Cette politique explique comment MyGaragio (« MyGaragio », « nous ») traite les renseignements personnels : ce que nous recueillons, pourquoi, où ils sont conservés, pendant combien de temps, avec qui nous les communiquons et quels sont vos droits. Elle s’adresse aux propriétaires et au personnel des garages qui utilisent MyGaragio, aux visiteurs de mygaragio.com et aux personnes dont un garage conserve les renseignements dans MyGaragio.
En bref : nous recueillons ce qu’il faut pour offrir le service aux garages, nous ne vendons ni ne louons de renseignements personnels, nous n’utilisons aucun témoin publicitaire ou analytique, les données des garages sont hébergées au Canada, et vous pouvez joindre notre responsable de la protection des renseignements personnels à privacy@mygaragio.com.
1. Nos deux rôles
En tant qu’organisation responsable, nous décidons comment traiter les renseignements de nos propres clients et contacts : les propriétaires et le personnel des garages qui ont un compte, les contacts de facturation, les personnes qui nous écrivent et les visiteurs de notre site.
En tant que fournisseur de services, nous hébergeons et traitons les renseignements que chaque garage conserve sur ses propres clients, véhicules et employés. Le garage décide de ce qu’il recueille et de l’usage qu’il en fait; nous traitons ces renseignements uniquement pour fournir le service, conformément à notre Entente de traitement des données. Si vous êtes client d’un garage et avez une question sur vos renseignements, communiquez d’abord avec ce garage — nous l’aiderons à vous répondre.
2. Responsable de la protection des renseignements personnels
Les questions, demandes et plaintes concernant les renseignements personnels s’adressent à la personne responsable de la protection des renseignements personnels de MyGaragio (par défaut, la personne ayant la plus haute autorité dans l’entreprise), à privacy@mygaragio.com.
Notre politique de gouvernance des renseignements personnels explique qui fait quoi chez MyGaragio, comment et en combien de temps nous traitons les plaintes, combien de temps nous conservons les renseignements et comment nous les détruisons, et comment nous évaluons les nouveaux projets.
3. Ce que nous recueillons
| Renseignements | Exemples | Provenance |
|---|---|---|
| Renseignements du compte | Nom, adresse courriel, numéro de téléphone, rôle, langue, mot de passe (conservé seulement sous forme de hachage sécurisé), paramètres de connexion en deux étapes, NIP (haché) | Vous, ou le propriétaire ou le gérant qui vous invite |
| Renseignements du garage | Nom, adresse, téléphone, numéros de taxes, paramètres, prix | Le propriétaire ou les gérants du garage |
| Facturation | Contact et adresse de facturation, abonnement et factures, marque et quatre derniers chiffres de la carte | Vous, et notre processeur de paiement Stripe — nous ne voyons ni ne conservons jamais le numéro complet d’une carte |
| Utilisation et renseignements techniques | Adresse IP, type de navigateur et d’appareil, pages et actions dans l’application, rapports d’erreur, heures de connexion, journal d’activité du garage | Votre navigateur et nos serveurs, automatiquement |
| Correspondance | Messages envoyés par notre formulaire de contact ou à nos adresses @mygaragio.com, et nos réponses | Vous |
| Visites du site | Journaux du serveur seulement (adresse IP, page, navigateur) — aucun outil d’analyse ou de publicité | Votre navigateur, automatiquement |
4. Pourquoi nous les utilisons
- Pour fournir le service : créer et protéger les comptes, connecter les utilisateurs, faire fonctionner les fonctions qu’utilise le garage et sauvegarder ses données.
- Pour protéger les comptes et le service : détecter et bloquer les tentatives de deviner un mot de passe et les abus, enquêter sur les problèmes, tenir des registres d’audit.
- Pour facturer les abonnements et tenir les registres comptables qu’exige la loi.
- Pour vous offrir du soutien et répondre à vos questions.
- Pour envoyer les courriels de service dont vous avez besoin (liens de connexion, avis de sécurité, factures, changements importants). Nous n’envoyons de courriels promotionnels qu’avec votre consentement, et chacun permet de se désabonner.
- Pour améliorer le service à partir de statistiques agrégées qui ne permettent d’identifier personne.
- Pour respecter la loi et répondre aux demandes légitimes.
Nous recueillons seulement ce qui est nécessaire à ces fins et demandons votre consentement lorsque la loi l’exige (par exemple, pour les courriels promotionnels facultatifs). La plupart des traitements sont nécessaires pour fournir le service auquel vous vous êtes abonné.
