BruteDev Inc., 3521, rue Ulric-Dubois, Saint-Hubert (Québec) J3Y 0V2, Canada (« Babel », « nous », « notre » ou « nos ») exploite la plateforme Babel, y compris le site Web managewithbabel.ca et l’application mobile Babel. La présente Politique de confidentialité explique comment nous recueillons, utilisons, communiquons et protégeons vos renseignements lorsque vous visitez notre site Web et utilisez nos services.
Renseignements que nous recueillons
Données d’utilisation du site Web
Nous recueillons des données standard d’utilisation du site Web au moyen de PostHog, une plateforme d’analyse de produits. Ces données comprennent des renseignements tels que votre type de navigateur, votre type d’appareil, les pages visitées, le temps passé sur les pages et les URL de provenance. Ces données nous aident à comprendre comment les visiteurs interagissent avec notre site Web et à améliorer nos services. PostHog traite ces données conformément à la Politique de confidentialité de PostHog.
Formulaires soumis
Lorsque vous soumettez un formulaire sur notre site Web (p. ex., formulaire de contact, demande de démonstration), nous recueillons les renseignements que vous fournissez volontairement, tels que votre nom, votre adresse courriel, votre numéro de téléphone et le contenu de votre message.
Données financières au moyen de l’API Plaid (facultatif)
Si vous choisissez d’utiliser nos fonctionnalités d’intégration financière, nous pouvons recueillir des données financières au moyen de l’API Plaid. Cette intégration est entièrement facultative et nécessite votre consentement explicite avant que toute donnée soit consultée. Vous pouvez révoquer cet accès en tout temps.
Analyse et rapports de plantage de l’application mobile
Notre application mobile utilise Firebase Analytics et Firebase Crashlytics (fournis par Google) pour recueillir des données d’utilisation anonymisées et des rapports de plantage. Ces données nous aident à repérer et à corriger les bogues, à améliorer la stabilité de l’application et à comprendre l’adoption des fonctionnalités. Crashlytics recueille des renseignements sur l’appareil, les traces d’appels des plantages et des données sur l’état de l’application. Aucun renseignement permettant d’identifier une personne n’est inclus dans les rapports de plantage. Vous pouvez refuser le suivi analytique dans les paramètres Confidentialité et données de l’application.
Interactions avec l’assistant IA
Lorsque vous utilisez notre assistant propulsé par l’IA, les messages de vos conversations sont traités par OpenAI afin de générer des réponses. Nous retirons les renseignements permettant d’identifier une personne avant d’envoyer les données à OpenAI. OpenAI traite ces données conformément à sa politique de confidentialité et n’utilise pas vos données pour entraîner ses modèles, en vertu de notre entente d’entreprise.
Gestion des abonnements
Nous utilisons RevenueCat pour gérer les abonnements intégrés aux applications sur iOS et Android. RevenueCat reçoit votre identifiant d’abonné anonymisé et les données de vos transactions d’achat afin de traiter et de valider les abonnements. RevenueCat traite ces données conformément à sa politique de confidentialité.
Utilisation de vos renseignements
Nous utilisons les renseignements que nous recueillons aux fins suivantes :
- Analyse du site : Comprendre la fréquentation du site Web et le comportement des utilisateurs, et améliorer nos services.
- Réponse aux demandes : Répondre à vos questions, demandes et commentaires soumis au moyen de nos formulaires de contact.
- Analyses financières : Si vous avez adhéré à l’intégration Plaid, fournir des analyses financières et des fonctionnalités de gestion budgétaire au sein de la plateforme.
- Amélioration du service : Développer de nouvelles fonctionnalités, améliorer les fonctionnalités existantes et bonifier l’expérience utilisateur dans son ensemble.
Communication à des tiers
Nous ne vendons pas vos renseignements personnels.
Nous pouvons communiquer vos renseignements dans les circonstances limitées suivantes :
- Plaid : Si vous utilisez nos fonctionnalités d’intégration financière, vos données financières sont communiquées à Plaid conformément à la politique de confidentialité de Plaid.
- Conseils d’administration de copropriété : Si vous êtes membre d’un syndicat de copropriété qui utilise Babel, votre conseil d’administration peut avoir accès à certaines données financières aux fins de la gestion de la copropriété. Le conseil est responsable des décisions relatives à toute communication ultérieure de ces données.
- Fournisseurs de services : Nous pouvons communiquer des renseignements à des fournisseurs de services tiers qui nous aident à exploiter notre plateforme, sous réserve d’obligations de confidentialité. Consultez la section Sous-traitants ci-dessous pour la liste complète.
- Exigences légales : Nous pouvons communiquer des renseignements si la loi, un règlement, une procédure judiciaire ou une demande gouvernementale l’exige.
