Politique de confidentialité

Responsable de la protection des renseignements personnels

La personne responsable de la protection des renseignements personnels chez quoteso répond à toute question sur cette politique et reçoit les demandes d’accès, de rectification et les plaintes.

Écrivez-lui à [email protected]. Nous répondons par écrit dans un délai de 30 jours.

Les renseignements que nous recueillons

Pour votre compte : votre adresse courriel, qui sert à vous connecter par code. Aucun mot de passe n’est demandé.

Pour votre entreprise : son nom, ses formulaires, les membres invités et leurs rôles.

Pour les demandes que vos clients envoient par vos formulaires : les coordonnées et les réponses qu’ils saisissent (par exemple le service voulu, la description des travaux, l’adresse et les photos). Pour ces renseignements, quoteso agit comme fournisseur de services de votre entreprise : c’est elle qui décide de les recueillir et de leur usage.

Des renseignements techniques : l’adresse IP et le navigateur, utilisés pour la sécurité (limites de fréquence, vérification anti-robot) et la journalisation des actions.

Pourquoi nous les utilisons

Pour vous connecter et protéger votre compte, recevoir les demandes de vos clients, les qualifier, les attribuer et les suivre jusqu’à la décision, vous envoyer les courriels nécessaires au service, et empêcher les abus.

Nous ne vendons aucun renseignement personnel et ne les utilisons pas à des fins publicitaires.

Sous-traitants

DigitalOcean (Toronto, Canada) : hébergement de l’application, de la base de données et des fichiers téléversés (logos).

OpenAI (États-Unis) : qualification assistée des demandes. Avant chaque envoi, nous retirons le nom, le courriel et le téléphone du client, ainsi que les adresses civiques et les noms de personnes que nous reconnaissons dans le texte, et nous ne transmettons que les trois premiers caractères du code postal. Les photos ne sont jamais transmises. Nous demandons à OpenAI de ne pas conserver les requêtes pour son propre usage.

Cloudflare (États-Unis) : vérification anti-robot (Turnstile) sur les formulaires d’inscription, de connexion et de demande. Elle traite l’adresse IP et des signaux du navigateur.

Resend (États-Unis) : envoi des courriels (codes de connexion, accusés de réception, avis).

Communication hors du Québec

Les renseignements peuvent être communiqués hors du Québec, aux sous-traitants nommés ci-dessus. Avant chacune de ces communications, nous réalisons une évaluation des facteurs relatifs à la vie privée et encadrons le sous-traitant par une entente écrite.

Si votre entreprise branche un webhook vers un autre outil, c’est elle qui décide de cette communication et la déclare dans la page Connecteurs.

Conservation

Nous conservons les renseignements tant que votre compte est actif. Quand une entreprise ferme son compte, ses données sont supprimées dans un délai de 90 jours, sauf ce que la loi nous oblige à garder. Le journal des actions est conservé un an.

Vos droits

Vous pouvez demander l’accès à vos renseignements, leur rectification, leur suppression ou le retrait de votre consentement, et savoir à qui ils ont été communiqués. Écrivez à [email protected].

Si vous êtes client d’une entreprise qui utilise quoteso, adressez d’abord votre demande à cette entreprise; nous l’aiderons à y répondre.

Vous pouvez aussi porter plainte auprès de la Commission d’accès à l’information du Québec.

Traitement automatisé

quoteso propose une qualification des demandes (complétude, adéquation, intention) produite par un système automatisé. Elle aide la personne qui traite la demande : aucune décision n’est prise sur une demande sans intervention humaine, et aucune soumission n’est envoyée automatiquement.

Vous pouvez demander quels renseignements ont servi à cette qualification et les faire corriger en écrivant à [email protected].

Témoins (cookies)

Nous utilisons seulement les témoins nécessaires au service : la session de connexion, la protection contre la falsification de requêtes et votre choix de langue. Aucun témoin publicitaire ni de mesure d’audience.

Modifications

Nous publions ici toute modification de cette politique, avec sa date. Un changement important est annoncé par courriel aux propriétaires des comptes.