Politique de confidentialité
Cette politique couvre lvtoolbox.com et l’application LVToolbox Pro (app.lvtoolbox.com), exploitées par LVToolbox (« LVToolbox », « nous »), Ontario, Canada. Nous collectons le strict minimum, nous ne vendons jamais vos données et nous ne les utilisons pas pour la publicité. Nous communiquons avec vous uniquement par courriel ; nous ne publions pas d’adresse postale.
Responsable de la protection des renseignements personnels : Privacy Officer, [email protected]. Écrivez à cette adresse pour toute demande ou plainte liée à cette politique.
Deux rôles
Les données de votre compte (courriel, forfait, paramètres, état de facturation) : nous décidons de leur utilisation ; cette politique la décrit. Les données de vos clients (noms, adresses, plans, signatures et photos que vous saisissez dans les projets et les propositions) : vous décidez pourquoi elles sont recueillies ; nous les conservons et les traitons uniquement pour faire fonctionner le service pour vous. Vous êtes responsable d’avoir le droit de les utiliser.
Ce que nous collectons
| Données | Pourquoi |
|---|---|
| Votre adresse courriel, les heures de connexion, l’adresse IP des demandes de connexion | Codes et liens de connexion à usage unique (pas de mot de passe), protection contre les abus et limitation du débit. |
| Un journal de sécurité : événements de connexion, de déconnexion et de suppression de compte avec l’heure et l’adresse IP | Repérer les abus et répondre aux questions sur l’activité de votre compte. Conservé avec votre compte ; à la suppression du compte, les événements restent sans votre identité ni votre adresse IP. |
| Projets : dispositions d’appareils, notes, noms et adresses de clients, plans PDF et images, photos de chantier, bordereau de prix et taux, propositions | Le produit lui-même. Conservés sur votre appareil et, avec Pro, synchronisés avec votre compte. |
| Noms et empreintes (hash) des fichiers téléversés | Afficher votre liste de fichiers ; détecter les doublons. |
| Code de parrainage, crédits de parrainage et qui a parrainé qui ; si vous faites partie d’une équipe (organisation), son nom, ses membres et le bordereau de prix partagé | Le programme de parrainage et les fonctions d’équipe. Les membres de votre organisation voient ce qu’elle partage. |
| Facturation : référence de client et d’abonnement Stripe, forfait et état | Abonnements. Les numéros de carte vont directement à Stripe ; nous ne les voyons jamais. |
| Compteurs d’utilisation de l’IA, coûts et dossiers de tâches (pas le contenu de vos notes) | Limites d’utilisation raisonnable et maîtrise des coûts. |
| Données du signataire sur les pages de proposition partagées (voir plus bas) | Preuve de l’acceptation de votre client. |
| Statistiques de visite anonymes (Cloudflare) | Faire fonctionner et améliorer le service (voir Analytique). |
Où vont vos données (fournisseurs de services et pays)
| Fournisseur | Ce qu’il reçoit | Où | Quand |
|---|---|---|---|
| Cloudflare | Tout ce qui est stocké ou servi : base de données (D1), fichiers (R2), l’application, le trafic réseau et les journaux de sécurité. Cloudflare Web Analytics compte les visites sans témoins. | Réseau mondial de Cloudflare ; le stockage n’est pas fixé au Canada | Toujours |
| Anthropic | Ce que vous envoyez à une fonction IA : plans PDF, tuiles de dessin et images de plans, texte lu dans les plans, noms de fichiers, vos notes, photos de chantier, en-têtes et lignes d’exemple de listes de prix, liste des noms d’appareils. Jamais votre courriel ni l’identifiant de compte. | États-Unis | Seulement après acceptation de l’avis IA et lancement d’une fonction IA |
| Resend | Adresses courriel (vous, votre signataire, les distributeurs que vous choisissez) et les courriels envoyés pour vous. | États-Unis | Lors de l’envoi d’un courriel |
| Stripe | Votre courriel et référence de compte, les données de paiement saisies sur les pages de Stripe, les événements d’abonnement. | États-Unis | Lors d’un abonnement ou d’un achat de crédits |
| Google Maps | L’adresse du chantier dans le lien, seulement quand vous touchez « Itinéraire » en mode terrain. Google applique alors sa propre politique. | Seulement quand vous le touchez |
Vos renseignements peuvent donc être traités hors du Québec et hors du Canada. Les fournisseurs ci-dessus sont liés par leurs propres conditions de confidentialité. Notre évaluation écrite des facteurs relatifs à la vie privée pour ces transferts est disponible sur demande.
