Politique de confidentialité

1. Qui nous sommes

Trussloom est une application pour les entreprises de construction. Elle est exploitée par SJNC inc., adresse postale à venir. Dans ce texte, « nous » veut dire cette entreprise.

Ce texte vaut pour le site trussloom.com et pour les applications Trussloom. Il suit la Loi 25 du Québec et la loi fédérale, la LPRPDE.

2. Ce que nous recueillons, et pourquoi

Nous recueillons seulement ce qu’il faut pour faire fonctionner Trussloom.

Ce que nous recueillons	Pourquoi
Votre nom, votre langue, votre numéro de cellulaire et votre courriel	Vous connecter et vous écrire
Vos connexions, vos appareils et vos dates de connexion	Protéger votre compte
Le numéro ou le courriel entré par une entreprise qui vous invite	Vous inviter à un projet
Le travail : projets, adresses de chantier, tâches, plans, photos, messages, notes vocales	Permettre aux entreprises de travailler ensemble
Vos heures de travail, si votre employeur les gère dans Trussloom	Vous payer correctement
Vos demandes d’aide, avec leurs captures d’écran et notes vocales	Vous répondre et régler le problème
Ce qui a été fait et quand, l’adresse IP et le type de navigateur	Protéger le service et corriger les erreurs

Nous retirons la position GPS des photos avant de les garder. Nous comptons l’usage de l’application par entreprise, jamais par personne. Nous comptons votre usage seulement avec votre accord. Certains faits sur l’entreprise sont toujours comptés, sans votre nom. Par exemple : entreprises créées, invitations envoyées et acceptées, demandes d’aide.

Nous ne vendons jamais vos renseignements. Nous ne partageons jamais votre numéro avec d’autres entreprises pour de la publicité.

Qui voit vos renseignements

• Les entreprises d’un même projet voient ce qui est partagé dans ce projet.
• Votre employeur voit vos heures et le travail que vous faites pour lui.
• Notre équipe voit seulement ce qu’il faut pour vous aider ou protéger le service.
• Notre équipe consulte vos renseignements seulement à partir du Québec.

L’entreprise qui ajoute le travail ou les heures en est responsable. Nous les gardons pour elle, selon une entente écrite.

3. Où vos renseignements sont gardés

Nous gardons vos renseignements au Canada, chez Google Cloud, à Montréal. Vos fichiers et vos photos restent aussi au Canada. Des copies de sauvegarde sont gardées à Toronto, au Canada, hors du Québec.

Ces fournisseurs reçoivent une partie de vos renseignements pour faire leur travail. Certains peuvent les traiter hors du Canada.

Fournisseur	Ce qu’il fait pour nous	Ce qu’il reçoit	Où
Google Cloud	Garde l’application et vos renseignements	Tout ce qui est dans Trussloom	Montréal et Toronto, au Canada
Google Identity Platform	Envoie les codes de connexion	Votre numéro de cellulaire, votre courriel, vos connexions	Peut-être hors du Canada (voir plus bas)
Google reCAPTCHA	Vérifie qu’une personne se connecte, sur le Web	Votre adresse IP et des détails sur votre navigateur	Peut-être hors du Canada
Twilio	Envoie les textos	Votre numéro et le texte du message	États-Unis
Brevo	Envoie les courriels	Votre courriel et le contenu du message	Union européenne (à confirmer)
Cloudflare	Fait passer le site, l’application et l’API entre vous et nous	Tout ce que vous envoyez et recevez, déchiffré au passage, sans le garder. Ses registres de sécurité gardent l’adresse et la page des demandes qui déclenchent une règle	Son centre le plus proche de vous, en général au Canada. Ce n’est pas garanti
Expo, Apple et Google	Envoient les avis sur votre téléphone	L’adresse de votre téléphone pour les avis, le titre et le texte de l’avis	États-Unis
Le fournisseur de la page d’état du service (à choisir)	Affiche si le service fonctionne	Le courriel des personnes qui s’abonnent	À confirmer
Google Workspace	Reçoit les courriels que vous nous envoyez	Ce que vous nous écrivez	États-Unis et ailleurs

Les numéros de cellulaire pour la connexion. Google Identity Platform garde votre numéro de cellulaire et votre courriel pour la connexion. Nous ne savons pas encore si Google les garde au Canada. Ils peuvent être gardés hors du Canada, par exemple aux États-Unis. Nous réglerons cette question avant l’ouverture de Trussloom à tous.

Nous évaluons les risques avant d’envoyer des renseignements hors du Québec. Chaque fournisseur est lié par un contrat qui protège vos renseignements.

4. Combien de temps nous les gardons

Nous gardons vos renseignements seulement le temps nécessaire. Ensuite, nous les supprimons.

