Politique de confidentialité

1. Nous joindre

Pour toute question de confidentialité, demande d’accès, de correction ou de suppression, écrivez à MGM Informatique à info@mgminformatique.ca. Indiquez l’entreprise et le compte concernés, sans transmettre de mot de passe. Nous pouvons vérifier votre identité et vos droits sur les données avant de traiter une demande.

2. Les données utilisées

• Votre compte : adresse courriel, données d’authentification et appartenance à une entreprise, avec votre rôle d’accès.
• Le contenu saisi dans votre espace : chantiers, adresses, tâches, horaires, budgets, heures travaillées, coordonnées des membres, clients et sous-traitants, ainsi que les documents déposés.
• L’abonnement : références du client et de l’abonnement Stripe, formule choisie et état du paiement. Les données de carte bancaire sont traitées par Stripe; elles ne sont pas enregistrées dans la base de ChantierConnect.
• Le fonctionnement du service : données de session, préférences du navigateur et journaux techniques nécessaires à l’hébergement, à la sécurité et au diagnostic des erreurs.

Ces données servent à fournir les fonctions demandées, contrôler les accès, gérer l’abonnement, envoyer les courriels de compte et assurer le soutien. Votre entreprise décide des informations qu’elle ajoute et des personnes qu’elle autorise à utiliser son espace.

3. Connexion facultative à Google Agenda

Vous choisissez de connecter un compte Google et autorisez l’accès directement auprès de Google. ChantierConnect ne reçoit pas votre mot de passe Google. Il demande une autorisation limitée aux agendas secondaires créés par l’application. Cette autorisation permet de créer ces agendas et de consulter, créer, modifier ou supprimer les événements qui s’y trouvent. Votre agenda principal et vos autres agendas ne sont pas consultés.

Le fonctionnement actuel crée un agenda dédié « ChantierConnect » et y ajoute ou met à jour les tâches que vous choisissez d’envoyer. Les informations transmises à Google sont le titre de la tâche, le nom du chantier, son adresse lorsqu’elle est renseignée, les heures choisies et des identifiants techniques de liaison. L’intervention apparaît aussi dans le planning de votre entreprise. Aucune invitation n’est envoyée et les changements faits dans Google ne sont pas importés automatiquement dans ChantierConnect.

Pour maintenir cette connexion, le service conserve les jetons d’autorisation Google sous forme chiffrée, l’identifiant et le nom de l’agenda dédié ainsi que les références des événements liés aux tâches. Il consulte les informations de cet agenda et des événements liés pour vérifier et mettre à jour les envois demandés.

Les données obtenues auprès de Google servent uniquement à cette intégration et à son soutien. Elles ne sont ni vendues, ni utilisées pour de la publicité ou l’entraînement de modèles d’intelligence artificielle. Un accès humain éventuel se limite au soutien avec votre accord, à la sécurité ou aux obligations légales applicables. L’utilisation et le transfert de ces données respectent la politique relative aux données utilisateur des services API Google, y compris ses exigences d’utilisation limitée.

Dans Planning ou Paramètres, utilisez « Déconnecter Google Agenda » pour arrêter les envois et supprimer les jetons conservés pour cette destination. Les événements déjà créés restent dans Google et les autres destinations restent connectées. Pour retirer l’autorisation Google de toute l’application, utilisez les connexions de votre compte Google. Vous pouvez supprimer l’agenda et ses événements directement dans Google Agenda.

4. Qui peut accéder aux données

Les membres de votre entreprise accèdent aux informations de son espace selon leurs droits. Une connexion Google personnelle est gérée par la personne qui l’a autorisée; la connexion d’entreprise est gérée par ses administrateurs.

Le service utilise Netlify pour l’hébergement, Supabase pour les comptes, la base de données et les fichiers, Microsoft pour les courriels de compte, Stripe pour la facturation et Google lorsque vous activez Google Agenda. Ces fournisseurs traitent les informations nécessaires à leur rôle. Le projet Supabase est hébergé au Canada; certains traitements des fournisseurs peuvent avoir lieu dans d’autres pays.

5. Protection et conservation

Le service utilise des connexions HTTPS, une authentification des utilisateurs, des contrôles d’accès par entreprise et des jetons Google chiffrés. Les sessions et certaines préférences sont conservées dans le navigateur pour permettre votre connexion et le fonctionnement de l’application. Protégez votre compte et utilisez un appareil de confiance.

Les données sont conservées pour fournir le service et répondre aux besoins de soutien, de sécurité et aux obligations applicables. L’annulation d’un abonnement ne supprime pas automatiquement le contenu de l’entreprise. Pour fermer un compte ou demander l’effacement de données, contactez MGM Informatique. Une demande peut nécessiter l’accord de l’administrateur de l’entreprise; les obligations de conservation et les sauvegardes peuvent limiter un effacement immédiat.

6. Mise à jour de cette politique

La date en haut de cette page indique sa dernière mise à jour. Un nouvel usage des données Google nécessitant votre consentement vous sera présenté avant sa mise en œuvre. Consultez aussi les conditions d’utilisation du service.