Politique de confidentialité

Deux rôles différents

• Pour les garages abonnés (leurs propriétaires et employés), Jonathan Bachour est responsable des renseignements qu’ils nous confient.
• Pour les clients des garages, c’est votre garage qui est responsable de vos renseignements : il les recueille pour vous servir. Jonathan Bachour les héberge et les traite seulement pour le compte du garage et selon ses instructions. Pour une demande, adressez-vous d’abord à votre garage; nous l’aiderons à y répondre.

Responsable de la protection des renseignements personnels

Jonathan Bachour, Fondateur — rotor.app.jo@gmail.com

Renseignements recueillis

• Garages : nom, adresse, téléphone et courriel du garage, numéros de TPS et de TVQ, nom et courriel du propriétaire, mot de passe (chiffré, jamais lisible) et historique de l’abonnement. Les numéros de carte sont traités par Stripe : nous ne les voyons pas et ne les conservons pas.
• Clients des garages : nom, cellulaire, courriel (si vous le donnez) et langue; véhicules : marque, modèle, année, plaque, NIV et kilométrage; rendez-vous, description du problème et photos envoyées; historique des travaux, inspections, soumissions, reçus et paiements, points de fidélité; votre consentement aux promotions (date et façon) et les textos échangés avec le garage.
• Technique : un témoin (cookie) de connexion et un de langue, l’adresse IP (pour bloquer les essais de connexion abusifs) et des journaux du serveur conservés peu de temps.

Pourquoi nous les utilisons

• Fournir le service : rendez-vous, confirmations et rappels par texto, reçus, soumissions, rapports de travaux, paiements et page client.
• Envoyer des promotions seulement aux clients qui ont accepté (Loi canadienne anti-pourriel). Répondre ARRET désabonne immédiatement.
• Facturer l’abonnement des garages et répondre à leurs questions.
• Protéger les comptes et le service (sécurité, sauvegardes) et respecter nos obligations légales.

Nous ne vendons aucun renseignement. Aucune publicité ciblée, aucun témoin de suivi ou de statistiques.

Fournisseurs qui y ont accès

Seulement ceux nécessaires au service, liés par contrat à la confidentialité :

• l’hébergement de l’application et des sauvegardes;
• Twilio (envoi des textos) et Resend (envoi des courriels);
• Stripe (paiements par carte);
• la NHTSA, service public américain de décodage des NIV : seul le numéro de série du véhicule lui est envoyé.

Certains de ces fournisseurs sont à l’extérieur du Québec, notamment aux États-Unis. Avant de leur confier des renseignements, nous évaluons s’ils les protègent adéquatement. Nous communiquons aussi des renseignements lorsque la loi l’exige.

Conservation

• Le dossier d’un client est gardé jusqu’à ce que son garage le supprime (par exemple à la demande du client). Rien n’est effacé automatiquement parce qu’un client n’est pas venu depuis longtemps.
• Le garage peut exporter toutes ses données en tout temps. Quand un garage quitte, nous supprimons ses données et celles de ses clients à sa demande. Nous gardons seulement nos registres de facturation de l’abonnement (6 ans, pour l’impôt).
• Les copies de sauvegarde sont effacées automatiquement après 30 jours au plus.

Sécurité

• Connexion chiffrée (HTTPS) et mots de passe chiffrés.
• Chaque garage ne voit que ses propres données; chaque client ne voit que les siennes (connexion par code texto). Les liens des reçus et soumissions sont impossibles à deviner.
• Sauvegarde automatique chaque jour, avec une copie hors site.

Vos droits

Vous pouvez demander d’accéder à vos renseignements, de les faire corriger ou supprimer, d’en recevoir une copie dans un format courant et de retirer votre consentement. Clients d’un garage : téléchargez une copie de vos renseignements depuis votre page client (« Mon dossier »), et adressez-vous à votre garage pour le reste (ses coordonnées sont sur sa page). Vous pouvez aussi nous écrire à rotor.app.jo@gmail.com. Nous répondons dans les 30 jours.

Promotions : répondez ARRET à n’importe quel texto, ou décochez la case sur votre page client.

Vous pouvez porter plainte à la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).

Incidents de confidentialité

Si un incident présente un risque de préjudice sérieux, nous avisons rapidement les garages touchés, la Commission d’accès à l’information et les personnes concernées, comme la loi l’exige. Nous tenons un registre des incidents.

Garages et clients aux États-Unis

• Les renseignements des garages américains et de leurs clients sont hébergés au Canada (Québec), avec les mêmes protections. Jonathan Bachour agit comme fournisseur de services du garage : nous traitons ces renseignements seulement pour lui fournir le service.
• Nous ne vendons ni ne « partageons » aucun renseignement personnel (au sens des lois des États, comme celle de la Californie) et ne faisons aucune publicité ciblée.
• Textos : les rappels d’entretien et les promotions partent seulement si le client a coché la case de consentement; le texte exact accepté et la date sont gardés. Répondez STOP pour arrêter et HELP pour de l’aide. Des frais de messagerie peuvent s’appliquer.
• Selon votre État, vous pouvez avoir le droit de savoir quels renseignements nous avons, de les faire corriger ou supprimer, et de ne subir aucune discrimination pour avoir exercé ces droits. Adressez-vous à votre garage ou écrivez-nous à rotor.app.jo@gmail.com.
• En cas d’atteinte à la sécurité de vos renseignements, nous avisons le garage, et les personnes touchées comme les lois de leur État l’exigent.

Témoins (cookies)

Seulement des témoins essentiels : connexion (sid, csid), langue (lang) et message de confirmation (flash). Aucun témoin publicitaire ou de statistiques.

Modifications

Toute modification est publiée sur cette page avec sa date. Les garages sont avisés par courriel des changements importants.