Politique de
confidentialité

1. Champ d'application

La présente politique s'applique au site web MonEcho, aux applications mobiles MonEcho distribuées sur Google Play et sur l'App Store, ainsi qu'aux services connexes (ci-après, la « Plateforme »).

MonEcho est une plateforme professionnelle fournie à des entreprises pour la gestion de leurs équipes, de leurs ventes et de leur relation client. Elle n'est pas destinée au grand public : l'accès est accordé par l'entreprise abonnée à ses employés et à ses mandataires.

2. Responsabilité des renseignements

À l'égard des utilisateurs de la Plateforme (employés, gestionnaires, administrateurs), l'éditeur agit à titre de responsable du traitement.

À l'égard des clients et des prospects inscrits par une entreprise abonnée, l'entreprise abonnée demeure responsable des renseignements ; l'éditeur agit comme fournisseur de services et ne traite ces renseignements que sur instruction de celle-ci et pour l'exécution du service. Une personne dont les renseignements ont été inscrits par une entreprise abonnée doit adresser sa demande à cette entreprise, laquelle peut requérir notre assistance.

3. Renseignements recueillis

Les catégories suivantes sont recueillies :

• Identification et compte — nom, adresse électronique professionnelle, numéro de téléphone mobile, identifiant d'employé, fonction et niveau d'accès.
• Activité professionnelle — ventes, rémunération variable, heures travaillées, tâches, rendez-vous et notes de suivi consignées par l'utilisateur.
• Clients de l'entreprise abonnée — nom, coordonnées, adresse de service et historique des interventions, inscrits par les utilisateurs autorisés.
• Données de localisation — position de l'appareil, uniquement pendant un quart de travail ouvert (section 6).
• Communications — messages texte échangés avec les clients, journal des appels et, le cas échéant, enregistrements d'appels (section 7).
• Données techniques — identifiant d'appareil, jeton de notification, adresse IP, journaux de connexion et d'erreur, nécessaires au fonctionnement et à la sécurité de la Plateforme.

La Plateforme ne recueille aucune donnée à des fins publicitaires et n'effectue aucun suivi de l'utilisateur en dehors de la Plateforme.

4. Finalités

Les renseignements sont utilisés aux seules fins suivantes :

• fournir, maintenir et sécuriser la Plateforme ;
• authentifier les utilisateurs et appliquer les niveaux d'accès ;
• consigner les ventes, les heures travaillées et la rémunération variable ;
• permettre la communication avec les clients de l'entreprise abonnée ;
• produire les rapports et statistiques destinés à l'entreprise abonnée ;
• prévenir la fraude, les abus et les incidents de sécurité ;
• respecter les obligations légales, comptables et fiscales applicables.

Aucun renseignement n'est utilisé à une fin incompatible avec celles énoncées ci-dessus sans avoir obtenu au préalable le consentement requis.

5. Fondement du traitement

Le traitement repose, selon le cas, sur l'exécution du contrat de service conclu avec l'entreprise abonnée, sur le respect d'une obligation légale, sur l'intérêt légitime de l'éditeur à assurer la sécurité et le bon fonctionnement de la Plateforme, ou sur le consentement de la personne concernée lorsqu'il est requis, notamment pour la géolocalisation, les notifications et l'enregistrement des appels.

6. Données de localisation

La position de l'appareil est recueillie uniquement pendant un quart de travail ouvert par l'utilisateur, afin d'attester le lieu d'exécution du travail et d'appuyer la validation des heures. La collecte cesse dès la fermeture du quart.

Sur Android, l'application sollicite l'autorisation d'accès à la position en arrière-plan. Cette autorisation est nécessaire parce qu'un quart de travail se poursuit lorsque l'écran de l'appareil est éteint ou que l'application n'est pas au premier plan ; sans elle, le relevé serait interrompu et incomplet. Elle n'est jamais utilisée en dehors d'un quart ouvert, ni à des fins publicitaires, ni pour le suivi de la vie privée de l'utilisateur.

Le consentement peut être refusé ou retiré en tout temps dans les réglages du système d'exploitation. La Plateforme demeure fonctionnelle ; seul l'enregistrement de la position est désactivé.

7. Communications téléphoniques et messages texte

Les appels acheminés par la Plateforme peuvent faire l'objet d'un enregistrement. L'accès aux enregistrements est restreint aux personnes autorisées de l'entreprise abonnée et s'effectue par un relais qui vérifie les droits de l'auditeur ; aucun enregistrement n'est accessible par une adresse publique.

Les messages texte échangés avec les clients sont conservés quatre-vingt-dix (90) jours, puis supprimés. Toute demande de désabonnement (« STOP ») est traitée automatiquement et met fin immédiatement aux envois, conformément aux exigences du CRTC et de la Loi canadienne anti-pourriel.

8. Notifications

Lorsque l'utilisateur y consent, un jeton de notification est associé à son appareil et conservé tant que l'application demeure installée. Il sert exclusivement à transmettre des alertes opérationnelles — appel entrant, message d'un client, rendez-vous à venir — et jamais à des communications commerciales. Le consentement peut être retiré en tout temps dans les réglages de l'appareil.

9. Accès et cloisonnement

L'accès aux renseignements est déterminé par le niveau d'autorisation de chaque utilisateur : un représentant accède à ses propres dossiers, un chef d'équipe à ceux de son équipe, un gestionnaire à ceux de son organisation.

Un représentant n'a jamais accès aux dossiers clients d'un autre représentant. Ce cloisonnement est appliqué du côté du serveur à chaque requête, et non par simple masquage à l'écran.

10. Communication à des tiers

Aucun renseignement personnel n'est vendu, loué ni communiqué à des fins publicitaires ou de courtage de données. Les renseignements ne sont communiqués qu'aux fournisseurs nécessaires à l'exploitation de la Plateforme, liés par contrat et tenus de ne les traiter que sur nos instructions :

• hébergement applicatif — Vercel Inc. ;
• base de données et stockage — Supabase, région Canada ;
• téléphonie et messagerie texte — Twilio Inc. ;
• messagerie électronique et notifications — Google LLC.

Certains de ces fournisseurs peuvent traiter des renseignements à l'extérieur du Québec, notamment aux États-Unis. Une évaluation des facteurs relatifs à la vie privée est effectuée avant toute communication hors Québec et des clauses contractuelles de protection sont exigées.

Des renseignements peuvent en outre être communiqués lorsque la loi l'exige, en réponse à une ordonnance d'un tribunal ou d'une autorité compétente, ou pour faire valoir des droits en justice.

11. Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre : chiffrement des communications (HTTPS), contrôle d'accès fondé sur le rôle appliqué du côté du serveur, cloisonnement des données par organisation, journalisation des accès sensibles, et stockage des authentifiants sous forme non réversible. Aucune mesure ne pouvant garantir une sécurité absolue, tout incident de confidentialité présentant un risque de préjudice sérieux est traité et notifié conformément à la loi applicable.

12. Conservation

Les renseignements ne sont conservés que le temps nécessaire aux finalités poursuivies ou aux délais imposés par la loi :

• messages texte — 90 jours ;
• données de localisation — le temps requis pour la validation de la paie et des heures par l'entreprise abonnée ;
• ventes, factures et pièces comptables — la durée de conservation exigée par les lois fiscales et comptables applicables ;
• compte d'utilisateur — la durée de la relation avec l'entreprise abonnée, puis archivage jusqu'à l'expiration des délais légaux ou jusqu'à une demande de suppression au sens de la section 13.

13. Suppression du compte et des renseignements

Toute personne peut demander la suppression de son compte et des renseignements qui la concernent en écrivant à ludoviclagueuxlink@gmail.com depuis l'adresse associée au compte, ou en indiquant le numéro de téléphone mobile qui y est rattaché. La demande est traitée dans un délai maximal de trente (30) jours.

Sont supprimés: le compte et ses identifiants, les coordonnées, les notes et messages, les données de localisation et les enregistrements d'appels s'y rapportant.

Sont conservés, pour la seule durée exigée par la loi : les pièces comptables, fiscales et de paie, dépersonnalisées lorsque cela est possible, puis détruites à l'expiration du délai légal. La désinstallation de l'application n'emporte pas suppression des renseignements ; une demande expresse est requise.

La procédure détaillée est également publiée sur une page qui lui est consacrée : Supprimer son compte.

14. Droits des personnes concernées

Sous réserve des exceptions prévues par la loi, toute personne concernée peut : accéder aux renseignements qui la concernent, en obtenir une copie, en demander la rectification, retirer un consentement précédemment donné, demander la cessation de la diffusion ou la suppression, et être informée de l'usage qui en est fait. La demande est adressée à ludoviclagueuxlink@gmail.com et une réponse est fournie dans les trente (30) jours.

Une personne insatisfaite du traitement de sa demande peut porter plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada.

15. Mineurs

La Plateforme est un outil de travail destiné à des personnes majeures ou légalement autorisées à travailler. Elle ne s'adresse pas aux enfants et aucun renseignement n'est sciemment recueilli auprès d'une personne de moins de seize (16) ans. Tout renseignement de cette nature porté à notre connaissance est supprimé sans délai.

16. Témoins de connexion

La Plateforme utilise uniquement des témoins strictement nécessaires au maintien de la session et à la sécurité. Aucun témoin publicitaire, aucun témoin de mesure d'audience à des fins commerciales et aucun traceur tiers ne sont déposés.

17. Modification de la politique

La présente politique peut être modifiée. Toute version révisée est publiée à la présente adresse, accompagnée de sa date d'entrée en vigueur. Une modification substantielle est portée à la connaissance des utilisateurs au sein de la Plateforme avant sa prise d'effet.

18. Nous joindre

Toute question, demande d'accès ou plainte relative à la protection des renseignements personnels peut être adressée au responsable de la protection des renseignements personnels :