← Retour au site ← Back to site Comment fonctionne la connexion d'agenda → How the calendar connection works →

9564-8853 Québec inc., faisant affaires sous le nom Réactivix - Raviver vos Données9564-8853 Québec inc., carrying on business as Reactivix - Revive your Data

Politique de confidentialitéPrivacy Policy

Dernière mise à jour : 30 juillet 2026.Last updated: July 30, 2026.

La présente politique décrit les renseignements que 9564-8853 Québec inc., faisant affaires sous le nom Réactivix - Raviver vos Données (« Réactivix », « nous »), recueille lorsque vous utilisez la plateforme Courtier IA accessible à courtieria.com, la façon dont nous les utilisons, les conservons et les protégeons, ainsi que les droits que vous pouvez exercer.

Nous sommes assujettis à la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1), telle que modifiée par la Loi 25, et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).

1. Responsable de la protection des renseignements personnels

Toute question, demande d'accès, de rectification ou de suppression peut être adressée au responsable de la protection des renseignements personnels : confidentialite@reactivix.com.

2. Renseignements que nous recueillons

Renseignements de compte. Nom, adresse courriel, numéro de téléphone, nom de l'entreprise, langue de préférence, et l'horodatage et l'adresse IP au moment de l'acceptation des conditions.

Renseignements de facturation. Les paiements sont traités par Stripe. Nous conservons un identifiant de client Stripe, le forfait souscrit et l'historique des factures. Nous ne recevons ni ne stockons jamais votre numéro de carte de crédit complet.

Configuration de votre agent. Pratique professionnelle, voix choisie, nom donné à l'agent, heures d'ouverture, scripts d'accueil, numéro de transfert vers un humain, préférences de notification.

Données d'appels et de conversations. Numéro de téléphone de l'appelant, horodatage, durée, transcription de la conversation, motif de la demande, et rendez-vous pris. Ces renseignements concernent vos propres clients : vous en demeurez responsable et vous devez obtenir les consentements requis auprès d'eux.

Données d'agenda. Voir la section 3, qui leur est entièrement consacrée.

3. Connexion à votre agenda — données Google et Microsoft

Courtier IA vous permet de connecter votre agenda Google ou Microsoft afin que votre agent ne propose jamais un créneau où vous êtes déjà occupé, et afin que les rendez-vous qu'il fixe apparaissent dans votre agenda. Cette connexion est facultative : la plateforme fonctionne sans elle, avec une saisie manuelle de vos indisponibilités. Vous ne connectez qu'un seul agenda à la fois.

3.1 Ce à quoi nous accédons, et comment

Lorsque vous cliquez « Connecter mon agenda », vous êtes redirigé vers l'écran d'autorisation de Google ou de Microsoft. Vous n'entrez jamais votre mot de passe sur nos sites ou nos serveurs : l'authentification se déroule entièrement chez le fournisseur, qui nous remet uniquement un jeton d'accès révocable.

Les deux fournisseurs n'offrent pas les mêmes garanties, et nous préférons vous le dire clairement plutôt que de laisser croire à une équivalence.

3.2 Google Agenda — nous ne pouvons pas voir vos titres

Nous demandons deux autorisations, les plus étroites que Google propose :

« Voir vos disponibilités dans vos agendas » (calendar.freebusy) — Google ne nous transmet que des heures de début et de fin. Les titres, descriptions, lieux et participants de vos événements ne nous sont jamais envoyés. Ce n'est pas une promesse de notre part : c'est une impossibilité technique appliquée par Google.

« Créer des agendas secondaires et y gérer des événements » (calendar.app.created) — cette autorisation crée un agenda distinct nommé « Courtier IA » dans votre compte, et nous ne pouvons agir que sur celui-là. Il nous est techniquement impossible de modifier ou de supprimer un événement de vos autres agendas.