Renseignements	Combien de temps
Votre compte	Tant qu’il existe, puis 30 jours après sa suppression (à confirmer)
Les appareils utilisés pour vous connecter	180 jours après leur dernière utilisation
L’historique de vos numéros et courriels	2 ans (à confirmer)
Les demandes pour retrouver un compte	2 ans après leur fermeture (à confirmer)
Le numéro ou le courriel d’une invitation	90 jours après la fin de l’invitation
Le travail partagé dans un projet	Tant que le projet existe
Le journal des actions : qui a fait quoi, et quand	7 ans (à confirmer)
Vos heures de travail	6 ans après l’année travaillée (à confirmer)
Les textos et les courriels que nous envoyons	13 mois
Vos demandes d’aide	90 jours après leur fermeture
Les messages signalés	1 an, plus longtemps pendant un examen
Vos demandes au sujet de vos renseignements	7 ans après la réponse
Vos acceptations des conditions	3 ans après la suppression de votre compte (à confirmer)
Vos refus de messages (STOP, désabonnement)	Tant qu’ils s’appliquent. La preuve : 3 ans
Les courriels que vous nous envoyez	3 ans (à confirmer)
Les journaux techniques	30 jours
Le registre de sécurité des liens vers vos fichiers	90 jours
Les copies de sauvegarde	6 semaines au plus

Une loi peut nous obliger à garder certains renseignements plus longtemps.

5. Vos droits

La Loi 25 et la LPRPDE vous donnent ces droits :

• Voir : savoir quels renseignements nous avons sur vous.
• Corriger : faire corriger un renseignement faux ou incomplet.
• Supprimer : faire supprimer vos renseignements, sauf ceux qu’une loi nous oblige à garder.
• Recevoir une copie : obtenir vos renseignements dans un format courant, lisible par ordinateur.
• Retirer votre accord : changer d’idée sur un choix que vous avez fait.
• Porter plainte : voir la section 11.

Pour faire une demande, écrivez à la personne responsable (section 8). Nous répondons dans les 30 jours. Nous pouvons vous demander de prouver votre identité.

Une demande peut porter sur le travail ou les heures d’une entreprise. Nous la transmettons alors à cette entreprise dans les 2 jours ouvrables. Nous l’aidons à vous répondre.

6. Témoins (cookies)

• Ce site : aucun témoin, aucun outil de suivi. Rien n’est gardé sur votre appareil.
• L’application Web : deux témoins de connexion, nécessaires pour rester connecté. Ils ne servent à rien d’autre.
• La langue et le thème de l’application sont gardés sur votre appareil.
• La page de connexion Web : Google reCAPTCHA vérifie qu’une personne se connecte.
• Pour cette vérification, Google peut utiliser son propre témoin.
• Les applications pour téléphone : aucun identifiant publicitaire, aucun outil de suivi.

Il n’y a pas de bannière : rien ne demande votre accord.

7. Pas de publicité

• Nous n’envoyons pas de publicité, ni par texto, ni par courriel.
• Nous vous écrivons seulement au sujet de votre compte et de votre travail.
• Par exemple : codes de connexion, invitations, avis de chantier, réponses de l’équipe d’aide.
• Une entreprise qui travaille avec vous peut vous inviter avec votre numéro ou votre courriel.
• Son invitation dit qui elle est.

Pour ne plus recevoir nos messages :

• Textos : répondez STOP. Pour recommencer, répondez START.
• Courriels : touchez « Se désabonner » au bas du courriel.

Le désabonnement n’arrête pas les codes de connexion ni les avis obligatoires sur votre compte. Nous gardons la preuve des invitations envoyées et des refus pendant 3 ans.

8. Qui est responsable

Raison sociale

SJNC inc.

Responsable de la protection des renseignements personnels

Serge Nassar

Son titre

président

Son courriel

confidentialite@trussloom.com

Adresse postale

À venir

Une question d’ici là? Écrivez au responsable de la protection des renseignements personnels : aide@trussloom.com.

Elle répond à vos questions et à vos demandes. Elle tient le registre des incidents de confidentialité.

9. Comment nous protégeons vos renseignements

• Vos renseignements sont chiffrés quand ils sont gardés.
• Ils sont chiffrés pendant leur transport. Cloudflare les déchiffre au passage pour les transmettre (section 3).
• Chaque entreprise voit seulement ses propres renseignements et ceux de ses projets.
• L’accès de notre équipe est limité et enregistré.

Un incident peut présenter un risque de préjudice sérieux. Nous vous avisons alors, ainsi que la Commission d’accès à l’information.

10. Âge et changements

Trussloom est pour les personnes de 16 ans et plus. Un employeur ne doit pas ajouter un travailleur de moins de 16 ans.

Nous vous avisons au moins 30 jours avant un changement important à cette politique. La version en vigueur est toujours sur cette page.

11. Nous joindre

• Questions et demandes : confidentialite@trussloom.com
• Par la poste : SJNC inc., adresse postale à venir
• Plainte au Québec : Commission d’accès à l’information
• Plainte au fédéral : Commissariat à la protection de la vie privée du Canada