Privacy Policy

Information We Collect

Website Usage Data

We collect standard website usage data through PostHog, a product analytics platform. This includes information such as your browser type, device type, pages visited, time spent on pages, and referring URLs. This data helps us understand how visitors interact with our website and improve our services. PostHog processes this data in accordance with PostHog's Privacy Policy.

Form Submissions

When you submit a form on our website (e.g., contact form, demo request), we collect the information you voluntarily provide, such as your name, email address, phone number, and the content of your message.

Financial Data via Plaid API (Optional)

If you choose to use our financial integration features, we may collect financial data through the Plaid API. This integration is entirely optional and requires your explicit consent before any data is accessed. You may revoke access at any time.

Mobile App Analytics & Crash Reporting

Our mobile application uses Firebase Analytics and Firebase Crashlytics (provided by Google) to collect anonymized usage data and crash reports. This data helps us identify and fix bugs, improve app stability, and understand feature adoption. Crashlytics collects device information, crash stack traces, and app state data. No personally identifiable information is included in crash reports. You can opt out of analytics tracking through the Privacy & Data settings in the app.

AI Chatbot Interactions

When you use our AI-powered chatbot, your conversation messages are processed by OpenAI to generate responses. We strip personally identifiable information before sending data to OpenAI. OpenAI processes this data in accordance with their Privacy Policy and does not use your data to train their models under our enterprise agreement.

Subscription Management

We use RevenueCat to manage in-app subscriptions across iOS and Android. RevenueCat receives your anonymized subscriber ID and purchase transaction data to process and validate subscriptions. RevenueCat processes this data in accordance with their Privacy Policy.

How We Use Your Information

We use the information we collect for the following purposes:

• Site analytics: To understand website traffic, user behavior, and improve our services.
• Responding to inquiries: To respond to your questions, requests, and feedback submitted through our contact forms.
• Financial insights: If you have opted in to the Plaid integration, to provide financial insights and budget management features within the platform.
• Service improvement: To develop new features, improve existing functionality, and enhance the overall user experience.

Third-Party Sharing

We do not sell your personal data.

We may share your information in the following limited circumstances:

• Plaid: If you use our financial integration features, your financial data is shared with Plaid in accordance with Plaid's privacy policy.
• Condo Boards: If you are a member of a condo association using Babel, your board committee may have access to certain financial data for community management purposes. The board is responsible for decisions regarding the further sharing of such data.
• Service providers: We may share information with third-party service providers who assist us in operating our platform, subject to confidentiality obligations. See the Sub-Processors section below for a complete list.
• Legal requirements: We may disclose information if required by law, regulation, legal process, or governmental request.

Sub-Processors

We use the following third-party sub-processors to deliver the Service:

Plaid Integration

Our platform offers an optional integration with Plaid to provide financial management features. Important details about this integration:

• The Plaid integration is entirely optional — you are not required to connect a financial account to use Babel.
• Connecting your financial account requires your explicit consent.
• You may revoke access at any time through your account settings.
• When you disconnect, your Plaid data will be deleted within 30 days.

Data Retention

We retain your information for the following periods:

Data Security

We implement appropriate technical and organizational measures to protect your personal information against unauthorized access, alteration, disclosure, or destruction. However, no method of transmission over the Internet or electronic storage is 100% secure, and we cannot guarantee absolute security.

Your Rights

Depending on your location, you may have the following rights regarding your personal data:

• Access: Request a copy of the personal data we hold about you.
• Correction: Request correction of inaccurate or incomplete data.
• Deletion: Request deletion of your personal data.
• Portability: Request a copy of your data in a structured, machine-readable format.
• Withdraw consent: Withdraw consent for data processing where consent is the legal basis.

To exercise any of these rights, please contact us using the information provided below.

Children’s Privacy

Our Service is not directed to individuals under the age of 18. We do not knowingly collect personal information from children under 18. If we become aware that we have collected personal data from a child under 18 without verification of parental consent, we will take steps to remove that information.

Changes to This Privacy Policy

We may update this Privacy Policy from time to time. We will notify you of any changes by posting the new Privacy Policy on this page and updating the “Last updated” date. You are advised to review this Privacy Policy periodically for any changes.

