Qui est responsable#
AHigh Lab inc. (NEQ 1149545080), une entreprise québécoise, exploite le service Muse Canada. Notre responsable de la protection des renseignements personnels est la personne exerçant la plus haute autorité dans l'entreprise, joignable à privacy@museai.ca. Toute demande de la section « Vos droits » y est adressée et reçoit réponse dans les 30 jours.
Ce que nous recueillons#
Compte et facturation : courriel, nom, nom d'utilisateur, un hachage moderne du mot de passe (argon2id — jamais le mot de passe lui-même), langue, organisation et forfait. Le paiement passe par la caisse hébergée de Stripe : nous ne voyons ni ne conservons jamais votre numéro de carte. Les tentatives de connexion sont journalisées avec l'adresse IP, pour la sécurité. Votre espace de travail, isolé par locataire : vos conversations avec l'assistant et la mémoire qui en découle, les fichiers téléversés ou créés, les courriels reçus ou transférés à votre adresse Muse avec leurs pièces jointes, les textos relayés par votre Twilio connecté, vos dossiers clients et les pages que vous créez.
La voix#
L'audio est transcrit puis immédiatement supprimé — nous ne conservons aucun enregistrement. Seule la transcription demeure dans votre espace. La transcription est effectuée par OpenAI Whisper.
Ce que nous ne faisons pas#
Aucun pistage sans votre accord — museai.ca et app.museai.ca ne chargent aucun outil d'analyse et ne déposent aucun témoin publicitaire tant que vous n'acceptez pas la bannière de témoins. Si vous acceptez, deux outils de Google sont chargés. La balise publicitaire de Google (Google Ads) dépose des témoins internes pour mesurer si un clic sur une annonce a mené à une inscription. Google Analytics dépose des témoins internes pour compter les visites et voir quelles pages sont lues — de façon agrégée, sous un identifiant aléatoire, pas votre nom. La personnalisation des annonces est désactivée pour les deux, donc votre visite ne sert ni au reciblage ni à un profil publicitaire. Si vous refusez, ou retirez votre accord plus tard depuis « Préférences de témoins » au bas de museai.ca, rien n'est chargé — et les témoins déjà déposés sont supprimés. Votre choix lui-même est conservé dans un témoin (muse_consent) pendant six mois. Par ailleurs, si vous arrivez par une de nos publicités, l'identifiant de clic que Google place dans le lien (gclid) est conservé sur votre compte à l'inscription, et sert à une seule chose : indiquer à Google Ads, après coup, qu'un clic a mené à une inscription confirmée, à un essai gratuit ou à un premier paiement — l'identifiant, le nom de l'événement, son moment et son montant, rien d'autre sur vous. Aucune vente ni location de renseignements personnels. Aucune mise en commun entre locataires. Et aucun entraînement de modèle d'IA partagé avec votre contenu — c'est architectural (votre propre base de données), pas un réglage à trouver.
Pourquoi nous les utilisons#
Pour fournir le service demandé, traiter les paiements, sécuriser les comptes, mesurer l'usage contre vos crédits, répondre au soutien et respecter nos obligations légales. Tout autre usage fait l'objet d'un consentement distinct. Deux traitements automatisés à connaître — un humain décide de tout ce qui a un effet juridique ou important : un courriel entrant qui échoue l'authentification (DMARC) ou correspond aux règles anti-pourriel est filtré automatiquement et peut ne pas se rendre à votre assistant; et si le contrôle des crédits est activé, un solde épuisé peut suspendre les fonctions payantes jusqu'à la recharge.
Qui traite des données pour nous#
L'hébergement est sur AWS au Canada (ca-central-1) — bases de données, fichiers, courriel. Exceptions divulguées : la diffusion de contenu passe par le réseau mondial d'AWS, et certains composants (une partie de l'inférence, les certificats TLS, le courriel transactionnel) opèrent depuis des régions américaines d'AWS. Pour vous répondre, vos messages sont traités par des fournisseurs de modèles via leurs API d'affaires : Anthropic, OpenAI (aussi les vecteurs et la transcription vocale) et — selon le routage ou votre choix — xAI et d'autres fournisseurs activés par votre configuration. Nos fournisseurs par défaut n'utilisent pas le contenu des API pour entraîner leurs modèles selon les conditions que nous utilisons; les fournisseurs optionnels que vous activez explicitement relèvent de leurs propres conditions. ElevenLabs synthétise la voix de votre assistant à partir du texte. Simli rend l'avatar. Stripe traite les paiements. Avec votre accord seulement, Google mesure si une annonce a mené à une inscription (Google Ads) et comment le site est visité (Google Analytics). Les recherches web de votre assistant sont transmises aux moteurs de recherche sous forme de requêtes. Les connexions que vous faites — Google, Microsoft, Twilio, Zapier, votre infonuagique — relèvent de vos propres ententes; les identifiants sont chiffrés (KMS) et utilisés seulement sur votre instruction.
