Responsable de la protection des renseignements personnels : le fondateur de Garazi, joignable à support@garazi.ca. Politique rédigée conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25.
Renseignements recueillis
- Ton compte : prénom, nom, adresse courriel, numéro de téléphone, mot de passe (conservé sous une forme irréversible, jamais en clair), garages que tu gères et réglages de sécurité (double authentification).
- Les données que tu saisis pour ton garage : clients, véhicules, bons de travail, factures, paiements, rendez-vous. Pour ces données, c’est ton garage qui est responsable des renseignements de ses clients ; Garazi les traite pour son compte, uniquement pour fournir le service.
- Données techniques : journaux de connexion et d’utilisation, nécessaires au fonctionnement et à la sécurité.
- Formulaire de contact du site : nom, nom du garage, courriel, téléphone si tu le donnes, sujet et message.
- Dans l’application : des témoins de session pour t’authentifier, et le stockage local de ton navigateur pour retenir ton compte, ton garage actif et tes préférences d’affichage.
Utilisation
Fournir le service, envoyer les courriels qu’il prévoit (codes de connexion, factures, réinitialisation du mot de passe), assurer la sécurité et le support. Garazi ne vend aucun renseignement et ne fait aucune publicité ciblée.
Hébergement et transfert
Les serveurs et la base de données sont au Québec (OVHcloud, Beauharnois) ; les sauvegardes, chiffrées avant envoi, sont au Canada (Amazon Web Services, Montréal). Les courriels envoyés par l’application passent par Resend, aux États-Unis ; la boîte courriel du support est hébergée au Canada par Hover (Tucows). Ces communications hors du Québec seront encadrées, avant l’ouverture du service, par une évaluation des facteurs relatifs à la vie privée et une entente écrite.
Partage avec des tiers
Uniquement avec les sous-traitants nécessaires au service, listés sur la page Sous-traitants, et lorsque la loi l’exige.
Conservation et suppression
Les données sont conservées tant que ton compte est actif. Les sauvegardes sont conservées environ un mois ; les copies effacées restent récupérables 30 jours de plus, puis disparaissent définitivement. Après la fermeture d’un compte, ses données sont supprimées dans les 30 jours, puis disparaissent des sauvegardes à l’expiration de leur conservation. Les journaux techniques sont conservés 30 jours.
Formulaire de contact
Les messages envoyés depuis le site ne sont pas enregistrés dans une base de données : ils sont acheminés par Resend (États-Unis) jusqu’à la boîte courriel du support, hébergée au Canada par Hover (Tucows), pour te répondre, et y sont conservés le temps du suivi de ta demande, puis supprimés au plus tard un an après.
Tes droits
Tu peux demander l’accès à tes renseignements, leur rectification, leur suppression, leur portabilité ou le retrait de ton consentement, en écrivant à support@garazi.ca. On te répond dans les 30 jours.
Si tu es client d’un garage qui utilise Garazi, adresse ta demande à ce garage : c’est lui qui est responsable de tes renseignements, et Garazi l’aide à y répondre.
Tu peux aussi porter plainte auprès de la Commission d’accès à l’information du Québec.
Témoins (cookies)
Le site public ne dépose aucun témoin et n’utilise aucun outil de suivi. L’application n’utilise que des témoins de session pour t’authentifier, jamais pour du suivi ou de la publicité. Voir la page Témoins.
Incidents de confidentialité
Dès l’ouverture du service, tout incident sera consigné dans un registre. S’il présente un risque de préjudice sérieux, la Commission d’accès à l’information et les personnes concernées seront avisées avec diligence.