Politique de confidentialité

Renseignements et finalités

Nous utilisons votre nom, courriel professionnel, mot de passe haché, nom d’entreprise, coordonnées professionnelles et adresse pour créer et sécuriser votre compte, vérifier votre adresse d’entreprise et fournir le service. Les messages du compte concernent notamment la vérification du courriel, le soutien et le fonctionnement du service. La création d’un compte ne vous abonne pas à des messages promotionnels.

Le formulaire de contact transmet votre nom, courriel, nom facultatif d’entreprise, sujet et message à notre boîte de réception pour nous permettre de répondre. Il ne crée pas de dossier de client déménageur. Les champs peuvent rester temporairement dans votre session pour corriger ou réessayer un envoi. Ne transmettez pas de mots de passe ni de renseignements clients inutiles.

Lors d’un abonnement, nous utilisons les coordonnées de facturation, l’état de l’abonnement et les références de paiement pour gérer la facturation. Stripe traite les renseignements de paiement dans ses pages hébergées. Demevo ne conserve pas les numéros complets de cartes de paiement.

Entreprises de déménagement et leurs clients

L’entreprise de déménagement détermine les renseignements nécessaires pour recevoir et évaluer une demande. Son formulaire et son portail client identifient cette entreprise et présentent son propre avis de confidentialité. Les demandes peuvent comprendre des coordonnées, des adresses, les besoins du déménagement, des photos facultatives et des documents de soumission.

Demevo traite ces renseignements pour fournir à l’entreprise son espace de travail, ses estimations, ses documents et ses messages, selon l’entente de service applicable. Ils ne servent pas à abonner les clients aux communications promotionnelles de Demevo. Communiquez d’abord avec le déménageur au sujet d’une demande. Demevo traite les demandes concernant ses propres activités liées aux comptes, au site, à la sécurité et à la facturation.

Lorsque la mesure des formulaires clients est activée, Demevo consigne des tentatives pseudonymes pour l’entreprise de déménagement, notamment les vues visibles, les débuts, la progression des étapes applicables, les dates de transmission confirmées par le serveur, la version de configuration publiée et les catégories générales d’appareil, de langue et d’emplacement hébergé ou intégré. La mesure utilise le contexte et la session fonctionnels existants du formulaire, sans demande de consentement supplémentaire, témoin analytique, empreinte du navigateur ni identifiant de suivi distinct dans le navigateur. Les données de mesure ne contiennent aucune réponse, aucun nom, aucune coordonnée, adresse, photo, adresse IP brute, chaîne complète d’agent utilisateur, URL de provenance ni jeton d’accès. Elles restent sur l’infrastructure d’hébergement de Demevo et ne sont pas transmises à Google Analytics. Les tentatives sont conservées pendant 12 mois et les données liées sont supprimées dans le cadre de la suppression des demandes et des comptes. Un échec de mesure n’empêche jamais la transmission d’une demande. L’entreprise de déménagement demeure responsable des renseignements de ses clients et de son avis de confidentialité. Demevo agit comme fournisseur de services pour cette mesure. Les questions sur le traitement par Demevo peuvent être adressées au responsable de la confidentialité indiqué dans cette politique.

Fournisseurs et lieux de traitement

OVH fournit l’hébergement principal à Montréal, au Canada. Des sauvegardes chiffrées sont conservées sur le même serveur selon un cycle de conservation. Nous ne conservons actuellement aucune copie distincte sur un autre serveur. La perte du serveur ou de son stockage peut donc aussi entraîner la perte des sauvegardes. Mailgun transmet les courriels transactionnels liés aux comptes, au service, aux demandes et aux soumissions par SMTP. Les destinataires, le contenu, les pièces jointes et les métadonnées de livraison sont traités à cette fin. Le suivi des ouvertures et des clics est désactivé. Google Maps fournit les services d’adresse et d’itinéraire. Stripe traite les abonnements et la facturation.

