Politique de confidentialité

Bâtir à Rabais inc. (« Bâtir à Rabais », « nous ») est une société québécoise dûment constituée et immatriculée au Registraire des entreprises du Québec, ayant son siège à Sainte-Julienne (Lanaudière, Québec). Alexandre Pelletier et Simon Lafortune en sont les cofondateurs et administrateurs. La personne désignée à la protection des renseignements personnels au sein de la société est Simon Lafortune, joignable à simon@batirarabais.ca.

La présente politique s’applique à batirarabais.ca, à son application Web (sous-domaines inclus) et à tout service connexe exploité par Bâtir à Rabais inc. Elle décrit comment nous recueillons, utilisons, communiquons et protégeons vos renseignements personnels.

Compte et authentification : adresse courriel (obligatoire), profil optionnel (propriétaire, entrepreneur, marchand), langue préférée, source d’inscription et horodatage. L’authentification se fait par un code à usage unique transmis par courriel, par mot de passe ou par un fournisseur d’identité (Google, Apple). Les mots de passe sont conservés sous forme hachée par notre fournisseur d’authentification (Supabase); personne chez Bâtir à Rabais n’y a accès en clair.

Connexion par tiers (Google, Apple) : lorsque vous choisissez de vous connecter avec un fournisseur d’identité tiers, nous recevons votre adresse courriel et un identifiant unique fourni par ce service afin de créer ou de retrouver votre compte. Avec Apple, vous pouvez masquer votre adresse : nous recevons alors une adresse de relais fournie par Apple. Nous n’accédons pas à votre carnet de contacts, à vos messages ni à vos fichiers.

Application mobile (iOS et Android) : l’application affiche le même service que le site et recueille les mêmes renseignements. Elle n’utilise aucun témoin publicitaire, aucun pixel Meta ni Google Analytics, et ne transmet aucune donnée à des fins publicitaires ou de pistage. L’appareil photo n’est utilisé que lorsque vous photographiez une liste ou un reçu.

Données de service : projets, listes de matériaux, codes postaux saisis, préférences de quincailleries, photos de listes ou de reçus que vous nous transmettez volontairement.

Données techniques : adresse IP tronquée, type de navigateur, système d’exploitation et journaux d’erreurs, à des fins de sécurité, de prévention de la fraude et de statistique agrégée.

Fournir, maintenir et améliorer le service de comparaison de prix; authentifier les utilisateurs; envoyer des avis transactionnels (lien magique, confirmation, reçus); vous écrire au sujet du service et de ses nouvelles fonctionnalités, selon le consentement prévu par la Loi canadienne anti-pourriel (voir la section « Courriels que nous vous envoyons » des conditions d’utilisation); produire des statistiques agrégées; détecter et prévenir la fraude ou les abus; respecter les obligations légales applicables.

Aucune donnée personnelle n’est vendue, louée ni échangée. Aucune donnée n’est utilisée pour de la publicité ciblée par des tiers.

Nous communiquons des renseignements personnels uniquement à des sous-traitants qui agissent sur nos instructions et sont liés par des engagements contractuels de confidentialité et de sécurité : Supabase (base de données et authentification, région ca-central-1), Vercel (hébergement Web et CDN), Anthropic (modèles d’IA pour la désambiguïsation de produits), Stripe (paiements lorsque applicable), un fournisseur d’infolettre courriel, PostHog pour les statistiques d’utilisation, Sentry pour le suivi des erreurs et de la performance applicative et, seulement si vous les acceptez, Google Analytics et Meta (Facebook, Instagram) pour la mesure d’audience et de nos publicités.

Certaines composantes de diffusion peuvent acheminer des requêtes vers les États-Unis. Une évaluation des facteurs relatifs à la vie privée a été réalisée conformément à l’article 3.3 de la Loi 25; les garanties contractuelles, le chiffrement en transit et au repos et les certifications SOC 2 de nos fournisseurs assurent un niveau de protection équivalent à celui requis au Québec.

Nous pouvons communiquer des renseignements à une autorité publique compétente lorsque la loi l’exige, ou pour faire valoir nos droits dans le cadre d’une procédure légale.

Compte actif : tant que le compte demeure ouvert. Compte inactif : anonymisation automatique après 24 mois sans connexion. Liste d’inscription marketing : jusqu’à votre désinscription, puis 3 ans à titre de preuve du consentement. Journaux techniques : 12 mois.