5. Renseignements que les garages conservent sur leurs clients
Un garage qui utilise MyGaragio peut conserver le nom et les coordonnées de ses clients, leurs véhicules (NIV, plaque d’immatriculation, kilométrage), l’historique d’entretien, les estimations, factures et paiements, les photos et vidéos d’inspection, les textos et courriels et — s’il utilise les fonctions téléphoniques — les enregistrements d’appels, messages vocaux et transcriptions. Le garage est responsable de ces renseignements et de sa propre politique de confidentialité; nous les traitons uniquement selon ses instructions, les gardons séparés de ceux de tous les autres garages (chaque garage a sa propre base de données) et ne les utilisons jamais à nos propres fins.
6. Fonctions d’IA et traitement automatisé
Les fonctions d’IA de MyGaragio (assistant, aide à la rédaction, lecture de photos et de documents, réceptionnistes texto et vocal) transmettent les renseignements nécessaires à chaque demande — ce qui peut comprendre le nom d’un client, son véhicule, ses messages ou la transcription d’un appel — à notre fournisseur d’IA, indiqué sur la page Sous-traitants. Ses conditions lui interdisent d’utiliser ces renseignements pour entraîner ses modèles.
Ces fonctions assistent des personnes; elles ne prennent aucune décision produisant des effets juridiques ou d’importance semblable sur qui que ce soit. Les réceptionnistes répondent aux clients au nom du garage à partir des données du garage, et le propriétaire peut désactiver les fonctions d’IA en tout temps. Si nous prenions un jour une décision fondée exclusivement sur un traitement automatisé, nous en informerions les personnes concernées comme l’exige la loi québécoise.
7. Avec qui nous communiquons les renseignements
- Des sous-traitants qui hébergent, sauvegardent, envoient des courriels, facturent ou font fonctionner les fonctions d’IA pour nous, selon des contrats qui protègent les renseignements — voir la liste des sous-traitants.
- Les services qu’un garage connecte lui-même (par exemple ses propres comptes Stripe, Twilio, QuickBooks ou fournisseurs de pièces) : le garage leur communique ses renseignements selon ses propres ententes.
- Les autorités, lorsque la loi l’exige, et pour protéger les droits et la sécurité des personnes ou du service.
- Un acquéreur ou successeur de notre entreprise, qui doit protéger les renseignements comme le prévoit cette politique.
Nous ne vendons pas de renseignements personnels et ne les communiquons pas à des fins de publicité comportementale. Nous n’affichons aucune publicité.
8. Où les renseignements sont conservés
Les données des garages sont hébergées au Canada, dans la région de Montréal (Canada) de Amazon Web Services (Lightsail). Les sauvegardes chiffrées hors site sont conservées chez Amazon Web Services, région Canada (Montréal).
Certains sous-traitants traitent des renseignements aux États-Unis (par exemple, les demandes d’IA et la facturation de notre abonnement). Avant de communiquer des renseignements à l’extérieur du Québec, nous évaluons s’ils bénéficieront d’une protection adéquate, compte tenu de leur sensibilité, de la finalité, des mesures de protection et du cadre juridique de l’endroit où ils vont, et nous les protégeons par contrat. Les renseignements traités à l’extérieur du Canada peuvent être accessibles aux autorités de ce pays selon ses lois.
9. Durée de conservation
| Renseignements | Conservés |
|---|---|
| Données du compte et du garage | Tant que le compte est ouvert; après sa fin, 60 jours en lecture seule, puis suppression. Une demande de suppression prend effet après un délai de réflexion de 7 jours. |
| Sauvegardes de la base de données de chaque garage (hors site) | Chaque nuit : les copies quotidiennes sont conservées 30 jours et les copies mensuelles 12 mois; une copie retirée reste récupérable 30 jours de plus. Après la suppression d’un garage, ses dernières copies disparaissent dans un délai de 62 jours. |
| Instantanés du serveur (base de données, photos et documents) | Chaque jour, conservés 7 jours |
| Copie hors site des photos et documents | Mise à jour chaque nuit; un fichier retiré en est effacé au bout de 30 jours |
| Journaux du serveur | 30 jours |
| Registre des incidents de confidentialité | Au moins 5 ans |
| Dossiers de facturation et comptables | Aussi longtemps que l’exigent les lois fiscales (généralement 6 ans au Canada) |
| Correspondance avec nous | Jusqu’à 3 ans après notre dernier échange |
Lorsque des renseignements ne sont plus nécessaires, nous les détruisons ou les anonymisons. Notre politique de gouvernance explique comment.
