Politique de confidentialité
Chez Projectex, la protection de vos renseignements personnels est une priorité. Cette politique explique comment nous collectons, utilisons et protégeons vos données.
01 — Responsable de la protection des données
Le responsable de la protection des renseignements personnels est Projectex. Pour toute question ou demande concernant vos données personnelles, contactez-nous à remi@projectex.io. Nous répondons à toute demande dans un délai maximum de 30 jours.
02 — Renseignements que nous collectons
Pour les gérants : nom, prénom, courriel, numéro de téléphone, informations sur l'entreprise (nom, adresse, numéro RBQ, numéro CCQ), et informations de paiement traitées par un tiers sécurisé.
Pour les employés : nom, prénom, courriel, téléphone, date de naissance, adresse résidentielle, numéro de carte CCQ, numéro de licence RBQ, syndicat et numéro de local, taux horaire, heures travaillées, feuilles de temps par chantier, coordonnées d'urgence, et photo de profil (optionnel).
Données de chantier : nom et adresse des chantiers, coordonnées GPS associées aux feuilles de temps (lorsque la fonctionnalité de géolocalisation est activée par le gérant).
03 — Pourquoi nous collectons ces données
Nous utilisons vos renseignements exclusivement pour fournir les services Projectex : gestion des horaires et feuilles de temps par chantier, génération des rapports de remises CCQ, génération des exports Desjardins, gestion des congés et disponibilités, portail employé mobile (accès par lien unique), messagerie interne, géolocalisation des chantiers, notifications liées au service, et respect de nos obligations légales. Nous ne vendons jamais vos données à des tiers.
04 — Hébergement et sous-traitants
Vos renseignements personnels sont hébergés sur des serveurs situés aux États-Unis (région AWS us-east-1), opérés par Neon Inc. via l'infrastructure Amazon Web Services (AWS). L'infrastructure applicative est assurée par Vercel Inc. (San Francisco, CA). Conformément à l'article 17 de la Loi 25, nous avons évalué que ces fournisseurs offrent une protection équivalente aux exigences québécoises (AWS SOC 2, ISO 27001). Des ententes de traitement des données (DPA) sont en vigueur avec chacun de ces sous-traitants. En créant un compte Projectex, vous consentez expressément à ce transfert de données hors du Québec.
05 — Conservation et suppression
Vos données sont conservées aussi longtemps que votre compte est actif. En cas de résiliation, vos données sont conservées 90 jours pour permettre une réactivation, puis supprimées définitivement. Certaines données peuvent être conservées plus longtemps si requis par la loi (ex. : données fiscales — 7 ans). Vous pouvez demander un export à tout moment.
06 — Vos droits
Conformément à la Loi 25, vous avez le droit d'accéder à vos données, de les rectifier, de les supprimer, de retirer votre consentement à tout moment, de vous opposer à certains traitements, et de recevoir vos données dans un format structuré. Pour exercer ces droits, écrivez à remi@projectex.io.
07 — Sécurité
Nous protégeons vos données avec : chiffrement SSL/TLS pour toutes les communications, mots de passe hashés (bcrypt), isolation stricte des données par entreprise, et hébergement sur infrastructure SOC 2 Type II certifiée. En cas d'incident, nous avisons la CAI dans les 72 heures et les personnes concernées dans les meilleurs délais.
09 — Contact et plaintes
Pour toute question relative à la protection de vos données : remi@projectex.io
Vous pouvez aussi contacter la Commission d'accès à l'information du Québec (CAI) : www.cai.gouv.qc.ca — 1 888 528-7741