Conditions d'utilisation.
En langage clair. Faites pour durer.

Les présentes Conditions régissent votre utilisation du site promotionnel d'eAviora, de la plateforme eAviora et de nos interfaces machine, soit l'API publique, le connecteur et le serveur d'intégration d'assistants (collectivement, le « Service »). « eAviora », « nous », « notre » et « nos » désignent Eaviora Inc., société constituée sous le régime fédéral au Canada en vertu de la Loi canadienne sur les sociétés par actions, dont le siège social est situé au Québec, Canada.

En accédant au site, en vous connectant à la plateforme ou en recevant une clé d'API, vous acceptez les présentes Conditions au nom de votre organisation. Si vous ne les acceptez pas, n'utilisez pas le Service.

eAviora est un abonnement payant. Les forfaits sont établis par siège et facturés par l'intermédiaire de notre processeur de paiement; le prix de votre abonnement est indiqué dans votre bon de commande ou votre contrat-cadre de services. L'accès aux modules et aux ensembles est un droit conféré par votre forfait et est appliqué à chaque niveau : le menu que vous voyez, les pages que vous pouvez ouvrir et l'API que vous pouvez appeler.

L'utilisation de l'IA est mesurée en crédits. Chaque organisation et chaque siège peuvent être assortis d'un plafond budgétaire; lorsqu'un plafond est atteint, les fonctions d'IA sont suspendues plutôt que facturées au-delà de votre limite. Les crédits ne sont qu'une unité de consommation : les frais en argent réel (abonnement et tout dépassement) figurent sur votre facture dans votre devise de facturation.

Des essais et des engagements en accès anticipé peuvent être offerts selon des conditions écrites distinctes. Lorsque vous avez configuré une approbation à deux personnes pour la mise en service, les deux approbateurs doivent consentir avant que le flux de travail visé soit mis en production. Les frais ne sont pas remboursables, sauf si la loi l'exige ou si votre contrat le prévoit.

Pour utiliser la plateforme, votre organisation doit détenir un abonnement actif auprès d'eAviora. Le dirigeant responsable de votre organisation est chargé de la création et de la suppression des accès des utilisateurs, et nous prenons en charge l'authentification unique et le provisionnement automatisé afin que les arrivées et les départs reflètent votre annuaire de référence.

Vous êtes responsable de la protection des identifiants, y compris toute clé d'accès ou méthode d'authentification multifacteur, ainsi que des actions effectuées au moyen de vos comptes. Signalez sans délai toute compromission soupçonnée à contact@eaviora.com.

Les données opérationnelles que vous saisissez dans la plateforme vous appartiennent. Nous ne revendiquons aucun droit de propriété sur vos dossiers, vos documents ou les liens que vous établissez entre eux. Nous n'accédons pas à votre espace client sans autorisation écrite, généralement pour enquêter sur un incident de soutien que vous avez signalé.

Vous nous accordez une licence limitée pour traiter vos données uniquement dans la mesure nécessaire à l'exploitation du Service : les stocker, les sauvegarder, exécuter l'IA que vous configurez et présenter les résultats dans votre espace client. Cette licence prend fin lorsque vous résiliez le contrat.

La portabilité est une fonctionnalité du produit, et non une faveur. Vous pouvez effectuer vous-même, en tout temps, une exportation de vos données en format JSON ou CSV à partir de la plateforme.

Vous vous engagez à ne pas faire ce qui suit, et à ne permettre à personne de le faire :

• Utiliser le Service en contravention d'une loi ou d'un règlement.
• Procéder à l'ingénierie inverse ou à la décompilation du Service, ou tenter d'en extraire le code source, sauf dans la mesure permise par la loi applicable.
• Accéder au Service pour concevoir un produit concurrent.
• Téléverser des données que vous n'avez pas le droit de traiter, ou nous transmettre du code malveillant.

Lorsque vous utilisez nos interfaces machine, soit l'API publique, les webhooks sortants, le connecteur ou le serveur d'intégration d'assistants (un serveur MCP, moyen normalisé permettant à des assistants d'IA d'appeler notre API en votre nom), les règles suivantes s'appliquent également :

• Les clés d'API sont des identifiants. Gardez-les secrètes, renouvelez-les et ne les intégrez jamais dans du code côté client ni dans des journaux partagés.
• Respectez les limites de débit publiées et la portée associée à chaque clé. Une clé ne peut faire que ce que sa portée autorise.
• Les agents automatisés agissent sous le rôle et l'identité d'audit de l'utilisateur qui a émis la clé. Toute action d'un agent est attribuée à cet utilisateur et consignée.
• L'état des flux de travail et de la gouvernance ne peut pas être modifié au moyen de l'API. Un flux de travail qui ne peut pas sauter une étape demeure ainsi, et les points d'approbation avec intervention humaine sont réservés : les machines peuvent lire et proposer, les personnes font avancer le dossier.

