Politique de Confidentialité.

La présente politique de confidentialité décrit en toute transparence nos pratiques de collecte, d'utilisation, de communication, de conservation et de destruction de vos renseignements personnels. Elle est rédigée en stricte conformité avec la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) ainsi qu'avec la Loi sur la protection des renseignements personnels et les documents électroniques du Canada (LPRPDE / PIPEDA).

Nous limitons la collecte de renseignements personnels à ce qui est strictement nécessaire pour fournir nos services de mise en relation de proximité à Saint-Jean-sur-Richelieu : • Identifiants de base : Adresse courriel, nom complet (gérés de manière sécurisée via Supabase Auth). • Données de profil publiques : Photo d'avatar, biographie facultative, ville, compétences et taux horaire suggéré. • Données transactionnelles Stripe : Pour les travailleurs autonomes et les clients effectuant des paiements sécurisés (traitement chiffré direct par Stripe Connect). • Jetons de notification push (FCM Token) : Identifiant technique unique généré par votre appareil mobile (iOS ou Android) pour recevoir des alertes de messagerie en temps réel.

Le consentement à la collecte de vos données est recueilli de façon manifeste et éclairée lors de votre inscription. De plus, nos applications mobiles demandent vos autorisations système explicites pour accéder à : • L'appareil photo et la galerie de photos : Requis uniquement si vous choisissez d'illustrer une annonce, de lister un objet à louer ou d'importer une photo de reçu de dépenses pour le partage de frais ZoomSplit (téléversés de manière sécurisée sur Supabase Storage). • Les notifications push : Requis pour vous envoyer des alertes lors de nouveaux messages de discussion ou d'actions de facturation. • Le moteur de vibration (haptique) : Utilisé localement sur l'appareil pour confirmer vos appuis tactiles dans l'interface.

Pour opérer nos services, nous faisons appel à des infrastructures technologiques de premier plan. Vos renseignements personnels sont stockés sur les serveurs sécurisés de notre hébergeur Supabase. Certains de nos prestataires de services tiers (notamment Supabase, Stripe, OpenAI pour l'assistance de notre mascotte et la lecture OCR de reçus, et Google Firebase pour la transmission des alertes push) stockent et traitent des données à l'extérieur du Québec et du Canada, principalement aux États-Unis. Nous réalisons des évaluations des facteurs relatifs à la vie privée (ÉFVP) pour garantir que ces transferts bénéficient d'un niveau de protection équivalent et conforme à nos exigences légales québécoises.

Conformément aux lois provinciales et fédérales applicables, vous bénéficiez des droits suivants : • Droit d'accès et de rectification : Consulter et mettre à jour vos données en vous connectant à votre tableau de bord. • Droit à la portabilité : Exporter vos données de profil et vos annonces dans un format technologique structuré et couramment utilisé. • Droit à l'effacement (Désactivation & Suppression) : Demander la suppression définitive de votre compte utilisateur. Cette suppression entraîne la purge immédiate de vos renseignements personnels, y compris de vos jetons push FCM et de vos historiques d'annonces.

Conformément aux exigences de la Loi 25 du Québec, nous avons nommé une personne responsable du respect et de la protection de vos renseignements personnels. Pour toute demande d'accès, de suppression, de retrait de consentement ou pour formuler une plainte relative à vos renseignements personnels, veuillez communiquer avec : Susana Delgado Responsable de la protection des renseignements personnels (Privacy Officer) Courriel : [email protected] Vous pouvez également nous joindre en tout temps en transmettant une demande sur notre page de contact.

Nous maintenons un registre officiel de tous les incidents de sécurité de l'information. Dans le cas où un incident de confidentialité présentant un risque de préjudice sérieux devait survenir, nous nous engageons à en informer sans délai la Commission d'accès à l'information du Québec (CAI), le Commissariat à la protection de la vie privée du Canada (CPVP) ainsi que toutes les personnes physiques dont les renseignements personnels sont concernés.

Nous ne conservons vos renseignements personnels que pour la durée nécessaire à la réalisation des objectifs pour lesquels ils ont été recueillis (par exemple, pour la durée de vie de votre compte actif). Dès que l'utilité des données prend fin ou à la suite d'une demande d'effacement de votre part, les données sont définitivement et de manière irréversible détruites ou anonymisées dans nos bases de données.