3.3 Microsoft Outlook — un engagement de notre part

Microsoft n'offre aucune autorisation équivalente. La plus restrictive qui permette à votre agent d'inscrire un rendez-vous est Calendars.ReadWrite, que Microsoft présente à l'écran comme « Have full access to your calendars ». Il n'existe pas d'autorisation plus étroite, et il n'existe pas d'autorisation limitée aux seuls événements créés par une application.

Concrètement : contrairement à Google, Microsoft pourrait nous transmettre les titres de vos événements. Voici ce que nous faisons, et ce que vous êtes en droit d'exiger de nous :

Nous interrogeons en priorité la fonction de disponibilité de Microsoft, dont la réponse ne contient pratiquement que des horaires. Lorsque nous devons lire vos événements, nous ne demandons même pas le champ du titre. Et tout ce qui n'est pas une heure de début ou de fin est abandonné dès la réception de la réponse, avant tout enregistrement et avant toute journalisation.

Nous n'écrivons que dans l'agenda « Courtier IA » créé dans votre compte. Nous ne modifions, ne déplaçons et ne supprimons jamais un événement que nous n'avons pas créé nous-mêmes.

Chez Google, ne pas voir vos titres est une impossibilité technique. Chez Microsoft, c'est un engagement contractuel de notre part. La différence est réelle, et vous devez la connaître avant de choisir.

3.4 Déclaration d'usage limité (Google)

L'utilisation par Courtier IA des renseignements reçus des interfaces de programmation Google respecte la politique relative aux données utilisateur des services d'API Google, y compris ses exigences d'usage limité (Limited Use).

3.5 Ce que nous ne faisons jamais

Nous ne vendons pas vos données d'agenda et nous ne les transférons à personne à des fins publicitaires, de constitution de profils ou d'études de marché. Nous ne les utilisons pas pour entraîner de modèles d'intelligence artificielle, généralisés ou personnalisés. Aucun employé de Réactivix ne consulte vos données d'agenda, sauf avec votre consentement explicite et préalable, pour des raisons de sécurité, ou pour respecter une obligation légale.

3.6 Conservation et stockage

De vos événements, nous ne conservons que les plages horaires occupées — un début et une fin — et jamais leur contenu. Les jetons d'accès et de rafraîchissement sont chiffrés au repos dans notre base de données hébergée au Canada (région de Toronto), et ne sont jamais exposés au navigateur.

3.7 Comment révoquer l'accès

Vous pouvez déconnecter votre agenda en tout temps depuis Paramètres → Agenda dans votre compte Courtier IA. La déconnexion supprime immédiatement et définitivement nos jetons ainsi que les plages horaires importées.

Vous pouvez également révoquer l'accès directement chez le fournisseur, sans passer par nous : chez Google à myaccount.google.com/permissions; chez Microsoft à myapps.microsoft.com pour un compte professionnel, ou account.live.com/consent/Manage pour un compte personnel.

L'agenda « Courtier IA » créé dans votre compte n'est pas supprimé à la déconnexion : il contient l'historique de vos rendez-vous et vous en restez propriétaire. Vous pouvez le supprimer vous-même quand vous le souhaitez.

4. Fournisseurs auxquels nous confions des données

Nous faisons appel à des sous-traitants pour exploiter le service. Chacun n'accède qu'aux données nécessaires à sa fonction : DigitalOcean (hébergement et base de données, région de Toronto), Twilio (téléphonie et messagerie texte), ElevenLabs (synthèse et compréhension de la voix), Stripe (traitement des paiements), Microsoft (envoi de nos courriels transactionnels), Google et Microsoft (agendas, si vous activez la connexion).

Certains de ces fournisseurs traitent des données hors du Québec. Nous procédons à l'évaluation des facteurs relatifs à la vie privée exigée par la Loi 25 avant toute communication hors Québec.

