Politique de confidentialité

SHIFT Syndicate (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée et à assurer la sécurité de vos renseignements personnels. La présente politique de confidentialité décrit la façon dont nous recueillons, utilisons, conservons et protégeons vos données lorsque vous utilisez notre plateforme à shiftsyndicate.ca.

SHIFT Syndicate s'intègre à des services Google (comme Google Agenda) au moyen du protocole OAuth 2.0. Lorsque vous autorisez cette intégration, nous accédons aux données Google suivantes :

• •Événements de Google Agenda — accès en lecture et en écriture aux événements de votre agenda Google principal (la portée calendar.events). Nous consultons vos événements existants afin que le système de réservation sache quand vous êtes déjà occupé, et nous créons et mettons à jour des événements dans votre agenda lorsqu'une de vos réservations SHIFT est confirmée ou reportée, afin que vos rendez-vous apparaissent au milieu du reste de votre horaire. L'accès en écriture est nécessaire à cette synchronisation; une portée en lecture seule ne permettrait pas d'inscrire une réservation à votre agenda. SHIFT ne supprime jamais d'événements d'agenda — aucune fonction de suppression n'existe dans l'intégration — et n'accède qu'à votre agenda principal, jamais à un autre.
• •Profil de compte Google — votre nom et votre adresse courriel, utilisés pour confirmer votre identité pendant le processus d'autorisation OAuth.

Comment nous utilisons les données Google

• •Les données de Google Agenda servent exclusivement à harmoniser votre propre agenda avec vos réservations SHIFT — en affichant vos événements existants dans la plateforme afin d'éviter les doubles réservations, et en inscrivant vos réservations SHIFT confirmées dans votre agenda. Elles ne servent à aucune autre fin.
• •Nous ne partageons, ne vendons, ne transférons et ne divulguons pas vos données d'utilisateur Google à des tiers.
• •Nous n'utilisons pas les données d'utilisateur Google à des fins publicitaires, de profilage, d'entraînement de modèles d'intelligence artificielle, ni à toute autre fin que la fourniture de la fonction d'intégration à l'agenda.
• •Les jetons OAuth sont conservés de façon sécurisée du côté serveur et ne sont jamais exposés à d'autres utilisateurs.

Déclaration d'utilisation limitée de l'API Google

L'utilisation par SHIFT Syndicate des renseignements provenant des API de Google respecte la Politique concernant les données utilisateur des services d'API de Google, y compris les exigences d'utilisation limitée. Nous n'accédons aux données des utilisateurs Google qu'avec leur consentement explicite, nous les utilisons uniquement pour les fonctions que vous avez autorisées, et nous ne les transférons à des tiers que dans la mesure nécessaire à la fourniture de ces fonctions.

Révoquer l'accès à Google

Vous pouvez déconnecter votre compte Google en tout temps à partir de la section Intégrations de votre tableau de bord professionnel, ou en consultant les autorisations de votre compte Google et en révoquant l'accès accordé à SHIFT Syndicate.

Vos données ne sont jamais vendues ni partagées sans votre autorisation

Nous ne vendrons, ne louerons ni ne partagerons jamais vos renseignements personnels — y compris les données d'utilisateur Google — avec des tiers sans votre consentement explicite, sauf tel que décrit dans la présente politique.

Vous avez des droits sur vos données

Vous avez le droit d'accéder à vos renseignements personnels, de les faire corriger, de les télécharger ou de les faire supprimer en tout temps.

Suppression complète du compte, en tout temps

Vous pouvez supprimer votre compte vous-même, en tout temps, à partir de l'application ou du site Web. La suppression prend effet immédiatement — vous n'avez pas à nous en faire la demande.

Renseignements sur le compte

Lorsque vous créez un compte, nous recueillons votre nom, votre adresse courriel, votre numéro de téléphone et les autres renseignements nécessaires à la prestation de nos services.

Renseignements de profil

Pour les professionnels, nous recueillons des renseignements supplémentaires, tels que les services offerts, les certifications, les images de portfolio et les détails de l'entreprise, afin de créer votre profil professionnel.

Données de réservation et de transaction

Nous recueillons des renseignements sur les réservations, les rendez-vous, les paiements et les communications entre clients et professionnels, afin de faciliter nos services.

Renseignements de localisation

Avec votre permission, nous recueillons des données de localisation afin de vous mettre en relation avec des professionnels à proximité et de faciliter les services à la demande.

