Politique de confidentialité

1. Responsable

14926668 Canada Ltd., [CONFIRM: city, province], Canada, est responsable des renseignements personnels recueillis par SubcontractCheck. La personne responsable de la protection des renseignements personnels est [CONFIRM: privacy officer name], joignable à [CONFIRM: email].

2. Ce que nous recueillons

Renseignements de compte : votre adresse courriel et, si vous choisissez de les ajouter, le nom de votre entreprise, votre spécialité et votre lieu de chantier par défaut.

Les contrats que vous téléversez et les rapports produits à partir de ceux-ci. Les contrats contiennent souvent les noms et coordonnées de personnes de votre entreprise et de l'entrepreneur général.

Les clauses collées dans la démo.

Les renseignements de facturation, traités par Stripe. Nous ne voyons ni ne conservons jamais le numéro complet de votre carte.

Des données techniques de base : adresse IP (hachée avant d'être conservée pour limiter l'utilisation), type de navigateur et journaux d'erreurs.

3. Pourquoi nous les utilisons

Pour produire et conserver vos rapports, gérer votre compte, percevoir les paiements, vous envoyer des courriels de service (par exemple « votre rapport est prêt »), prévenir les abus et corriger les problèmes. Nous ne vendons pas de renseignements personnels et n'utilisons pas vos contrats ou rapports pour entraîner des modèles d'IA.

4. Durée de conservation

Les fichiers téléversés sont supprimés dès la fin de l'analyse, qu'elle réussisse ou non. Le texte qui en est extrait n'est jamais enregistré. Les rapports sont conservés jusqu'à ce que vous les supprimiez ou fermiez votre compte. Les dossiers de facturation sont conservés aussi longtemps que l'exigent les lois fiscales.

5. Lieu d'hébergement et fournisseurs

Notre base de données et notre stockage de fichiers sont hébergés au Canada (Supabase, région AWS Canada Centre).

Certains fournisseurs traitent des données à l'extérieur du Canada, surtout aux États-Unis : notre fournisseur d'IA (Anthropic) lit votre document pour produire le rapport, notre hébergeur (Vercel) exécute l'application, Stripe traite les paiements et Resend envoie les courriels. Ces fournisseurs agissent selon nos instructions en vertu de contrats qui protègent les renseignements. Anthropic n'utilise pas les données transmises par son API commerciale pour entraîner ses modèles. [CONFIRM: retention terms of each provider and completion of a privacy impact assessment for transfers outside Quebec under Law 25.]

Les renseignements traités à l'extérieur du Canada peuvent être accessibles aux tribunaux et aux autorités de ce pays.

6. Vos droits

En vertu de la LPRPDE et, pour les résidents du Québec, de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25), vous pouvez demander l'accès à vos renseignements personnels ou leur rectification, retirer votre consentement et en demander la suppression. Vous pouvez supprimer vos rapports et votre compte vous-même dans l'application. Les résidents du Québec ont aussi droit à la portabilité des données et d'être informés des décisions automatisées; SubcontractCheck produit des rapports, il ne prend pas de décisions à votre sujet.

Si vous êtes aux États-Unis, vous pouvez faire les mêmes demandes et nous y donnerons suite peu importe votre État.

Pour faire une demande, écrivez-nous. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte au Commissariat à la protection de la vie privée du Canada ou, au Québec, à la Commission d'accès à l'information.

7. Sécurité

Les fichiers sont stockés dans un compartiment privé, chaque table de la base de données applique la sécurité au niveau des lignes pour que chaque compte ne voie que ses propres données, tout le trafic est chiffré et les secrets n'atteignent jamais votre navigateur. Aucun système n'est parfait; en cas d'incident présentant un risque de préjudice sérieux, nous vous aviserons, ainsi que les autorités, comme la loi l'exige.

8. Témoins (cookies)

Nous utilisons un témoin de connexion et un témoin qui retient votre choix entre le Canada et les États-Unis. Nous n'utilisons aucun témoin publicitaire ou de pistage.

9. Modifications

Toute modification sera publiée ici, et nous vous aviserons par courriel si elle est importante.