10. Comment nous les protégeons
Chiffrement en transit (HTTPS) partout, stockage et sauvegardes chiffrés, une base de données distincte pour chaque garage, permissions selon les rôles, connexion en deux étapes facultative, mots de passe et jetons de session hachés, verrouillage après des tentatives infructueuses répétées, journaux d’audit et accès aux systèmes de production limité aux personnes qui en ont besoin. Plus de détails sur notre page Sécurité.
11. Vos droits
Selon l’endroit où vous habitez, vous pouvez demander :
- l’accès aux renseignements personnels que nous détenons sur vous et savoir comment ils sont utilisés et communiqués;
- la rectification de renseignements inexacts, incomplets ou périmés;
- leur suppression, ou la cessation de leur diffusion ou la désindexation d’un lien qui y mène lorsque la loi le prévoit;
- le retrait de votre consentement à un usage qui en dépend;
- la communication des renseignements informatisés que vous avez fournis dans un format technologique structuré et couramment utilisé (portabilité).
Écrivez à privacy@mygaragio.com. Nous vérifions votre identité avant de répondre et répondons dans un délai de 30 jours. C’est gratuit, sauf des frais raisonnables pour une copie qui exige un travail important, dont nous vous informerions d’abord. Si le client d’un garage nous écrit au sujet des données du garage, nous transmettons la demande au garage et l’aidons à y répondre.
Pour porter plainte, écrivez-nous d’abord : nous en accusons réception dans un délai de 5 jours ouvrables et y répondons dans un délai de 30 jours, comme le prévoit notre politique de gouvernance. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) ou au Commissariat à la protection de la vie privée du Canada (priv.gc.ca).
12. Résidents des États-Unis
Les résidents de la Californie et des autres États américains dotés de lois sur la vie privée ont le droit de connaître les catégories et les éléments précis de renseignements personnels que nous recueillons (article 3), les finalités (article 4) et les catégories de destinataires (article 7); de les faire supprimer et rectifier; et de ne pas subir de discrimination pour avoir exercé ces droits. Nous ne vendons ni ne partageons de renseignements personnels au sens de ces lois, et nous n’utilisons pas de renseignements sensibles pour déduire des caractéristiques sur qui que ce soit; il n’y a donc rien à refuser.
Pour faire une demande, écrivez à privacy@mygaragio.com. Nous vérifions les demandes en confirmant le contrôle de l’adresse courriel du compte, répondons dans un délai de 45 jours (prolongeable une fois lorsque la loi le permet) et acceptons les demandes d’un mandataire autorisé muni de votre permission signée.
13. Incidents de confidentialité
Nous tenons un registre des incidents de confidentialité (accès, utilisation ou communication non autorisés, ou perte de renseignements personnels). Lorsqu’un incident présente un risque de préjudice sérieux, nous avisons avec diligence la Commission d’accès à l’information et les personnes concernées, ainsi que le Commissariat à la protection de la vie privée du Canada lorsqu’il existe un risque réel de préjudice grave, comme l’exige la loi. Lorsqu’un incident touche des renseignements que nous traitons pour un garage, nous avisons le garage sans délai indu et lui fournissons ce dont il a besoin pour ses propres avis.
14. Témoins et technologies de suivi
Nous utilisons seulement les témoins et le stockage du navigateur nécessaires au service (par exemple, pour garder votre session ouverte et retenir votre langue). Nous n’utilisons aucun témoin publicitaire ou analytique et aucune technologie permettant de vous localiser, d’effectuer un profilage ou de vous suivre d’un site à l’autre. Les détails sont sur la page Témoins.
15. Enfants
MyGaragio est un outil d’affaires qui ne s’adresse pas aux enfants. Nous ne recueillons pas sciemment de renseignements sur des personnes de moins de 14 ans.
16. Modifications de cette politique
Nous mettons cette politique à jour lorsque nos pratiques changent. La date de « Dernière mise à jour » indique la version en vigueur; pour les changements importants, nous avisons les propriétaires des comptes par courriel et dans l’application avant leur entrée en vigueur.
17. Nous joindre
Questions et demandes sur la vie privée : privacy@mygaragio.com. Signalements de sécurité : security@mygaragio.com.