Politique de confidentialité

1. Introduction

Vantage (« nous », « notre », « nos ») s'engage à protéger la vie privée des utilisateurs de sa plateforme de gestion pour entrepreneurs en construction (le « Service »). La présente politique de confidentialité décrit les types de renseignements personnels que nous recueillons, comment nous les utilisons, les partageons et les protégeons, conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA) et à la Loi 25 du Québec (Loi sur la protection des renseignements personnels dans le secteur privé).

2. Renseignements que nous recueillons

Nous recueillons les catégories de renseignements suivantes :

2.1 Renseignements fournis directement

• Nom, prénom, adresse courriel, numéro de téléphone
• Nom de l'entreprise, adresse, numéro de taxe
• Informations de facturation et de paiement (traitées par Stripe)
• Contenu des soumissions, factures, projets et rapports
• Photos de chantier téléchargées
• Messages envoyés via le formulaire de contact

2.2 Renseignements collectés automatiquement

• Adresse IP, type de navigateur, système d'exploitation
• Pages consultées et interactions avec le Service
• Données de performance et diagnostics techniques

2.3 Renseignements de tiers

• Informations de clients que vous ajoutez dans votre CRM Vantage
• Données de paiement provenant de Stripe

3. Utilisation des renseignements

Nous utilisons vos renseignements pour :

• Fournir, maintenir et améliorer le Service
• Créer et gérer votre compte
• Traiter les paiements et gérer votre abonnement
• Envoyer des communications transactionnelles (soumissions, factures, notifications)
• Envoyer des SMS de confirmation et de rappel (avec votre consentement explicite, conformément à la LCAP)
• Générer des soumissions via notre service d'intelligence artificielle
• Répondre à vos questions dans l'assistant conversationnel et produire vos insights d'affaires hebdomadaires
• Stocker des fichiers (photos de chantier, documents PDF) de manière sécurisée
• Fournir du support technique
• Respecter nos obligations légales

4. Partage des renseignements

Nous ne vendons jamais vos renseignements personnels. Nous les partageons uniquement avec :

• Amazon Web Services (AWS) — Hébergement des fichiers que vous téléversez (S3, région ca-central-1, Montréal, Québec)
• Render — Hébergement de l'application et de la base de données principale (région Ohio, États-Unis)
• Vercel — Hébergement du site web (États-Unis)
• Stripe — Traitement des paiements, conforme PCI DSS (États-Unis)
• Mailjet — Envoi d'emails transactionnels (Union européenne — Allemagne et Belgique)
• Twilio — Envoi de SMS, avec consentement LCAP/CASL (États-Unis)
• OpenAI — Génération de soumissions par IA, assistant conversationnel, et insights d'affaires hebdomadaires. Pour les insights, uniquement des totaux chiffrés sur 7 jours sont transmis (nombre de soumissions, de factures et de nouveaux clients, montants encaissés et en retard — aucun nom de client, aucun détail de projet) (États-Unis)

5. Stockage et sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données :

• Chiffrement en transit (HTTPS/TLS) et au repos
• Mots de passe hachés avec bcrypt (12 rounds)
• Authentification par JWT avec tokens d'accès à durée limitée (15 minutes)
• Isolation multi-tenant (chaque entreprise a son espace de données séparé)
• Sauvegardes automatiques quotidiennes de la base de données
• Limitation de débit (rate limiting) pour prévenir les abus
• Validation de toutes les entrées utilisateur (Zod)

Accès de notre équipe à votre compte

Par défaut, personne chez Vantage ne peut entrer dans votre compte. Notre équipe n'y accède que si un administrateur de votre entreprise l'autorise explicitement, depuis Réglages → Équipe → « Autoriser le support Vantage ». Cette autorisation est enregistrée avec la date et l'identité de la personne qui l'a donnée, elle ne se réactive jamais d'elle-même, et vous pouvez la retirer en tout temps d'un seul clic.

Pendant qu'une autorisation est active, un bandeau reste affiché dans votre compte, et vous recevez un courriel chaque fois qu'une session de support est ouverte. Les actions sensibles effectuées par le support sont inscrites à un journal que vous pouvez consulter, y compris après le retrait de l'autorisation. Le support ne peut jamais modifier votre abonnement, vos paiements, votre équipe, ni fermer votre compte.

