Politique de confidentialité

La présente Politique de confidentialité décrit comment VolumeOps (numéro d'entreprise ARC 739667350), 1000-10055 106 ST NW, Suite 339, Edmonton, Alberta T5J 2Y2, Canada (« VolumeOps », « nous », « notre ») collecte, utilise, divulgue et protège les renseignements personnels dans le cadre de la plateforme et du site Web VolumeOps (le « Service »). Cette Politique est établie conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), à la Loi sur la protection des renseignements personnels de l'Alberta (PIPA), lorsqu'elle s'applique, et à la législation provinciale applicable.

1. Responsabilité

VolumeOps est responsable des renseignements personnels sous son contrôle. Notre responsable de la protection des renseignements personnels supervise la conformité à la présente Politique et aux lois applicables. Ce rôle est assumé par l'intermédiaire des coordonnées ci-dessous — le même courriel et la même adresse que nous utilisons pour les demandes relatives à la confidentialité et les communications générales identifiées comme touchant la vie privée.

Responsable de la protection des renseignements personnels — VolumeOps
Courriel : [email protected]
Adresse postale : 1000-10055 106 ST NW, Suite 339, Edmonton, Alberta T5J 2Y2, Canada

2. Personnes visées par cette politique

Cette Politique s'applique aux renseignements personnels que nous collectons auprès de : (a) Abonnés — exploitants d'entreprises qui s'inscrivent et utilisent le Service ; (b) Clients finaux — personnes dont les informations sont soumises via le Service par des Abonnés (p. ex. clients demandant une soumission de débarras) ; et (c) Visiteurs du site Web. Les Abonnés sont responsables de leurs propres obligations en matière de confidentialité envers leurs clients finaux, notamment l'obtention des consentements nécessaires avant de soumettre leurs données au Service.

3. Ce que nous collectons et pourquoi

Informations de compte Abonné

Nous collectons votre nom d'entreprise, nom du contact, adresse courriel, numéro de téléphone, adresse de facturation et jeton de paiement (tokenisé via Stripe ; nous ne stockons jamais les numéros de carte bruts). Objet : création de compte, authentification, facturation, soutien client et communications de service.

Données des clients finaux (soumises par les Abonnés)

Les Abonnés peuvent soumettre des noms, adresses courriel, numéros de téléphone, adresses de ramassage, photos des articles à enlever et messages connexes de leurs clients finaux via le Service. Le Service enregistre également si les clients finaux ont consenti à recevoir des SMS pour les notifications de chantier. Lorsque ce consentement SMS est recueilli sur le formulaire public de soumission, nous conservons l'heure de la soumission et l'adresse IP associée à cette soumission à des fins de conformité, de sécurité et de prévention des abus. Objet : générer des estimations de volume et des soumissions au nom de l'Abonné, envoyer des SMS liés aux chantiers lorsque le consentement a été donné, et envoyer une demande d'avis post-chantier comme communication de service après la completion.

Données des visiteurs du site Web

Nous collectons les adresses IP, le type de navigateur, les pages visitées et les informations de référent via les journaux de serveur à des fins de sécurité et de surveillance des performances. Nous utilisons des témoins de session minimaux et de protection CSRF requis pour le fonctionnement du Service ; nous n'utilisons pas de témoins publicitaires ou de suivi tiers. Certaines pages peuvent charger des scripts de tiers pour la sécurité (p. ex. protection contre les robots) ou la recherche d'adresses facultative, comme décrit ci-dessous.

Nous ne collectons pas intentionnellement de renseignements personnels sensibles (p. ex. numéros d'assurance sociale, informations médicales ou coordonnées bancaires).

Témoins et scripts tiers

Nous utilisons des témoins de première partie essentiels et des technologies similaires pour la session et la protection CSRF. Nous n'utilisons pas de témoins publicitaires tiers ni de suivi intersites. Pour la sécurité, les formulaires publics et d'authentification peuvent charger Cloudflare Turnstile, qui peut traiter des signaux techniques et des données liées à l'adresse IP, conformément aux politiques de Cloudflare. Lorsqu'il est activé, le Google Maps / Places sur le formulaire de soumission peut traiter des requêtes de recherche d'adresse et des données techniques connexes, conformément aux politiques de Google. Veuillez consulter les avis de confidentialité de ces fournisseurs.

Nous collectons les renseignements personnels avec consentement. Le consentement de l'Abonné est donné lors de l'inscription et par l'utilisation du Service. Les Abonnés sont seuls responsables d'obtenir les consentements requis de leurs clients finaux avant de soumettre leurs données au Service. Vous pouvez retirer votre consentement à tout moment, sous réserve de restrictions légales ou contractuelles, en contactant notre responsable de la protection des renseignements personnels à [email protected]. Le retrait du consentement peut nous empêcher de fournir le Service.

5. Utilisation et divulgation

Nous utilisons les renseignements personnels uniquement aux fins identifiées au moment de la collecte ou tel que permis par la loi. Nous ne vendons, ne louons ni ne négocions les renseignements personnels. Nous pouvons divulguer des renseignements personnels à :

Fournisseurs de services (y compris, sans s'y limiter) : Stripe (paiements) ; OpenAI (analyse photo par IA) ; Twilio (SMS) ; Cloudflare (Turnstile sur certains formulaires) ; Google (Maps / Places pour l'autocomplétion d'adresse sur le formulaire public, lorsque configuré) ; et votre fournisseur de messagerie configuré (p. ex. SMTP ou courriel transactionnel) pour les messages de service. Chacun est engagé selon des conditions contractuelles ou standard exigeant une gestion appropriée des renseignements personnels.
Autorités légales et réglementaires : lorsque requis par la loi applicable, une ordonnance judiciaire ou une exigence réglementaire.
Successeurs commerciaux : dans le cadre d'une fusion, acquisition ou vente d'actifs, sous réserve d'obligations de confidentialité.

