Qui répond de vos données
Christhian Paul Rodriguez Almarales, personne physique, domicilié au Via Damiano Chiesa 1, 43036 Fidenza, Italia. Il n'y a pas de société derrière : j'en réponds moi-même.
Pour tout ce qui touche à vos données — savoir ce que je détiens, le corriger, l'emporter ou l'effacer — écrivez à progetmanagement@gmail.com. C'est moi qui réponds, pas un formulaire.
Quelles données se trouvent ici
De l'entreprise qui utilise le service : nom, adresse, téléphone, courriel, numéro de licence et numéros de taxes. Ils s'impriment sur chaque soumission et chaque facture qu'elle émet, parce que la loi québécoise l'exige.
De ses clients : nom, téléphone, courriel et adresse du chantier. C'est l'entrepreneur qui les saisit, pas nous.
De ses travailleurs et sous-traitants : nom, téléphone, métier, taux horaire, heures pointées et — au pointage depuis le téléphone — la position GPS à ce moment-là. Si l'entrepreneur les téléverse, aussi ses documents comme le contrat ou le T4.
De ce qui est facturé et encaissé : montants, taxes, dates et mode de paiement.
À quoi elles servent
À faire fonctionner le logiciel, et à rien d'autre. Elles ne sont ni vendues, ni louées, ni utilisées pour de la publicité, ni utilisées pour entraîner un modèle.
La position GPS n'est enregistrée qu'au moment du pointage, afin de pouvoir dire d'où il a été fait. Il n'y a aucun suivi continu : l'application ne sait pas où se trouve qui que ce soit entre deux pointages.
Un travailleur ne voit jamais la paie ni le taux d'un autre. Ce que chacun gagne regarde cette personne et le bureau.
Où elles se trouvent
Conservées, au Canada. La base de données et les fichiers sont hébergés chez Supabase, dans sa région de Montréal (`ca-central-1`). C'est là que tout vit et ça n'en bouge pas.
En cours d'utilisation, elles passent par l'Allemagne. Le serveur qui sert le logiciel est à Francfort. Il ne conserve rien : il demande à Montréal ce qu'il faut pour afficher un écran ou produire un PDF, et le relâche une fois terminé. Mais pendant que vous travaillez, les données passent par là, et cela se dit à voix haute plutôt qu'en petits caractères. L'Allemagne relève du RGPD européen, qui offre une protection équivalente à celle qu'exige le Québec.
Le fait que je sois en Italie n'y ajoute rien : j'administre le système depuis ici, mais il n'y a aucune copie de vos données sur mon ordinateur.
Qui d'autre les voit
Seulement ceux-ci, et seulement ce dont chacun a besoin :
Supabase — conserve la base de données et les fichiers. Montréal, Canada.
Hostinger — loue le serveur sur lequel tourne le logiciel. Francfort, Allemagne. Il ne conserve rien ; les données y passent pendant que vous travaillez.
Stripe — traite les paiements par carte. Il reçoit le montant et les coordonnées du payeur ; la carte ne passe jamais par notre serveur.
Intuit (QuickBooks) — uniquement si l'entrepreneur branche sa comptabilité. Il reçoit alors ses clients, factures, paiements et dépenses, c'est-à-dire exactement ce qui va dans ses livres.
Resend — envoie les courriels du système. Il reçoit l'adresse et le contenu.
OpenStreetMap — dessine les cartes et convertit une adresse en coordonnées. Il reçoit l'adresse recherchée.
Aucun d'eux ne reçoit quoi que ce soit pour ses propres fins.
Combien de temps elles sont conservées
Tant que l'entreprise utilise le service. Si elle cesse et me le demande, j'efface tout ce qui lui appartient.
Avec une exception qui ne vient pas de nous : les factures émises ne s'effacent pas tant que la loi oblige à les conserver. Au Canada, c'est six ans. C'est pourquoi, quand un client demande l'effacement de ses données et qu'il a des factures, le système refuse et le dit — écrivez-moi et on règle ça sans casser la comptabilité de personne.
Vos droits
Vous pouvez demander à voir ce qui existe à votre sujet, à le corriger, à l'emporter dans un fichier, à l'effacer ou à vous opposer à son utilisation. Écrivez à progetmanagement@gmail.com et je réponds dans un mois au plus — normalement en quelques jours.
Si vous êtes travailleur dans une entreprise qui utilise ceci, commencez par votre bureau : les données sont les siennes et c'est lui qui les saisit. S'il ne vous répond pas, écrivez-moi quand même.
Si vous estimez que je m'y suis mal pris, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec si vous êtes au Québec, ou du Garante per la protezione dei dati personali en Italie.
Ce qui est gardé dans votre navigateur
Votre session, la langue que vous avez choisie et deux ou trois préférences d'affichage. Rien d'autre.
Il n'y a aucun témoin publicitaire ni de suivi, ni les nôtres ni ceux de qui que ce soit. C'est aussi pour ça que vous ne verrez pas de bandeau de témoins : il n'y a rien à consentir.
Si ceci change
Ça changera : le produit est jeune. Quand quelque chose d'important change, je préviens l'entreprise par courriel avant que ça prenne effet, et la date ci-dessus est mise à jour.
Le jour où il y aura une société derrière plutôt qu'une personne, ce sera dit ici aussi.
Responsable
Christhian Paul Rodriguez Almarales
Via Damiano Chiesa 1, 43036 Fidenza, Italia
progetmanagement@gmail.com