefinitely (for statistical purposes) |
8. Data Security
We protect your data with:
- TLS 1.3 encryption for all communications
- AES-256 encryption for data at rest
- Two-factor authentication available
- Access restricted on a need-to-know basis
- Regular security audits
- Primary hosting on servers in Canada
9. Your Rights (Law 25 and PIPEDA)
You have the following rights:
- Right of access: Obtain a copy of your personal data
- Right of rectification: Correct inaccurate data
- Right to erasure: Request deletion of your data
- Right to portability: Receive your data in a structured format
- Right to object: Object to certain processing
- Right to withdraw consent: Withdraw your consent at any time
- Right to file a complaint: With the Commission d'accès à l'information du Québec
To exercise these rights: privacy@winklyy.com
Response time: Maximum 30 days.
10. Incident Notification
In case of a privacy incident presenting a risk of serious harm:
- We will notify you within 72 hours
- We will notify the Commission d'accès à l'information du Québec
- We will document the incident in our register
11. Cookies and Similar Technologies
We use:
- Essential cookies: Necessary for operation (session, authentication)
- Local storage: Interface preferences (language, theme)
We do not use advertising or third-party tracking cookies.
12. Minors
Winklyy is not intended for persons under 18 years of age. We do not knowingly collect data from minors. If you are a parent and believe your child has provided us with data, contact us for immediate deletion.
13. Changes to This Policy
We may modify this policy. For significant changes:
- Email notification 30 days before effective date
- Information banner in the application
- Updated "Last updated" date
14. Contact and Complaints
Privacy Officer:
Email: privacy@winklyy.com
Commission d'accès à l'information du Québec:
If you are not satisfied with our response, you may file a complaint: