✦ Légal

Politique de confidentialité

Dernière mise à jour : 1er janvier 2026

Nexvanta Technologies inc. s'engage à protéger vos renseignements personnels conformément à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25, S.Q. 2021, c. 25) et à toute autre loi applicable au Québec et au Canada.

1. Responsable de la protection des renseignements personnels

Nexvanta Technologies inc. (exploitant « Fieldora ») est responsable de la protection des renseignements personnels qu'elle collecte, utilise et conserve dans le cadre de l'exploitation de sa plateforme.

Délégué à la protection des données personnelles (DPP)

Nexvanta Technologies inc. — Montréal (Québec) Canada

Courriel : privacy@fieldora.ca

2. Renseignements personnels collectés

Nous collectons les renseignements suivants lors de votre utilisation de Fieldora :

a) Informations d'identification

  • Nom complet et adresse courriel professionnelle
  • Nom de l'entreprise et coordonnées
  • Mot de passe (stocké de façon chiffrée — jamais en clair)

b) Données d'utilisation du service

  • Rapports de chantier, descriptions de travaux et notes SST
  • Heures et informations relatives aux sous-traitants
  • Photos téléversées depuis le terrain (avec métadonnées si présentes)
  • Données de géolocalisation du chantier (adresse et coordonnées GPS)
  • Informations sur les visites professionnelles

c) Données techniques

  • Adresse IP, type de navigateur et système d'exploitation
  • Journaux d'accès et horodatage des connexions
  • Informations de session pour maintenir votre connexion

d) Données de facturation

  • Informations de paiement traitées exclusivement par Stripe — Nexvanta ne stocke aucun numéro de carte de crédit
  • Historique des transactions et plans souscrits

3. Finalités du traitement

Vos renseignements personnels sont utilisés aux fins suivantes :

  • Créer et gérer votre compte utilisateur et votre organisation
  • Fournir et améliorer les fonctionnalités du service Fieldora
  • Générer les rapports PDF et les contenus liés à votre chantier
  • Traiter vos paiements et gérer votre abonnement
  • Vous envoyer des notifications de service (confirmations, factures, alertes)
  • Assurer la sécurité et détecter les activités frauduleuses
  • Répondre à vos demandes de soutien technique
  • Respecter nos obligations légales et réglementaires

Nous n'utilisons pas vos données à des fins de publicité ciblée, et nous ne les vendons jamais à des tiers.

4. Hébergement et transfert des données

Toutes vos données sont hébergées exclusivement au Canada, dans des centres de données situés en Ontario (région ca-central-1d'Amazon Web Services), via notre partenaire d'infrastructure Supabase.

Aucun renseignement personnel n'est transféré à l'extérieur du Canada dans le cadre de l'hébergement des données. Certains prestataires de services (Stripe pour les paiements, Resend pour les courriels transactionnels) peuvent être situés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles standard et les certifications de sécurité appropriées (SOC 2, ISO 27001).

Conformément aux exigences de la Loi 25, tout transfert éventuel de renseignements personnels hors Québec fait l'objet d'une évaluation des facteurs relatifs à la vie privée (ÉFVP).

5. Conservation des renseignements

Nous conservons vos renseignements personnels selon les délais suivants :

  • Données de compte actif : pendant toute la durée de votre abonnement
  • Données après résiliation : 30 jours après la fin de l'abonnement pour permettre la récupération des données, puis suppression permanente
  • Données de facturation : 7 ans conformément aux obligations comptables et fiscales canadiennes
  • Journaux de sécurité : 12 mois

6. Vos droits selon la Loi 25

Conformément à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25), vous disposez des droits suivants :

Droit d'accès

Obtenir communication des renseignements personnels que nous détenons sur vous.

Droit de rectification

Faire corriger des renseignements inexacts, incomplets ou équivoques.

Droit à la portabilité

Recevoir vos renseignements personnels dans un format technologique structuré et couramment utilisé.

Droit à l'effacement

Demander la suppression de vos renseignements lorsqu'ils ne sont plus nécessaires aux fins pour lesquelles ils ont été collectés.

Droit à la désindexation

Demander la cessation de la diffusion de vos renseignements ou la désindexation de tout hyperlien.

Droit d'opposition

Vous opposer à l'utilisation de vos renseignements à des fins de prospection commerciale.

Pour exercer l'un de ces droits, contactez notre DPP à privacy@fieldora.ca. Nous répondrons dans un délai de trente (30) jours. Vous pouvez également déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) si vous estimez que vos droits n'ont pas été respectés.

7. Témoins de connexion (cookies)

Fieldora utilise uniquement des témoins de connexion strictement nécessaires au fonctionnement du service :

  • Témoins de session Supabase : maintiennent votre état de connexion pendant votre session. Ces témoins sont essentiels et ne peuvent pas être désactivés sans interrompre le service.
  • Témoins de préférences : mémorisent vos préférences d'interface (langue, thème). Durée : 30 jours.

Nous n'utilisons pas de témoins de pistage, de témoins publicitaires ou de témoins tiers à des fins d'analyse comportementale.

8. Partage avec des tiers

Nous ne vendons, ne louons et ne partageons pas vos renseignements personnels avec des tiers, sauf dans les cas suivants :

Supabase Inc.Infrastructure, base de données et stockage de fichiersCanada (ca-central-1)
Stripe Inc.Traitement sécurisé des paiementsÉtats-Unis (encadré par SCCs)
Resend Inc.Envoi de courriels transactionnelsÉtats-Unis (encadré par SCCs)

Nous pouvons également divulguer des renseignements si la loi l'exige (ordonnance judiciaire, autorité compétente) ou pour protéger nos droits légaux.

9. Sécurité des données

Nexvanta met en œuvre des mesures de sécurité administratives, techniques et physiques appropriées pour protéger vos renseignements personnels contre tout accès non autorisé, divulgation, altération ou destruction :

  • Chiffrement en transit (TLS 1.3) et au repos (AES-256)
  • Authentification à deux facteurs disponible pour tous les comptes
  • Contrôle d'accès basé sur les rôles (RLS — Row Level Security)
  • Journalisation et surveillance des accès en temps réel
  • Sauvegardes automatiques quotidiennes avec rétention de 30 jours

En cas d'incident de confidentialité susceptible de causer un préjudice sérieux, nous vous en aviserons dans les délais prévus par la Loi 25 et en informerons la Commission d'accès à l'information du Québec.

10. Mineurs

Fieldora est un service destiné aux professionnels de la construction. Nous ne collectons pas sciemment de renseignements personnels de personnes de moins de 14 ans. Si vous êtes parent ou tuteur et croyez que votre enfant nous a fourni des renseignements, contactez-nous immédiatement à privacy@fieldora.ca.

11. Modifications de la politique

Nexvanta peut modifier la présente politique à tout moment. Toute modification substantielle vous sera notifiée par courriel au moins trente (30) jours avant son entrée en vigueur. La date de la dernière mise à jour est indiquée en haut de ce document.

12. Nous joindre

Pour toute question, demande d'exercice de droits ou préoccupation relative à la protection de vos renseignements personnels :

Nexvanta Technologies inc.

Délégué à la protection des données personnelles

Montréal (Québec) Canada

Courriel DPP : privacy@fieldora.ca

Commission d'accès à l'information du Québec (CAI) : www.cai.gouv.qc.ca

AccueilConditions d'utilisationContact DPP© 2026 Nexvanta Technologies inc.