Document juridique · bêta fondatrice

Politique de confidentialité

Version 3 · 4 septembre 2026 · remplace la version 2 du 30 août 2026 · English follows the French

1. Qui nous sommes et à qui écrire

Le service thea est exploité par Technologies SoulPower inc. (C.P. 185, Eastman (Québec) J0E 1P0 · NEQ 1182490228).

Responsable de la protection des renseignements personnels : Vincent Koronkiewicz — privacy@soulpower.ca ou thea@thea.help · 1 866 490-8432 (Canada) · 1 888 509-8432 (É.-U.). Toute demande relative à vos renseignements (accès, rectification, retrait de consentement, suppression, portabilité) est traitée par écrit, dans les 30 jours. Deux d'entre eux n'attendent pas : dans l'app, sous Réglages → Vos données, « Télécharger mes données » vous remet à l'instant un fichier lisible par machine contenant tout ce que nous gardons, et « Supprimer mon compte » efface immédiatement le compte et tout ce qu'il contient — vos appels, vos messages, vos séances du Labo voix et leurs enregistrements. On vous montre d'abord ce qui sera détruit, et il faut confirmer. Seule exception : si vous nous avez demandé de ne plus vous texter, cette note reste, parce que l'effacer nous permettrait de vous texter à nouveau. Cette politique est conforme à la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25).

2. Ce que nous recueillons, et pourquoi

Votre compte

Vos appels

Quand thea répond pour vous, l'appel est traité en temps réel et transcrit afin de produire votre message et votre résumé. Un appel courant n'est pas enregistré — nous gardons le texte, pas l'audio. L'audio n'existe qu'à deux endroits : la boîte vocale de secours, quand toutes les lignes sont occupées, et le Labo voix, auquel vous choisissez de participer. Sont conservés dans votre tableau de bord : le numéro de l'appelant, l'horodatage, le résumé, la transcription et, le cas échéant, l'enregistrement. Vous pouvez supprimer chaque message individuellement depuis le tableau de bord.

Les personnes qui vous appellent

Un appelant n'a pas de compte chez nous. thea se présente comme une assistante dès la première phrase de chaque appel, sans exception et sans réglage pour le cacher. Un appel courant est transcrit, pas enregistré : nous conservons le texte, pas l'audio. Quand un appel est bel et bien enregistré — la boîte vocale de secours, quand toutes les lignes sont occupées — l'appelant l'entend avant la tonalité. Un appelant qui ne le souhaite pas peut raccrocher. Son numéro et son message sont conservés pour vous, dans votre tableau de bord, et rien d'autre. Un appelant peut demander la suppression de son message en nous écrivant.

Le panel bêta — seulement si vous y consentez

Le panel bêta est facultatif. Il vous demande d'essayer de la faire échouer sur neuf points précis et de rapporter ce qui s'est passé, en échange de rayons. Si vous y participez, nous conservons : ce que vous rapportez pour chaque mission, de quelle mission il s'agit, votre fournisseur si vous le nommez, et l'appel visé par votre rapport — le numéro de l'appelant, la transcription et le résumé qu'elle en a fait — parce que sans l'appel, le rapport ne nous apprend rien.

Les rapports peuvent être lus et cités à l'interne, jamais publiés avec votre nom ni votre numéro. Vous pouvez quitter le panel en tout temps depuis l'app, onglet Rayons : cela supprime tous les rapports que vous avez déposés. Les rayons déjà gagnés vous restent — le travail a été fait.

Le Labo voix (participation à la recherche) — seulement si vous y consentez

Nous développons des voix et une compréhension du français parlé au Québec. Si — et seulement si — vous vous inscrivez au Labo voix, nous conservons l'enregistrement de votre séance (votre piste et la sienne), sa transcription et la région d'accent que vous avez choisie. Trois règles sont inscrites dans le code, pas seulement dans cette politique :

Pour retirer votre participation : thea.help/data ou le mot DONNEES par texto au numéro de thea. Nous supprimons alors tout ce que nous détenons encore. Nous le disons honnêtement : un enregistrement déjà utilisé dans un entraînement terminé ne peut pas être retiré du modèle qui en résulte.

Données techniques

Journaux d'événements (type d'événement, adresse IP, horodatage) pour la sécurité, la lutte contre la fraude et le diagnostic — conservés 90 jours. Diagnostic de l'application : quand une erreur survient dans l'app, nous enregistrons le message d'erreur et l'écran où elle s'est produite; et nous notons les étapes franchies dans la configuration, pour voir où les gens restent coincés. Notifications, si vous les activez : votre téléphone nous remet un jeton qui nous permet de lui dire « un appel est arrivé » — nous le gardons tant que la fonction est active et le supprimons dès que vous la désactivez ou supprimez votre compte. Une notification nomme qui a appelé et la première ligne de ce qu'il a dit; jamais le message complet. Codes QR sur les cartes imprimées : scanner un code enregistre que le code a été scanné et d'où — pour voir si une carte a fonctionné — conservé 90 jours, puis l'adresse est retirée et seul le compte demeure. Ces deux journaux sont rattachés à un identifiant opaque, jamais à votre numéro, et tout numéro, courriel ou code est retiré avant l'enregistrement, pas avant l'affichage. Rien de tout cela ne quitte nos serveurs — aucune analytique tierce, aucun SDK. Effacés après 90 jours. Liste d'attente (courriel, source). Billets de soutien et commentaires que vous nous envoyez.

