Politique de confidentialité et de protection des renseignements personnels

1. Renseignements personnels que nous recueillons

Nous recueillons uniquement les renseignements nécessaires à la prestation de nos services. Selon votre utilisation de la plateforme, cela peut comprendre :

• Renseignements d'identification : prénom, nom, adresse courriel, numéro de téléphone.
• Renseignements de compte : mot de passe (conservé sous forme chiffrée), type de compte (client, professionnel, administrateur).
• Renseignements liés aux demandes de service : description du besoin, adresse du lieu d'intervention, dates et heures souhaitées.
• Renseignements des professionnels : profession, qualifications, documents de vérification, disponibilités, avis reçus.
• Communications : messages échangés avec d'autres utilisateurs ou avec le service à la clientèle, avis et évaluations.
• Renseignements de paiement : traités directement par notre prestataire Stripe. Nous ne stockons jamais les numéros complets de carte de crédit.
• Renseignements techniques : adresse IP, type d'appareil et de navigateur, journaux de connexion, témoins (cookies) essentiels.

2. Fins de la collecte

Nous utilisons vos renseignements personnels pour les fins suivantes :

• Créer et gérer votre compte et votre profil.
• Mettre en relation les clients et les professionnels et permettre la réservation de services.
• Traiter les paiements de façon sécurisée, y compris le dépôt sous séquestre jusqu'à la fin du service.
• Permettre les communications entre les parties et avec notre soutien.
• Assurer la sécurité de la plateforme, prévenir la fraude et les usages abusifs.
• Respecter nos obligations légales, fiscales et réglementaires.
• Améliorer nos services et l'expérience utilisateur.

3. Consentement

Nous recueillons et utilisons vos renseignements personnels avec votre consentement libre, éclairé et donné à des fins précises, ou lorsque la loi nous le permet ou l'exige. Votre consentement est demandé de manière distincte des autres informations et dans des termes clairs.

Vous pouvez retirer votre consentement en tout temps. Le retrait peut toutefois limiter votre capacité à utiliser certaines fonctionnalités de la plateforme.

4. Communication à des tiers

Nous ne vendons jamais vos renseignements personnels. Nous les communiquons uniquement dans les cas suivants :

• Entre clients et professionnels : les renseignements strictement nécessaires à la prestation du service (nom, coordonnées, adresse d'intervention) sont partagés avec la partie concernée.
• Prestataires de services agissant pour notre compte : hébergement et base de données (Supabase), traitement des paiements et vérification d'identité des professionnels (Stripe), envoi de courriels transactionnels (Resend), notifications sur iPhone (Apple). Ces prestataires sont liés par des obligations de confidentialité.
• Prestataires d'intelligence artificielle, uniquement avec votre accord explicite, demandé avant le premier envoi : la description de votre besoin et vos photos sont analysées par Claude, d'Anthropic, pour identifier le service et estimer le prix ; si vous parlez au lieu d'écrire, votre enregistrement vocal est transcrit en texte par Groq. Ces données ne servent qu'à produire l'analyse demandée. Ces prestataires peuvent traiter les données hors du Québec, notamment aux États-Unis.
• Autorités publiques : lorsque la loi l'exige ou pour protéger nos droits.

5. Communication à l'extérieur du Québec

Certains de nos prestataires peuvent héberger ou traiter des renseignements à l'extérieur du Québec ou du Canada. Avant toute communication hors Québec, nous procédons à une évaluation des facteurs relatifs à la vie privée afin de nous assurer que les renseignements bénéficient d'une protection adéquate, comparable à celle offerte au Québec.

6. Durée de conservation

Nous conservons vos renseignements personnels aussi longtemps que nécessaire aux fins pour lesquelles ils ont été recueillis, puis pour la durée exigée par nos obligations légales (par exemple, les obligations fiscales liées aux paiements). Une fois ces fins accomplies et les délais légaux écoulés, les renseignements sont détruits ou anonymisés de façon sécuritaire.

7. Mesures de sécurité

Nous mettons en place des mesures de sécurité techniques et organisationnelles raisonnables pour protéger vos renseignements, notamment le chiffrement des mots de passe, le chiffrement des communications (TLS/HTTPS), le contrôle des accès et la limitation des données accessibles au personnel autorisé.

8. Témoins (cookies) et technologies

Nous utilisons des témoins essentiels au fonctionnement de la plateforme, par exemple pour maintenir votre session ouverte et mémoriser votre langue d'affichage. Ils ne peuvent pas être désactivés sans empêcher le service de fonctionner.

Nous mesurons également la fréquentation du site (nombre de visites et de pages vues) au moyen de Vercel Analytics. Cette mesure ne dépose aucun témoin sur votre appareil et ne sert qu'à des statistiques agrégées. Elle n'est activée qu'avec votre accord : elle reste éteinte tant que vous ne l'avez pas acceptée, et s'arrête dès que vous la refusez.

Vous pouvez revenir sur votre choix à tout moment par le lien « Gérer mes cookies » au bas de chaque page. Votre accord est redemandé au bout d'un an. Nous n'utilisons aucun témoin à des fins de profilage publicitaire et ne vendons aucune donnée.

Vous pouvez aussi configurer votre navigateur pour bloquer les témoins, mais certaines fonctionnalités pourraient alors ne plus fonctionner correctement.

9. Décisions automatisées

Nous ne prenons aucune décision produisant un effet juridique ou vous touchant de manière importante qui serait fondée exclusivement sur un traitement automatisé de vos renseignements personnels. Si cela devait changer, nous vous en informerions et vous pourriez présenter vos observations.

10. Vos droits

Conformément à la Loi 25, vous disposez des droits suivants à l'égard de vos renseignements personnels :

• Droit d'accès : obtenir la communication des renseignements que nous détenons à votre sujet.
• Droit de rectification : faire corriger des renseignements inexacts, incomplets ou équivoques.
• Droit au retrait du consentement : retirer votre consentement à la collecte, à l'utilisation ou à la communication.
• Droit à la portabilité : obtenir, dans un format technologique structuré et couramment utilisé, les renseignements informatisés que vous nous avez fournis.
• Droit à la désindexation et à la cessation de la diffusion : demander que cessent la diffusion ou l'indexation de vos renseignements dans certaines circonstances.
• Fermeture de votre compte : vous pouvez la demander en tout temps depuis vos paramètres. Vos renseignements personnels sont alors effacés et votre accès révoqué. Nous conservons les montants et les dates de vos transactions passées, sans lien avec votre identité, pour répondre à nos obligations fiscales.

11. Incidents de confidentialité

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous prenons les mesures raisonnables pour en diminuer les conséquences, nous en avisons la Commission d'accès à l'information ainsi que les personnes concernées, et nous consignons l'incident dans un registre, comme l'exige la Loi 25.

12. Modifications de la présente politique

Nous pouvons modifier la présente politique afin de refléter l'évolution de nos pratiques ou de la réglementation. Toute modification importante sera signalée sur la plateforme. La date de la dernière mise à jour figure en haut de cette page.