Politique de confidentialité

Bâtir à Rabais est exploitée par Alex Pelletier et Simon Lafortune, cofondateurs établis à Sainte-Julienne (Lanaudière, Québec). Le responsable de la protection des renseignements personnels est Simon Lafortune, joignable à simon@batirarabais.ca.

La présente politique s’applique à batirarabais.ca, à son application Web (sous-domaines inclus) et à tout service connexe exploité par Bâtir à Rabais. Elle décrit comment nous recueillons, utilisons, communiquons et protégeons vos renseignements personnels.

Compte et authentification : adresse courriel (obligatoire), profil optionnel (propriétaire, entrepreneur, marchand), langue préférée, source d’inscription et horodatage. L’authentification se fait par lien magique transmis par courriel; aucun mot de passe n’est stocké sur nos serveurs.

Connexion par tiers (Google, etc.) : lorsque vous choisissez de vous connecter avec un fournisseur d’identité tiers, nous recevons votre adresse courriel et un identifiant unique fourni par ce service afin de créer ou de retrouver votre compte. Nous n’accédons pas à votre carnet de contacts, à vos messages ni à vos fichiers.

Données de service : projets, listes de matériaux, codes postaux saisis, préférences de quincailleries, photos de listes ou de reçus que vous nous transmettez volontairement.

Données techniques : adresse IP tronquée, type de navigateur, système d’exploitation et journaux d’erreurs, à des fins de sécurité, de prévention de la fraude et de statistique agrégée.

Fournir, maintenir et améliorer le service de comparaison de prix; authentifier les utilisateurs; envoyer des avis transactionnels (lien magique, confirmation, reçus); transmettre des infolettres produit lorsque l’utilisateur y a consenti; produire des statistiques agrégées; détecter et prévenir la fraude ou les abus; respecter les obligations légales applicables.

Aucune donnée personnelle n’est vendue, louée ni échangée. Aucune donnée n’est utilisée pour de la publicité ciblée par des tiers.

Nous communiquons des renseignements personnels uniquement à des sous-traitants qui agissent sur nos instructions et sont liés par des engagements contractuels de confidentialité et de sécurité : Supabase (base de données et authentification, région ca-central-1), Vercel (hébergement Web et CDN), Anthropic (modèles d’IA pour la désambiguïsation de produits), Stripe (paiements lorsque applicable), un fournisseur d’infolettre courriel et PostHog en mode sans cookie pour les statistiques agrégées.

Certaines composantes de diffusion peuvent acheminer des requêtes vers les États-Unis. Une évaluation des facteurs relatifs à la vie privée a été réalisée conformément à l’article 3.3 de la Loi 25; les garanties contractuelles, le chiffrement en transit et au repos et les certifications SOC 2 de nos fournisseurs assurent un niveau de protection équivalent à celui requis au Québec.

Nous pouvons communiquer des renseignements à une autorité publique compétente lorsque la loi l’exige, ou pour faire valoir nos droits dans le cadre d’une procédure légale.

Compte actif : tant que le compte demeure ouvert. Compte inactif : anonymisation automatique après 24 mois sans connexion. Liste d’inscription marketing : jusqu’à votre désinscription, puis 3 ans à titre de preuve du consentement. Journaux techniques : 12 mois.

Toute demande de suppression anticipée est traitée dans un délai maximal de 30 jours.

Aucun cookie de suivi publicitaire n’est déposé. Les seuls témoins utilisés sont strictement nécessaires au fonctionnement du site, notamment la session d’authentification Supabase lorsque vous êtes connecté. Ces témoins sont exemptés du consentement préalable conformément à la pratique de la Commission d’accès à l’information.

PostHog est configuré en mode sans cookie pour mesurer l’utilisation agrégée du site; il peut traiter votre adresse IP et votre agent utilisateur, sur la base de l’intérêt légitime, avec droit d’opposition à simon@batirarabais.ca.

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et à la Loi sur la protection des renseignements personnels et les documents électroniques fédérale (PIPEDA), vous disposez des droits suivants : accès, rectification, retrait du consentement, portabilité, désindexation et suppression. Vous pouvez également demander de connaître les renseignements et les principaux facteurs ayant mené à une décision automatisée, et obtenir l’intervention d’une personne physique.

Pour exercer un droit ou poser une question : simon@batirarabais.ca. Délai de réponse maximal : 30 jours. En cas de désaccord, vous pouvez porter plainte à la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) ou au Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos renseignements : chiffrement TLS en transit, chiffrement au repos, contrôle d’accès, journalisation, séparation des environnements et révision régulière des permissions. Aucun système n’étant invulnérable, nous tenons un registre des incidents de confidentialité et nous aviserons sans délai les utilisateurs concernés et la Commission d’accès à l’information en cas d’incident présentant un risque de préjudice sérieux.

Le service n’est pas destiné aux enfants de moins de 14 ans et nous ne collectons pas sciemment de renseignements les concernant. Si vous croyez qu’un mineur nous a transmis des renseignements personnels sans le consentement requis, écrivez-nous à simon@batirarabais.ca afin que nous procédions à la suppression.

La présente politique peut être mise à jour de temps à autre. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications significatives seront annoncées par courriel aux utilisateurs inscrits ou par un avis bien en vue sur le site.

Vie privée, accès, rectification ou suppression : simon@batirarabais.ca (responsable de la protection des renseignements personnels).

Demandes juridiques : legal@batirarabais.ca.

Questions générales : hello@batirarabais.ca.