Politique de confidentialité
Shimwise est conçue pour recueillir le moins de renseignements possible. La plupart de ce que vous créez dans l’application reste sur votre iPhone. La présente politique explique ce qui n’y reste pas.
1. Qui nous sommes
Shimwise est une application pour iPhone qui aide les gens de métier (les « entrepreneurs » ou « vous ») à préparer des soumissions et à les envoyer à leurs clients. Elle est exploitée par Derek Zak (« Shimwise », « nous »), 50 Legacy Woods Circle SE, Calgary, AB T2X 4M2.
Pour les renseignements sur les entrepreneurs qui utilisent l’application, c’est nous qui décidons de la façon dont ils sont traités. Pour les renseignements sur les clients d’un entrepreneur, c’est l’entrepreneur qui est l’entreprise avec laquelle le client fait affaire, et nous traitons ces renseignements pour le compte de l’entrepreneur afin d’assurer la transmission de la soumission, la signature et le paiement.
2. En bref
- Aucun compte, mot de passe ni adresse courriel n’est nécessaire pour commencer.
- Les enregistrements, les transcriptions et les numérisations des pièces restent sur votre iPhone et ne parviennent jamais à nos serveurs.
- Nous ne recevons une soumission que lorsque vous l’envoyez, parce que votre client a besoin d’un lien pour l’ouvrir.
- Il n’y a aucun outil de publicité, d’analyse ou de pistage dans l’application ni sur ce site Web. Nous ne vendons ni ne communiquons de renseignements personnels à des fins publicitaires.
- Les renseignements de carte et de compte bancaire sont saisis sur les pages de Stripe. Nous ne les voyons ni ne les conservons jamais.
- Vous pouvez exporter toutes vos données en tout temps, y compris après avoir annulé votre abonnement.
3. Ce qui reste sur votre iPhone
Les renseignements sur votre entreprise, votre liste de prix, vos clients, vos brouillons, vos photos, vos factures et vos réglages sont stockés sur votre iPhone. Ils sont inclus dans les sauvegardes de votre iPhone si vous utilisez la sauvegarde iCloud ou sauvegardez sur un ordinateur, selon les conditions d’Apple ; nous ne pouvons pas les lire.
Les éléments suivants ne quittent jamais votre iPhone pour nos serveurs :
- Les enregistrements vocaux et les transcriptions. La dictée est convertie en texte sur l’appareil.
- Les numérisations des pièces. Les numérisations LiDAR et leur géométrie 3D restent sur l’appareil. Seuls les postes et les totaux qui en découlent figurent sur une soumission que vous envoyez.
- Les brouillons et les soumissions que vous n’avez pas envoyées.
Deux exceptions concernent Apple, et non nous, et vous contrôlez les deux :
- Si votre iPhone ne dispose d’aucun modèle de reconnaissance vocale sur l’appareil pour votre langue, l’application vous demande votre accord avant d’utiliser le service de reconnaissance vocale d’Apple. Les enregistrements ainsi transmis sont envoyés à Apple selon la politique de confidentialité d’Apple. Si vous refusez, ils restent en attente sur votre téléphone.
- Sur les appareils dotés d’Apple Intelligence, l’application peut utiliser le modèle d’Apple sur l’appareil, ou le Private Cloud Compute d’Apple pour les visites très longues, afin d’aider à structurer ce que vous avez dit. Apple conçoit Private Cloud Compute de façon que les données ne soient ni conservées ni rendues accessibles à Apple.