Toute demande de suppression anticipée est traitée dans un délai maximal de 30 jours.

À votre première visite, un bandeau vous demande d’accepter ou de refuser les témoins de mesure et de publicité. Tant que vous n’avez pas accepté, ils restent désactivés. Vous pouvez changer d’avis en tout temps avec le lien « Gérer les témoins » au bas de chaque page. Votre choix est conservé 12 mois.

Témoins strictement nécessaires, toujours actifs : la session d’authentification Supabase lorsque vous êtes connecté, et le témoin bar_consent qui retient votre choix. Ces témoins sont exemptés du consentement préalable conformément à la pratique de la Commission d’accès à l’information.

Sans votre accord : PostHog mesure l’utilisation agrégée du site sans déposer de témoin ni rien conserver sur votre appareil. Il peut traiter votre adresse IP et votre agent utilisateur, sur la base de l’intérêt légitime, avec droit d’opposition à simon@batirarabais.ca. Sentry reçoit les rapports d’erreur, sans témoin ni renseignement d’identification.

Seulement si vous acceptez : Google Analytics (témoins _ga) et le pixel Meta (témoins _fbp et _fbc) pour mesurer d’où viennent nos visiteurs et l’efficacité de nos publicités; un témoin PostHog pour reconnaître votre appareil d’une visite à l’autre; et un aperçu anonymisé de la navigation (rejeu de session) par PostHog et Sentry, à des fins de diagnostic. Dans les rejeux, tous les champs de formulaire sont masqués à la source : votre adresse courriel, votre adresse de projet et tout texte saisi ne sont jamais captés.

Si vous retirez votre accord, ces témoins sont effacés et les outils concernés cessent de fonctionner.

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et à la Loi sur la protection des renseignements personnels et les documents électroniques fédérale (PIPEDA), vous disposez des droits suivants : accès, rectification, retrait du consentement, portabilité, désindexation et suppression. Vous pouvez également demander de connaître les renseignements et les principaux facteurs ayant mené à une décision automatisée, et obtenir l’intervention d’une personne physique. Si vous résidez en Alberta ou en Colombie-Britannique, la Personal Information Protection Act de votre province (Alberta : SA 2003, c. P-6.5; Colombie-Britannique : SBC 2003, c. 63) s’applique au lieu de la LPRPDE aux renseignements recueillis dans cette province, et vous accorde les mêmes droits.

Suppression du compte : vous pouvez supprimer votre compte vous-même, sur le site ou dans l’application, dans Paramètres, « Supprimer votre compte ». Un abonnement payant actif doit d’abord être annulé, sans quoi la facturation continuerait.

Pour exercer un droit ou poser une question : simon@batirarabais.ca. Délai de réponse maximal : 30 jours. En cas de désaccord, vous pouvez porter plainte à la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) ou au Commissariat à la protection de la vie privée du Canada (priv.gc.ca). Si vous résidez en Alberta ou en Colombie-Britannique, vous pouvez aussi porter plainte au commissaire à l’information et à la protection de la vie privée de votre province (oipc.ab.ca ou oipc.bc.ca).

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos renseignements : chiffrement TLS en transit, chiffrement au repos, contrôle d’accès, journalisation, séparation des environnements et révision régulière des permissions. Aucun système n’étant invulnérable, nous tenons un registre des incidents de confidentialité et nous aviserons sans délai les utilisateurs concernés et la Commission d’accès à l’information en cas d’incident présentant un risque de préjudice sérieux.

Le service n’est pas destiné aux enfants de moins de 14 ans et nous ne collectons pas sciemment de renseignements les concernant. Si vous croyez qu’un mineur nous a transmis des renseignements personnels sans le consentement requis, écrivez-nous à simon@batirarabais.ca afin que nous procédions à la suppression.

La présente politique peut être mise à jour de temps à autre. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications significatives seront annoncées par courriel aux utilisateurs inscrits ou par un avis bien en vue sur le site.

Vie privée, accès, rectification ou suppression : simon@batirarabais.ca (responsable de la protection des renseignements personnels).

Demandes juridiques : legal@batirarabais.ca.

Questions générales : hello@batirarabais.ca.