Les renseignements sont communiqués aux fournisseurs selon les besoins de leur service. Selon les réglages et les activités du fournisseur, ils peuvent être conservés ou traités à l’extérieur du Québec ou du Canada et être assujettis aux lois de ces territoires. Nous évaluons les transferts applicables et utilisons des mesures contractuelles et de sécurité. Nous ne promettons pas que tous les renseignements restent au Québec ou au Canada.

Nous pouvons également communiquer des renseignements lorsque la loi l’exige ou lorsque cela est nécessaire pour protéger des droits et la sécurité, dans les limites de la loi applicable.

Avec votre accord, Google Analytics 4 reçoit les pages publiques consultées, la langue et les interactions marketing, un identifiant de témoin pseudonyme et des renseignements techniques sur le navigateur. Google reçoit aussi votre adresse IP pendant la transmission. Les adresses des pages excluent les paramètres de requête et les fragments. Nous ne transmettons pas les noms, adresses courriel, réponses aux formulaires, identifiants de compte ou données des demandes clients. Les fonctions publicitaires et le suivi automatique des formulaires sont désactivés. Google peut traiter ces renseignements hors du Québec ou du Canada. Les témoins _ga et _ga_* expirent après 180 jours sans renouvellement automatique. La conservation des données d’événements de Google Analytics dépend des paramètres de la propriété.

Cloudflare Turnstile aide à protéger les formulaires de contact et d’inscription ainsi que l’envoi final des demandes clients contre les envois automatisés indésirables. Il traite les adresses IP et des signaux techniques du navigateur et de l’appareil à des fins de sécurité. Demevo transmet les jetons de vérification à Cloudflare pour validation, sans les réponses aux formulaires, les noms, les adresses courriel, les détails du déménagement ni les photos. Les vérifications de sécurité Turnstile fonctionnent indépendamment de la mesure d’audience facultative. Le traitement peut avoir lieu à l’extérieur du Québec ou du Canada. Si la vérification ne peut pas joindre Cloudflare, les protections locales et les limites d’envoi continuent de s’appliquer.

Témoins et mesure facultative

Le témoin essentiel demevo_prod_session maintient votre session, votre connexion et la sécurité des formulaires pendant 60 minutes d’inactivité. XSRF-TOKEN protège les formulaires pendant la même période. Le témoin essentiel demevo_consent mémorise votre choix de témoins pendant 180 jours.

Demevo utilise des témoins essentiels pour les sessions et la sécurité. Avec votre accord, un témoin facultatif mesure la provenance des visites et peut relier votre inscription aux étapes d’utilisation de Demevo. Vous pouvez refuser sans perdre l’accès au service.

Cette option transmet à Demevo la page d’arrivée, la langue, la catégorie de provenance, le domaine référent et un code de campagne approuvé. L’attribution dure 30 jours. Votre choix dure 180 jours. Après une inscription, les étapes mesurées comprennent la vérification du courriel, la publication du formulaire, la configuration terminée, la première soumission envoyée et le premier abonnement payé. Les données liées au compte sont conservées 365 jours après l’inscription. Avec votre accord, Google Analytics 4 reçoit les pages publiques consultées, la langue et les interactions marketing, un identifiant de témoin pseudonyme et des renseignements techniques sur le navigateur. Google reçoit aussi votre adresse IP pendant la transmission. Les adresses des pages excluent les paramètres de requête et les fragments. Nous ne transmettons pas les noms, adresses courriel, réponses aux formulaires, identifiants de compte ou données des demandes clients. Les fonctions publicitaires et le suivi automatique des formulaires sont désactivés. Google peut traiter ces renseignements hors du Québec ou du Canada. Les témoins _ga et _ga_* expirent après 180 jours sans renouvellement automatique. La conservation des données d’événements de Google Analytics dépend des paramètres de la propriété.

Le témoin demevo_consent mémorise votre choix pendant 180 jours. Le témoin demevo_attribution contient une référence aléatoire chiffrée, active pendant 30 jours sans prolongation automatique. Aucun suivi facultatif ne démarre avant votre acceptation. Nous ne conservons pas les actions précédant votre accord.