PIPEDA Compliance

BruteDev Inc. is committed to compliance with Canada’s Personal Information Protection and Electronic Documents Act (PIPEDA) and Quebec’s Act Respecting the Protection of Personal Information in the Private Sector (Law 25 / Loi 25). Our practices are guided by the 10 Fair Information Principles set out in Schedule 1 of PIPEDA.

Principle 1 — Accountability

BruteDev Inc. has designated a Privacy Officer responsible for our compliance with PIPEDA. All inquiries, complaints, and access requests should be directed to our Privacy Officer at privacy@babel.management.

Principle 2 — Identifying Purposes

We identify the purposes for which personal information is collected at or before the time of collection. Personal information collected through Babel is used for:

• Providing and improving condo management services
• Processing payments via Stripe
• Optional financial integration via Plaid (with explicit consent)
• Website analytics and product improvement
• Communicating with users about their accounts

Principle 3 — Consent

We obtain meaningful consent for the collection, use, and disclosure of personal information. In our mobile application, users can manage their consent preferences at any time through the Privacy & Data settings screen, including controls for analytics tracking and marketing communications.

Consent for optional services (e.g., Plaid financial integration) is obtained separately and can be revoked at any time.

Principle 4 — Limiting Collection

We limit the collection of personal information to what is necessary for the purposes identified. We do not collect information indiscriminately or collect more information than is required for our services.

Principle 5 — Limiting Use, Disclosure, and Retention

Personal information is used only for the purposes for which it was collected, unless the individual consents otherwise or as required by law. We retain personal information only as long as necessary to fulfill the identified purposes. See our Data Retention section for specific retention periods.

Principle 6 — Accuracy

We keep personal information as accurate, complete, and up-to-date as necessary for the purposes for which it is used. Users can update their personal information at any time through their profile settings in the Babel mobile application.

Principle 7 — Safeguards

We protect personal information with security safeguards appropriate to the sensitivity of the information, including:

• TLS 1.2+ encryption for all data in transit
• AES-256 encryption for data at rest (AWS RDS)
• PCI DSS compliance for payment processing (via Stripe)
• Role-based access controls and multi-factor authentication
• Regular security audits and vulnerability assessments
• 24/7 automated monitoring and anomaly detection

For more details, visit our Security page.

Principle 8 — Openness

This Privacy Policy is publicly available and describes our policies and practices for the management of personal information. We are transparent about our data collection practices and make this information readily available in multiple languages (English, French, Spanish, Portuguese, and Chinese).

Principle 9 — Individual Access

Upon request, we will inform you of the existence, use, and disclosure of your personal information and provide you with access to it. In the Babel mobile application, you can:

• Export your data in a structured JSON format at any time
• Request deletion of all your personal data
• Restrict processing of your personal information

We will respond to access requests within 30 days, as required by PIPEDA.

Principle 10 — Challenging Compliance

You have the right to challenge our compliance with these principles by contacting our Privacy Officer. We will investigate all complaints and take appropriate measures to resolve them. If a complaint is found to be justified, we will take the necessary steps to amend our policies and practices. You may also file a complaint with the Office of the Privacy Commissioner of Canada.

Breach Notification

In the event of a breach of security safeguards involving personal information that creates a real risk of significant harm, we will:

• Notify the Office of the Privacy Commissioner of Canada as soon as feasible
• Notify affected individuals as soon as feasible
• Keep a record of the breach for a minimum of 24 months

This is in accordance with PIPEDA’s mandatory breach notification requirements.

Language

This Privacy Policy is available in French and in English. In the event of any discrepancy between the two versions, the French version prevails.

Contact Us

If you have any questions about this Privacy Policy or wish to exercise your privacy rights, you can contact us:

• Privacy Officer: privacy@babel.management
• General inquiries: contact@babel.management
• By visiting our contact page: managewithbabel.ca/contact

If you are not satisfied with our response, you may contact the Office of the Privacy Commissioner of Canada or the Commission d’accès à l’information du Québec.

