La plateforme On Bricole est exploitée par DEHB Solutions Technologiques Inc, 425 Rue Honoré-Mercier, G7H 3J7, Chicoutimi. NEQ : 1182629155.
Cette politique explique quels renseignements personnels nous recueillons, pourquoi, avec qui nous les partageons et ce que vous pouvez exiger de nous. Elle applique la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25, ainsi que la LPRPDE fédérale lorsqu’elle s’applique.
Responsable de la protection des renseignements personnels : Barthelemy Montreuil, PDG (barthelemy.montreuil@yahoo.fr). Vous pouvez le joindre par la page Contact de la Plateforme.
1. Ce que nous recueillons
Votre compte : courriel, mot de passe (conservé sous forme d’empreinte chiffrée, jamais en clair), prénom et nom, photo si vous en ajoutez une, numéro de téléphone, langue, forfait, date de création.
Votre profil : adresse et code postal, ville, coordonnées géographiques du lieu de service, rayon d’intervention, métiers et catégories, tarifs, disponibilités, biographie, photos de réalisations, licence RBQ le cas échéant.
Vos activités : demandes publiées, offres déposées, réservations, contrats récurrents et saisonniers, messages, avis écrits et reçus, favoris, demandes enregistrées, jetons et leurs mouvements, parrainages.
Vos paiements : montants, commissions, frais, statuts, dates, identifiants de transaction chez notre prestataire. Nous ne voyons ni ne conservons votre numéro de carte : il est saisi directement chez Stripe.
Votre identité, si vous demandez la vérification : type de pièce et images transmises. Ces images ne servent qu’à la vérification et ne sont jamais publiées.
Techniques : adresse IP, type d’appareil et de navigateur, version de l’application, journaux d’erreurs, identifiant d’appareil pour les notifications poussées, dernière activité.
2. Pourquoi nous les utilisons
Pour vous ouvrir un compte et vous authentifier ; pour publier vos demandes et les présenter aux travailleurs pertinents ; pour permettre les offres, les échanges et l’organisation du travail ; pour traiter les paiements, les retenues, les remboursements et les litiges ; pour afficher une réputation utile (avis, niveaux, réactivité) ; pour prévenir la fraude, les contournements et les abus ; pour respecter nos obligations légales, notamment comptables et fiscales ; pour vous informer d’événements qui vous concernent ; et, si vous y consentez, pour vous envoyer des nouvelles de la Plateforme.
Nous ne recueillons que ce qui est nécessaire à ces fins, et nous n’utilisons pas vos renseignements à d’autres fins sans vous en parler.
3. Sur quoi repose ce traitement
La plupart de ces traitements sont nécessaires à l’exécution du contrat qui nous lie (vous ne pouvez pas être payé sans que nous traitions le paiement). D’autres reposent sur une obligation légale (conservation comptable). Les courriels promotionnels et la vérification d’identité reposent sur votre consentement, que vous pouvez retirer.
4. Localisation
Pour rapprocher les demandes des travailleurs, nous convertissons une adresse ou un code postal en coordonnées géographiques.
Votre position exacte n’est jamais publiée. Les cartes affichent des regroupements par secteur, pas des points précis, et les coordonnées restent côté serveur. Un client voit la ville d’un travailleur, pas son adresse.
L’application peut demander la position de votre appareil pour pré-remplir une recherche. Ce n’est jamais obligatoire : refusez, et tout continue de fonctionner à partir d’une adresse saisie à la main. Vous pouvez révoquer cette permission dans les réglages de votre téléphone.
5. Décisions prises par une machine
Certaines fonctions reposent sur des traitements automatisés : le choix des travailleurs prévenus d’une demande, l’attribution des niveaux, les repères de prix par catégorie, et le repérage des coordonnées dans la messagerie.
Vous avez le droit d’être informé lorsqu’une décision vous concernant est prise de cette façon, d’obtenir les principaux facteurs qui y ont mené, de présenter vos observations et de demander la révision par une personne. Écrivez-nous par la page Contact.
Nous ne pratiquons aucun profilage publicitaire et nous ne prenons aucune décision automatisée qui produirait un effet juridique sur vous.
6. Avec qui nous les partageons
Avec l’autre partie d’un contrat : ce qui est nécessaire pour travailler ensemble — nom d’affichage, ville, photo de profil, métiers, avis, et l’adresse précise une fois la réservation confirmée.
Publiquement : ce qu’un travailleur choisit de montrer sur son profil public (biographie, réalisations, ville, métiers, note moyenne).
Avec nos fournisseurs, uniquement pour faire fonctionner la Plateforme et dans les limites de leur mandat :
- Stripe — paiements, dépôt en fiducie, versements aux travailleurs ;
- Supabase — base de données et stockage des images ;
- Vercel — hébergement du site et de l’interface de programmation ;
- SendGrid — envoi des courriels ;
- Twilio — envoi des codes de vérification par SMS ;
- Expo — acheminement des notifications poussées ;
- Google et Facebook — connexion par compte externe, si vous l’utilisez ;
- Google Maps — affichage des cartes ;
- Open-Meteo — météo et alertes de tempête (aucune donnée personnelle : seule une zone approximative est transmise) ;
- un fournisseur d’intelligence artificielle — pour l’assistant de recherche, qui reçoit le texte de votre question et non votre dossier ;
- un service de surveillance des erreurs — pour diagnostiquer les plantages.
Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige, pour faire valoir nos droits ou pour protéger la sécurité d’une personne.
Nous ne vendons pas vos renseignements personnels et nous ne les louons à personne.
