Le responsable du traitement des renseignements personnels est :
Wonder Takeoff (Le groupe M2DC)
Personne responsable de la protection des renseignements personnels :
Steven Charron — scharron@m2dc.ca
| Catégorie | Données | Finalité |
|---|---|---|
| Identification | Nom, courriel, mot de passe (haché), nom d'entreprise | Création et gestion du compte |
| Contact | Téléphone, adresse | Support, facturation |
| Données métier | Clients, projets, soumissions, photos saisis par l'utilisateur | Fonctionnement du Service (stockage de vos données) |
| Technique | Adresse IP, navigateur, journaux de connexion | Sécurité et débogage |
| Paiement | Aucune donnée bancaire stockée chez nous (paiement géré par tiers) | Facturation |
Vos renseignements sont utilisés exclusivement pour :
Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.
| Service | Rôle | Localisation |
|---|---|---|
| Google Firebase (Google LLC) | Hébergement, base de données, authentification | États-Unis / Multi-régional |
| Anthropic (Claude AI) | Génération de contenu par IA (uniquement si vous utilisez les fonctions IA) | États-Unis |
| Google Drive | Sauvegarde optionnelle (uniquement si vous l'activez) | États-Unis / Multi-régional |
Ces sous-traitants peuvent stocker vos données hors du Québec. En vous inscrivant, vous consentez au transfert hors-Québec aux fins indiquées.
Vos données sont conservées tant que votre compte est actif. À la suppression du compte, vos données sont supprimées dans un délai de 30 jours (sauf exigence légale contraire).
Vous disposez des droits suivants :
Pour exercer ces droits, écrivez à scharron@m2dc.ca. Délai de réponse : 30 jours.
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables : chiffrement TLS, hachage des mots de passe (Firebase Auth), règles de sécurité Firestore par équipe, sauvegardes régulières.
Le Service utilise localStorage pour mémoriser votre session, vos préférences d'affichage et un cache local de vos données métier. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
Le Service n'est pas destiné aux personnes de moins de 18 ans. Aucune donnée n'est collectée sciemment auprès de mineurs.
En cas d'incident impliquant un risque sérieux de préjudice, vous serez avisé sans délai et la Commission d'accès à l'information du Québec sera notifiée conformément à la Loi 25.
Cette politique peut être modifiée. Les modifications substantielles seront communiquées par courriel.