Renseignements que nous recueillons

Données d’utilisation du site Web

Nous recueillons des données standard d’utilisation du site Web au moyen de PostHog, une plateforme d’analyse de produits. Ces données comprennent des renseignements tels que votre type de navigateur, votre type d’appareil, les pages visitées, le temps passé sur les pages et les URL de provenance. Ces données nous aident à comprendre comment les visiteurs interagissent avec notre site Web et à améliorer nos services. PostHog traite ces données conformément à la Politique de confidentialité de PostHog.

Formulaires soumis

Lorsque vous soumettez un formulaire sur notre site Web (p. ex., formulaire de contact, demande de démonstration), nous recueillons les renseignements que vous fournissez volontairement, tels que votre nom, votre adresse courriel, votre numéro de téléphone et le contenu de votre message.

Données financières au moyen de l’API Plaid (facultatif)

Si vous choisissez d’utiliser nos fonctionnalités d’intégration financière, nous pouvons recueillir des données financières au moyen de l’API Plaid. Cette intégration est entièrement facultative et nécessite votre consentement explicite avant que toute donnée soit consultée. Vous pouvez révoquer cet accès en tout temps.

Analyse et rapports de plantage de l’application mobile

Notre application mobile utilise Firebase Analytics et Firebase Crashlytics (fournis par Google) pour recueillir des données d’utilisation anonymisées et des rapports de plantage. Ces données nous aident à repérer et à corriger les bogues, à améliorer la stabilité de l’application et à comprendre l’adoption des fonctionnalités. Crashlytics recueille des renseignements sur l’appareil, les traces d’appels des plantages et des données sur l’état de l’application. Aucun renseignement permettant d’identifier une personne n’est inclus dans les rapports de plantage. Vous pouvez refuser le suivi analytique dans les paramètres Confidentialité et données de l’application.

Interactions avec l’assistant IA

Lorsque vous utilisez notre assistant propulsé par l’IA, les messages de vos conversations sont traités par OpenAI afin de générer des réponses. Nous retirons les renseignements permettant d’identifier une personne avant d’envoyer les données à OpenAI. OpenAI traite ces données conformément à sa politique de confidentialité et n’utilise pas vos données pour entraîner ses modèles, en vertu de notre entente d’entreprise.

Gestion des abonnements

Nous utilisons RevenueCat pour gérer les abonnements intégrés aux applications sur iOS et Android. RevenueCat reçoit votre identifiant d’abonné anonymisé et les données de vos transactions d’achat afin de traiter et de valider les abonnements. RevenueCat traite ces données conformément à sa politique de confidentialité.

Utilisation de vos renseignements

Nous utilisons les renseignements que nous recueillons aux fins suivantes :

• Analyse du site : Comprendre la fréquentation du site Web et le comportement des utilisateurs, et améliorer nos services.
• Réponse aux demandes : Répondre à vos questions, demandes et commentaires soumis au moyen de nos formulaires de contact.
• Analyses financières : Si vous avez adhéré à l’intégration Plaid, fournir des analyses financières et des fonctionnalités de gestion budgétaire au sein de la plateforme.
• Amélioration du service : Développer de nouvelles fonctionnalités, améliorer les fonctionnalités existantes et bonifier l’expérience utilisateur dans son ensemble.

Communication à des tiers

Nous ne vendons pas vos renseignements personnels.

Nous pouvons communiquer vos renseignements dans les circonstances limitées suivantes :

• Plaid : Si vous utilisez nos fonctionnalités d’intégration financière, vos données financières sont communiquées à Plaid conformément à la politique de confidentialité de Plaid.
• Conseils d’administration de copropriété : Si vous êtes membre d’un syndicat de copropriété qui utilise Babel, votre conseil d’administration peut avoir accès à certaines données financières aux fins de la gestion de la copropriété. Le conseil est responsable des décisions relatives à toute communication ultérieure de ces données.
• Fournisseurs de services : Nous pouvons communiquer des renseignements à des fournisseurs de services tiers qui nous aident à exploiter notre plateforme, sous réserve d’obligations de confidentialité. Consultez la section Sous-traitants ci-dessous pour la liste complète.
• Exigences légales : Nous pouvons communiquer des renseignements si la loi, un règlement, une procédure judiciaire ou une demande gouvernementale l’exige.

