Politique de confidentialité
Dernière mise à jour : 1er janvier 2026
1. Responsable de la protection des renseignements personnels
Nexvanta Technologies inc. (exploitant « Fieldora ») est responsable de la protection des renseignements personnels qu'elle collecte, utilise et conserve dans le cadre de l'exploitation de sa plateforme.
Délégué à la protection des données personnelles (DPP)
Nexvanta Technologies inc. — Montréal (Québec) Canada
Courriel : privacy@fieldora.ca
2. Renseignements personnels collectés
Nous collectons les renseignements suivants lors de votre utilisation de Fieldora :
a) Informations d'identification
- Nom complet et adresse courriel professionnelle
- Nom de l'entreprise et coordonnées
- Mot de passe (stocké de façon chiffrée — jamais en clair)
b) Données d'utilisation du service
- Rapports de chantier, descriptions de travaux et notes SST
- Heures et informations relatives aux sous-traitants
- Photos téléversées depuis le terrain (avec métadonnées si présentes)
- Données de géolocalisation du chantier (adresse et coordonnées GPS)
- Informations sur les visites professionnelles
c) Données techniques
- Adresse IP, type de navigateur et système d'exploitation
- Journaux d'accès et horodatage des connexions
- Informations de session pour maintenir votre connexion
d) Données de facturation
- Informations de paiement traitées exclusivement par Stripe — Nexvanta ne stocke aucun numéro de carte de crédit
- Historique des transactions et plans souscrits
3. Finalités du traitement
Vos renseignements personnels sont utilisés aux fins suivantes :
- Créer et gérer votre compte utilisateur et votre organisation
- Fournir et améliorer les fonctionnalités du service Fieldora
- Générer les rapports PDF et les contenus liés à votre chantier
- Traiter vos paiements et gérer votre abonnement
- Vous envoyer des notifications de service (confirmations, factures, alertes)
- Assurer la sécurité et détecter les activités frauduleuses
- Répondre à vos demandes de soutien technique
- Respecter nos obligations légales et réglementaires
Nous n'utilisons pas vos données à des fins de publicité ciblée, et nous ne les vendons jamais à des tiers.
4. Hébergement et transfert des données
Toutes vos données sont hébergées exclusivement au Canada, dans des centres de données situés en Ontario (région ca-central-1d'Amazon Web Services), via notre partenaire d'infrastructure Supabase.
Aucun renseignement personnel n'est transféré à l'extérieur du Canada dans le cadre de l'hébergement des données. Certains prestataires de services (Stripe pour les paiements, Resend pour les courriels transactionnels) peuvent être situés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles standard et les certifications de sécurité appropriées (SOC 2, ISO 27001).
Conformément aux exigences de la Loi 25, tout transfert éventuel de renseignements personnels hors Québec fait l'objet d'une évaluation des facteurs relatifs à la vie privée (ÉFVP).
5. Conservation des renseignements
Nous conservons vos renseignements personnels selon les délais suivants :
- Données de compte actif : pendant toute la durée de votre abonnement
- Données après résiliation : 30 jours après la fin de l'abonnement pour permettre la récupération des données, puis suppression permanente
- Données de facturation : 7 ans conformément aux obligations comptables et fiscales canadiennes
- Journaux de sécurité : 12 mois
6. Vos droits selon la Loi 25
Conformément à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25), vous disposez des droits suivants :
Droit d'accès
Obtenir communication des renseignements personnels que nous détenons sur vous.
Droit de rectification
Faire corriger des renseignements inexacts, incomplets ou équivoques.
Droit à la portabilité
Recevoir vos renseignements personnels dans un format technologique structuré et couramment utilisé.
Droit à l'effacement
Demander la suppression de vos renseignements lorsqu'ils ne sont plus nécessaires aux fins pour lesquelles ils ont été collectés.
Droit à la désindexation
Demander la cessation de la diffusion de vos renseignements ou la désindexation de tout hyperlien.
Droit d'opposition
Vous opposer à l'utilisation de vos renseignements à des fins de prospection commerciale.
Pour exercer l'un de ces droits, contactez notre DPP à privacy@fieldora.ca. Nous répondrons dans un délai de trente (30) jours. Vous pouvez également déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) si vous estimez que vos droits n'ont pas été respectés.
8. Partage avec des tiers
Nous ne vendons, ne louons et ne partageons pas vos renseignements personnels avec des tiers, sauf dans les cas suivants :
Nous pouvons également divulguer des renseignements si la loi l'exige (ordonnance judiciaire, autorité compétente) ou pour protéger nos droits légaux.
9. Sécurité des données
Nexvanta met en œuvre des mesures de sécurité administratives, techniques et physiques appropriées pour protéger vos renseignements personnels contre tout accès non autorisé, divulgation, altération ou destruction :
- Chiffrement en transit (TLS 1.3) et au repos (AES-256)
- Authentification à deux facteurs disponible pour tous les comptes
- Contrôle d'accès basé sur les rôles (RLS — Row Level Security)
- Journalisation et surveillance des accès en temps réel
- Sauvegardes automatiques quotidiennes avec rétention de 30 jours
En cas d'incident de confidentialité susceptible de causer un préjudice sérieux, nous vous en aviserons dans les délais prévus par la Loi 25 et en informerons la Commission d'accès à l'information du Québec.
10. Mineurs
Fieldora est un service destiné aux professionnels de la construction. Nous ne collectons pas sciemment de renseignements personnels de personnes de moins de 14 ans. Si vous êtes parent ou tuteur et croyez que votre enfant nous a fourni des renseignements, contactez-nous immédiatement à privacy@fieldora.ca.
11. Modifications de la politique
Nexvanta peut modifier la présente politique à tout moment. Toute modification substantielle vous sera notifiée par courriel au moins trente (30) jours avant son entrée en vigueur. La date de la dernière mise à jour est indiquée en haut de ce document.
12. Nous joindre
Pour toute question, demande d'exercice de droits ou préoccupation relative à la protection de vos renseignements personnels :
Nexvanta Technologies inc.
Délégué à la protection des données personnelles
Montréal (Québec) Canada
Courriel DPP : privacy@fieldora.ca
Commission d'accès à l'information du Québec (CAI) : www.cai.gouv.qc.ca