Politique de confidentialité

1. Responsable de la protection des renseignements personnels

Horax, entreprise individuelle de Simon Fleury-Bouchard (NEQ 2282598590), ci-après « HoraX » ou « nous », est responsable de la protection des renseignements personnels collectés via le site horax.ca, la plateforme web HoraX et l'application mobile Horax Native.

Pour toute question relative à la protection de vos renseignements, vous pouvez communiquer avec notre responsable :

2. Renseignements collectés

Nous collectons les renseignements suivants :

• IdentificationNom, prénom, adresse courriel, nom de l'entreprise.
• FacturationInformations de paiement (traitées par un prestataire certifié PCI-DSS — nous ne stockons pas les numéros de carte).
• UtilisationActions dans l'application, pages visitées, horodatages — dans le but d'améliorer le service.
• TechniqueAdresse IP, type de navigateur, système d'exploitation — collectés automatiquement à des fins de sécurité.
• Application mobileLes mêmes catégories s'appliquent à l'application Horax Native (téléphone), en plus du jeton de notification push si vous l'autorisez.
• Mesure (avec consentement)Données de navigation recueillies par Google Analytics 4 (pages vues, provenance, appareil) et, pour Google Ads, l'identifiant de clic publicitaire (gclid, gbraid ou wbraid) associé à votre inscription. Uniquement si vous acceptez ces catégories de témoins.

3. Application Android

L'application Android peut vous demander la position de votre appareil seulement lorsque vous pointez une arrivée ou un départ, afin de vérifier que vous vous trouvez dans le rayon que votre employeur a fixé pour ce lieu de travail.

Cette position est transmise au serveur Horax de votre employeur. Les gestionnaires et le propriétaire peuvent la consulter. Elle n'est ni vendue ni utilisée à des fins publicitaires.

Si vous refusez cette permission, le pointage peut être bloqué ou signalé lorsque votre employeur exige la localisation.

Les messages d'équipe et les photos que vous choisissez d'envoyer dans la conversation restent sur le serveur Horax de votre employeur, au même titre que le nom et l'adresse courriel de votre compte et que le jeton qui sert à vous transmettre les alertes. Pour en demander la suppression, adressez-vous à votre employeur ou écrivez à [email protected].

4. Finalités de la collecte

Vos renseignements sont utilisés pour :

• Créer et gérer votre compte HoraX
• Traiter les paiements et émettre les factures
• Vous contacter pour le support technique
• Améliorer et sécuriser la plateforme
• Mesurer l'audience du site (Google Analytics 4), avec votre consentement
• Mesurer l'efficacité de nos annonces Google Ads (savoir si une inscription fait suite à un clic sur une annonce), avec votre consentement
• Respecter nos obligations légales

Nous n'utilisons pas vos renseignements à des fins de marketing sans votre consentement explicite. Nous ne faisons pas de publicité personnalisée ni de reciblage (remarketing).

5. Témoins (cookies) et outils de mesure

Notre site utilise trois catégories de témoins. Les témoins de mesure ne sont déposés, et les scripts Google ne sont chargés, qu'après votre consentement donné dans le bandeau affiché à votre première visite.

Nous utilisons le mode de consentement de Google (Consent Mode v2) : par défaut, tous les signaux de stockage publicitaire et analytique sont refusés, et ils ne sont activés que pour les catégories que vous acceptez.

Comptage anonyme des visites : indépendamment des témoins, le site enregistre pour chaque visite la source (par exemple une publicité ou un moteur de recherche), le type d'appareil (cellulaire, tablette ou ordinateur), les pages consultées et le temps passé. Aucun témoin n'est utilisé et aucune adresse IP ni aucun identifiant permettant de reconnaître un visiteur n'est conservé; un numéro temporaire, gardé seulement dans l'onglet du navigateur et effacé à sa fermeture, relie les pages d'une même visite. Ce journal est conservé 90 jours; seuls des totaux quotidiens (nombre de visites par source et page d'arrivée) sont gardés jusqu'à 13 mois.

Retirer ou modifier votre consentement : en tout temps, cliquez sur « Gérer mes témoins » au bas de chaque page (ou Gérer mes témoins ici). Le retrait est aussi simple que l'acceptation; les témoins Google déjà déposés sont alors supprimés. Votre choix est conservé dans votre navigateur jusqu'à ce que vous le modifiiez.

6. Communication, sous-traitants et traitement hors Québec

Nous ne vendons, ne louons et ne cédons jamais vos renseignements à des tiers à des fins commerciales.

Vos renseignements peuvent être communiqués uniquement à nos sous-traitants, liés par des obligations contractuelles de confidentialité et de sécurité, ou sur ordonnance d'une autorité judiciaire ou réglementaire compétente :

• Google LLCGoogle Analytics 4 et Google Ads (mesure d'audience et mesure publicitaire, avec votre consentement). Traitement possible aux États-Unis et ailleurs.
• StripePaiement, facturation et gestion de l'abonnement. Traitement possible au Canada et aux États-Unis.
• ResendEnvoi des courriels transactionnels (confirmation, facturation, support). Traitement possible aux États-Unis.
• CloudflareRéseau de diffusion, DNS et protection contre les attaques et les robots. Réseau mondial; traitement possible hors du Canada.

Certains de ces renseignements peuvent donc être traités à l'extérieur du Québec. Conformément à l'article 17 de la Loi sur la protection des renseignements personnels dans le secteur privé, ces communications font l'objet d'une évaluation des facteurs relatifs à la vie privée et sont encadrées par les ententes contractuelles de ces fournisseurs, afin que les renseignements bénéficient d'une protection adéquate.

7. Conservation des renseignements

Vos renseignements sont conservés pendant la durée de votre abonnement actif, plus 12 mois suivant la fermeture de votre compte, sauf obligation légale contraire (ex. : données de facturation conservées 7 ans selon la Loi sur les impôts du Québec).

Passé ce délai, vos données sont anonymisées ou supprimées de façon sécuritaire.

8. Vos droits (Loi 25)

Conformément à la Loi 25, vous avez le droit de :

• AccèsObtenir une copie des renseignements que nous détenons sur vous.
• RectificationFaire corriger des renseignements inexacts ou incomplets.
• SuppressionDemander l'effacement de vos renseignements, sous réserve des obligations légales.
• PortabilitéRecevoir vos renseignements dans un format technologique structuré et couramment utilisé.
• Retrait du consentementRetirer votre consentement en tout temps pour les traitements basés sur celui-ci.

Pour exercer l'un de ces droits, écrivez-nous à [email protected]. Nous répondrons dans un délai de 30 jours.

9. Sécurité

Nous appliquons des mesures de sécurité techniques et organisationnelles proportionnelles à la sensibilité des renseignements : chiffrement en transit (TLS 1.2+), accès restreint aux données, journalisation des accès, et revues de sécurité régulières.

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous en aviserons la Commission d'accès à l'information (CAI) et les personnes concernées conformément à la Loi 25.

10. Modifications

Nous pouvons mettre à jour cette politique. La date de la dernière révision est indiquée en haut de page. En cas de modification importante, nous vous en aviserons par courriel ou via la plateforme.

11. Identification et contact

Vous pouvez également déposer une plainte auprès de la Commission d'accès à l'information (CAI) si vous estimez que vos droits n'ont pas été respectés : cai.gouv.qc.ca.