Politique de confidentialité

Cette politique explique quels renseignements Obied Ullah, qui exploite FlagHour (« FlagHour », « nous »), recueille, pourquoi, qui d’autre les traite, où ils sont conservés, combien de temps nous les gardons, et comment les consulter, les corriger ou les supprimer. Elle vise les mécaniciens qui utilisent FlagHour et les clients avec qui ils font affaire par son entremise.

Responsable de la protection des renseignements personnels : Obied Ullah, joignable à help@flaghour.com. Écrivez à cette adresse pour toute question, demande ou plainte concernant vos renseignements personnels.

Deux rôles

• Comptes des mécaniciens : nous décidons de l’utilisation de ces renseignements, et cette politique s’applique directement.
• Clients des mécaniciens : le mécanicien avec qui vous avez fait affaire est responsable de vos renseignements; nous les conservons et les traitons pour son compte, uniquement pour faire fonctionner FlagHour pour lui.

Ce que nous recueillons

Sur les mécaniciens (nos utilisateurs) : adresse courriel et mot de passe (le mot de passe uniquement sous forme chiffrée irréversible, conservé par notre fournisseur de connexion), nom de l’entreprise, téléphone de l’entreprise, logo, fuseau horaire, pays et devise, prix et paramètres de retenue, abonnement et utilisation (textos envoyés, brouillons IA), l’identifiant de votre compte Stripe, votre adresse de domicile et vos trajets si vous utilisez le registre de kilométrage, vos paramètres d’alertes et, si vous annulez, vos réponses au court sondage de départ.

Sur les clients des mécaniciens (saisis par le mécanicien) : nom, numéro de cellulaire, courriel, adresse et notes facultatifs, langue des textos, véhicules (année, marque, modèle, plaque, NIV, kilométrage), adresses et heures des travaux, photos des travaux, soumissions, factures, historique d’entretien, les textos et courriels qui leur sont envoyés, leurs réponses (y compris les photos qu’ils textent) et s’ils ont demandé de ne plus recevoir de textos ou de demandes d’avis.

Sur les paiements : montants, dates, statut, la marque de la carte et ses 4 derniers chiffres, et les identifiants de référence de Stripe. Nous ne voyons ni ne conservons jamais les numéros de carte complets, les dates d’expiration ou les codes de sécurité — les clients les entrent dans le formulaire sécurisé de Stripe, qui les transmet directement à Stripe.

Données techniques : témoins de session de connexion (nécessaires pour rester connecté), adresses de notifications push des appareils sur lesquels vous activez les alertes, rapports d’erreurs (identifiants de compte, pas de noms ni de numéros de téléphone) et un décompte anonyme des visites de nos pages publiques (sans témoins de suivi, sans adresse IP, rien qui vous identifie). Nous n’utilisons aucun témoin ni traceur publicitaire. Si vous arrivez par un de nos liens marketing (par exemple depuis Reddit), nous notons cette source avec votre inscription, pour savoir quels canaux fonctionnent.

La caméra pour lire le NIV et le code QR « Pay now » fonctionnent sur votre téléphone; l’image de la caméra ne nous est pas transmise. Les enregistrements vocaux faits avec « Describe the work » sont envoyés pour transcription et ne sont pas conservés.

Pourquoi nous les utilisons

Pour faire fonctionner le service : planifier et protéger les travaux, envoyer les textos et courriels que le mécanicien déclenche ou configure, prendre et enregistrer les paiements, tenir les dossiers et le registre de kilométrage, rédiger des factures avec l’IA sur demande, facturer les abonnements, assurer la sécurité du service, prévenir la fraude et les abus, corriger les problèmes et respecter nos obligations légales. Nous ne vendons pas de renseignements personnels, ne les communiquons pas à des fins publicitaires et n’utilisons les renseignements des clients que pour les affaires du mécanicien avec eux. Nous ne prenons aucune décision automatisée à l’égard des personnes.

Qui d’autre les traite

Ces fournisseurs traitent des renseignements pour nous, chacun seulement ce dont il a besoin :

• Stripe — retenues sur carte, paiements, versements et facturation de nos abonnements (la politique de confidentialité de Stripe s’applique aux données de carte).
• Twilio — envoi et réception des textos (le numéro du client, le message et toute photo), et vérification qu’un nouveau numéro est un cellulaire pouvant recevoir des textos.
• Supabase — base de données, connexion et stockage de fichiers (États-Unis).
• Google Cloud — héberge l’application (États-Unis).
• Cloudflare — notre domaine et la sécurité réseau.
• Resend — envoi des courriels.
• OpenAI — transforme les descriptions de travaux, dites ou écrites, en brouillons de factures. Selon les conditions de l’API d’OpenAI, ces données ne servent pas à entraîner ses modèles.
• Photon (komoot, Allemagne) — suggestions d’adresses pendant que le mécanicien tape une adresse. Seul le texte de l’adresse est transmis, par notre serveur.
• OpenStreetMap (Nominatim) — convertit les adresses des visites en points sur la carte pour le registre de kilométrage facultatif. Seule l’adresse est transmise, jamais un nom ou un numéro de téléphone.
• Sentry — rapports d’erreurs (identifiants seulement).
• GitHub — conserve nos sauvegardes nocturnes privées de la base de données pendant 30 jours.

Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige, pour protéger la sécurité des personnes ou nos droits, ou à quiconque reprend FlagHour (qui devra alors respecter la présente politique).

Où ils sont conservés

Les renseignements sont conservés et traités aux États-Unis, et peuvent être traités par nos fournisseurs dans d’autres pays. Ils sont alors soumis aux lois de ces pays, et les autorités de ces pays pourraient y avoir accès. Avant de communiquer des renseignements à l’extérieur du Québec, nous en évaluons les risques, et nos fournisseurs sont liés par contrat à les protéger.

Textos (SMS)

Les clients des mécaniciens qui utilisent FlagHour reçoivent des textos au sujet de leur propre rendez-vous et de leur paiement : confirmations de réservation et liens de retenue, rappels de rendez-vous, avis « en route » et « arrivé », reçus et liens de paiement, rappels de paiement et, à l’occasion, une demande d’avis ou un rappel d’entretien. Le client y consent lorsqu’il donne son numéro de cellulaire au mécanicien pour son rendez-vous, et chaque premier message nomme l’entreprise et indique comment se désabonner. La fréquence varie, habituellement de 3 à 8 messages par rendez-vous. Des frais de messagerie et de données peuvent s’appliquer. Répondez ARRÊT ou STOP pour ne plus recevoir de textos, ou AIDE pour de l’aide; vous pouvez aussi nous écrire à help@flaghour.com.

Nous ne vendons ni ne communiquons vos données de consentement aux textos ni vos renseignements personnels à des tiers à des fins de marketing. Aucun renseignement mobile ne sera communiqué à des tiers ou à des sociétés affiliées à des fins de marketing ou de promotion. Les données de consentement aux textos ne sont communiquées à aucun tiers. Les numéros de téléphone ne sont transmis qu’à Twilio, qui livre les messages.

Sur votre téléphone

Pour résister à une perte de signal, FlagHour garde les formulaires non enregistrés et la dernière copie de votre écran Today sur votre propre téléphone. Ils sont supprimés quand le formulaire est enregistré ou quand vous vous déconnectez.

Durée de conservation

• Tant que votre compte est ouvert : tout, pour que vos dossiers et votre historique soient complets.
• Après l’annulation de votre abonnement : lecture seule pendant 90 jours, puis verrouillage. Les données sont gardées pour que vous puissiez revenir, jusqu’à ce que vous demandiez leur suppression.
• Après « Supprimer mon compte » : verrouillage immédiat, puis suppression définitive 90 jours plus tard — chaque travail, facture, client, véhicule, photo, message, paiement, votre logo et votre connexion. Les copies dans les sauvegardes disparaissent dans les 30 jours suivants.
• Stripe et Twilio conservent leurs propres dossiers de paiements et de messages selon leurs politiques et obligations légales, et nous gardons ce que les lois fiscales ou comptables nous obligent à garder.

Vos droits

• Consulter et obtenir une copie : Paramètres → Exporter vos données (fichiers CSV qui s’ouvrent dans Excel ou Google Sheets), ou demandez-nous.
• Corriger : modifiez n’importe quoi dans l’application, ou demandez-nous.
• Supprimer : Paramètres → Supprimer mon compte, ou écrivez à help@flaghour.com.
• Retirer votre consentement : répondez ARRÊT ou STOP à un texto; désactivez les alertes dans les Paramètres.
• Clients d’un mécanicien : vos renseignements relèvent de l’entreprise avec qui vous avez fait affaire — adressez-vous d’abord à elle pour les consulter, les modifier ou les supprimer. Vous pouvez aussi nous écrire et nous transmettrons votre demande à l’entreprise et vous aiderons. Voir Retenues, remboursements et litiges.

Nous répondons aux demandes dans les 30 jours, sans frais, après avoir confirmé votre identité. Selon l’endroit où vous vivez (par exemple le Québec, le reste du Canada ou la Californie), vous pourriez avoir d’autres droits, comme la portabilité de vos données ou savoir comment vos renseignements ont été utilisés; nous les respectons. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de l’autorité compétente (au Québec, la Commission d’accès à l’information; ailleurs au Canada, le Commissariat à la protection de la vie privée du Canada).

Sécurité

Tout circule par des connexions chiffrées et est chiffré là où c’est conservé. Les données de chaque mécanicien sont séparées de celles de tous les autres comptes au niveau de la base de données. L’accès de notre équipe se limite à corriger les problèmes que vous signalez ou que notre surveillance détecte. Si un incident de confidentialité présente un risque de préjudice sérieux, nous aviserons les personnes concernées et les autorités comme l’exige la loi.

Enfants

FlagHour s’adresse aux entreprises et n’est pas destiné aux enfants. Nous ne recueillons pas sciemment de renseignements sur des enfants de moins de 14 ans, sauf s’ils figurent dans un dossier client saisi par un mécanicien.

Modifications

Si nous modifions cette politique de façon importante, nous en aviserons les mécaniciens par courriel avant l’entrée en vigueur et mettrons à jour la date en haut de la page.