Politique de confidentialité

Vigio est exploité par Andrew Dominique (entreprise individuelle non immatriculée), dont l'adresse est à préciser avant le lancement.

Lorsque vous utilisez Vigio pour votre entreprise, votre entreprise reste responsable des renseignements qu'elle y enregistre au sujet de ses employés, de ses clients et de ses fournisseurs. Vigio les traite pour son compte, seulement pour fournir le service.

• Compte utilisateur : nom, adresse courriel, mot de passe (conservé uniquement sous forme hachée), photo de profil et préférences d'affichage facultatives, réglages de double authentification.
• Entreprise : nom, logo, membres et leurs rôles.
• Données saisies par votre entreprise : chantiers, soumissions, clients et leurs coordonnées, fournisseurs, employés (fiches, taux, heures, formations, certifications), factures, dépenses, documents, photos de chantier, rapports de sécurité.
• Données bancaires, seulement si votre entreprise active la connexion bancaire : comptes et transactions.
• Données techniques et de sécurité : journal des actions importantes, avec l'adresse IP et le type de navigateur au moment de l'action.
• Formulaires du site public : nom, entreprise, coordonnées, taille de l'entreprise et votre message.

• Créer et sécuriser votre compte, et vous authentifier.
• Fournir les fonctions de Vigio : gestion des chantiers, des heures, des factures, de la rentabilité et des alertes.
• Protéger le service : prévenir la fraude et les accès non autorisés, enquêter sur un incident.
• Répondre à vos demandes de contact, de démo ou de support.
• Améliorer Vigio à partir de statistiques agrégées sur l'utilisation des modules (par exemple, combien d'entreprises utilisent la facturation), calculées à partir du journal d'activité, sans traceur ni tiers.
• Respecter nos obligations légales.

• Directement auprès de vous : inscription, formulaires, saisies dans l'application.
• Auprès de votre entreprise : un administrateur peut créer votre fiche d'employé ou vous inviter.
• Par les documents que votre entreprise importe (factures, relevés, contrats).
• Par la connexion bancaire, si votre entreprise l'active.
• Automatiquement, lors de l'utilisation : journal d'activité et témoins de connexion nécessaires (voir la section Témoins).

Nous utilisons les renseignements seulement pour les fins indiquées ci-dessus, ou pour une fin compatible, ou avec votre consentement. Nous ne vendons pas de renseignements personnels.

À l'intérieur d'une entreprise, l'accès aux renseignements dépend du rôle de chaque membre (voir notre page Sécurité).

Pour faire fonctionner Vigio, nous faisons appel aux catégories de fournisseurs suivantes, qui n'utilisent les renseignements que pour nous rendre ce service :

• Supabase (PostgreSQL, AWS ca-central-1, Canada) : Base de données de l'application en production. Renseignements concernés : toutes les données de l'application (comptes, entreprises, chantiers, finances…).
• Vercel (fonctions à Montréal, yul1) : Hébergement de l'application et journaux techniques. Renseignements concernés : requêtes traitées par l'application, adresses ip et journaux techniques.
• Cloudflare R2 (hors Canada) : Stockage des fichiers. Renseignements concernés : photos de chantier, documents, plans, pièces jointes et documents signés.
• Stripe : Paiement des abonnements Vigio. Renseignements concernés : nom de l'entreprise, courriel de facturation et informations de paiement (saisies directement chez stripe, jamais conservées par vigio).
• Resend (États-Unis, us-east-1) : Envoi des courriels (invitations, réinitialisation de mot de passe, factures, avis de support). Renseignements concernés : adresse courriel du destinataire et contenu du courriel.
• ImprovMX (hors Canada) : Réception des courriels écrits aux adresses @vigio.ca (support, confidentialité, sécurité), transférés vers notre boîte. Renseignements concernés : adresse et contenu des courriels que vous nous écrivez.
• Flinks : Connexion bancaire, seulement si l'entreprise l'active (optionnel). Renseignements concernés : comptes et transactions bancaires de l'entreprise.

Cette liste est mise à jour lorsqu'un fournisseur est ajouté ou retiré.

