Politique de confidentialité

RestorationGapFinder (« RestorationGapFinder », « nous » ou « notre ») est un service exploité par DohouGroup, une entreprise individuelle enregistrée en Ontario, au Canada. La présente politique explique quels renseignements nous recueillons, comment nous les utilisons, avec qui nous les partageons et les choix qui s’offrent à vous. Nous traitons les renseignements personnels conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.

Renseignements que nous recueillons

• Renseignements de compte — votre nom, votre courriel professionnel, le nom de votre entreprise et un mot de passe haché de façon sécurisée. Nous ne stockons jamais votre mot de passe en clair.
• Contenu que vous fournissez — les estimations et documents d’assurance que vous téléversez, les photos que vous ajoutez et les détails de réclamation que vous saisissez (comme l’assureur, le numéro de réclamation, l’adresse du bien, le type de sinistre et les réponses au questionnaire). Nous les utilisons uniquement pour analyser l’estimation et produire votre rapport d’écarts.
• Renseignements de paiement — si vous souscrivez à un forfait payant, le paiement est traité par Stripe. Stripe gère directement les détails de votre carte; nous ne recevons ni ne stockons les numéros de carte complets. Nous ne conservons que des métadonnées de facturation limitées (comme le forfait, l’état de l’abonnement et les quatre derniers chiffres communiqués par Stripe).
• Renseignements techniques — des journaux de serveur de base (comme l’adresse IP et l’heure de la requête) et les témoins essentiels nécessaires pour vous garder connecté.

Comment nous utilisons vos renseignements

• Fournir le service — lire votre estimation, la vérifier selon nos règles et générer votre rapport.
• Créer et sécuriser votre compte et vérifier votre adresse courriel.
• Traiter les paiements et gérer votre abonnement (par l’intermédiaire de Stripe).
• Vous envoyer des courriels transactionnels (comme la confirmation par courriel et les invitations d’équipe).
• Protéger le service — notamment en vérifiant les mots de passe choisis par rapport à des listes de fuites de données connues (voir ci-dessous).
• Respecter nos obligations légales et comptables.

Nous ne vendons pas vos renseignements personnels et nous ne les utilisons pas à des fins publicitaires.

Comment nous communiquons vos renseignements

Nous ne vendons pas vos renseignements personnels. Nous ne les communiquons que de façon limitée :

• Fournisseurs de services — les fournisseurs de confiance énumérés ci-dessous, qui traitent les données uniquement pour notre compte afin d’exploiter le service.
• Au sein de votre organisation — si vous invitez des membres dans votre organisation, ils peuvent accéder aux réclamations, estimations, rapports et autres contenus de cette organisation. L’accès est toujours limité à votre seule organisation.
• Pour des raisons légales — pour respecter la loi applicable, répondre aux demandes légitimes des autorités, faire appliquer nos Conditions, prévenir la fraude ou les abus, ou protéger les droits, la sécurité et les biens de nos utilisateurs, du public ou de nous-mêmes.
• Transfert d’entreprise — si DohouGroup participe à une fusion, une acquisition, un financement ou une vente d’actifs, vos renseignements peuvent être transférés dans le cadre de cette opération. Tout successeur demeurera lié par la présente politique ou par une politique au moins aussi protectrice, et nous vous informerons de tout changement quant à qui contrôle vos données.

Témoins et analyse

Nous utilisons uniquement des témoins essentiels nécessaires pour vous garder connecté et faire fonctionner le service. Nous n’utilisons pas de témoins de publicité ou de suivi intersites, et nous n’utilisons pas de pixels de suivi.

Nous utilisons Vercel Web Analytics, un outil d’analyse respectueux de la vie privée et sans témoins, pour mesurer l’utilisation globale du site — comme les pages vues, les sites référents et des renseignements généraux sur l’appareil et le pays. Il ne dépose aucun témoin, ne vous suit pas sur d’autres sites et ne sert pas à vous identifier individuellement.