Les compteurs sont regroupés par jour, langue, page, événement et emplacement. Les preuves de choix indiquent la décision, la finalité, la date, l’expiration et la version de l’avis, sans adresse IP ni historique du navigateur. Elles sont conservées 365 jours. Les données d’attribution non liées à un compte sont supprimées après 30 jours. Les membres autorisés de l’équipe opérateur consultent le bilan.

Pour retirer votre accord, choisissez Tout refuser. Le suivi s’arrête et les témoins d’attribution et de Google Analytics sont supprimés. Si vous êtes connecté, les données d’attribution de Demevo liées à votre compte sont aussi supprimées. Le retrait n’efface pas les renseignements déjà reçus par Google. Contactez notre équipe de confidentialité pour une demande de suppression.

Les renseignements liés aux opérations du compte et à la facturation restent soumis à leurs propres finalités et règles de conservation. Le refus du suivi facultatif ne supprime pas ces dossiers de service. En cas de nouvelle finalité ou de changement pertinent de destinataires, un nouveau choix est demandé.

Les données facultatives d’acquisition et les reçus sont enregistrés dans la base de données de Demevo sur son infrastructure d’hébergement. Ils ne sont pas envoyés à Google Maps, Stripe, Mailgun pour la publicité ou la mesure d’audience. Ces dossiers sont hébergés chez OVH à Montréal, Canada, avec des sauvegardes au Canada. Les périodes de 30, 180 et 365 jours sont des choix de Demevo et non des délais légaux.

Durées de conservation

Les demandes terminées sont automatiquement supprimées, avec leurs photos, PDF et messages, après deux années civiles sans activité métier. Cela comprend les demandes acceptées, refusées ou archivées et celles indiquées comme gagnées ou perdues. Une modification significative, un message, une réponse du client, sa vérification ou la création ou l’envoi d’une soumission fait repartir le délai. Consulter une demande ne fait pas repartir le délai. Une date de déménagement à venir, une réponse à vérifier, un envoi en attente, une conservation juridique révisée ou un délai applicable de conservation des décisions empêchent la suppression. Sans date de déménagement valide, deux ans doivent aussi s’être écoulés depuis la clôture. Rouvrir une demande arrête ce nettoyage. Exportez les dossiers nécessaires avant leur suppression. Les rapports historiques gardent seulement les données statistiques minimales pour les nombres, résultats, montants, catégories de source et délais d’envoi, sans coordonnées, adresses, réponses ni documents du client. Les détails des demandes ne sont plus accessibles après leur suppression. La fermeture du compte suit ses propres règles de conservation.

Les photos n’expirent pas normalement après 90 jours ou 30 jours après la fermeture d’une demande. Les limites de stockage et de fichiers du forfait s’appliquent. Nous avertissons à 80 % et bloquons les ajouts à la limite, y compris après un passage à un forfait inférieur à l’utilisation actuelle. Nous ne supprimons pas les anciennes photos pour libérer de l’espace. La suppression par le propriétaire, les demandes de confidentialité et le nettoyage du compte continuent de s’appliquer.

Après l’expiration confirmée du service payant ou de l’essai, la consultation et l’exportation restent disponibles pendant 30 jours. La collecte, les envois et les modifications ordinaires cessent. Le rétablissement de la facturation, la sécurité et les contrôles de confidentialité restent accessibles. Nous envoyons des avis à l’expiration, sept jours et un jour avant la suppression prévue. Un renouvellement vérifié avant le début de la suppression annule le nettoyage lié à l’expiration. Un état incertain du fournisseur n’autorise aucune suppression destructive.

Après le délai de récupération, la consultation ordinaire cesse et les renseignements admissibles sont purgés avec les mécanismes de suppression et de restauration. Certains dossiers financiers, de droits, de décisions ou sous conservation juridique justifiée restent à accès restreint. Le renouvellement d’un abonnement n’annule pas une demande explicite de suppression du compte. Contactez le soutien avant l’échéance de récupération. Un opérateur peut annuler la suppression si le compte est encore récupérable et si la suppression n’a pas commencé. La facturation reste inchangée. L’annulation et le nettoyage chez les fournisseurs peuvent exiger un suivi vérifié. Les factures existantes restent dues. Exportez avant l’échéance.