4. Ce qui parvient à nos serveurs
| Renseignements | Quand et pourquoi |
|---|---|
| Instantané de la soumission publiée : le PDF de la soumission, les postes, les options, les totaux, les conditions, les photos que vous avez choisi d’inclure, les renseignements sur votre entreprise tels qu’ils sont imprimés sur la soumission (nom, logo, téléphone, adresse courriel, numéros de licence) ainsi que le nom, le téléphone et l’adresse courriel de votre client et l’adresse des travaux | Lorsque vous envoyez une soumission, pour que votre client puisse l’ouvrir à partir d’un lien et pour que le contrat signé puisse être produit. |
| Contrats signés (PDF), avec l’avis de résolution et le certificat de signature | Lorsque votre client signe, pour prouver ce qui a été signé et en remettre une copie à chacun de vous. |
| Journal de vérification de la signature : le numéro de téléphone ou l’adresse courriel auquel le lien a été envoyé, l’horodatage de la première consultation, du consentement et de la signature, l’adresse IP du client et l’agent utilisateur de son navigateur, le nom inscrit, la version du consentement, l’option choisie et une empreinte (hachage SHA-256) du document | Lorsque votre client consulte la soumission, donne son consentement et signe, parce que les lois sur la signature électronique exigent une preuve de qui a signé quoi, et quand. |
| Événements liés à la soumission (consultée, acceptée, payée, résolution demandée) et demandes de résolution | Pour vous aviser et pour que le dossier du contrat demeure exact. |
| Un identifiant d’installation pseudonyme et le nombre de soumissions que vous avez envoyées | Pour faire fonctionner le forfait gratuit (5 premiers envois gratuits). L’identifiant est créé sur votre iPhone et ne vous identifie pas par votre nom. |
| Jeton de notification push | Pour vous aviser lorsqu’une soumission est consultée, acceptée ou payée. Les jetons qu’Apple signale comme non valides sont supprimés. |
| État de l’abonnement provenant de l’App Store : le produit, la date d’expiration, l’environnement et l’identifiant de transaction d’origine d’Apple | Pour confirmer Shimwise Pro. Nous ne recevons jamais les renseignements de votre carte de paiement ni de votre compte Apple. |
| L’identifiant de votre compte Stripe connecté et la mention indiquant s’il peut accepter des paiements | Pour créer les paiements d’acompte et de facture dans votre propre compte Stripe. |
| Nom de l’entreprise, adresse courriel et pays | Transmis avec votre première soumission publiée, pour identifier votre compte et vous envoyer les copies signées. |
| Les courriels que vous envoyez au soutien | Pour vous répondre. |
5. Renseignements sur les clients
Si vous avez reçu d’un entrepreneur le lien d’une soumission, c’est l’entrepreneur qui nous a fourni votre nom, vos coordonnées et l’adresse des travaux pour vous transmettre cette soumission. Lorsque vous utilisez le lien, nous enregistrons aussi le journal de vérification de la signature décrit ci-dessus, et si vous payez un acompte, Stripe traite votre paiement pour l’entrepreneur. Nous utilisons vos renseignements uniquement pour vous présenter la soumission, enregistrer votre consentement et votre signature, vous envoyer votre copie signée et vos reçus, et traiter les demandes de résolution. Nous ne vous faisons pas de sollicitation commerciale et nous ne vendons pas vos renseignements.
Votre contrat est conclu avec l’entrepreneur. Pour toute question sur les travaux ou pour exercer vos droits en matière de protection des renseignements personnels, vous pouvez communiquer avec l’entrepreneur ou avec nous ; nous collaborerons avec l’entrepreneur pour vous répondre. Consultez les renseignements pour les clients.
6. Comment nous utilisons les renseignements
- Pour héberger la page de la soumission, enregistrer le consentement et les signatures, produire et remettre les contrats signés, et traiter les demandes de résolution.
- Pour envoyer des notifications push et des reçus par courriel.
- Pour fournir le forfait gratuit et Shimwise Pro, et en prévenir l’utilisation abusive.
- Pour répondre aux demandes de soutien et assurer la sécurité du service.
- Pour respecter nos obligations légales, comme la conservation des dossiers de contrats signés.
Nous n’utilisons pas vos renseignements à des fins publicitaires, nous ne créons pas de profils et nous n’utilisons ni les soumissions ni les renseignements sur les clients pour entraîner des modèles d’intelligence artificielle.
7. Fournisseurs de services
Nous faisons appel à un petit nombre de fournisseurs qui traitent des données pour nous en vertu d’un contrat :
| Fournisseur | Son rôle |
|---|---|
| Cloudflare, Inc. | Héberge les pages des soumissions ainsi que notre serveur, notre base de données et notre stockage de fichiers (Workers, D1, R2). |
| Stripe, Inc. et ses sociétés affiliées | Traite les paiements des clients dans le propre compte Stripe de l’entrepreneur, en vertu de l’entente entre l’entrepreneur et Stripe et selon la politique de confidentialité de Stripe. Stripe gère tous les renseignements de carte et de compte bancaire. |
| Apple Inc. | Transmet les notifications push (APNs), et vend et gère les abonnements (App Store). |
| Resend, Inc. | Envoie par courriel les contrats signés, les reçus et les avis. |
Ces fournisseurs peuvent stocker des données aux États-Unis et dans d’autres pays. Si vous êtes au Canada, vos renseignements peuvent être traités à l’extérieur du Canada et être accessibles aux autorités de ces pays en vertu des lois locales.
Nous pouvons communiquer des renseignements si la loi l’exige, pour protéger les droits ou la sécurité de personnes, ou dans le cadre d’une vente ou d’une réorganisation de notre entreprise, auquel cas la présente politique continue de s’appliquer.
8. Durée de conservation
- Contrats signés, avis et leurs journaux de vérification : au moins 7 ans après la signature, parce qu’ils pourraient être nécessaires pour prouver un contrat ou une résolution.
- Soumissions jamais signées : supprimées de nos serveurs, avec leurs PDF et leur historique, 90 jours après leur expiration.
- Jetons de notification push : jusqu’à ce qu’Apple les signale comme non valides ou que vous supprimiez l’application.
- État de l’abonnement : pendant que vous utilisez l’application, et pendant le temps nécessaire aux registres comptables et fiscaux.