Sous-traitants
Nous faisons appel aux sous-traitants tiers suivants pour fournir le Service :
| Fournisseur | Finalité | Données traitées |
|---|---|---|
| Amazon Web Services (AWS) | Infrastructure infonuagique et hébergement des bases de données | Toutes les données de la plateforme (chiffrées au repos) |
| Vercel | Hébergement du site Web et du portail d’administration | Données de trafic Web |
| Firebase (Google) | Notifications poussées, analyse, rapports de plantage | Jetons d’appareil, données d’utilisation anonymisées, journaux de plantage |
| Stripe | Traitement des paiements | Données d’identification de paiement (jamais stockées par Babel) |
| RevenueCat | Gestion des abonnements | Identifiant d’abonné anonymisé, transactions d’achat |
| Plaid (facultatif) | Intégration de comptes financiers | Données de comptes bancaires (avec consentement explicite seulement) |
| OpenAI | Traitement de l’assistant IA | Messages des conversations (renseignements permettant d’identifier une personne retirés) |
| PostHog | Analyse de produits | Données d’utilisation anonymisées du site Web |
Intégration Plaid
Notre plateforme offre une intégration facultative avec Plaid pour fournir des fonctionnalités de gestion financière. Renseignements importants sur cette intégration :
- L’intégration Plaid est entièrement facultative — vous n’êtes pas tenu de connecter un compte financier pour utiliser Babel.
- La connexion de votre compte financier nécessite votre consentement explicite.
- Vous pouvez révoquer l’accès en tout temps dans les paramètres de votre compte.
- Lorsque vous déconnectez votre compte, vos données Plaid sont supprimées dans un délai de 30 jours.
Conservation des données
Nous conservons vos renseignements pendant les périodes suivantes :
| Type de données | Période de conservation |
|---|---|
| Données d’utilisation du site Web (analyse PostHog) | 24 mois |
| Analyse de l’application mobile (Firebase) | 14 mois |
| Rapports de plantage (Crashlytics) | 90 jours |
| Demandes et formulaires soumis | 12 mois |
| Conversations avec l’assistant IA | 30 jours (chez OpenAI); conservées dans l’application pour le contexte de la session |
| Données financières Plaid | Supprimées dans un délai de 30 jours suivant la déconnexion |
| Dossiers d’abonnement (RevenueCat) | Durée du compte, plus 12 mois |
| Données du compte | Durée du compte; supprimées sur demande d’effacement |
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos renseignements personnels contre l’accès, la modification, la communication ou la destruction non autorisés. Toutefois, aucune méthode de transmission sur Internet ni aucun moyen de stockage électronique n’est sûr à 100 %, et nous ne pouvons garantir une sécurité absolue.
Vos droits
Selon l’endroit où vous vous trouvez, vous pourriez disposer des droits suivants à l’égard de vos renseignements personnels :
- Accès : Demander une copie des renseignements personnels que nous détenons à votre sujet.
- Rectification : Demander la rectification de données inexactes ou incomplètes.
- Suppression : Demander la suppression de vos renseignements personnels.
- Portabilité : Demander une copie de vos données dans un format structuré et lisible par machine.
- Retrait du consentement : Retirer votre consentement au traitement des données lorsque le consentement en constitue le fondement juridique.
Pour exercer l’un ou l’autre de ces droits, veuillez communiquer avec nous au moyen des coordonnées fournies ci-dessous.
Protection des renseignements personnels des enfants
Notre Service ne s’adresse pas aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants de moins de 18 ans. Si nous apprenons que nous avons recueilli des renseignements personnels d’un enfant de moins de 18 ans sans vérification du consentement parental, nous prendrons des mesures pour supprimer ces renseignements.
Modifications de la présente Politique de confidentialité
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification en publiant la nouvelle Politique de confidentialité sur cette page et en mettant à jour la date de « Dernière mise à jour ». Nous vous recommandons de consulter périodiquement la présente Politique de confidentialité pour prendre connaissance de toute modification.
Conformité à la LPRPDE
BruteDev Inc. s’engage à respecter la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25) du Québec. Nos pratiques s’appuient sur les 10 principes relatifs à l’équité dans le traitement de l’information énoncés à l’annexe 1 de la LPRPDE.
Principe 1 — Responsabilité
BruteDev Inc. a désigné un responsable de la protection des renseignements personnels chargé de veiller à notre conformité à la LPRPDE. Toutes les demandes de renseignements, les plaintes et les demandes d’accès doivent être adressées à notre responsable de la protection des renseignements personnels, à l’adresse privacy@babel.management.
