Politique de confidentialité

1. Introduction

Vantage (« nous », « notre », « nos ») s'engage à protéger la vie privée des utilisateurs de sa plateforme de gestion pour entrepreneurs en construction (le « Service »). La présente politique de confidentialité décrit les types de renseignements personnels que nous recueillons, comment nous les utilisons, les partageons et les protégeons, conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA) et à la Loi 25 du Québec (Loi sur la protection des renseignements personnels dans le secteur privé).

2. Renseignements que nous recueillons

Nous recueillons les catégories de renseignements suivantes :

2.1 Renseignements fournis directement

• Nom, prénom, adresse courriel, numéro de téléphone
• Nom de l'entreprise, adresse, numéro de taxe
• Informations de facturation et de paiement (traitées par Stripe)
• Contenu des soumissions, factures, projets et rapports
• Photos de chantier téléchargées
• Messages envoyés via le formulaire de contact

2.2 Renseignements collectés automatiquement

• Adresse IP, type de navigateur, système d'exploitation
• Pages consultées et interactions avec le Service
• Données de performance et diagnostics techniques

2.3 Renseignements de tiers

• Informations de clients que vous ajoutez dans votre CRM Vantage
• Données de paiement provenant de Stripe

3. Utilisation des renseignements

Nous utilisons vos renseignements pour :

• Fournir, maintenir et améliorer le Service
• Créer et gérer votre compte
• Traiter les paiements et gérer votre abonnement
• Envoyer des communications transactionnelles (soumissions, factures, notifications)
• Envoyer des SMS de confirmation et de rappel (avec votre consentement explicite, conformément à la LCAP)
• Générer des soumissions via notre service d'intelligence artificielle
• Stocker des fichiers (photos de chantier, documents PDF) de manière sécurisée
• Fournir du support technique
• Respecter nos obligations légales

4. Partage des renseignements

Nous ne vendons jamais vos renseignements personnels. Nous les partageons uniquement avec :

• Stripe — Traitement des paiements (conforme PCI DSS)
• Amazon Web Services (AWS) — Hébergement de fichiers (S3, région Canada ca-central-1)
• Mailjet — Envoi d'emails transactionnels
• Twilio — Envoi de SMS (avec consentement LCAP/CASL)
• OpenAI — Génération de soumissions par IA (les données sont anonymisées)
• Render — Hébergement de l'infrastructure serveur
• Vercel — Hébergement du site web

5. Stockage et sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données :

• Chiffrement en transit (HTTPS/TLS) et au repos
• Mots de passe hachés avec bcrypt (12 rounds)
• Authentification par JWT avec tokens d'accès à durée limitée (15 minutes)
• Isolation multi-tenant (chaque entreprise a son espace de données séparé)
• Sauvegardes automatiques quotidiennes de la base de données
• Limitation de débit (rate limiting) pour prévenir les abus
• Validation de toutes les entrées utilisateur (Zod)

6. Conservation des données

Nous conservons vos renseignements personnels aussi longtemps que votre compte est actif ou que nécessaire pour fournir le Service. Après la fermeture de votre compte, nous conservons vos données pendant une période maximale de 90 jours pour permettre la réactivation, après quoi elles sont supprimées définitivement. Les données de facturation sont conservées conformément aux obligations fiscales canadiennes (minimum 7 ans).

7. Vos droits

Conformément à la PIPEDA et à la Loi 25, vous avez le droit de :

• Accéder à vos renseignements personnels
• Rectifier vos renseignements inexacts ou incomplets
• Supprimer vos renseignements (droit à l'effacement)
• Retirer votre consentement à tout moment
• Obtenir une copie de vos renseignements dans un format structuré (portabilité)
• Déposer une plainte auprès de la Commission d'accès à l'information du Québec

Pour exercer ces droits, contactez-nous à dreyerfred@gmail.com.

8. SMS et communications électroniques

Les SMS sont envoyés uniquement avec le consentement explicite du destinataire, conformément à la Loi canadienne anti-pourriel (LCAP/CASL). Chaque destinataire peut se désabonner à tout moment en répondant « STOP » au message reçu. Le consentement est enregistré avec horodatage et peut être retiré à tout moment dans les paramètres du compte.

9. Cookies et technologies similaires

Nous utilisons des cookies essentiels au fonctionnement du Service (authentification, préférences de session). Nous n'utilisons pas de cookies de suivi publicitaire ni de cookies tiers à des fins de marketing. Les données de session sont stockées localement dans votre navigateur (localStorage) et ne sont pas partagées avec des tiers.

10. Transferts internationaux

Vos données sont principalement hébergées au Canada (AWS ca-central-1). Certains sous-traitants (Stripe, OpenAI, Mailjet) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles conformes aux exigences de la PIPEDA et de la Loi 25.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. En cas de modifications importantes, nous vous en informerons par email ou par une notification dans le Service. La date de dernière mise à jour est indiquée en haut de cette page.

12. Responsable de la protection des renseignements

Pour toute question concernant cette politique ou le traitement de vos renseignements personnels, veuillez contacter notre responsable de la protection des renseignements :