Dernière mise à jour : octobre 2026
LotAi (lotai.ca et l'application mobile LotAi) est exploité par Nicolas Dubuc (Québec, Canada). La présente politique décrit quels renseignements nous collectons, pourquoi, combien de temps nous les conservons et comment exercer vos droits, conformément à la Loi 25 (protection des renseignements personnels au Québec).
Compte : si vous créez un compte, nous conservons votre adresse courriel et votre mot de passe sous forme hachée (bcrypt). Nous ne stockons jamais votre mot de passe en clair et ne pouvons pas le lire.
Recherches : les adresses et numéros de lot que vous recherchez sont journalisés. Si vous êtes connecté, ces recherches sont associées à votre compte (elles alimentent notamment votre historique).
Données d'usage : nous mesurons l'utilisation du service avec notre propre système (pages consultées, actions dans l'application, rapports générés). Ces événements peuvent être associés à votre compte lorsque vous êtes connecté.
Chat IA : les questions que vous posez à l'assistant sont transmises à l'API d'Anthropic pour générer la réponse (voir section 5). Nous journalisons de notre côté les métadonnées d'utilisation du chat (volume, date), pas le contenu des conversations.
Données techniques : votre adresse IP apparaît dans nos journaux techniques et nos journaux d'utilisation. Elle sert à appliquer les limites d'utilisation, prévenir les abus et diagnostiquer les problèmes.
Paiement (abonnements Plus et Pro, achats à l'unité) : les paiements sont traités par Stripe. Vos informations de carte ne transitent jamais par nos serveurs et nous ne les stockons pas ; nous conservons uniquement les identifiants Stripe (client, abonnement, achat) nécessaires à la gestion de votre compte et de vos achats.
Assistants IA connectés (connecteur LotAi) : vous pouvez relier LotAi à un assistant comme Claude (Anthropic) ou ChatGPT (OpenAI). Vous l'autorisez vous-même sur une page de lotai.ca, avec votre compte. Nous enregistrons alors le nom de l'application autorisée et lui remettons une clé d'accès liée à votre compte. L'assistant nous envoie les adresses et numéros de lot qu'il consulte pour vous ; nous lui répondons avec les données publiques de la fiche, selon votre forfait. Ces consultations sont journalisées et comptées comme vos recherches. Nous ne recevons pas vos conversations avec l'assistant, seulement les demandes qu'il adresse à LotAi. Ce que l'assistant fait de nos réponses relève de sa propre politique de confidentialité.
Nous ne vendons pas et ne louons pas vos renseignements personnels. Nous n'en faisons aucun usage publicitaire.
Les renseignements liés à votre compte (courriel, historique de recherches, données d'usage) sont conservés tant que votre compte est actif. Lorsque vous supprimez votre compte, ils sont supprimés de nos bases de données (voir section 6). Les adresses IP présentes dans les journaux techniques de notre hébergeur sont conservées pour une durée limitée selon la rotation de ces journaux.
La clé d'accès remise à un assistant connecté expire après 180 jours ; nous n'en gardons qu'une empreinte hachée. Les codes d'autorisation temporaires expirent après 5 minutes et sont effacés régulièrement. Notre serveur de connecteur (mcp.lotai.ca) ne conserve rien sur disque : il garde en mémoire, au plus 10 minutes, les fiches déjà consultées afin de ne pas les redemander.
Stripe — traitement des paiements, des abonnements Plus et Pro et des achats à l'unité (stripe.com/privacy).
Anthropic — traitement des questions posées à l'assistant IA pour générer les réponses (anthropic.com/legal/privacy).
Railway — hébergement de nos serveurs et de notre base de données (railway.com/legal/privacy).
Meta (Facebook, Instagram) — mesure de nos publicités. Le pixel Meta signale à Meta les pages consultées sur lotai.ca, les inscriptions et les achats confirmés par Stripe, afin que nous sachions quelles annonces amènent des gens qui utilisent le service. Meta peut recouper ces signaux avec les comptes Facebook ou Instagram de ses utilisateurs (facebook.com/privacy/policy). Il ne se charge que si vous l'acceptez : voir la section 8.
Assistants que vous connectez — lorsque vous reliez LotAi à un assistant (Claude, ChatGPT ou autre), c'est vous qui choisissez cet assistant. Il reçoit les réponses de LotAi à ses demandes et les traite selon ses propres conditions (par exemple anthropic.com/legal/privacy ou openai.com/policies/privacy-policy). Ce n'est pas un sous-traitant de LotAi.
Ces fournisseurs traitent les données uniquement pour nous rendre ces services. Aucun autre partage n'a lieu, sauf obligation légale.
Vous pouvez accéder aux renseignements vous concernant, les faire rectifier ou les faire supprimer. Vous pouvez supprimer votre compte et l'ensemble des données associées directement depuis l'application (menu Compte → Supprimer mon compte) ou en nous écrivant à nick@lotai.ca. La suppression est définitive : compte, historique de recherches, rapports et données d'usage associées. Un abonnement Plus ou Pro actif est annulé au moment de la suppression ; si Stripe ne répond pas à ce moment-là, l'annulation est retentée automatiquement jusqu'à ce qu'elle aboutisse.
Couper l'accès d'un assistant : retirez le connecteur LotAi dans les réglages de votre assistant. Pour révoquer aussi toutes les clés déjà remises, changez votre mot de passe LotAi, ou écrivez-nous et nous les révoquerons pour vous. La suppression de votre compte révoque toutes les clés.
Les communications avec LotAi sont chiffrées via HTTPS. Les mots de passe sont hachés avec bcrypt. L'accès à la base de données est restreint et les paiements sont entièrement délégués à Stripe.
L'application et le site utilisent le stockage local nécessaire au fonctionnement : jeton de connexion, préférences, et un identifiant de session anonyme servant à notre mesure d'audience interne. Cette mesure reste chez nous et n'est partagée avec personne.
Avec votre accord, nos pages publiques chargent aussi le pixel Meta, qui dépose des témoins et transmet à Meta les pages consultées, les inscriptions et les achats confirmés. Il sert uniquement à mesurer l'efficacité de nos publicités sur Facebook et Instagram.
Il est désactivé par défaut. À votre première visite, un bandeau vous demande votre accord ; tant que vous n'avez pas cliqué sur « J'accepte », le pixel n'est pas chargé du tout. Votre choix est enregistré dans ce navigateur et vous pouvez le changer ici à tout moment. Refuser n'a aucun effet sur l'utilisation du service.
Cette politique peut être mise à jour en tout temps. Les modifications entrent en vigueur dès leur publication sur cette page ; la date de mise à jour ci-dessus fait foi.
Pour toute question relative à la confidentialité ou pour exercer vos droits : nick@lotai.ca. Vous pouvez également adresser une plainte à la Commission d'accès à l'information du Québec.