Politique de confidentialité
Cette politique explique comment FirmStead (« FirmStead », « nous ») recueille, utilise et protège les renseignements personnels par l’entremise du site firmstead.app et du service logiciel FirmStead (le « Service »). Nous respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, pour les personnes au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25).
1. Deux rôles différents
Ce site. Lorsque vous visitez firmstead.app ou nous écrivez, c’est nous qui décidons de ce qui est recueilli et pourquoi.
Le Service. Les entreprises abonnées à FirmStead (nos « clients ») y saisissent des renseignements sur leurs projets, employés, fournisseurs et clients. Pour ces renseignements, nous agissons comme fournisseur de services pour le compte de notre client : c’est lui qui décide de ce qui est recueilli et pourquoi, et les demandes à ce sujet doivent d’abord lui être adressées. Nous l’aiderons à y répondre.
2. Ce que nous recueillons
- Lorsque vous nous contactez : votre nom, votre adresse courriel, votre numéro de téléphone, le nom de votre entreprise et tout ce que vous choisissez de nous dire.
- Renseignements de compte : nom, adresse courriel, rôle et mot de passe (conservé uniquement sous forme de hachage irréversible) des personnes invitées par nos clients.
- Contenu du Service : projets, soumissions, documents, photos, messages, courriels, relevés de temps et autres éléments ajoutés par nos clients et leurs utilisateurs.
- Renseignements techniques : journaux de serveur et rapports d’erreurs (par exemple l’adresse IP, le type de navigateur et la requête en échec), utilisés pour assurer la sécurité et le bon fonctionnement du Service.
Ce site n’utilise aucun témoin (cookie) publicitaire ou analytique et ne vous suit pas sur d’autres sites.
3. Comment nous les utilisons
- Pour répondre à votre demande et organiser une démonstration.
- Pour fournir, sécuriser, soutenir et améliorer le Service.
- Pour envoyer des messages de service, comme la réinitialisation d’un mot de passe ou un avis de modification des conditions.
- Pour respecter nos obligations légales, fiscales et comptables.
Nous ne vendons pas de renseignements personnels et n’utilisons pas le contenu de nos clients pour entraîner des modèles d’intelligence artificielle.
4. Fournisseurs de services et lieu de conservation
Nous faisons appel à un petit nombre de fournisseurs pour exploiter le Service. Chacun ne reçoit que ce dont il a besoin et est tenu par contrat de le protéger :
- Render — hébergement de l’application et base de données (États-Unis).
- Cloudflare — stockage de fichiers, domaine et courriel entrant.
- MXroute — envoi de courriels depuis le Service.
- Anthropic — traitement pour les fonctionnalités d’IA facultatives, lorsqu’un utilisateur s’en sert.
- Sentry — signalement d’erreurs.
- Geoapify / OpenStreetMap — suggestions d’adresses pendant la saisie.
- Les intégrations qu’un client choisit de connecter, comme Google (Gmail), Dialpad ou Telegram.
Les renseignements personnels peuvent donc être conservés ou traités à l’extérieur de votre province et du Canada, principalement aux États-Unis, où ils peuvent être accessibles aux autorités en vertu des lois locales. Avant de tels transferts, nous évaluons si les renseignements bénéficieront d’une protection adéquate, comme l’exige la loi québécoise.
5. Durée de conservation
Nous conservons les courriels de demande le temps nécessaire au suivi, et au plus deux ans sans nouveau contact. Le contenu des clients est conservé pendant l’abonnement, puis supprimé ou remis dans les 90 jours suivant sa fin, sauf si la loi nous oblige à le garder plus longtemps. Les sauvegardes sont écrasées selon un cycle régulier.
6. Sécurité
Les données sont chiffrées en transit, chaque entreprise cliente est isolée des autres, l’accès est limité selon le rôle et les mots de passe ne sont jamais conservés en clair. Aucun système n’est parfaitement sûr ; si un incident de confidentialité présente un risque de préjudice sérieux, nous aviserons les personnes concernées et les autorités compétentes comme la loi l’exige.
7. Vos droits
Vous pouvez demander l’accès à vos renseignements personnels ou leur rectification, retirer votre consentement, ou nous demander de cesser de les utiliser ou de les supprimer lorsque la loi le permet. Les personnes au Québec peuvent aussi demander des renseignements sur les décisions prises de façon automatisée et obtenir leurs renseignements dans un format technologique structuré et couramment utilisé. Nous répondons dans un délai de 30 jours.
8. Contact et plaintes
La personne responsable de la protection des renseignements personnels peut être jointe à alex.kournitsky@gmail.com. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada ou, au Québec, à la Commission d’accès à l’information.
9. Modifications
Toute modification de cette politique sera publiée sur cette page avec une nouvelle date, et nos clients seront avisés directement des changements importants.