6. Conservation des données

Nous conservons vos renseignements personnels aussi longtemps que votre compte est actif ou que nécessaire pour fournir le Service. Vous pouvez fermer votre compte à tout moment depuis les paramètres (Abonnement → « Fermer mon compte définitivement »). Après la fermeture, vos données sont conservées 90 jours pour permettre la réactivation (il suffit de nous écrire à info@vantagesuite.ca), après quoi elles sont supprimées définitivement — base de données et fichiers téléversés. Seul l'historique de facturation de votre abonnement est conservé par notre processeur de paiement (Stripe), conformément aux obligations fiscales canadiennes (minimum 7 ans).

7. Vos droits

Conformément à la PIPEDA et à la Loi 25, vous avez le droit de :

• Accéder à vos renseignements personnels
• Rectifier vos renseignements inexacts ou incomplets
• Supprimer vos renseignements (droit à l'effacement)
• Retirer votre consentement à tout moment
• Obtenir une copie de vos renseignements dans un format structuré (portabilité)
• Déposer une plainte auprès de la Commission d'accès à l'information du Québec

Pour exercer ces droits, contactez-nous à info@vantagesuite.ca.

8. SMS et communications électroniques

Les SMS sont envoyés uniquement avec le consentement explicite du destinataire, conformément à la Loi canadienne anti-pourriel (LCAP/CASL). Chaque destinataire peut se désabonner à tout moment en répondant « STOP » au message reçu. Le consentement est enregistré avec horodatage et peut être retiré à tout moment dans les paramètres du compte.

9. Cookies et technologies similaires

Nous utilisons des cookies essentiels au fonctionnement du Service (authentification, préférences de session), qui ne requièrent pas votre consentement. Tout autre témoin — mesure d'audience et mesure publicitaire — n'est déposé qu'avec votre consentement explicite, que vous pouvez accorder ou refuser par catégorie via la bannière affichée lors de votre première visite. Les données de session sont stockées localement dans votre navigateur (localStorage).

Mesure d'audience (Google Analytics).Sur notre site public (vantagesuite.ca), nous utilisons Google Analytics 4 pour mesurer l'audience — uniquement si vous consentez à la catégorie « Analytique ». Aucun témoin de mesure n'est déposé avant votre consentement, et votre adresse IP est anonymisée. Sans consentement, la balise fonctionne en mode « consentement refusé » (Google Consent Mode) : aucun témoin n'est déposé et seuls des signaux techniques anonymes, sans témoins ni identifiants, sont transmis à Google afin d'estimer des statistiques agrégées (par exemple le nombre approximatif de visites).

Mesure publicitaire (Google Ads).Si vous consentez à la catégorie « Marketing », nous mesurons l'efficacité de nos campagnes publicitaires via Google Ads — par exemple savoir quelles annonces mènent à une inscription ou à un abonnement. Aucun témoin publicitaire n'est déposé si vous refusez cette catégorie. Vous pouvez refuser sans que cela n'affecte votre utilisation du site, et retirer votre consentement à tout moment en supprimant les témoins de votre navigateur ou en nous écrivant à info@vantagesuite.ca. Votre choix est conservé localement dans votre navigateur avec la date de votre décision.

10. Où vos renseignements sont hébergés

Vos renseignements ne sont pas tous hébergés au même endroit. Voici la répartition exacte :

• Au Québec — Les fichiers que vous téléversez (photos de chantier, documents, soumissions et factures en PDF, logo de votre entreprise) sont hébergés chez AWS dans la région ca-central-1, située à Montréal. Ces fichiers ne sortent pas du Québec.
• Aux États-Unis — L'application et la base de données principale sont hébergées chez Render dans la région Ohio. C'est là que résident les renseignements sur vos clients, vos employés, vos projets, vos soumissions, vos factures et vos pointages. Le site web est hébergé par Vercel, également aux États-Unis.
• Chez nos autres sous-traitants — Stripe, OpenAI, Mailjet et Twilio traitent certaines données hors du Québec, dans le cadre décrit à la section 4.

Ces communications hors Québec sont encadrées par des ententes contractuelles avec chaque fournisseur et font l'objet d'une évaluation des facteurs relatifs à la vie privée, conformément à l'article 17 de la Loi 25 et aux exigences de la PIPEDA. Vous pouvez en obtenir le sommaire en écrivant à info@vantagesuite.ca.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. En cas de modifications importantes, nous vous en informerons par email ou par une notification dans le Service. La date de dernière mise à jour est indiquée en haut de cette page.

12. Responsable de la protection des renseignements

Pour toute question concernant cette politique ou le traitement de vos renseignements personnels, veuillez contacter notre responsable de la protection des renseignements :