Fonctions IA et Anthropic
Les fonctions IA (estimations, lecture de plans, placement d’appareils, correspondance de listes de prix, relèvement de quantités) sont réservées à Pro. La première fois, l’application vous demande d’accepter un avis qui nomme Anthropic. Nous enregistrons votre acceptation sur votre compte et le serveur refuse les demandes IA sans elle. Vous pouvez la retirer à tout moment dans Compte › Choix de confidentialité. Lorsque vous lancez une fonction IA, ce que vous avez sélectionné (voir le tableau ci-dessus) est envoyé à l’API d’Anthropic pour produire le résultat, qui vous est renvoyé. Cela peut inclure les noms et adresses de vos clients s’ils figurent dans vos fichiers ou notes. Selon les conditions commerciales de l’API d’Anthropic, les données envoyées par l’API ne servent pas à entraîner ses modèles ; Anthropic peut les conserver pour une durée limitée selon ses propres conditions. Le résultat de l’IA est un brouillon à vérifier ; nous ne prenons aucune décision automatisée à votre sujet. Nous gardons un résultat d’IA 24 heures pour qu’une demande identique ne vous coûte pas deux fois.
Compteurs anonymes de ce que vous modifiez. Pour améliorer la précision des estimations IA, nous conservons, pour chaque estimation, des compteurs anonymes : la taille du chantier en chiffres (logements, étages, pieds carrés, longueur des notes), les types d’appareils et quantités proposés par l’IA, puis ce que vous avez gardé, retiré ou modifié (types d’appareils et nombres uniquement). Nous ne conservons ni vos notes, ni noms, adresses, noms de fichiers ou autre texte ; le paragraphe de portée et la demande dans son ensemble ne sont gardés que sous forme d’empreintes irréversibles (plus la longueur du paragraphe de portée). Ces données ne sont jamais vendues, jamais utilisées pour entraîner un modèle et jamais transmises. Le propriétaire de votre organisation peut les désactiver à tout moment dans Compte › Choix de confidentialité (la désactivation efface aussi ce qui a été conservé). Elles sont conservées 12 mois, incluses dans Compte › Exporter et supprimées avec votre organisation (lorsque son dernier membre supprime son compte).
Analytique
- Cloudflare Web Analytics fonctionne sur nos sites. Il n’utilise pas de témoins, ne dépose rien sur votre appareil et indique des totaux de visites agrégés.
- Nous n’utilisons aucun autre outil d’analytique, de publicité ou de suivi, et l’application n’envoie à personne d’événements d’utilisation vous concernant.
Personnes qui signent une proposition
Lorsque votre client ouvre une page de proposition partagée (/p/…) et signe, nous conservons ce qu’il saisit et l’image de sa signature, l’heure, son adresse IP et les détails de son navigateur (agent utilisateur), ainsi que l’adresse courriel fournie pour recevoir une copie signée. Nous les montrons à l’entrepreneur qui a envoyé la proposition et ne les utilisons que comme preuve d’acceptation et pour envoyer la copie signée. Nous les gardons tant que l’entrepreneur conserve la proposition ou le compte ; lorsqu’ils sont supprimés, ces données le sont aussi (copies de sauvegarde : voir Conservation). L’entrepreneur est responsable de ces données envers le signataire ; le signataire peut écrire au responsable de la protection des renseignements personnels pour demander l’accès ou le retrait. La page n’utilise aucun témoin.
Courriels que nous envoyons
Liens et codes de connexion ; avis « votre proposition a été ouverte / acceptée » ; copie signée au signataire ; demandes de prix que vous envoyez aux distributeurs ; « votre tâche est prête » ; et, lorsque vous supprimez votre compte, une confirmation. Ils passent par Resend.