Sous-traitants

Nous faisons appel aux sous-traitants tiers suivants pour fournir le Service :

Intégration Plaid

Notre plateforme offre une intégration facultative avec Plaid pour fournir des fonctionnalités de gestion financière. Renseignements importants sur cette intégration :

• L’intégration Plaid est entièrement facultative — vous n’êtes pas tenu de connecter un compte financier pour utiliser Babel.
• La connexion de votre compte financier nécessite votre consentement explicite.
• Vous pouvez révoquer l’accès en tout temps dans les paramètres de votre compte.
• Lorsque vous déconnectez votre compte, vos données Plaid sont supprimées dans un délai de 30 jours.

Conservation des données

Nous conservons vos renseignements pendant les périodes suivantes :

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos renseignements personnels contre l’accès, la modification, la communication ou la destruction non autorisés. Toutefois, aucune méthode de transmission sur Internet ni aucun moyen de stockage électronique n’est sûr à 100 %, et nous ne pouvons garantir une sécurité absolue.

Vos droits

Selon l’endroit où vous vous trouvez, vous pourriez disposer des droits suivants à l’égard de vos renseignements personnels :

• Accès : Demander une copie des renseignements personnels que nous détenons à votre sujet.
• Rectification : Demander la rectification de données inexactes ou incomplètes.
• Suppression : Demander la suppression de vos renseignements personnels.
• Portabilité : Demander une copie de vos données dans un format structuré et lisible par machine.
• Retrait du consentement : Retirer votre consentement au traitement des données lorsque le consentement en constitue le fondement juridique.

Pour exercer l’un ou l’autre de ces droits, veuillez communiquer avec nous au moyen des coordonnées fournies ci-dessous.

Protection des renseignements personnels des enfants

Notre Service ne s’adresse pas aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants de moins de 18 ans. Si nous apprenons que nous avons recueilli des renseignements personnels d’un enfant de moins de 18 ans sans vérification du consentement parental, nous prendrons des mesures pour supprimer ces renseignements.

Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification en publiant la nouvelle Politique de confidentialité sur cette page et en mettant à jour la date de « Dernière mise à jour ». Nous vous recommandons de consulter périodiquement la présente Politique de confidentialité pour prendre connaissance de toute modification.

Conformité à la LPRPDE

BruteDev Inc. s’engage à respecter la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25) du Québec. Nos pratiques s’appuient sur les 10 principes relatifs à l’équité dans le traitement de l’information énoncés à l’annexe 1 de la LPRPDE.

Principe 1 — Responsabilité

BruteDev Inc. a désigné un responsable de la protection des renseignements personnels chargé de veiller à notre conformité à la LPRPDE. Toutes les demandes de renseignements, les plaintes et les demandes d’accès doivent être adressées à notre responsable de la protection des renseignements personnels, à l’adresse privacy@babel.management.

Principe 2 — Détermination des fins de la collecte des renseignements

Nous précisons les fins auxquelles les renseignements personnels sont recueillis au moment de la collecte ou avant celle-ci. Les renseignements personnels recueillis au moyen de Babel servent à :

• Fournir et améliorer des services de gestion de copropriété
• Traiter les paiements par l’intermédiaire de Stripe
• Offrir l’intégration financière facultative par l’intermédiaire de Plaid (avec consentement explicite)
• Analyser le site Web et améliorer le produit
• Communiquer avec les utilisateurs au sujet de leur compte

Principe 3 — Consentement

Nous obtenons un consentement valable pour la collecte, l’utilisation et la communication des renseignements personnels. Dans notre application mobile, les utilisateurs peuvent gérer leurs préférences en matière de consentement en tout temps à partir de l’écran de paramètres Confidentialité et données, notamment les contrôles relatifs au suivi analytique et aux communications marketing.

Le consentement aux services facultatifs (p. ex., l’intégration financière Plaid) est obtenu séparément et peut être révoqué en tout temps.

