Politique de confidentialité

1. Responsable et champ d’application

AutoÉdition est exploité par Yves Daigle. Le responsable de la protection des renseignements personnels est Yves Daigle, exploitant d’AutoÉdition. Pour une question, une demande d’accès, de rectification ou une plainte : yvesdaigle@icloud.com.

Cette politique concerne le site autoedition.ca et son application. Elle est distincte des Conditions d’utilisation. Elle décrit le fonctionnement actuel du service; l’ajout de fonctionnalités ou de fournisseurs qui modifie ces pratiques nécessite une mise à jour.

Une concession détermine les fins de ses dossiers clients et de la gestion de son personnel. AutoÉdition traite ces renseignements pour lui fournir l’outil. Un client d’une concession peut d’abord s’adresser à celle-ci. Vous pouvez aussi contacter AutoÉdition pour être orienté vers le bon responsable.

2. Renseignements recueillis et provenance

L’authentification et la vérification des mots de passe sont assurées par Supabase Auth. L’interface ne permet pas aux gestionnaires de consulter les mots de passe. Ne transmettez jamais votre mot de passe au soutien.

Le service actuel ne prévoit pas la collecte de documents d’identité, de dossiers de crédit ou de cartes de paiement. N’inscrivez pas de renseignements sensibles ou non nécessaires dans les notes. Les échanges d’entraînement doivent utiliser des clients fictifs.

3. Utilisation et visibilité des activités

Les renseignements servent à fournir l’espace de travail, protéger les accès, organiser les suivis, afficher les résultats de formation, résoudre les problèmes et traiter les demandes. AutoÉdition ne vend pas les renseignements personnels et ne les utilise pas pour de la publicité ciblée.

Dans l’espace concessionnaire, le vendeur voit ses dossiers attribués et son parcours. Le gestionnaire autorisé peut voir les dossiers, les suivis, les résultats et les activités de son équipe. Il doit informer les membres de son équipe de cette visibilité et les utiliser uniquement à des fins professionnelles légitimes.

Les notes et résultats calculés dans les exercices peuvent être inexacts ou incomplets. Ils ne constituent pas une décision d’emploi et ne doivent pas être utilisés seuls pour prendre une décision concernant une personne. Le service actuel n’utilise pas de géolocalisation ni d’enregistrement audio ou vidéo.

4. Fournisseurs et communications à l’extérieur du Québec

Les fournisseurs nécessaires au fonctionnement actuel comprennent :

• Supabase : comptes, authentification, base de données et journaux techniques associés;
• Netlify : hébergement du site, exécution des requêtes et journaux techniques;
• Resend : acheminement des invitations et réinitialisations, avec l’adresse du destinataire, le contenu du courriel et les données de livraison;
• Google Fonts : chargement des polices; le navigateur contacte ce fournisseur et lui transmet les données techniques nécessaires à cette requête.

Ces services peuvent traiter ou héberger des renseignements à l’extérieur du Québec, notamment aux États-Unis, selon leurs infrastructures et la configuration du projet. Le service ne garantit pas une résidence exclusivement québécoise ou canadienne des données. Les obligations applicables à une communication hors Québec doivent être respectées; cette politique ne remplace pas l’évaluation des facteurs relatifs à la vie privée ni les ententes nécessaires.

Le code source est conservé dans GitHub; GitHub n’est pas utilisé comme base de dossiers clients. Les réponses des simulations du service actuel sont traitées par les règles de l’application, sans transmission à un fournisseur externe d’IA générative dans ce parcours.

Des renseignements peuvent aussi être communiqués lorsque la loi l’exige ou le permet, ou pour répondre à une demande valide d’une autorité. L’accès de l’exploitant et des personnes autorisées au soutien doit rester limité au besoin de service, de sécurité ou de traitement d’une demande.

5. Témoins, sessions et choix

Des témoins de connexion et mécanismes de session sont utilisés pour l’authentification et le maintien de l’accès. Les bloquer peut empêcher la connexion. Vous pouvez fermer votre session et utiliser les réglages de votre navigateur pour effacer les témoins. L’application actuelle n’intègre pas d’outil publicitaire ni de mesure d’audience à des fins de marketing.

Vous pouvez consulter les pages publiques sans compte. Le nom, le courriel et les autorisations sont nécessaires pour utiliser l’espace privé. Les champs facultatifs d’un dossier peuvent être omis lorsqu’ils ne sont pas nécessaires. Refuser un renseignement indispensable peut empêcher le service correspondant.

Les courriels d’invitation et de sécurité sont liés à l’accès au service. Une demande de retrait ou de fermeture peut être adressée au responsable; ses conséquences sur l’accès seront expliquées. Consulter cette politique ne vaut pas consentement général à toute collecte ou utilisation future.

6. Conservation et suppression

Les données de travail restent conservées dans l’espace tant qu’elles sont nécessaires aux fins de la concession et au service, sous réserve des obligations légales. La durée dépend de la catégorie de renseignements, de l’utilisation du dossier et des demandes applicables; il n’existe pas actuellement de suppression automatique uniforme des dossiers dans l’application.

La concession doit réviser ses dossiers et signaler ceux qui n’ont plus de raison d’être conservés. Les demandes de suppression sont traitées manuellement avec le responsable. La désactivation d’un compte n’efface pas automatiquement les dossiers ou l’historique professionnel associé. Lorsqu’une fin de conservation est établie, les renseignements doivent être détruits ou anonymisés selon la loi, sous réserve d’une conservation légalement requise.

Les journaux et éventuelles copies de sécurité suivent les règles et configurations des fournisseurs. Une demande de suppression peut nécessiter une expiration différée de ces copies; elles ne doivent pas être réutilisées pour une fin incompatible. Aucune fréquence de sauvegarde ni durée de restauration particulière n’est garantie par cette politique.

7. Sécurité et incidents

Le service utilise HTTPS, l’authentification par compte et des contrôles d’autorisation côté serveur selon le rôle. L’accès aux clés techniques est réservé au serveur. Ces mesures réduisent les risques sans garantir une sécurité absolue.

En cas d’incident, le responsable doit évaluer la situation, prendre les mesures nécessaires pour réduire le préjudice et respecter les obligations de tenue de registre et de notification. Lorsque requis par la loi, les personnes concernées et la Commission d’accès à l’information seront avisées. Signalez rapidement un incident présumé au contact indiqué ci-dessous.

8. Accès, rectification, retrait et plaintes

Vous pouvez demander l’accès à vos renseignements, leur rectification et, lorsque prévu par la loi, leur communication dans un format technologique structuré et couramment utilisé. Vous pouvez aussi demander le retrait d’un consentement, la suppression ou la cessation d’une utilisation, sous réserve des obligations et exceptions applicables.

Écrivez à yvesdaigle@icloud.com en indiquant la nature de votre demande et la concession concernée. Une vérification raisonnable de votre identité peut être nécessaire. N’envoyez pas spontanément de pièce d’identité, de mot de passe ni de dossier client complet. Nous répondrons dans les délais prévus par la loi et expliquerons tout refus et les recours applicables.

Pour une plainte, utilisez le même contact. Elle sera examinée par le responsable et une réponse vous sera communiquée. Vous pouvez également vous adresser à la Commission d’accès à l’information du Québec. Les renseignements d’une autre personne ne peuvent pas être communiqués sans base légale.

9. Mises à jour

Cette politique sera revue lors d’un changement pertinent des services, fournisseurs ou pratiques. La date de mise à jour figure en haut de la page. Une modification importante sera communiquée aux personnes concernées par un avis approprié dans le service ou par courriel. Un consentement distinct sera demandé lorsqu’il est requis.