5. Durée de conservation

Nous conservons les renseignements de compte et de configuration tant que votre abonnement est actif, puis douze mois après sa résiliation, afin de permettre une réactivation. Les registres de facturation sont conservés sept ans, conformément aux obligations fiscales. Les transcriptions d'appels et les rendez-vous sont conservés vingt-quatre mois. Les plages horaires importées de votre agenda sont supprimées dès la déconnexion.

6. Sécurité

Les échanges sont chiffrés en transit (TLS). Les mots de passe sont irréversiblement hachés (bcrypt) et les secrets sensibles, dont les jetons d'agenda, sont chiffrés au repos. L'accès aux serveurs de production est restreint par clé et journalisé.

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous vous en informerons et aviserons la Commission d'accès à l'information, comme l'exige la Loi 25.

7. Vos droits

Vous avez le droit d'être informé de l'existence des renseignements que nous détenons sur vous, d'y accéder, de les faire rectifier, d'en demander la suppression, de retirer votre consentement, et de recevoir vos données dans un format technologique structuré et couramment utilisé. Nous répondons dans les trente jours d'une demande écrite adressée à confidentialite@reactivix.com.

8. Décisions automatisées

Votre agent qualifie les demandes et propose des créneaux, mais il ne rend aucune décision de crédit, ne cite aucun taux et ne donne aucun conseil financier. Aucune décision produisant un effet juridique n'est prise exclusivement par un traitement automatisé.

9. Témoins de connexion

Nous n'utilisons ni témoins publicitaires ni traceurs de tiers. Le stockage local du navigateur sert uniquement à conserver votre session ouverte et votre langue d'affichage.

10. Modifications

Toute modification substantielle sera annoncée par courriel à l'adresse associée à votre compte au moins trente jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.

This policy describes the information that 9564-8853 Québec inc., carrying on business as Reactivix - Revive your Data ("Réactivix", "we"), collects when you use the Courtier IA platform at courtieria.com, how we use, retain and protect it, and the rights you may exercise.

We are subject to Québec's Act respecting the protection of personal information in the private sector (CQLR, c. P-39.1), as amended by Law 25, and to the federal Personal Information Protection and Electronic Documents Act (PIPEDA).

1. Privacy officer

Any question, or request for access, correction or deletion, may be addressed to our privacy officer at confidentialite@reactivix.com.

2. Information we collect

Account information. Name, email address, phone number, company name, language preference, and the timestamp and IP address recorded when you accepted the Subscription Terms.

Billing information. Payments are processed by Stripe. We retain a Stripe customer identifier, your plan and your invoice history. We never receive or store your full credit card number.

Agent configuration. Your professional practice, chosen voice, agent name, business hours, greeting scripts, human transfer number, and notification preferences.

Call and conversation data. Caller phone number, timestamp, duration, conversation transcript, request purpose, and appointments booked. This information concerns your own clients: you remain responsible for it and must obtain the required consents from them.

Calendar data. See section 3, which is devoted entirely to it.

3. Connecting your calendar — Google and Microsoft data

Courtier IA lets you connect your Google or Microsoft calendar so that your agent never offers a time slot when you are already busy, and so that the appointments it books appear in your calendar. This connection is optional: the platform works without it, using manually entered unavailability. You connect one calendar at a time.

3.1 What we access, and how

When you click "Connect my calendar", you are redirected to Google's or Microsoft's authorization screen. You never enter your password on our sites or servers: authentication happens entirely at the provider, which hands us only a revocable access token.

The two providers do not offer the same guarantees, and we would rather say so plainly than imply they are equivalent.

3.2 Google Calendar — we cannot see your event titles

We request two permissions, the narrowest Google offers:

"View your availability in your calendars" (calendar.freebusy) — Google sends us start and end times only. The titles, descriptions, locations and attendees of your events are never transmitted to us. This is not a promise on our part: it is a technical impossibility enforced by Google.

"Make secondary Google calendars, and see, create, change, and delete events on them" (calendar.app.created) — this creates a separate calendar named "Courtier IA" in your account, and we can act only on that one. It is technically impossible for us to modify or delete an event in your other calendars.

