Politique de confidentialité
Dernière mise à jour : 11 octobre 2026
Brouillon : la région Sentry reste à compléter et ce texte doit être validé par un juriste avant d'ouvrir l'application à des clients. Ce bandeau se retire dans app/legal/draft-notice.tsx (retourner null).
Trowelio (l'« application ») est exploitée par Maxime Caron, entreprise individuelle établie à Lévis, Québec (« nous »). Cette politique explique quels renseignements personnels nous recueillons, pourquoi, avec qui nous les partageons et quels sont vos droits, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et à la LPRPDE fédérale.
1. Responsable de la protection des renseignements personnels
Maxime Caron, propriétaire, joignable à support@trowelio.com. Cette personne répond à vos questions et traite vos demandes d'accès, de rectification ou de retrait du consentement.
2. Renseignements recueillis
- Compte : nom, adresse courriel et identifiant fournis par Google ou Microsoft, ou adresse courriel utilisée pour le lien de connexion.
- Données d'entreprise que vous importez ou synchronisez : clients, chantiers, factures, paiements, dépenses, fournisseurs, heures de travail. Elles peuvent contenir des renseignements personnels sur vos propres clients (nom, adresse, courriel, téléphone).
- Connexion QuickBooks : identifiant de votre compagnie QuickBooks et jetons d'accès, chiffrés (AES-256-GCM).
- Données techniques : journaux de serveur et rapports d'erreurs (page visitée, navigateur, message d'erreur). Les rapports d'erreurs n'incluent ni votre adresse IP ni votre identité.
Nous n'utilisons aucun témoin (cookie) publicitaire ni outil de suivi marketing. Seul un témoin de session sécurisé est utilisé pour vous garder connecté, et un témoin mémorise votre langue.
3. Fins de l'utilisation
- Vous authentifier et sécuriser l'accès à votre entreprise.
- Calculer et afficher la rentabilité de vos chantiers, vos flux de trésorerie et vos comptes à recevoir.
- Diagnostiquer et corriger les erreurs de l'application.
Nous ne vendons ni ne louons vos renseignements, et nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.
4. Fournisseurs de services et communication hors du Québec
Nous faisons appel aux fournisseurs suivants, liés par des engagements contractuels de confidentialité et de sécurité. Certains hébergent des données à l'extérieur du Québec ; nous avons évalué que ces données y bénéficient d'une protection adéquate.
- Vercel Inc. (hébergement de l'application) — fonctions exécutées à Montréal (Canada) ; fichiers publics du site distribués par un réseau mondial.
- Supabase Inc. (base de données) — Canada (Centre).
- Google LLC et Microsoft Corporation (connexion, si vous les choisissez).
- Resend (envoi des liens de connexion par courriel).
- Intuit Inc. (QuickBooks Online, si vous connectez votre compagnie).
- Functional Software Inc. / Sentry (rapports d'erreurs) — [RÉGION].
5. Conservation et suppression
Vos données sont conservées tant que votre compte d'entreprise est actif. À la fermeture du compte, elles sont supprimées dans un délai de 90 jours, sauf obligation légale de conservation. Déconnecter QuickBooks révoque immédiatement nos jetons d'accès ; les données déjà importées restent jusqu'à leur suppression par vous.
6. Sécurité
Les données sont chiffrées en transit (HTTPS) et au repos. Chaque entreprise est isolée au niveau de la base de données (sécurité au niveau des lignes) : un utilisateur ne voit que les entreprises dont il est membre. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons les personnes concernées et la Commission d'accès à l'information.
7. Vos droits
Vous pouvez demander l'accès à vos renseignements, leur rectification, leur suppression ou leur portabilité, et retirer votre consentement, en écrivant à support@trowelio.com. Nous répondons dans un délai de 30 jours. Vous pouvez aussi porter plainte auprès de la Commission d'accès à l'information du Québec.
8. Modifications
Nous vous informerons de tout changement important à cette politique dans l'application ou par courriel.