Ce que nous ne faisons pas

3. Où vont les données

Le service est hébergé au Québec (OVHcloud, Beauharnois). Le traitement de la voix et des messages fait toutefois appel à des fournisseurs situés hors Québec, principalement aux États-Unis. Une évaluation des facteurs relatifs à la vie privée (art. 17) et des ententes écrites encadrent chaque transfert. Liste à jour :

FournisseurRôlePays
OVHcloudhébergement du service et des donnéesCanada (Québec, Beauharnois)
Twiliotéléphonie, textosÉtats-Unis
Deepgramreconnaissance de la paroleÉtats-Unis
Anthropicmodèle de langage (la conversation, le résumé)États-Unis
ElevenLabsvoix de synthèseÉtats-Unis
Resendcourriels transactionnelsÉtats-Unis

Ces fournisseurs traitent les données pour notre compte, aux fins décrites ici, et n'ont pas le droit de les utiliser pour eux-mêmes. Les fournisseurs américains peuvent être soumis aux lois de leur pays.

4. Combien de temps

5. Vos droits

Vous pouvez, en tout temps et sans frais : accéder à vos renseignements ; les faire rectifier ; retirer votre consentement à une collecte facultative (Labo voix, marketing) ; demander la suppression ; obtenir une copie de ce que vous nous avez fourni, dans un format technologique structuré et couramment utilisé (portabilité). Écrivez à privacy@soulpower.ca. Si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec.

6. Âge

Le service s'adresse aux personnes de 18 ans et plus. Vous le déclarez à l'ouverture du compte, et nous conservons la date de cette déclaration avec votre acceptation des conditions. Nous ne demandons ni date de naissance ni pièce d'identité : vérifier votre âge nous obligerait à recueillir plus de renseignements sur vous, pas moins. Nous ne recueillons pas sciemment de renseignements sur des personnes de moins de 14 ans ; si c'était le cas, écrivez-nous et nous les supprimerons.

7. Textos et courriels

Vos renseignements mobiles (numéro et consentement aux textos) ne sont jamais partagés, vendus ni fournis à des tiers ou à des sociétés affiliées à des fins de marketing ou de promotion. Fréquence variable; des frais de messagerie et de données peuvent s'appliquer; répondez STOP pour vous désabonner, HELP pour de l'aide.

Nous vous envoyons des textos et des courriels de service (code de vérification, messages reçus, avis liés au compte). Les communications marketing ne sont envoyées qu'avec votre consentement exprès, donné séparément, et chacune contient un moyen de vous désabonner. Texto : répondez STOP. Conforme à la Loi canadienne anti-pourriel.

8. Sécurité et incidents

Données chiffrées en transit ; accès restreint et journalisé ; hébergement au Québec ; aucune biométrie. Tout incident de confidentialité présentant un risque de préjudice sérieux sera déclaré à la Commission d'accès à l'information et aux personnes concernées, conformément à la Loi 25. Un registre des incidents est tenu.

9. Modifications

Si cette politique change de façon importante, nous vous en avisons par courriel ou par texto au moins 30 jours avant l'entrée en vigueur. La version en vigueur est toujours à thea.help/legal/privacy.html.

Legal document · founding beta

Privacy Policy

Version 3 · September 4, 2026 · replaces version 2 of August 30, 2026 · the French version above prevails

1. Who we are and who to write to

thea is operated by Technologies SoulPower inc. (P.O. Box 185, Eastman, QC J0E 1P0 · NEQ 1182490228).

Privacy officer: Vincent Koronkiewicz — privacy@soulpower.ca or thea@thea.help · 1 866 490-8432 (Canada) · 1 888 509-8432 (US). Any request about your information (access, correction, withdrawal of consent, deletion, portability) is handled in writing within 30 days. Two of them don't wait: in the app, under Settings → Your data, “Download my data” hands you a machine-readable file of everything we hold, right now, and “Delete my account” erases the account and everything in it immediately — your calls, your messages, your Voice Lab sessions and their recordings. We show you what will be destroyed first, and you have to confirm. The one exception: if you asked us not to text you, that record stays, because deleting it would let us text you again. This policy complies with Québec's private-sector privacy act (Law 25).