3.3 Microsoft Outlook — a commitment on our part

Microsoft offers no equivalent permission. The most restrictive one that lets your agent write an appointment is Calendars.ReadWrite, which Microsoft displays on screen as "Have full access to your calendars". No narrower permission exists, and no permission limited to app-created events exists either.

Concretely: unlike Google, Microsoft could transmit your event titles to us. Here is what we do, and what you are entitled to hold us to:

We query Microsoft's availability function first, whose response contains little more than times. When we must read your events, we do not even request the subject field. And anything that is not a start or end time is discarded the moment the response arrives, before any storage and before any logging.

We write only to the "Courtier IA" calendar created in your account. We never modify, move or delete an event we did not create ourselves.

With Google, not seeing your titles is a technical impossibility. With Microsoft, it is a contractual commitment on our part. The difference is real, and you should know it before choosing.

3.4 Limited Use disclosure (Google)

Courtier IA's use of information received from Google APIs adheres to the Google API Services User Data Policy, including its Limited Use requirements.

3.5 What we never do

We do not sell your calendar data, and we do not transfer it to anyone for advertising, profiling or market research. We do not use it to train artificial intelligence models, whether generalized or personalized. No Réactivix employee looks at your calendar data, except with your explicit prior consent, for security purposes, or to comply with applicable law.

3.6 Retention and storage

From your events we retain only busy time ranges — a start and an end — never their content. Access and refresh tokens are encrypted at rest in our database hosted in Canada (Toronto region), and are never exposed to the browser.

3.7 How to revoke access

You may disconnect your calendar at any time from Settings → Calendar in your Courtier IA account. Disconnecting immediately and permanently deletes our tokens and the imported busy ranges.

You may also revoke access directly at the provider, without going through us: at Google via myaccount.google.com/permissions; at Microsoft via myapps.microsoft.com for a work account, or account.live.com/consent/Manage for a personal account.

The "Courtier IA" calendar created in your account is not deleted when you disconnect: it holds your appointment history and remains yours. You may delete it yourself whenever you wish.

4. Providers we entrust with data

We rely on subprocessors to operate the service. Each accesses only the data its function requires: DigitalOcean (hosting and database, Toronto region), Twilio (telephony and text messaging), ElevenLabs (voice synthesis and understanding), Stripe (payment processing), Microsoft (sending our transactional email), Google and Microsoft (calendars, if you enable the connection).

Some of these providers process data outside Québec. We conduct the privacy impact assessment required by Law 25 before any disclosure outside Québec.

5. Retention periods

We retain account and configuration information for as long as your subscription is active, then for twelve months after termination to allow reactivation. Billing records are kept for seven years to meet tax obligations. Call transcripts and appointments are kept for twenty-four months. Busy ranges imported from your calendar are deleted as soon as you disconnect.

6. Security

Traffic is encrypted in transit (TLS). Passwords are irreversibly hashed (bcrypt) and sensitive secrets, including calendar tokens, are encrypted at rest. Access to production servers is key-restricted and logged.

In the event of a confidentiality incident presenting a risk of serious injury, we will notify you and the Commission d'accès à l'information, as Law 25 requires.

7. Your rights

You have the right to be informed of the existence of information we hold about you, to access it, to have it corrected, to request its deletion, to withdraw your consent, and to receive your data in a structured, commonly used technological format. We respond within thirty days of a written request to confidentialite@reactivix.com.

8. Automated decisions

Your agent qualifies requests and offers time slots, but it makes no credit decision, quotes no rates and gives no financial advice. No decision producing legal effects is made exclusively by automated processing.

9. Cookies

We use no advertising cookies and no third-party trackers. Browser local storage is used only to keep your session open and remember your display language.

10. Changes

Any material change will be announced by email to the address on your account at least thirty days before it takes effect. The last updated date appears at the top of this page.