Combien de temps nous conservons les données
| Données | Durée |
|---|---|
| Compte, projets, propositions, fichiers, bordereau de prix | Tant que votre compte existe. Supprimer un projet efface son contenu immédiatement et rend inutilisables ses liens de proposition non signés ; ses fichiers téléversés sont supprimés après 30 jours. Les propositions signées demeurent comme preuve d’acceptation jusqu’à la suppression du compte. |
| Codes de connexion et traces de tentatives | De courte durée ; supprimés après usage ou expiration. |
| Mémoire des résultats d’IA | 24 heures. |
| Compteurs anonymes de l’IA (ce que vous avez modifié dans les brouillons IA ; types d’appareils et nombres uniquement) | 12 mois, puis effacés. Effacés immédiatement si votre organisation se désinscrit ; supprimés avec votre organisation (lorsque son dernier membre supprime son compte). |
| Dossiers d’utilisation et de coût de l’IA | Conservés sans votre identité après la suppression du compte. |
| Données du signataire sur les propositions | Avec la proposition (voir ci-dessus). |
| Dossiers de facturation chez Stripe | Selon les exigences de Stripe et du droit fiscal. |
| Sauvegardes de la base de données (Cloudflare D1 Time Travel) | Les données supprimées peuvent rester dans les sauvegardes jusqu’à environ 30 jours, puis disparaissent. Nous ne restaurons pas les comptes supprimés. |
Vos droits et vos choix
- Accès et exportation. Compte › Exporter télécharge ce que nous conservons sur votre compte dans un seul fichier : profil, projets, propositions complètes avec signatures et dossiers de signataires, bordereau de prix et paramètres, dossiers de fichiers, résultats et utilisation de l’IA, événements de parrainage et journal de sécurité. Ce n’est pas une copie complète de tout ce que nous détenons : le contenu des fichiers téléversés (plans, PDF, photos) n’y figure pas, téléchargez-le dans l’application ou écrivez au responsable de la protection des renseignements personnels. Nous répondons aux demandes dans les 30 jours.
- Rectification. Modifiez dans l’application ou écrivez-nous.
- Suppression. Compte › Supprimer le compte efface définitivement votre compte, vos projets, propositions, fichiers et sessions, annule votre abonnement et supprime votre fiche client Stripe. Par sécurité, un nouveau code reçu par courriel est exigé, et nous vous envoyons ensuite un courriel de confirmation. Les sauvegardes expirent comme décrit ci-dessus.
- Retrait du consentement. Désactivez le traitement par l’IA dans Compte › Choix de confidentialité.
- Plaintes. Écrivez d’abord au responsable de la protection des renseignements personnels. Vous pouvez aussi joindre le Commissariat à la protection de la vie privée du Canada ou, au Québec, la Commission d’accès à l’information.
En cas de problème (procédure en cas d’incident de confidentialité)
Si nous apprenons que des renseignements personnels ont été consultés ou perdus sans autorisation, nous limitons l’incident, déterminons ce qui est touché et évaluons le risque de préjudice sérieux. S’il existe un risque réel, nous avisons les personnes concernées par courriel dès que possible, et nous avisons le Commissariat à la protection de la vie privée du Canada et, pour les résidents du Québec, la Commission d’accès à l’information. Nous tenons un registre de chaque incident pendant au moins 24 mois.
Sécurité
Tout le trafic utilise TLS. Les jetons de connexion et de session ne sont conservés que sous forme d’empreintes à sens unique. Les données de carte restent chez Stripe. Aucun système n’est parfaitement sûr, mais nous travaillons à protéger vos renseignements.
Témoins et stockage sur l’appareil
Un seul témoin essentiel de session vous garde connecté. L’application conserve votre travail, votre langue et vos choix dans le stockage local du navigateur et la base de données de l’appareil. Il n’y a aucun témoin publicitaire ni de suivi.
Enfants
Le service est destiné à un usage professionnel par des adultes, non aux moins de 18 ans.
Langue et modifications
Cette politique est publiée en anglais et en français. L’application est aussi traduite dans d’autres langues ; ces traductions de l’application renvoient à la politique anglaise. En cas de divergence, le texte anglais fait foi jusqu’à la révision du texte français. Lorsque nous modifions la politique, nous changeons la date d’entrée en vigueur ci-dessus et, pour les changements importants, nous avisons les utilisateurs Pro par courriel.
Contact
Privacy Officer, [email protected] — LVToolbox, Ontario, Canada.