Principe 4 — Limitation de la collecte

Nous limitons la collecte de renseignements personnels à ce qui est nécessaire aux fins déterminées. Nous ne recueillons pas de renseignements de façon arbitraire et ne recueillons pas plus de renseignements que nos services ne l’exigent.

Principe 5 — Limitation de l’utilisation, de la communication et de la conservation

Les renseignements personnels ne sont utilisés qu’aux fins auxquelles ils ont été recueillis, à moins que la personne concernée n’y consente ou que la loi ne l’exige. Nous ne conservons les renseignements personnels que le temps nécessaire à la réalisation des fins déterminées. Consultez notre section Conservation des données pour connaître les périodes de conservation précises.

Principe 6 — Exactitude

Nous veillons à ce que les renseignements personnels soient aussi exacts, complets et à jour que l’exigent les fins auxquelles ils sont utilisés. Les utilisateurs peuvent mettre à jour leurs renseignements personnels en tout temps dans les paramètres de leur profil de l’application mobile Babel.

Principe 7 — Mesures de sécurité

Nous protégeons les renseignements personnels au moyen de mesures de sécurité adaptées à leur degré de sensibilité, notamment :

• Chiffrement TLS 1.2+ de toutes les données en transit
• Chiffrement AES-256 des données au repos (AWS RDS)
• Conformité à la norme PCI DSS pour le traitement des paiements (par l’intermédiaire de Stripe)
• Contrôles d’accès fondés sur les rôles et authentification multifacteur
• Audits de sécurité et évaluations des vulnérabilités réguliers
• Surveillance automatisée et détection des anomalies 24 heures sur 24, 7 jours sur 7

Pour en savoir plus, consultez notre page Sécurité.

Principe 8 — Transparence

La présente Politique de confidentialité est accessible au public et décrit nos politiques et pratiques en matière de gestion des renseignements personnels. Nous faisons preuve de transparence quant à nos pratiques de collecte de données et rendons ces renseignements facilement accessibles en plusieurs langues (anglais, français, espagnol, portugais et chinois).

Principe 9 — Accès aux renseignements personnels

Sur demande, nous vous informerons de l’existence de vos renseignements personnels, de l’usage qui en est fait et du fait qu’ils ont été communiqués, et nous vous permettrons de les consulter. Dans l’application mobile Babel, vous pouvez :

• Exporter vos données dans un format JSON structuré, en tout temps
• Demander la suppression de l’ensemble de vos renseignements personnels
• Limiter le traitement de vos renseignements personnels

Nous répondrons aux demandes d’accès dans un délai de 30 jours, comme l’exige la LPRPDE.

Principe 10 — Possibilité de porter plainte à l’égard du non-respect des principes

Vous avez le droit de contester notre conformité à ces principes en communiquant avec notre responsable de la protection des renseignements personnels. Nous examinerons toutes les plaintes et prendrons les mesures appropriées pour les régler. Si une plainte est jugée fondée, nous prendrons les mesures nécessaires pour modifier nos politiques et nos pratiques. Vous pouvez également déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada.

Avis d’atteinte aux mesures de sécurité

En cas d’atteinte aux mesures de sécurité mettant en cause des renseignements personnels et présentant un risque réel de préjudice grave, nous nous engageons à :

• Aviser le Commissariat à la protection de la vie privée du Canada dès que possible
• Aviser les personnes concernées dès que possible
• Tenir un registre de l’atteinte pendant au moins 24 mois

Ces mesures sont conformes aux exigences obligatoires de la LPRPDE en matière de déclaration des atteintes.

Langue

La présente Politique de confidentialité est offerte en français et en anglais. En cas de divergence entre les deux versions, la version française prévaut.

Nous joindre

Si vous avez des questions concernant la présente Politique de confidentialité ou si vous souhaitez exercer vos droits en matière de protection des renseignements personnels, vous pouvez nous joindre :

• Responsable de la protection des renseignements personnels : privacy@babel.management
• Demandes générales : contact@babel.management
• En visitant notre page de contact : managewithbabel.ca/contact

Si notre réponse ne vous satisfait pas, vous pouvez communiquer avec le Commissariat à la protection de la vie privée du Canada ou avec la Commission d’accès à l’information du Québec.