Politique de confidentialité

En vigueur le

Cette politique explique comment BlueOak Solutions traite les renseignements personnels sur son site Web et dans ses applications Android et iOS. Nous respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et, pour les personnes au Québec, la Loi 25 du Québec.

Qui est responsable

BlueOak Solutions est responsable de vos renseignements personnels. Pour toute question sur la protection de vos renseignements, écrivez à aleotcanada@gmail.com.

Renseignements que nous recueillons

Demandes de soumission

Lorsque vous demandez une soumission, nous recueillons votre nom, votre adresse courriel, votre numéro de téléphone (facultatif), votre mode de communication préféré, votre ville et les détails de votre demande, comme le type d'installation ou de logement, sa superficie, la fréquence et l'horaire souhaité. Vous pouvez envoyer une demande sans compte, et vous devez accepter que nous communiquions avec vous à son sujet avant de l'envoyer.

Connexion et profil

Vous vous connectez avec Google, Apple, Microsoft ou Facebook. Nous ne voyons ni ne conservons jamais votre mot de passe. Le fournisseur nous transmet un identifiant de compte, votre nom et, s'il la fournit, votre adresse courriel. Votre profil peut aussi comprendre votre entreprise, votre numéro de téléphone, votre type de client (entreprise ou résidentiel) et votre langue.

Soumissions, messages et registres de paiement

Si vous avez un compte, nous conservons vos demandes de soumission, les propositions que nous vous envoyons, vos décisions et les messages échangés entre vous et BlueOak. Nous pouvons aussi consigner l'état du paiement d'un service : montant, mode de paiement, date d'échéance, état et une note. Nous ne traitons aucun paiement en ligne.

Avis et rétroaction

Si vous laissez un avis, nous recueillons votre note, le texte de votre avis, votre prénom, votre type de client et le type de service ou d'entreprise. Après une visite terminée, vous pouvez l'évaluer et ajouter un commentaire. Nous pouvons aussi afficher des avis publics de notre profil Google Business Profile, avec un lien vers l'original.

Lieux, visites et membres de l'équipe

Pour les clients qui ont un plan d'entretien, nous conservons les lieux que nous entretenons (nom, adresse, notes d'accès, zones et plan d'entretien), les visites prévues, les listes de vérification et les inspections de qualité. Pour les membres de notre équipe, nous conservons le courriel de l'invitation, leur rôle, leurs affectations aux visites et le travail qu'ils consignent, y compris les notes enregistrées hors ligne.

Finalité de chaque utilisation

  • Demandes de soumission et messages : préparer votre soumission, vous envoyer une proposition et communiquer avec vous à ce sujet.
  • Connexion et profil : vous identifier, protéger votre compte et afficher l'application dans votre langue.
  • Lieux, visites, listes de vérification et inspections : planifier et offrir nos services, et en vérifier la qualité.
  • Registres de paiement : faire le suivi des paiements et vous en montrer l'état.
  • Avis et rétroaction sur les visites : publier votre avis avec votre consentement, après vérification, et améliorer notre travail.
  • Signaux de sécurité : protéger le service contre le pourriel et les abus.
  • Outils d'analyse et rapports de plantage : seulement avec votre consentement, comme décrit ci-dessous.

Fournisseurs de services

  • Google Firebase (Google Cloud) : connexion (Firebase Authentication), base de données (Cloud Firestore), hébergement du site Web (Firebase Hosting), protection contre les abus (App Check), Google Analytics 4 et Firebase Crashlytics.
  • Fournisseurs de connexion : Google, Apple, Microsoft et Facebook (Meta), uniquement celui que vous choisissez. Leurs propres politiques de confidentialité s'appliquent à votre compte chez eux.
  • App Check : reCAPTCHA Enterprise sur le Web, Play Integrity sur Android et App Attest sur iOS confirment que les requêtes proviennent réellement de notre site Web et de nos applications.
  • Google Business Profile : la source des avis Google publics que nous pouvons afficher.

Analyse et diagnostic

Avec votre consentement, nous utilisons Google Analytics 4 sur le site Web et dans les applications pour compter les pages vues, les demandes de soumission et les connexions par langue et par type de client. Dans les applications Android et iOS, nous utilisons Firebase Crashlytics pour recevoir des rapports de plantage indiquant la version de l'application, la plateforme et des détails techniques sur l'erreur. Ces événements et rapports ne contiennent ni votre nom, ni votre adresse courriel, ni votre numéro de téléphone, ni le contenu de vos soumissions.

Rien n'est chargé tant que vous n'avez pas choisi « Accepter » dans le bandeau de consentement, et « Refuser » est tout aussi simple. Vous pouvez modifier votre choix en tout temps avec « Paramètres des témoins » dans le pied de page. Si vous retirez votre consentement, la collecte s'arrête et les témoins de Google Analytics sont supprimés de votre navigateur. Votre choix est enregistré uniquement sur votre appareil.

Où vos données sont conservées

Notre base de données est hébergée par Google Cloud dans la région northamerica-northeast1 (Montréal, Canada) ou, si cette région n'est pas offerte pour notre forfait, dans la multirégion nam5 aux États-Unis. La connexion, l'analyse et les rapports de plantage sont traités par les fournisseurs énumérés ci-dessus et peuvent l'être à l'extérieur du Québec ou du Canada.

Durée de conservation

  • Votre compte, votre profil, vos soumissions, vos messages, vos avis et votre rétroaction sont conservés jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte.
  • Les demandes de soumission envoyées sans compte sont conservées jusqu'à ce que vous nous demandiez de les supprimer.
  • Les lieux, les visites et les registres de paiement sont des registres d'affaires que nous conservons après la suppression d'un compte. Dans un délai de 30 jours, nous en retirons le nom du lieu, l'adresse et les notes d'accès, ainsi que le lien vers le client et la note des registres de paiement.
  • Nous conservons une trace de chaque demande de suppression, ainsi que des registres techniques qui ne contiennent aucun renseignement personnel.

Vos droits : accès, rectification et suppression

Vous pouvez accéder à vos renseignements personnels, les faire rectifier et les supprimer, et retirer votre consentement, dans les limites prévues par la loi.

  • Accès et rectification : connectez-vous et ouvrez Mon compte pour consulter et mettre à jour votre profil et suivre vos soumissions, vos messages et vos services. Pour toute autre demande d'accès ou de rectification, écrivez à aleotcanada@gmail.com.
  • Suppression : si vous avez un compte, choisissez « Supprimer mon compte » dans Mon compte, sur le Web, Android ou iOS. Sans compte, utilisez le formulaire de la page Suppression des données. Nous traitons les demandes de suppression dans un délai de 30 jours.

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada ou, au Québec, à la Commission d'accès à l'information du Québec.

Sécurité

La connexion passe par votre fournisseur, donc BlueOak ne détient aucun mot de passe, et des règles de sécurité strictes dans la base de données font en sorte que chaque client ne voie que ses propres renseignements.

Modifications de cette politique

Lorsque nous modifions cette politique, nous publions la nouvelle version sur cette page avec une nouvelle date d'entrée en vigueur.