2. What we collect, and why

Your account

Your calls

When thea answers for you, the call is processed in real time and transcribed to produce your message and summary. A normal call is not recorded — we keep the text, not the audio. Audio exists in only two places: the fallback voicemail, when every line is busy, and the Voice Lab, which you opt into. Kept in your dashboard: the caller's number, timestamps, the summary, the transcript and, where a recording was made, the recording. You can delete any message individually from the dashboard.

The people who call you

A caller has no account with us. thea identifies herself as an assistant in the first sentence of every call, with no exception and no setting to hide it. A normal call is transcribed, not recorded: we keep the text, not the audio. When a call is actually recorded — the fallback voicemail, when every line is busy — the caller is told before the tone. A caller who prefers not to can hang up. Their number and message are kept for you, in your dashboard, and nothing else. A caller may ask us to delete their message by writing to us.

The beta panel — only if you consent

The beta panel is optional. It asks you to try to break her on nine specific points and report what happened, in exchange for rays. If you take part we keep: what you report for each mission, which mission it was, your carrier if you name it, and the call your report is about — the caller's number, the transcript and the summary she wrote — because without the call, the report teaches us nothing.

Reports may be read and quoted inside the company, never published with your name or your number. You can leave the panel at any time from the app's Rays tab, and doing so deletes every report you filed. The rays you already earned stay yours — the work was done.

The Voice Lab (research participation) — only if you consent

We develop voices and an understanding of spoken Québec French. If — and only if — you sign up for the Voice Lab, we keep the recording of your session (your track and hers), its transcript and the accent region you chose. Three rules are written into the code, not only into this policy:

To withdraw: thea.help/data or text the word DONNEES to thea's number. We then delete everything we still hold. Honestly stated: a recording already used in a completed training run cannot be pulled back out of the resulting model.

Technical data

Event logs (event type, IP address, timestamp) for security, fraud prevention and diagnostics — kept 90 days. App diagnostics: when something breaks in the app we record the error message and which screen it happened on; and we record which setup steps you reached, so we can see where people get stuck. Push notifications, if you turn them on: your phone hands us a token that lets us tell it "a call came in" — we keep that token while the feature is on and delete it the moment you turn it off or delete your account. A notification names who called and the first line of what they said; it never carries the whole message. QR codes on printed cards: scanning one records that the code was scanned and the address it came from, so we can tell whether a card worked — kept 90 days, then the address is removed and only the count remains. Both are tied to an opaque identifier, never to your number, and any phone number, email or code is stripped before it is stored, not before it is displayed. None of it leaves our own servers — no third-party analytics, no SDK. Deleted after 90 days. Waitlist (email, source). Support tickets and feedback you send us.

What we don't do

3. Where data goes

The service is hosted in Québec (OVHcloud, Beauharnois). Voice and message processing does, however, use providers located outside Québec, mainly in the United States. A privacy impact assessment (s. 17) and written agreements govern each transfer. Current list:

ProviderRoleCountry
OVHcloudhosting of the service and dataCanada (Québec, Beauharnois)
Twiliotelephony, SMSUnited States
Deepgramspeech recognitionUnited States
Anthropiclanguage model (the conversation, the summary)United States
ElevenLabsspeech synthesisUnited States
Resendtransactional emailUnited States

These providers process data on our behalf, for the purposes described here, and may not use it for themselves. US providers may be subject to the laws of their country.

4. How long

5. Your rights

At any time and free of charge you may: access your information; have it corrected; withdraw consent to an optional collection (Voice Lab, marketing); request deletion; obtain a copy of what you provided, in a structured, commonly used technological format (portability). Write to privacy@soulpower.ca. If you are not satisfied with our answer, you may file a complaint with the Commission d'accès à l'information du Québec.

6. Age

The service is for people 18 and over. You declare it when you open the account, and we keep the date of that declaration alongside your acceptance of the terms. We ask for neither a birthdate nor identity documents: verifying your age would mean collecting more about you, not less. We do not knowingly collect information about anyone under 14; if that happened, write to us and we will delete it.

7. Texts and emails

We do not share, sell, or provide your mobile phone number or your text messaging consent data to third parties or affiliates for marketing or promotional purposes. Message frequency varies; message and data rates may apply; reply STOP to unsubscribe, HELP for help.

We send service texts and emails (verification code, messages received, account notices). Marketing is sent only with your express, separately given consent, and every message includes a way to unsubscribe. Text: reply STOP. Compliant with Canada's anti-spam legislation.

8. Security and incidents

Data encrypted in transit; restricted, logged access; hosting in Québec; no biometrics. Any confidentiality incident presenting a risk of serious harm will be reported to the Commission d'accès à l'information and to affected persons, per Law 25. An incident register is kept.

9. Changes

If this policy changes materially we notify you by email or text at least 30 days before it takes effect. The current version is always at thea.help/legal/privacy.html.