Politique de confidentialité

SIDECO (« nous », « notre »), éditeur de la plateforme OPS24, accorde une importance fondamentale à la protection des renseignements personnels qui lui sont confiés. La présente politique explique comment nous collectons, utilisons, communiquons et conservons vos renseignements personnels, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Québec) telle que modifiée par la Loi 25.

1. Responsable du traitement et personne responsable

Le responsable du traitement des renseignements personnels est :

• SIDECO
• 3475, rue Saint-Urbain, app. 902, Montréal (Québec), Canada
• Courriel : contact@ops24.ca

Pour toute question concernant la protection de vos renseignements personnels ou pour exercer vos droits, vous pouvez communiquer avec notre personne responsable de la protection des renseignements personnels à l'adresse ci-dessus.

2. Renseignements collectés

Dans le cadre de l'utilisation d'OPS24, nous collectons les renseignements suivants :

2.1 Renseignements d'identification

• Prénom, nom, courriel professionnel, numéro de téléphone
• Rôle au sein de la compagnie cliente
• Compagnie et succursale d'appartenance

2.2 Renseignements d'authentification

• Mot de passe (chiffré avec bcrypt — jamais stocké en clair)
• Jetons de réinitialisation de mot de passe (à durée limitée)

2.3 Données opérationnelles

• Bons de travail, bons shop, factures
• Feuilles de temps (heures pointées sur les dossiers)
• Documents téléversés (rapports, photos, etc.)
• Données clients gérés par les compagnies abonnées

2.4 Données techniques

• Adresse IP, type de navigateur, système d'exploitation
• Journaux de connexion et d'activité

3. Finalités du traitement

Vos renseignements personnels sont utilisés pour :

• Vous fournir les fonctionnalités de la plateforme OPS24
• Authentifier les utilisateurs et sécuriser les accès
• Générer les factures, feuilles de temps et rapports
• Vous contacter (notifications, courriels transactionnels)
• Améliorer la qualité du service et corriger les bogues
• Respecter nos obligations légales et fiscales
• Prévenir la fraude et les abus

4. Base légale

Le traitement de vos renseignements repose principalement sur l'exécution du contrat conclu entre SIDECO et la compagnie qui vous a octroyé un accès à OPS24, ainsi que sur notre intérêt légitime à exploiter et améliorer notre plateforme.

5. Communication à des tiers et sous-traitants

Vos renseignements personnels ne sont jamais vendus. Ils sont communiqués uniquement aux personnes et entités suivantes :

• Le personnel autorisé de SIDECO, dans la stricte mesure nécessaire à leurs fonctions
• Les autres utilisateurs de votre compagnie/succursale (selon votre rôle)
• Les sous-traitants techniques nécessaires à l'exploitation du service :
  • Supabase (base de données, stockage de fichiers) — région ca-central-1 (Canada)
  • Render — hébergement applicatif
  • Resend — envoi de courriels transactionnels
• Toute autorité publique légalement habilitée à requérir ces renseignements

Nous nous assurons par contrat que nos sous-traitants offrent un niveau de protection équivalent aux exigences québécoises et canadiennes.

6. Localisation et transfert des données

Les données sont hébergées principalement au Canada (région Supabase ca-central-1). Certains traitements techniques (envoi de courriels, journalisation) peuvent transiter par les États-Unis. Lorsque tel est le cas, nous nous assurons que les protections applicables sont équivalentes.

7. Durée de conservation

• Compte utilisateur actif : pendant toute la durée d'abonnement de la compagnie
• Compte utilisateur désactivé : 24 mois, sauf obligation légale de conservation plus longue
• Factures et données comptables : 6 ans (obligations fiscales)
• Sauvegardes automatiques : 30 jours glissants
• Journaux de connexion : 12 mois

8. Vos droits

Conformément à la Loi 25, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des renseignements vous concernant
• Droit de rectification : demander la correction de renseignements inexacts
• Droit de suppression : demander la suppression sous réserve des obligations légales
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
• Droit de retirer votre consentement à tout moment
• Droit de plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca)

Pour exercer vos droits, écrivez-nous à contact@ops24.ca. Nous répondrons dans les 30 jours.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos renseignements :

• Chiffrement TLS pour toutes les communications
• Mots de passe hachés (bcrypt)
• Sauvegardes automatiques quotidiennes
• Contrôles d'accès stricts par rôle
• Étanchéité multi-locataire (par succursale)
• Journalisation des actions sensibles

En cas d'incident de confidentialité présentant un risque sérieux, nous vous en aviserons et notifierons la Commission d'accès à l'information conformément à la loi.

10. Témoins (cookies)

OPS24 utilise uniquement des témoins strictement nécessaires au fonctionnement (gestion de session, authentification). Aucun témoin publicitaire ni de mesure d'audience n'est déposé sans votre consentement explicite.

11. Modifications

La présente politique peut être modifiée à tout moment. La version applicable est celle en vigueur lors de votre connexion. Les modifications substantielles vous seront notifiées par courriel.

12. Contact

Pour toute question : contact@ops24.ca
SIDECO, 3475 rue Saint-Urbain, app. 902, Montréal (Québec), Canada