Principe 2 — Détermination des fins de la collecte des renseignements
Nous précisons les fins auxquelles les renseignements personnels sont recueillis au moment de la collecte ou avant celle-ci. Les renseignements personnels recueillis au moyen de Babel servent à :
- Fournir et améliorer des services de gestion de copropriété
- Traiter les paiements par l’intermédiaire de Stripe
- Offrir l’intégration financière facultative par l’intermédiaire de Plaid (avec consentement explicite)
- Analyser le site Web et améliorer le produit
- Communiquer avec les utilisateurs au sujet de leur compte
Principe 3 — Consentement
Nous obtenons un consentement valable pour la collecte, l’utilisation et la communication des renseignements personnels. Dans notre application mobile, les utilisateurs peuvent gérer leurs préférences en matière de consentement en tout temps à partir de l’écran de paramètres Confidentialité et données, notamment les contrôles relatifs au suivi analytique et aux communications marketing.
Le consentement aux services facultatifs (p. ex., l’intégration financière Plaid) est obtenu séparément et peut être révoqué en tout temps.
Principe 4 — Limitation de la collecte
Nous limitons la collecte de renseignements personnels à ce qui est nécessaire aux fins déterminées. Nous ne recueillons pas de renseignements de façon arbitraire et ne recueillons pas plus de renseignements que nos services ne l’exigent.
Principe 5 — Limitation de l’utilisation, de la communication et de la conservation
Les renseignements personnels ne sont utilisés qu’aux fins auxquelles ils ont été recueillis, à moins que la personne concernée n’y consente ou que la loi ne l’exige. Nous ne conservons les renseignements personnels que le temps nécessaire à la réalisation des fins déterminées. Consultez notre section Conservation des données pour connaître les périodes de conservation précises.
Principe 6 — Exactitude
Nous veillons à ce que les renseignements personnels soient aussi exacts, complets et à jour que l’exigent les fins auxquelles ils sont utilisés. Les utilisateurs peuvent mettre à jour leurs renseignements personnels en tout temps dans les paramètres de leur profil de l’application mobile Babel.
Principe 7 — Mesures de sécurité
Nous protégeons les renseignements personnels au moyen de mesures de sécurité adaptées à leur degré de sensibilité, notamment :
- Chiffrement TLS 1.2+ de toutes les données en transit
- Chiffrement AES-256 des données au repos (AWS RDS)
- Conformité à la norme PCI DSS pour le traitement des paiements (par l’intermédiaire de Stripe)
- Contrôles d’accès fondés sur les rôles et authentification multifacteur
- Audits de sécurité et évaluations des vulnérabilités réguliers
- Surveillance automatisée et détection des anomalies 24 heures sur 24, 7 jours sur 7
Pour en savoir plus, consultez notre page Sécurité.
Principe 8 — Transparence
La présente Politique de confidentialité est accessible au public et décrit nos politiques et pratiques en matière de gestion des renseignements personnels. Nous faisons preuve de transparence quant à nos pratiques de collecte de données et rendons ces renseignements facilement accessibles en plusieurs langues (anglais, français, espagnol, portugais et chinois).
Principe 9 — Accès aux renseignements personnels
Sur demande, nous vous informerons de l’existence de vos renseignements personnels, de l’usage qui en est fait et du fait qu’ils ont été communiqués, et nous vous permettrons de les consulter. Dans l’application mobile Babel, vous pouvez :
- Exporter vos données dans un format JSON structuré, en tout temps
- Demander la suppression de l’ensemble de vos renseignements personnels
- Limiter le traitement de vos renseignements personnels
Nous répondrons aux demandes d’accès dans un délai de 30 jours, comme l’exige la LPRPDE.
Principe 10 — Possibilité de porter plainte à l’égard du non-respect des principes
Vous avez le droit de contester notre conformité à ces principes en communiquant avec notre responsable de la protection des renseignements personnels. Nous examinerons toutes les plaintes et prendrons les mesures appropriées pour les régler. Si une plainte est jugée fondée, nous prendrons les mesures nécessaires pour modifier nos politiques et nos pratiques. Vous pouvez également déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada.
Avis d’atteinte aux mesures de sécurité
En cas d’atteinte aux mesures de sécurité mettant en cause des renseignements personnels et présentant un risque réel de préjudice grave, nous nous engageons à :
- Aviser le Commissariat à la protection de la vie privée du Canada dès que possible
- Aviser les personnes concernées dès que possible
- Tenir un registre de l’atteinte pendant au moins 24 mois
Ces mesures sont conformes aux exigences obligatoires de la LPRPDE en matière de déclaration des atteintes.
Langue
La présente Politique de confidentialité est offerte en français et en anglais. En cas de divergence entre les deux versions, la version française prévaut.
Nous joindre
Si vous avez des questions concernant la présente Politique de confidentialité ou si vous souhaitez exercer vos droits en matière de protection des renseignements personnels, vous pouvez nous joindre :
- Responsable de la protection des renseignements personnels : privacy@babel.management
- Demandes générales : contact@babel.management
- En visitant notre page de contact : managewithbabel.ca/contact
Si notre réponse ne vous satisfait pas, vous pouvez communiquer avec le Commissariat à la protection de la vie privée du Canada ou avec la Commission d’accès à l’information du Québec.