Divulgation responsable. Si vous découvrez un problème de sécurité, nous accueillons favorablement un signalement de bonne foi à contact@eaviora.com. Nous n'intenterons aucune action contre une recherche qui demeure dans votre propre espace client, qui évite les atteintes à la vie privée et la dégradation du service, et qui nous accorde un délai raisonnable pour corriger le problème avant toute divulgation publique. En dehors de cette exception, n'effectuez aucun test de charge ni aucun sondage du Service sans consentement écrit préalable.

L'IA propose; une personne décide. La plateforme exécute un assistant d'IA et un ensemble d'agents d'IA spécialisés qui classent les dossiers, évaluent les risques et font ressortir les signes précurseurs, mais chaque écriture suggérée par l'assistant est suspendue jusqu'à une approbation humaine en un clic, et chaque suggestion d'un agent est consignée comme acceptée, modifiée ou rejetée afin que la trace des décisions puisse être auditée.

La classification s'exécute avec des paramètres déterministes et est figée au moment de l'audit, de sorte que le même dossier produit le même résultat lors d'un examen par l'autorité de l'aviation civile des années plus tard. Les niveaux de confidentialité des dossiers sensibles sont appliqués dans le parcours de l'IA aussi bien que dans l'interface.

Les résultats de l'IA sont une aide à la décision, et non des décisions réglementaires. Le dirigeant responsable de votre organisation a le dernier mot sur toute mesure critique pour la sécurité, quoi qu'ait proposé la plateforme. La consommation d'IA est facturée en crédits, comme le prévoit votre forfait.

Tous les droits, titres et intérêts relatifs à la plateforme, au logiciel, à la conception, à l'architecture d'une exploitation connectée unique, aux instructions des agents ainsi qu'aux taxonomies et à la base de connaissances que nous fournissons demeurent la propriété d'eAviora. Vos données, vos documents et tout dossier dérivé que vous créez dans votre espace client demeurent les vôtres.

Si vous nous transmettez des commentaires, nous pouvons les utiliser pour améliorer le Service sans restriction et sans mention de leur auteur.

Les données de votre espace client sont hébergées au Canada (ca-central-1), sauf si une autre région est convenue par écrit à titre d'option entreprise. Elles sont chiffrées au repos avec AES-256 et isolées par exploitant grâce à une isolation entre clients appliquée par la base de données. Chaque modification est consignée dans un journal d'audit sous l'identité de son auteur.

Il s'agit d'un résumé et non de l'ensemble de notre posture. Notre posture complète en matière de sécurité et de confiance, soit les contrôles, la résidence, les sous-traitants et notre programme SOC 2, qui est en préparation, est publiée aux pages /fr/trust et /fr/security-one-pager.

La plateforme fait appel aux sous-traitants suivants. Votre utilisation du Service est assujettie aux conditions de ces fournisseurs en plus des nôtres. Notre Politique de confidentialité contient le registre de référence tenu à jour ainsi que notre processus d'avis en cas de modification.

