Politique de confidentialité

En vigueur le 15 octobre 2026.

La présente politique explique comment Code Source Marketing(« nous ») recueille, utilise, communique et protège tes renseignements personnels dans le cadre de l'application HubSpot MCP (« le service »). Nous respectons la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) ainsi que la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).

1. Responsable de la protection des renseignements personnels

Jocelyn Blais-Rochon agit comme responsable de la protection des renseignements personnels. Pour toute question ou pour exercer tes droits, écris à jocelyn@codesource.marketing.

2. Renseignements que nous recueillons

  • Compte: ton adresse courriel et ton mot de passe (le mot de passe est haché par notre fournisseur d'authentification ; nous n'y avons jamais accès en clair). Ton nom, si tu le fournis.
  • Identifiants HubSpot: le jeton d'application privée de ton compte HubSpot et le numéro de ce compte (récupéré auprès de HubSpot à la vérification du jeton). Le jeton est chiffré(AES-256-GCM) avant d'être stocké ; il n'est jamais conservé ni affiché en clair.
  • Données HubSpot consultées: lorsque tu connectes Claude à ton compte, le connecteur lit des données de ton compte HubSpot (contacts, entreprises, transactions, billets, etc.) que tu demandes. Ces données peuvent contenir des renseignements personnels sur tes propres contacts et clients. L'accès est en lecture seule par défaut ; la création, la modification et la suppression ne sont possibles que si tu les actives toi-même sur ton identifiant HubSpot. Ces données transitent par notre serveur pour être livrées à Claude, mais nous ne les stockons pas.
  • Données techniques: journaux de serveur de nos fournisseurs d'hébergement (adresse IP, horodatage, type de requête), à des fins de sécurité et de diagnostic.

3. Finalités de l'utilisation

  • Créer et sécuriser ton compte, t'authentifier.
  • Te permettre d'autoriser Claude à consulter tes données HubSpot (et à les modifier si tu l'actives), et exécuter ces requêtes en ton nom.
  • Assurer la sécurité, prévenir la fraude et diagnostiquer les pannes.
  • Respecter nos obligations légales.

4. Consentement

Nous recueillons et utilisons tes renseignements avec ton consentement, donné lors de la création de ton compte et de l'ajout de tes identifiants HubSpot. Tu peux retirer ton consentementen tout temps (voir la section « Tes droits »). L'accès de Claude est explicitement autorisé par toi à l'écran de consentement, et révocable.

5. Fournisseurs de services et communication hors Québec

Nous faisons appel à des fournisseurs pour exploiter le service. Certains peuvent stocker ou traiter des renseignements à l'extérieur du Québec, notamment aux États-Unis. Nous avons évalué que ces traitements offrent une protection adéquate.

  • Supabase — authentification et base de données (stockage de ton courriel et de tes identifiants HubSpot chiffrés).
  • Vercel— hébergement de l'application web.
  • Anthropic (Claude) — c'est toiqui connectes ton compte Claude. Les données HubSpot que tu demandes lui sont transmises à ta demande et sont alors régies par les conditions d'Anthropic.
  • HubSpot— le système source de tes données, auquel nous nous connectons avec le jeton d'application privée que tu fournis. Tes données y demeurent régies par ton entente avec HubSpot.

6. Durée de conservation

Nous conservons ton compte et tes identifiants HubSpot tant que ton compte est actif. Lorsque tu supprimes tes identifiants HubSpot ou ton compte, nous les détruisons. Les données HubSpot lues n'étant pas stockées, il n'y a rien à détruire de ce côté chez nous. Les journaux techniques sont conservés pour une durée limitée par nos fournisseurs.

7. Mesures de sécurité

  • Chiffrement du jeton HubSpot au repos (AES-256-GCM).
  • Transport chiffré (HTTPS/TLS) de bout en bout.
  • Cloisonnement par usager (RLS): chacun n'accède qu'à ses propres données.
  • OAuth 2.1 avec PKCE, jetons à courte durée et à usage unique. Accès en lecture seule par défaut ; l'écriture n'est possible que si tu l'actives sur ton identifiant HubSpot.
  • Secrets serveur jamais exposés au navigateur.

8. Tes droits

Conformément à la Loi 25, tu peux exercer les droits suivants en nous écrivant à jocelyn@codesource.marketing:

  • Accès à tes renseignements personnels.
  • Rectification d'un renseignement inexact ou incomplet.
  • Retrait de ton consentement et suppression de ton compte.
  • Portabilité de tes renseignements (format technologique structuré).
  • Demande de cessation de la diffusion ou de désindexation, le cas échéant.

Nous répondons dans un délai maximal de 30 jours. Tu peux aussi révoquer en tout temps l'accès de Claude depuis ton tableau de bord en supprimant tes identifiants HubSpot, et révoquer le jeton lui-même dans HubSpot (Applications privées).

9. Témoins (cookies)

Nous utilisons uniquement des témoins strictement nécessaires au maintien de ta session d'authentification. Aucun témoin publicitaire ni de pistage.

10. Incident de confidentialité

En cas d'atteinte présentant un risque de préjudice sérieux, nous prendrons les mesures raisonnables pour en réduire les effets et aviserons les personnes concernées ainsi que la Commission d'accès à l'information du Québec, comme l'exige la loi.

11. Plainte

Si tu estimes que tes droits n'ont pas été respectés, tu peux porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

12. Modifications

Nous pouvons modifier cette politique. La date d'entrée en vigueur ci-dessus indique la dernière mise à jour. Les changements importants te seront signalés.

Voir aussi nos conditions d'utilisation.