Données d'utilisation

Nous recueillons des renseignements sur votre façon d'utiliser notre plateforme, y compris les pages consultées, les fonctions utilisées et vos interactions, afin d'améliorer nos services.

Données des utilisateurs Google

Si vous connectez votre compte Google, nous recueillons les données des événements de Google Agenda tel que décrit à la section « Données des utilisateurs Google » ci-dessus.

• •Pour fournir et maintenir notre plateforme et nos services
• •Pour faciliter la mise en relation entre les clients et les professionnels
• •Pour traiter les réservations, les paiements et les transactions
• •Pour envoyer des avis de service, des mises à jour et des communications
• •Pour améliorer et personnaliser votre expérience sur notre plateforme
• •Pour assurer la sûreté et la sécurité de notre plateforme
• •Pour nous conformer à nos obligations légales

Nous n'utilisons pas vos données à des fins de publicité ciblée, pour les vendre à des courtiers en données, pour entraîner des modèles d'intelligence artificielle, ni à toute autre fin sans lien avec la fourniture ou l'amélioration de la plateforme SHIFT Syndicate.

Nous ne vendons, ne louons ni n'échangeons vos renseignements personnels. Nous ne partageons des données que dans les circonstances limitées suivantes :

• •Entre clients et professionnels — lorsque vous effectuez ou acceptez une réservation, les coordonnées et les détails du rendez-vous pertinents sont partagés entre les parties afin de permettre la prestation du service.
• •Fournisseurs de services — nous partageons des données avec des fournisseurs de confiance (Firebase/Google Cloud, processeurs de paiement, services de communication) uniquement aux fins de l'exploitation de notre plateforme. Ces fournisseurs sont contractuellement tenus de ne pas utiliser vos données à d'autres fins.
• •Exigences légales — nous pouvons divulguer des renseignements si la loi ou une ordonnance d'un tribunal l'exige, ou afin de protéger la sécurité de nos utilisateurs ou du public.

Les données des utilisateurs Google ne sont jamais partagées, transférées ni divulguées à un tiers à une fin autre que la fourniture de la fonction d'intégration à l'agenda que vous avez autorisée.

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie afin de protéger vos renseignements personnels, notamment :

• •Le chiffrement des données en transit (TLS/HTTPS) et au repos
• •Des systèmes d'authentification sécurisés par l'entremise de Firebase Authentication — nous ne conservons jamais de mots de passe en clair
• •Des règles de sécurité Firestore à plusieurs niveaux, appliquées sur les serveurs de base de données de Google, indépendamment du code de notre application
• •Des contrôles d'accès basés sur les rôles (RBAC), vérifiés du côté serveur à chaque requête — impossibles à élever à partir du client
• •Tous les secrets de production sont conservés dans GCP Secret Manager — jamais dans le code source ni dans les fichiers de configuration
• •Une infrastructure Google Cloud Run sécurisée, certifiée SOC 2 type II, ISO 27001 et FedRAMP
• •Des jetons OAuth conservés uniquement du côté serveur, jamais exposés à d'autres utilisateurs

Pour une description technique complète de notre architecture de sécurité — y compris les contrôles de la couche d'intelligence artificielle, les mesures de défense contre l'injection d'invites et l'analyse de scénarios de violation de données — consultez notre aperçu de la sécurité.

Vous disposez des droits suivants à l'égard de vos données personnelles :

• •Accès : demander une copie des renseignements personnels que nous détenons à votre sujet
• •Correction : demander la correction de renseignements inexacts ou incomplets
• •Suppression : supprimer votre compte vous-même, dans l'application ou sur le site Web — aucune demande n'est nécessaire
• •Portabilité : demander l'exportation de vos données dans un format lisible par machine
• •Opposition : vous opposer au traitement de vos données à des fins particulières
• •Retrait : retirer votre consentement en tout temps, y compris en déconnectant votre compte Google

Pour exercer l'un ou l'autre de ces droits, veuillez communiquer avec nous à privacy@shiftsyndicate.ca.

Nous ne conservons vos renseignements personnels que le temps nécessaire à la prestation de nos services et au respect de nos obligations légales. Vous pouvez supprimer votre compte vous-même, à partir de l'application ou du site Web — Compte → Zone de danger → Supprimer le compte. Il ne s'agit pas d'une demande; vous n'avez pas à communiquer avec nous. La suppression débute dès que vous la confirmez et ne peut être annulée.