• Supabase, Base de données Postgres gérée, authentification, stockage de fichiers. ca-central-1 (Canada)
• Vercel, Hébergement de l'application, fonctions en périphérie, chaîne de compilation. iad1 (est des États-Unis), avec réseau périphérique mondial.
• Cloudflare, DNS faisant autorité, atténuation des attaques DDoS, pare-feu d'applications Web. Anycast mondial.
• OpenRouter, API de modèles d'IA pour les agents de classification, de risque et d'analyse ainsi que pour l'assistant. Le sous-traitant d'IA ACTIF depuis le 1er septembre 2026. OpenRouter déclare dans sa propre politique de confidentialité qu'il n'utilise pas les entrées ni les sorties pour l'entraînement de modèles. Il achemine chaque appel vers le fournisseur du modèle sélectionné, dont les pratiques en matière de données sont les siennes propres. Acheminement mondial. Aucune région n'est fixée par configuration.
• Anthropic, API de modèles d'IA. CONFIGURÉ, MAIS N'EST PAS LE SOUS-TRAITANT ACTIF : chaque agent préconfiguré s'exécute sur l'entrée OpenRouter ci-dessus et aucun appel d'IA n'a atteint Anthropic depuis le 1er septembre 2026. Cette voie ne demeure accessible que si un administrateur de la plateforme eAviora sélectionne un modèle Anthropic pour un agent, ce qu'aucun client ne peut faire; elle demeure donc divulguée plutôt que retirée. États-Unis.
• Inngest, Environnement d'exécution durable des tâches en arrière-plan pour les notifications, la conservation et la livraison des webhooks. Région des États-Unis. Ce fournisseur ne publie aucun accord public de traitement des données.
• Resend, Envoi de courriels transactionnels (notifications, liens de connexion, résumés). Région des États-Unis.
• Stripe, Facturation des abonnements aux forfaits payants. eAviora ne stocke jamais de données de carte; Stripe est le sous-traitant des données des titulaires de carte. États-Unis et Irlande.
• Sentry, Suivi des erreurs et observabilité. Traces d'appels et métadonnées seulement; les dossiers des exploitants ne sont jamais transmis. Région des États-Unis.

Chaque partie protège les renseignements confidentiels de l'autre avec le même soin qu'elle accorde aux siens, et au minimum avec un degré de soin raisonnable, et ne les utilise que pour exécuter ses obligations en vertu des présentes Conditions. Cette obligation survit à la résiliation.

LE SERVICE EST FOURNI « TEL QUEL » ET « SELON SA DISPONIBILITÉ ». DANS TOUTE LA MESURE PERMISE PAR LA LOI, eAviora EXCLUT TOUTE GARANTIE, EXPRESSE OU IMPLICITE, Y COMPRIS LES GARANTIES DE QUALITÉ MARCHANDE, D'ADÉQUATION À UN USAGE PARTICULIER ET D'ABSENCE DE CONTREFAÇON. eAviora NE GARANTIT PAS QUE LE SERVICE SERA ININTERROMPU OU EXEMPT D'ERREURS.

La plateforme soutient le système de gestion de la sécurité de votre organisation, mais ne le remplace pas. La responsabilité réglementaire ne peut pas être confiée à un fournisseur.

DANS TOUTE LA MESURE PERMISE PAR LA LOI, LA RESPONSABILITÉ TOTALE D'eAviora DÉCOULANT DES PRÉSENTES CONDITIONS OU DU SERVICE, OU S'Y RAPPORTANT, N'EXCÉDERA PAS LES FRAIS QUE VOUS NOUS AVEZ PAYÉS AU COURS DES DOUZE MOIS PRÉCÉDANT L'ÉVÉNEMENT À L'ORIGINE DE LA RÉCLAMATION. POUR UNE UTILISATION GRATUITE OU EN ACCÈS ANTICIPÉ POUR LAQUELLE AUCUNS FRAIS N'ONT ÉTÉ PAYÉS, LA RESPONSABILITÉ EST LIMITÉE À UN MONTANT PLANCHER FIXE ET MODESTE INDIQUÉ DANS VOTRE CONTRAT. AUCUNE DES PARTIES N'EST RESPONSABLE DES DOMMAGES INDIRECTS, ACCESSOIRES, CONSÉCUTIFS, SPÉCIAUX OU EXEMPLAIRES.

Chaque partie peut résilier le contrat pour manquement grave si le manquement n'est pas corrigé dans les 30 jours suivant un avis écrit. À la résiliation, vous pouvez effectuer vous-même une exportation des données de votre espace client dans un délai de 30 jours; passé ce délai, nous les supprimons de nos systèmes, sous réserve de toute obligation légale de conservation.

Les présentes Conditions sont régies par les lois de la province de Québec et les lois du Canada qui s'y appliquent, sans égard aux règles de conflit de lois. Les tribunaux situés à Montréal (Québec) ont compétence exclusive à l'égard de tout différend.

Nous pouvons mettre à jour les présentes Conditions. Les modifications importantes seront transmises par courriel aux administrateurs de la plateforme et publiées ici avec une nouvelle date de mise à jour et un nouveau numéro de version. Si vous vous opposez à une modification importante, vous pouvez résilier le contrat en vertu de l'article 13.

Pour toute question sur les présentes Conditions, toute demande de contrat-cadre de services ou toute autre question contractuelle, écrivez à contact@eaviora.com. Nous répondons.