Fournisseurs de services

Nous faisons appel à un petit nombre de fournisseurs de confiance pour exploiter le service. Ils traitent les données uniquement pour notre compte, afin d’assurer leur partie du service :

• Supabase — base de données, authentification et stockage de fichiers.
• Stripe — traitement des paiements.
• Resend — livraison de courriels transactionnels.
• Vercel — hébergement de l’application et analyse Web respectueuse de la vie privée, sans témoins.
• Have I Been Pwned (Pwned Passwords) — lorsque vous définissez un mot de passe, nous le vérifions contre des fuites connues au moyen d’une méthode respectueuse de la vie privée (k-anonymat) : seuls les cinq premiers caractères d’un hachage de votre mot de passe sont envoyés, jamais votre mot de passe, votre courriel ni le hachage complet.

Où vos données sont stockées (transfert transfrontalier)

Notre base de données, l’authentification et le stockage de fichiers sont hébergés chez Supabase aux États-Unis. Cela signifie que vos renseignements — y compris le contenu que vous téléversez — sont stockés et traités aux États-Unis et peuvent y être accessibles aux autorités en vertu des lois applicables. En utilisant le service, vous consentez à ce transfert. Nous faisons appel à des fournisseurs offrant des mesures de protection conformes aux normes de l’industrie pour les données qu’ils traitent.

Durée de conservation

Nous conservons vos renseignements tant que votre compte est actif et aussi longtemps que nécessaire pour fournir le service et respecter nos obligations légales, fiscales et comptables. Les estimations et les photos sont automatiquement purgées 90 jours après la fermeture d’une réclamation (configurable dans vos Paramètres), et vous pouvez supprimer vos données plus tôt en tout temps. Nous exécutons aussi des routines automatisées qui purgent les données qui ne sont plus nécessaires. Lorsque vous fermez votre compte, nous supprimons ou anonymisons vos renseignements personnels dans un délai raisonnable, sauf lorsque la loi nous oblige à conserver certains dossiers.

Sécurité

Nous protégeons vos renseignements par des mesures comprenant le chiffrement en transit et au repos, des mots de passe hachés, des mots de passe vérifiés contre les fuites et des contrôles d’accès stricts par organisation, de sorte qu’une organisation ne peut jamais voir les données d’une autre. Aucun système n’est parfaitement sécurisé; nous ne pouvons donc garantir une sécurité absolue, mais nous nous efforçons de protéger vos renseignements et de limiter qui peut y accéder.

Vos droits en matière de vie privée

En vertu de la LPRPDE, vous pouvez demander l’accès aux renseignements personnels que nous détenons à votre sujet, nous demander de les corriger ou retirer votre consentement (ce qui peut signifier que nous ne pourrons plus fournir le service). Pour faire une demande, écrivez à privacy@restorationgapfinder.com. Nous répondrons dans les délais prévus par la loi. Si notre réponse ne vous satisfait pas, vous pouvez communiquer avec le Commissariat à la protection de la vie privée du Canada.

Résidents du Québec (Loi 25)

Si vous résidez au Québec, la Loi 25 du Québec (Loi sur la protection des renseignements personnels dans le secteur privé) s'applique également. En plus des droits ci-dessus, lorsque la loi le permet, vous pouvez nous demander de cesser de diffuser vos renseignements personnels ou de désindexer un lien qui y mène et, dans la mesure où c'est techniquement possible, de recevoir dans un format technologique structuré et couramment utilisé les renseignements personnels informatisés que vous nous avez fournis (portabilité des données). Nous avons désigné une personne responsable de la protection des renseignements personnels (notre responsable de la protection des renseignements personnels), que vous pouvez joindre à privacy@restorationgapfinder.com.

En cas d’incident de confidentialité

Si un incident de confidentialité survient et présente un risque de préjudice sérieux, nous aviserons les personnes concernées et les autorités compétentes (comme le Commissariat à la protection de la vie privée du Canada ou la Commission d’accès à l’information du Québec), conformément à la loi, et nous tenons un registre de ces incidents.

Enfants

Le service est destiné aux entreprises et ne s’adresse pas aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants.

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Lorsque nous apportons des changements importants, nous mettons à jour la date d’entrée en vigueur ci-dessus et, le cas échéant, nous vous en informons.

Nous joindre

Des questions ou des demandes concernant votre vie privée? Communiquez avec DohouGroup (qui exploite RestorationGapFinder), en Ontario, au Canada, à privacy@restorationgapfinder.com.

Consultez aussi nos Conditions d’utilisation.