Politique de confidentialité

1. Introduction

Norvexy exploite une plateforme logicielle destinée aux entreprises de construction du Québec, offrant des outils de soumissions, de gestion des courriels, de paie et de facturation. Cette politique explique quels renseignements personnels nous recueillons, pourquoi, comment nous les utilisons et les protégeons, et quels droits vous avez à leur égard.

Norvexy est une jeune entreprise en développement actif. Cette politique évoluera à mesure que la plateforme évolue — la date de la dernière mise à jour apparaît en haut de cette page.

2. Portée

Cette politique s'applique : aux utilisateurs d'une entreprise cliente qui utilisent la plateforme Norvexy, aux employés d'une entreprise cliente qui déclarent leurs heures via le lien de pointage, aux visiteurs du site norvexy.com et aux personnes qui soumettent une demande de démonstration, ainsi qu'aux contacts (clients ou prospects) qu'une entreprise cliente ajoute dans Norvexy.

Elle ne s'applique pas aux services tiers vers lesquels Norvexy peut créer un lien ou avec lesquels une entreprise cliente choisit de se connecter (par exemple Gmail ou QuickBooks), qui sont régis par leurs propres politiques de confidentialité.

3. Renseignements recueillis

Selon la façon dont vous interagissez avec Norvexy, nous pouvons recueillir :

• Renseignements de compte : nom, courriel, mot de passe (géré par notre fournisseur d'authentification), préférences de langue et d'affichage.
• Renseignements d'entreprise : nom de l'entreprise, corps de métier configurés, liste de prix, signature de courriel.
• Contacts : noms, courriels et numéros de téléphone des clients ou prospects qu'une entreprise cliente ajoute dans Norvexy.
• Soumissions et projets : descriptions de projet, photos de chantier, plans téléversés (PDF ou image) pour la génération assistée par IA, lignes de soumission, prix et statuts.
• Courriels : le contenu des courriels synchronisés depuis le compte Gmail qu'une entreprise cliente choisit de connecter — objets, corps, pièces jointes et métadonnées d'expéditeur ou de destinataire.
• Renseignements de paie : nom et courriel des employés, heures déclarées, et le NIP utilisé pour l'authentification sur la page de pointage.
• Renseignements de facturation : montants facturés, statut de paiement, échéances et, lorsqu'une intégration QuickBooks est active, les renseignements transmis à ce service.
• Jetons de connexion tiers : jetons d'accès et de rafraîchissement OAuth (Gmail, QuickBooks) qui permettent à Norvexy d'agir en votre nom auprès de ces services, toujours conservés chiffrés.
• Demandes de démonstration : nom, entreprise, nombre d'employés, courriel, téléphone et message, soumis volontairement depuis le site public.
• Renseignements techniques : adresse IP, type d'appareil et de navigateur, journaux d'utilisation et d'erreurs, et témoins strictement fonctionnels (voir la section Témoins).

4. Utilisation des renseignements

Nous utilisons les renseignements décrits ci-dessus pour :

• Fournir et exploiter la plateforme — créer des soumissions, synchroniser les courriels, calculer la paie et générer des factures.
• Générer du contenu assisté par IA : le texte, les photos et les plans que vous joignez à une soumission sont transmis à notre fournisseur de traitement du langage (Anthropic) uniquement pour produire la description et les lignes générées, puis ne sont pas conservés par Norvexy une fois la génération terminée.
• Communiquer avec vous — répondre aux demandes de démonstration, envoyer des avis de service ou des rappels quotidiens de pointage.
• Maintenir la sécurité de la plateforme, prévenir la fraude, corriger des problèmes et améliorer le produit.
• Respecter nos obligations légales.

Nous ne vendons pas de renseignements personnels et nous ne les utilisons pas à des fins publicitaires.

5. Fondement légal du traitement

Norvexy exploite ses activités depuis le Québec. Le traitement des renseignements personnels est encadré par la Loi sur la protection des renseignements personnels dans le secteur privé (la « Loi 25 ») et, pour les aspects relevant de la compétence fédérale, par la Loi sur la protection des renseignements personnels et les documents électroniques (la « LPRPDE »).

Nous recueillons et utilisons des renseignements personnels sur la base de votre consentement, de la nécessité d'exécuter le contrat qui nous lie à l'entreprise cliente, ou d'un intérêt légitime raisonnable directement lié à l'exploitation de la plateforme — toujours limité à ce qui est nécessaire à cette fin.