Région d'hébergement des données en production : Canada (Montréal) pour la base de données (Supabase, AWS ca-central-1) et l'application (Vercel, yul1) ; les fichiers sont chez Cloudflare R2, hors Canada.

Certains fournisseurs peuvent traiter des renseignements à l'extérieur du Québec. Avant toute communication de renseignements personnels à l'extérieur du Québec, nous évaluons les facteurs relatifs à la vie privée et nous nous assurons, par contrat, que les renseignements bénéficient d'une protection adéquate.

Nous conservons les renseignements le temps nécessaire aux fins pour lesquelles ils ont été recueillis, ou plus longtemps si la loi l'exige (par exemple, des obligations fiscales de votre entreprise).

Les durées par catégorie de renseignements et la façon dont ils sont détruits sont publiées dans notre politique de gouvernance des renseignements personnels.

À la fin de la période de conservation, les renseignements sont détruits de façon sécuritaire ou anonymisés de manière irréversible, selon les pratiques reconnues et les règles prévues par la loi.

Nous appliquons des mesures de sécurité raisonnables selon la sensibilité des renseignements : isolation des données par entreprise, contrôle d'accès par rôle, mots de passe hachés, double authentification, chiffrement des secrets les plus sensibles et journal d'activité. Aucune mesure n'élimine tout risque. Le détail est sur notre page Sécurité.

Vigio utilise seulement des témoins nécessaires au service et à vos préférences d'affichage, sans publicité ni pistage. Voir la page sur les témoins.

Nous vous écrivons pour des raisons liées au service : réinitialisation de mot de passe, invitations, sécurité du compte, réponses à vos demandes. Nous ne vous enverrons pas de courriels promotionnels sans votre consentement, et chaque courriel promotionnel permettra de vous désabonner.

Vigio n'utilise aucun service d'intelligence artificielle. Vos données ne sont transmises à aucun fournisseur d'IA et ne servent à entraîner aucun modèle. Les alertes et les constats sont calculés par des règles fixes.

La dictée du journal de chantier utilise la reconnaissance vocale intégrée à votre navigateur (selon le navigateur, elle peut être traitée par son éditeur) ; seul le texte obtenu est envoyé à Vigio.

Aucune décision vous concernant n'est prise uniquement par un traitement automatisé.

Vous pouvez demander à savoir quels renseignements personnels nous détenons sur vous et en obtenir une copie, y compris, lorsque la loi le prévoit, dans un format technologique structuré et couramment utilisé. Nous répondons dans les 30 jours suivant la réception de la demande.

Vous pouvez corriger la plupart de vos renseignements directement dans l'application (Paramètres). Vous pouvez aussi nous demander de rectifier un renseignement inexact, incomplet ou équivoque. Si les renseignements ont été saisis par votre entreprise, adressez-vous d'abord à son administrateur.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer en tout temps, sous réserve des restrictions légales ou contractuelles. Le retrait peut empêcher l'utilisation de certaines fonctions (par exemple, la connexion bancaire).

Pour toute plainte concernant la protection de vos renseignements personnels, écrivez à notre responsable (voir ci-dessous). Nous accusons réception, examinons la plainte et vous répondons par écrit. Le processus complet est décrit dans notre politique de gouvernance.

Si vous n'êtes pas satisfait de notre réponse, vous pouvez vous adresser à la Commission d'accès à l'information du Québec.

En cas d'incident de confidentialité, nous prenons rapidement les mesures pour réduire le risque de préjudice. Si l'incident présente un risque de préjudice sérieux, nous avisons les personnes concernées et la Commission d'accès à l'information. Chaque incident est consigné dans un registre.

Nous pouvons modifier cette politique. La date d'entrée en vigueur est indiquée en haut de la page. En cas de changement important, nous vous en informerons par un moyen approprié avant son entrée en vigueur.

Responsable : Andrew Dominique, Responsable de la protection des renseignements personnels. Pour le joindre : confidentialite@vigio.ca.

• Entreprise : Andrew Dominique (entreprise individuelle non immatriculée)
• Adresse : à préciser avant le lancement
• Confidentialité : confidentialite@vigio.ca