Votre accès de connexion est désactivé immédiatement. Nous supprimons ensuite de façon permanente :

• •Vos identifiants de connexion, votre profil, votre photo et votre image de bannière, ainsi que votre identifiant (@handle)
• •Tout ce que notre assistant d'intelligence artificielle avait retenu à votre sujet — y compris toute adresse, coordonnée ou préférence notée à partir de vos conversations
• •Vos notifications, vos disponibilités enregistrées, vos services, vos dépenses, vos codes QR et les photos de votre galerie

Les dossiers qui concernent deux personnes — une réservation, une facture, un avis, un fil de messages — ne sont pas supprimés, car l'autre personne a droit à son propre historique et à sa propre comptabilité. Votre nom et vos coordonnées en sont plutôt retirés. Le montant, la date et le service demeurent; vous, non.

La seule exception : un solde impayé

Si vous devez encore de l'argent pour un service reçu, ou qu'un professionnel doit encore des frais de plateforme, nous conservons votre nom et un seul moyen de communication — et rien d'autre — afin que la personne à qui vous devez de l'argent puisse en obtenir le paiement. Nous ne conservons ni votre adresse, ni votre photo, ni votre historique. Ce dossier n'apparaît nulle part dans l'application, il est supprimé dès que le solde est réglé, et il est de toute façon supprimé après trois ans. En vertu de la Loi 25 du Québec et de la LPRPDE (Loi sur la protection des renseignements personnels et les documents électroniques), le droit à l'effacement cède le pas lorsque les renseignements sont nécessaires pour se conformer à une obligation légale ou pour établir et défendre un recours en justice; il s'agit ici du strict minimum requis à cette fin.

Les dossiers financiers sont conservés dans la mesure où la loi fiscale l'exige (historique des transactions pendant un maximum de 7 ans), sans vos renseignements identificateurs.

Puisque SHIFT fonctionne sur invitation seulement, la suppression de votre compte signifie que vous auriez besoin d'une nouvelle invitation d'un professionnel pour y revenir. Rien n'est récupérable par la suite.

Les données des utilisateurs Google (jetons OAuth et données d'agenda importées) sont supprimées immédiatement dès la déconnexion de l'intégration de votre compte Google.

Nous faisons appel à des services tiers de confiance afin d'exploiter notre plateforme :

• •Firebase / Google Cloud Platform : authentification, base de données, infrastructure infonuagique et hébergement
• •API Google Agenda : intégration facultative à l'agenda (nécessite votre autorisation explicite)
• •Processeurs de paiement : traitement sécurisé des paiements (nous ne conservons pas les renseignements de carte de crédit)
• •Google Gemini et Google Cloud Speech-to-Text : alimentent les séances de clavardage et vocales de l'intelligence artificielle Agent Shift, ainsi que l'analyse de sentiment par IA des interactions sur la plateforme. Le texte des conversations et l'audio vocal sont transmis à Google aux fins de traitement, conformément aux politiques d'utilisation de l'IA de Google Cloud.
• •Services de communication (Twilio, Resend) : livraison de messages texte et de courriels pour les avis de réservation

Ces fournisseurs n'ont accès à vos renseignements que pour exécuter des tâches en notre nom et sont contractuellement tenus de ne pas les divulguer ni les utiliser à d'autres fins.

Nos services ne s'adressent pas aux utilisateurs de moins de 16 ans. Nous ne recueillons sciemment aucun renseignement personnel auprès d'une personne de moins de cet âge. Si vous croyez que nous avons recueilli des renseignements auprès d'une personne de moins de 16 ans, veuillez communiquer avec nous immédiatement à privacy@shiftsyndicate.ca.

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous vous informerons de tout changement important en publiant la nouvelle politique sur cette page et en mettant à jour la date de « Dernière mise à jour ». Pour les changements importants touchant les données des utilisateurs Google, nous vous en informerons par courriel et exigerons une nouvelle autorisation au besoin. Nous vous encourageons à consulter cette politique périodiquement.

Si vous avez des questions au sujet de la présente politique de confidentialité, si vous souhaitez exercer vos droits en matière de confidentialité, ou si vous avez des préoccupations quant à la façon dont nous traitons vos données (y compris les données des utilisateurs Google), veuillez communiquer avec nous :

Demandes relatives à la confidentialité : privacy@shiftsyndicate.ca

Demandes générales : Formulaire de contact

Site Web : shiftsyndicate.ca