Les dossiers financiers nécessaires sont généralement conservés six ans après l’année visée. Les renseignements utilisés pour décider concernant une personne sont gardés au moins un an lorsque la loi du Québec ou de la Colombie-Britannique s’applique. Les décisions de droits sont gardées un an après leur clôture. Une conservation juridique révisée peut exiger une durée supérieure avec accès restreint. Les preuves contractuelles servent à établir l’entente et traiter les droits ou différends connexes, avec les mêmes protections de conservation juridique révisée. Les copies des fournisseurs suivent leurs réglages réels et obligations. Les sauvegardes chiffrées suivent le cycle de conservation configuré sur le même serveur. Elles ne permettent pas de récupérer les données après la perte de ce serveur. La restauration de la base de données et des fichiers privés a été testée dans un environnement isolé sur le même hébergement, y compris la réapplication des révocations d’accès enregistrées. Cela ne démontre pas la récupération après la perte de cet hébergement.

Les preuves d’acceptation de l’entente du compte et les accusés de réception de la politique de confidentialité sont supprimés trois années civiles après la fermeture du compte. Une conservation juridique documentée active ou une demande de droits non résolue reporte cette suppression jusqu’à sa résolution. Les versions partagées des documents juridiques restent conservées. La suppression est réappliquée avant la reprise des accès après restauration d’une sauvegarde.

Sécurité et suppression

Nous utilisons des mesures adaptées aux renseignements, notamment le hachage des mots de passe, des contrôles d’accès et un accès restreint aux dossiers clients. L’accès pour le soutien est limité à la finalité autorisée. Aucun système ne peut garantir une sécurité absolue.

Les renseignements devenus inutiles sont supprimés selon leur règle de conservation, sous réserve des exceptions applicables. L’expiration des sauvegardes suit les réglages d’infrastructure vérifiés. Les procédures de restauration doivent respecter les suppressions enregistrées avant de rendre les renseignements restaurés accessibles. Une restriction d’accès, un abonnement annulé et une demande de suppression sont des actions différentes.

Vos droits et vos choix

Vous pouvez demander l’accès à vos renseignements personnels, la rectification de renseignements inexacts et leur suppression lorsque cela s’applique. Vous pouvez aussi retirer votre consentement lorsque le traitement repose sur celui-ci et demander une copie électronique lorsque la loi prévoit ce droit. Certains renseignements peuvent rester nécessaires au service ou à une obligation légale.

Nous pouvons vérifier votre identité avant de traiter une demande. Nous expliquons les limites ou les refus applicables et répondons dans les délais prévus par la loi applicable. Utilisez le contact ci-dessous pour une demande ou une plainte. Pour une demande de déménagement, communiquez avec l’entreprise identifiée sur son formulaire ou son portail.

Profil offre une exportation JSON des renseignements personnels distincte de l’archive d’entreprise et des demandes suivies d’accès, de correction, de retrait du consentement facultatif, d’examen des renseignements conservés et de plainte. Notre cible interne de réponse est de 30 jours civils. Nous enregistrons la vérification d’identité, la loi applicable, la réponse de fond, toute prolongation légale ainsi que les motifs et recours en cas de refus. Un accusé de réception ne termine pas la demande. Le contact de confidentialité reste accessible sans connexion, même après la fermeture du compte.

Mises à jour de la politique

La date et la version affichées sur cette page identifient la politique actuelle. Nous la mettons à jour lorsque nos pratiques changent et fournissons des renseignements supplémentaires ou demandons le consentement lorsque nécessaire. L’inscription enregistre la version présentée lors de l’acceptation.

Personne responsable de la protection des renseignements personnels

Pour toute question ou demande concernant vos renseignements personnels, communiquez avec la personne responsable de la protection des renseignements personnels chez Demevo.

support@demevo.com

Nous répondrons aux demandes d’accès, de rectification ou de suppression dans les délais prévus par la loi applicable.