Politique de confidentialité
Agent Santé est conçu pour garder le moins de données possible, le moins longtemps possible. Voici ce qui se passe avec vos messages.
En bref
- Aucun compte, aucun téléversement, aucun témoin (cookie) de suivi ou de statistiques.
- La conversation reste dans la mémoire de cette fenêtre. Si vous la rechargez ou la fermez, elle prend fin.
- Vos échanges sont effacés environ 10 minutes après la fin de la conversation.
- Les messages qui contiennent des renseignements personnels sont bloqués avant d'atteindre les modèles de langue.
Où vont vos messages
1. Votre navigateur envoie le message au serveur d'Agent Santé, hébergé par Cloudflare.
2. Le serveur remplace d'abord un code postal par son secteur (voir plus bas). Il cherche ensuite les numéros, les courriels et les dates de naissance. Puis Decision-machine-1, un modèle de CloudRaker hébergé à Montréal, cherche les autres renseignements personnels, comme un nom ou une adresse. Si un renseignement personnel est trouvé, le message est bloqué.
3. Si le message passe le filtre, il va aux agents de CloudRaker Run. Les modèles de langue fonctionnent sur des serveurs au Canada et aux États-Unis, et peuvent lire le texte de vos messages.
4. Decision-machine-1 vérifie la réponse de l'agent avant qu'elle s'affiche, pour retirer tout conseil médical personnel.
Un message vocal fait d'abord un détour : votre navigateur envoie l'enregistrement à notre serveur, qui le fait transcrire à Montréal par rakeaudio, le modèle de transcription de CloudRaker. Le texte revient à votre navigateur, puis suit les étapes 1 à 4 comme un message écrit. Si le filtre le bloque, le texte revient dans la zone de message pour que vous le corrigiez.
Votre code postal
Le code postal est le seul renseignement personnel accepté, et seulement pour trouver un service ou un rendez-vous près de chez vous. Donnez-le seulement si vous le voulez.
Notre serveur retire le code postal de votre message avant toute autre étape. Le filtre et le modèle d'IA voient seulement votre secteur (les 3 premiers caractères, par exemple H2X), ainsi que le nom de votre municipalité et de votre territoire de CLSC.
Le serveur trouve la position du code dans les données ouvertes de l'Institut de la statistique du Québec. Il ne garde pas le code : il garde seulement cette position et votre secteur, pendant votre conversation, puis il les efface (au plus 15 minutes après votre dernier message).
Pour chercher des établissements, le serveur envoie au répertoire des ressources en santé une position arrondie à environ 100 m. Le lien vers Clic Santé utilise la même position arrondie, jamais votre code postal. La carte (Apple Plans) reçoit seulement les positions des établissements.
Agent Santé ne prend jamais de rendez-vous pour vous. Vous réservez vous-même sur Clic Santé.
Combien de temps
Votre session dure 10 minutes après votre dernier message. La conversation prend fin quand vous cliquez sur « Terminer », quand vous fermez ou rechargez l'onglet, ou après 10 minutes sans activité. Elle est alors annulée chez CloudRaker Run. Vos échanges sont effacés environ 10 minutes après la fin de la conversation.
Le serveur d'Agent Santé ne garde pas le texte de vos messages. Ses journaux contiennent seulement des numéros de requête, des codes d'état et des durées, jamais le contenu.
Messages vocaux, récapitulatif et statistiques
Le bouton micro enregistre un message vocal. Votre navigateur demande la permission d'utiliser le micro la première fois que vous le touchez, jamais avant. L'enregistrement dure au plus une minute.
Le son va seulement à notre serveur, puis à rakeaudio, le modèle de transcription de CloudRaker, à Montréal. Ni notre serveur ni rakeaudio ne gardent le son ou le texte. Nos journaux contiennent seulement la taille, la durée et le temps de traitement. Le son ne va jamais aux modèles de langue : seul le texte transcrit continue, et il passe par le filtre des renseignements personnels comme un message écrit.
Les pages Transparence et Coûts montrent seulement des totaux, comme le nombre de messages bloqués. Aucun texte n'y est gardé.
Récapitulatif PDF : seulement si vous le demandez, l'agent écrit un résumé de la conversation, vérifié comme ses autres réponses. Notre serveur le fait mettre en page par markdowntopdf.dev, un service de CloudRaker qui ne garde rien, puis le PDF va seulement à votre navigateur. Il n'est enregistré nulle part ailleurs.
Protection contre les robots et les abus
Une vérification de Cloudflare confirme que vous n'êtes pas un robot avant la conversation. Votre adresse IP sert à limiter le nombre de requêtes, pour protéger le service. Agent Santé ne la conserve pas.
Vos choix
Votre navigateur garde seulement vos préférences de langue et d'affichage, pour vos prochaines visites. Vous pouvez les effacer dans ses réglages.
Pour une question sur cette politique, écrivez-nous par GitHub.
Dernière mise à jour : 25 octobre 2026