Si vous connectez un compte Google#
L'utilisation et le transfert par Muse Canada des renseignements obtenus des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use). Concrètement : nous demandons les portées les plus étroites qui font le travail, une à la fois et seulement au moment où vous utilisez la fonction — Agenda pour lire et créer les événements que vous demandez; Gmail en envoi seulement pour expédier les courriels que vous nous demandez d'envoyer, jamais l'accès en lecture à votre boîte de réception; Contacts en lecture seule pour remplir votre carnet de clients avec des noms et des adresses courriel; Drive limité aux fichiers créés par l'application elle-même. Nous n'utilisons pas ces données à des fins publicitaires, nous ne les vendons ni ne les transférons, et nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles d'IA ou d'apprentissage automatique généralisés. Personne ici ne lit vos données Google, sauf à votre demande explicite pour un élément précis, ou lorsque la sécurité ou la loi l'exige. Les jetons sont chiffrés (KMS) dans votre propre espace, ne sont jamais retournés à votre navigateur et ne servent que sur votre instruction. La déconnexion, depuis la page Intégrations, révoque le jeton chez Google et supprime notre copie — vous pouvez aussi révoquer l'accès à myaccount.google.com/permissions.
Si vous utilisez l'extension navigateur Muse#
L'extension Muse pour Chrome (et les autres navigateurs Chromium) est facultative. Elle n'envoie rien d'elle-même : quand vous cliquez « Partager cette page avec Captain » (ou utilisez son raccourci), elle lit le texte visible, le titre et l'adresse de cet onglet seulement — jamais les champs de formulaire, les mots de passe, les témoins (cookies) ni le code de la page — et les transmet à votre propre espace. Les adresses sont conservées sans paramètres ni fragments. Les pages de connexion, de paiement, bancaires et de sécurité de compte sont refusées par défaut. Une page partagée reste lisible par votre assistant pendant 24 heures (les 20 dernières sont conservées), et chaque partage est journalisé avec une empreinte de son contenu, jamais le contenu lui-même. Si vous l'activez pour un site dans Intégrations, l'extension peut aussi remplir une réponse que vous avez approuvée (vous cliquez Envoyer sur la vraie page) ou, seulement pendant une fenêtre de 15 minutes que vous démarrez, ouvrir et lire les pages précises que vous avez autorisées. Pour se connecter, l'extension reçoit de votre espace un jeton d'appareil; il est conservé dans votre navigateur, seule son empreinte est gardée de notre côté, et vous pouvez déconnecter n'importe quel navigateur depuis Intégrations en tout temps. L'extension ne contient aucune analytique, n'affiche aucune publicité, et ses données ne sont jamais vendues ni utilisées pour entraîner des modèles.
Où elles vivent, où elles voyagent#
Vos données sont stockées au Canada. Répondre à vos demandes implique un traitement aux États-Unis par les fournisseurs de modèles ci-dessus — nous le disons clairement parce que la Loi 25 exige l'évaluation et que vous méritez le fait. Nos sous-traitants sont liés à la protection de vos données et à un traitement pour notre seul compte.
Combien de temps#
Les données de votre espace sont conservées tant que le compte est actif — cette persistance est le produit. Après la fermeture ou sur demande vérifiée, les données du compte et de l'espace sont supprimées dans les 30 jours, sauf ce que la loi impose de garder : les registres de facturation (lois fiscales, 7 ans) et la trace minimale prouvant la suppression. Un départ gratuit qui n'ajoute jamais de carte est mis en pause après 7 jours, puis supprimé — assistant et données — 30 jours après l'inscription; nous vous prévenons deux fois avant. Les journaux de sécurité sont conservés 12 mois. Les copies de sauvegarde expirent en 35 jours ou moins.
Sécurité#
Chiffrement en transit partout (TLS). Identifiants d'intégration chiffrés au repos (clés gérées KMS). Mots de passe hachés (argon2id). Isolement strict des locataires : votre propre base de données avec sécurité au niveau des rangées, identifiants par locataire, jetons de service limités à votre locataire. L'accès du personnel se limite à l'exploitation et au soutien du service. Nous tenons un registre des incidents de confidentialité; si un incident présente un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes concernées sans délai, comme la Loi 25 l'exige.
Vos droits#
Écrivez à privacy@museai.ca pour : accéder à ce que nous détenons sur vous, le faire rectifier, retirer votre consentement, faire supprimer vos données, recevoir les renseignements personnels informatisés que vous avez fournis dans un format structuré et couramment utilisé (portabilité), ou porter plainte. Nous répondons dans les 30 jours. Vous pouvez aussi vous adresser à la Commission d'accès à l'information (Québec) ou au Commissariat à la protection de la vie privée du Canada.
Si vous êtes client d'un de nos clients#
Si votre courtier, votre hôte ou un fournisseur de services utilise Muse Canada, c'est lui qui est responsable de vos renseignements et nous les traitons pour lui — y compris ce que vous soumettez par un formulaire sur une page qu'il a créée, qui est conservé dans son espace et lui est livré. Nous lui acheminons les demandes reçues et l'aidons à répondre. Ses pages devraient porter son propre avis de confidentialité.
Mineurs#
Le service s'adresse aux adultes et aux entreprises. Il ne vise pas les mineurs de moins de 14 ans et nous ne recueillons pas sciemment leurs renseignements.
Modifications et contact#
La politique est datée, les versions antérieures demeurent accessibles, et tout changement substantiel est annoncé par courriel et dans le produit avant sa prise d'effet. En vigueur le 2026-07-29 — cette première politique complète remplace le résumé antérieur. Questions : privacy@museai.ca.
Write to hello@museai.ca. A human reads every message.