6. Témoins et technologies similaires

Norvexy utilise uniquement des témoins strictement fonctionnels : la session d'authentification, la préférence de thème (clair ou sombre), le mode extérieur et la langue d'affichage. Ces témoins sont nécessaires au fonctionnement de la plateforme.

Nous n'utilisons actuellement aucun témoin publicitaire ou de suivi tiers (par exemple Google Analytics ou des pixels publicitaires). Si cela devait changer, cette politique serait mise à jour au préalable.

7. Partage et divulgation

Nous partageons des renseignements personnels uniquement avec les fournisseurs de services nécessaires à l'exploitation de la plateforme, chacun dans la mesure requise par la fonction qu'il fournit :

• Supabase — hébergement de la base de données et authentification.
• Notre fournisseur d'hébergement infonuagique — hébergement de l'application elle-même.
• Google — synchronisation des courriels, pour les comptes Gmail qu'une entreprise cliente choisit de connecter.
• Intuit QuickBooks — lorsqu'une entreprise cliente active cette intégration.
• Anthropic — traitement du texte, des photos et des plans soumis pour la génération assistée par IA.

Nous ne partageons pas de renseignements personnels avec des tiers à des fins de marketing. Nous pouvons divulguer des renseignements si la loi l'exige, ou pour protéger nos droits, notre sécurité ou celle d'autrui. En cas de fusion, d'acquisition ou de vente d'actifs, les renseignements personnels pourraient être transférés, sous réserve de protections équivalentes à celles décrites ici.

8. Conservation des renseignements

Nous conservons les renseignements personnels aussi longtemps que le compte de l'entreprise cliente est actif, puis pendant une période additionnelle raisonnable après sa fermeture, afin de répondre à des obligations légales, comptables ou de résolution de litiges. Passé ce délai, les renseignements sont supprimés ou anonymisés.

Les photos et les plans téléversés pour la génération assistée par IA ne sont pas conservés une fois la génération terminée. Les demandes de démonstration sont conservées le temps nécessaire au suivi commercial.

9. Vos droits

En vertu de la Loi 25 et de la LPRPDE, vous avez le droit d'accéder aux renseignements personnels que nous détenons à votre sujet, d'en demander la rectification, de retirer votre consentement lorsque le traitement en dépend, et d'en demander la suppression, sous réserve de nos obligations légales. Vous pouvez aussi déposer une plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada.

Pour exercer l'un de ces droits, contactez-nous à l'adresse indiquée à la section Contact.

10. Sécurité

Nous mettons en place des mesures raisonnables pour protéger les renseignements personnels, notamment : le chiffrement au repos des jetons de connexion tiers (Gmail, QuickBooks) et des NIP de paie, des connexions chiffrées (HTTPS/TLS), un contrôle d'accès basé sur les rôles au sein d'une entreprise cliente (propriétaire ou gestionnaire), et une authentification requise pour accéder aux données.

Aucun système n'est parfaitement sécurisé. Nous ne pouvons garantir une sécurité absolue, mais nous prenons des mesures raisonnables et continuons de les améliorer.

11. Transferts internationaux

Certains de nos fournisseurs de services — notamment l'hébergement infonuagique et le traitement assisté par IA — peuvent stocker ou traiter des renseignements à l'extérieur du Québec ou du Canada, notamment aux États-Unis. Lorsque cela se produit, nous nous attendons à ce que ces fournisseurs offrent un niveau de protection comparable à celui exigé par la loi québécoise, conformément aux exigences de la Loi 25 applicables aux transferts hors Québec.

12. Confidentialité des enfants

Norvexy s'adresse aux entreprises de construction et à leurs employés adultes. La plateforme n'est pas destinée aux enfants, et nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 18 ans.

13. Réponse aux incidents de confidentialité

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous prendrons des mesures raisonnables pour en limiter les conséquences, aviserons la Commission d'accès à l'information du Québec ainsi que les personnes concernées conformément à la Loi 25, et documenterons l'incident.

14. Modifications à cette politique

Nous pouvons modifier cette politique de temps à autre, notamment à mesure que la plateforme évolue. La date de la dernière mise à jour apparaît en haut de cette page. Les changements importants vous seront communiqués de façon raisonnable.

15. Contact

Pour toute question au sujet de cette politique ou de vos renseignements personnels, écrivez-nous à admin@norvexy.com.