Nous n'utilisons pas les renseignements personnels à des fins publicitaires ou de marketing pour des tiers.

6. Traitement par IA

Les photos soumises via le Service sont envoyées à l'API d'OpenAI uniquement pour l'estimation du volume. Nous n'utilisons pas vos photos ou données, ni celles de vos clients finaux, pour entraîner nos propres modèles d'IA ou ceux de tiers à des fins étrangères au Service. OpenAI traite les données conformément à ses propres politiques de confidentialité et d'utilisation des données. Les estimations générées par IA sont fournies à titre indicatif uniquement et peuvent ne pas être exemptes d'erreurs.

7. Conservation

Nous conservons les renseignements personnels uniquement aussi longtemps que nécessaire aux fins pour lesquelles ils ont été collectés, ou tel que requis par la loi :

Données de compte Abonné : conservées pendant la durée de l'Abonnement plus 7 ans (pour satisfaire aux obligations fiscales et de facturation applicables), puis supprimées de manière sécurisée.
Données de soumission des clients finaux (photos, coordonnées, messages) : conservées pendant la durée du compte actif de l'Abonné plus 90 jours après la résiliation du compte, puis supprimées de manière sécurisée.
Journaux de serveur du site Web : conservés jusqu'à 90 jours.

À la suite de la résiliation d'un Abonnement, les Abonnés peuvent demander une copie exportable de leurs données en nous contactant (responsable de la protection des renseignements personnels ou soutien) pendant une période de 30 jours ; nous fournirons un export raisonnable dans un format électronique courant lorsque techniquement possible. Nous conservons les données de compte et des clients finaux pendant 90 jours à compter de la fin de l'Abonnement, après quoi elles peuvent être supprimées définitivement. Les dossiers de facturation et les données devant être conservés en vertu de la loi applicable sont conservés conformément à la loi.

8. Mesures de sécurité

Nous protégeons les renseignements personnels à l'aide de mesures de protection adaptées à la sensibilité des informations, notamment : chiffrement TLS en transit ; chiffrement au repos ; contrôles d'accès limitant l'accès au personnel autorisé ; et journalisation des activités. Les sous-traitants (p. ex. Stripe, OpenAI, Twilio, Cloudflare, Google lorsqu'utilisé, et votre fournisseur de courriel) maintiennent leurs propres programmes de sécurité. Aucune mesure de sécurité n'est parfaite ; en cas d'atteinte posant un risque réel de préjudice grave, nous informerons le Commissariat à la protection de la vie privée du Canada et les personnes concernées, conformément à la LPRPDE.

9. Lieu de stockage des données

Les données des Abonnés et des clients finaux sont stockées sur des serveurs situés à Calgary, Alberta, Canada. L'analyse photo par IA est traitée via l'API d'OpenAI, les paiements via Stripe et les notifications SMS via Twilio ; Turnstile, Google Maps/Places (lorsqu'utilisé) et votre fournisseur de courriel configuré peuvent aussi traiter des renseignements personnels hors plateforme. Ces fournisseurs peuvent traiter des données à l'extérieur du Canada conformément à leurs propres accords et programmes de confidentialité.

10. Vos droits

En vertu de la LPRPDE, vous avez le droit de :

Accéder aux renseignements personnels que nous détenons à votre sujet.
Demander la correction d'informations inexactes ou incomplètes.
Retirer votre consentement (sous réserve de restrictions légales ou contractuelles).
Demander la suppression de vos renseignements personnels (sous réserve des obligations de conservation prévues par la loi applicable).
Déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) si vous estimez que nous n'avons pas respecté la LPRPDE.

Pour exercer ces droits, contactez notre responsable de la protection des renseignements personnels à [email protected]. Nous répondrons dans les 30 jours.

11. Lutte contre le pourriel (LCAP)

Lorsque les Abonnés utilisent le Service pour envoyer des communications à leurs clients finaux (p. ex. demandes d'avis, notifications SMS), les Abonnés sont responsables du respect de la Loi canadienne anti-pourriel (LCAP) et de toute autre loi applicable en matière d'envois commerciaux. En Alberta et dans les autres juridictions canadiennes, les Abonnés doivent s'assurer de disposer d'une base juridique appropriée et de tous les consentements exprès ou implicites nécessaires avant d'activer des communications sortantes via le Service.

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité périodiquement. Les changements importants seront communiqués par courriel ou avis dans l'application lorsque possible. La version en vigueur est toujours disponible sur notre page Politique de confidentialité. L'utilisation continue du Service après la date d'effet des modifications constitue une acceptation.

13. Contact

Pour les questions de confidentialité, les demandes d'accès ou pour déposer une plainte :

Responsable de la protection des renseignements personnels — VolumeOps
Courriel : [email protected]
Formulaire : Nous contacter
Adresse postale : 1000-10055 106 ST NW, Suite 339, Edmonton, Alberta T5J 2Y2, Canada