7. Hors du Québec
Plusieurs de ces fournisseurs traitent ou hébergent des données à l’extérieur du Québec, principalement aux États-Unis et en Europe. Avant de confier des renseignements à l’extérieur, nous évaluons les facteurs relatifs à la vie privée et nous exigeons par contrat une protection équivalente à celle du Québec. En utilisant la Plateforme, vous êtes informé que vos renseignements peuvent être traités hors du Québec et y être soumis au droit local.
8. Combien de temps nous les gardons
Tant que votre compte existe, vos renseignements restent disponibles pour vous en servir. Après la fermeture d’un compte, ils sont anonymisés, sauf les pièces que la loi nous oblige à conserver. Le détail figure dans la Politique de suppression et de conservation des données.
9. Vos droits
- Accès — savoir ce que nous détenons et en obtenir copie.
- Portabilité — récupérer vos renseignements dans un format structuré et couramment utilisé : le bouton « Mes données », dans votre profil sur le site et dans la section Compte de l’application, produit à la demande un fichier JSON complet, réutilisable ailleurs. Ce fichier ne contient aucun mot de passe ni jeton de connexion, ni le dossier d’autres personnes.
- Rectification — corriger un renseignement inexact ou incomplet. Certains éléments se modifient directement dans votre profil ; le nom se verrouille après une vérification d’identité, pour éviter qu’un dossier vérifié change de titulaire.
- Retrait du consentement — refuser les courriels promotionnels (lien de désabonnement dans chaque envoi ou réglage du compte), révoquer l’accès à la localisation, retirer une demande de vérification d’identité.
- Suppression — fermer votre compte, ou demander l’effacement d’un renseignement précis lorsque sa conservation n’est plus justifiée.
- Cessation de diffusion et désindexation — demander qu’un renseignement cesse d’être diffusé ou qu’un lien soit désindexé lorsque la loi le permet.
Nous répondons dans les 30 jours. L’accès et la portabilité sont gratuits. Un refus est motivé et vous indique les recours.
Si notre réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d’accès à l’information du Québec, ou au Commissariat à la protection de la vie privée du Canada lorsque la loi fédérale s’applique.
10. Comment nous les protégeons
Les échanges avec la Plateforme sont chiffrés en transit. Les mots de passe sont conservés sous forme d’empreinte irréversible. Certains renseignements sensibles — votre numéro de téléphone et votre adresse — sont chiffrés au repos dans notre base de données, de sorte qu’ils ne soient pas lisibles en clair en cas d’accès non autorisé aux données. Vos renseignements bancaires ne sont jamais stockés par la Plateforme : ils sont traités directement par notre prestataire de paiement (Stripe). Vos pièces d’identité sont conservées dans un espace privé à accès restreint, jamais publiquement accessibles. Les accès aux données de production sont limités aux personnes qui en ont besoin. Les sommes et les commissions sont recalculées côté serveur, et les liens de téléchargement de vos données sont signés et expirent en quelques minutes. Aucun système n’est infaillible : nous tenons un registre des incidents de confidentialité.
11. En cas d’incident
Si un incident présente un risque de préjudice sérieux, nous vous en informons sans délai, de même que la Commission d’accès à l’information, et nous prenons les mesures pour en limiter les effets.
12. Témoins (cookies)
Aucun bandeau de consentement ne vous est présenté, et c’est voulu : il n’y aurait rien à refuser. Le site ne dépose que des témoins strictement nécessaires à son fonctionnement, et aucun traceur.
Voici la liste complète :
- __Host-authjs.csrf-token — jeton de sécurité qui empêche qu’un autre site soumette un formulaire à votre place. Déposé dès la première visite, illisible par le code de la page.
- __Secure-authjs.callback-url — mémorise la page où vous ramener après la connexion.
- authjs.session-token — votre session, une fois connecté. C’est lui qui vous évite de ressaisir votre mot de passe à chaque page.
- lpb_locale — la langue que vous avez choisie, pour ne pas vous la redemander.
À cela s’ajoute, uniquement si vous cochez « Se souvenir de moi » sur l’écran de connexion, votre adresse courriel conservée dans le stockage local de votre navigateur — sur votre appareil, jamais transmise.
Ce que nous n’utilisons pas : aucun témoin publicitaire, aucune mesure d’audience, aucun traceur tiers, aucun pixel de réseau social. Nous ne suivons pas votre navigation d’un site à l’autre.
La loi n’exige un consentement préalable que pour les technologies qui identifient, localisent ou profilent une personne. Les témoins ci-dessus ne font rien de tel : ils font fonctionner la connexion et retiennent votre langue. Vous pouvez les bloquer dans votre navigateur, mais la connexion cessera alors de fonctionner.
Si cela change, vous le saurez. Le jour où nous ajouterions de la mesure d’audience ou de la publicité ciblée, un consentement vous serait demandé AVANT tout dépôt, avec la possibilité de refuser sans perdre l’accès au service.
Les pages qui affichent une carte chargent Google Maps, ce qui transmet votre adresse IP à Google (voir les sections 6 et 7). Les autres pages ne contactent aucun service tiers.
13. Mineurs
La Plateforme s’adresse aux personnes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements sur un enfant. Si vous constatez qu’un compte a été créé par un mineur, écrivez-nous : nous le fermerons.
14. Modifications
Nous pouvons modifier cette politique. La date de mise à jour figure en tête. Un changement important vous sera annoncé dans l’application ou par courriel avant son entrée en vigueur.
15. Nous joindre
Par la page Contact de la Plateforme. Précisez « protection des renseignements personnels » dans votre message pour qu’il soit dirigé au bon endroit.