- Courriels au soutien : jusqu’à 2 ans après la fin de l’échange.
- Si vous nous demandez de supprimer vos données : nous les supprimons dans les 30 jours, sauf les contrats signés et leurs journaux de vérification, que nous conservons pendant la période indiquée ci-dessus parce que la loi peut l’exiger.
Les données sur votre iPhone y restent jusqu’à ce que vous les supprimiez.
9. Vos droits
Selon l’endroit où vous habitez, vous pouvez avoir le droit de demander l’accès aux renseignements personnels que nous détenons à votre sujet, leur rectification, leur suppression, leur communication dans un format portable, ou de retirer votre consentement. Pour présenter une demande, écrivez à zak.support12@gmail.com. Nous vérifierons la demande et y répondrons dans les 30 jours. Nous ne vous traiterons pas différemment parce que vous exercez ces droits.
Certains dossiers ne peuvent pas être supprimés sur demande tant que la loi nous oblige, ou oblige l’entrepreneur, à les conserver, comme un contrat signé et son journal de vérification. Dans ce cas, nous vous en informerons et ne conserverons que ce qui est exigé.
Les entrepreneurs peuvent exporter toutes leurs données à partir de l’application en tout temps, en CSV et en PDF.
10. Canada
Nous traitons les renseignements personnels conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et aux lois provinciales applicables, notamment les lois de l’Alberta et de la Colombie-Britannique intitulées Personal Information Protection Act. Notre responsable de la protection des renseignements personnels peut être joint à zak.support12@gmail.com. Si notre réponse ne vous satisfait pas, vous pouvez communiquer avec le Commissariat à la protection de la vie privée du Canada ou avec le commissaire à la protection de la vie privée de votre province.
Québec. Pour les résidents du Québec, nous respectons aussi la Loi sur la protection des renseignements personnels dans le secteur privé. La personne responsable de la protection des renseignements personnels est Derek Zak, que vous pouvez joindre à zak.support12@gmail.com. Vous pouvez demander l’accès à vos renseignements personnels ou leur rectification, retirer votre consentement et recevoir, dans un format technologique structuré et couramment utilisé, les renseignements personnels informatisés que vous nous avez fournis. Nous ne prenons aucune décision à votre sujet fondée exclusivement sur un traitement automatisé. Avant qu’un renseignement personnel soit traité à l’extérieur du Québec, nous évaluons s’il bénéficiera d’une protection adéquate$ ; nos fournisseurs de services (section 7) stockent des données aux États-Unis et ailleurs. Si un incident de confidentialité présente un risque de préjudice sérieux, nous en aviserons la Commission d’accès à l’information et les personnes concernées. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec.
11. Lois des États américains sur la protection de la vie privée
Les résidents de la Californie et des autres États dotés de lois sur la protection de la vie privée des consommateurs (comme le Colorado, le Connecticut, la Virginie et d’autres) ont les droits décrits à la section 9. Au cours des 12 derniers mois, nous avons recueilli les catégories de renseignements décrites à la section 4 : identifiants et coordonnées, renseignements commerciaux (soumissions, contrats et état des paiements) et activité Internet limitée à l’adresse IP et à l’agent utilisateur enregistrés au moment de la signature. Nous les recueillons aux fins indiquées à la section 6 et ne les communiquons qu’aux fournisseurs mentionnés à la section 7.
Nous ne vendons pas de renseignements personnels, nous ne les communiquons pas à des fins de publicité comportementale intercontextuelle et nous n’utilisons pas de renseignements personnels sensibles à des fins qui exigeraient une option de refus. Vous pouvez faire appel à un mandataire autorisé pour présenter une demande. Si nous refusons une demande, vous pouvez faire appel de cette décision en répondant à notre réponse.
12. Sécurité
Les données sont chiffrées pendant leur transmission. Les liens des soumissions utilisent de longs jetons aléatoires, et les liens de signature sont à usage unique. Les PDF signés sont dotés d’une empreinte numérique qui permet de détecter toute modification. Aucun système n’est parfaitement sûr ; si un incident de confidentialité touche vos renseignements, nous vous en aviserons, ainsi que les autorités, comme l’exige la loi.
13. Enfants
Shimwise est un outil professionnel et ne s’adresse pas aux enfants. Nous ne recueillons pas sciemment de renseignements auprès de personnes de moins de 16 ans.
14. Ce site Web
Ce site Web n’utilise aucun témoin (cookie), outil d’analyse, publicité ni script de tiers. Notre hébergeur traite les données de requête habituelles, comme les adresses IP, pour afficher les pages et protéger le site contre les abus.
15. Modifications
Si nous apportons une modification importante à la présente politique, nous mettrons à jour la date indiquée ci-dessus et vous en informerons dans l’application avant que la modification n’entre en vigueur.
16. Nous joindre
Derek Zak
50 Legacy Woods Circle SE, Calgary, AB T2X 4M2
zak.support12@gmail.com