Politique de confidentialité

1. Introduction

ProFireManager s'engage à protéger la confidentialité et la sécurité de vos informations personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement général sur la protection des données (RGPD) et à la Loi 25 du Québec.

2. Responsable du traitement

3. Données collectées

Nous collectons les données suivantes :

• Informations d'identification : Nom, prénom, adresse email
• Informations professionnelles : Nom du service d'incendie, nombre de pompiers, fonction
• Données de contact : Numéro de téléphone, adresse postale
• Données d'utilisation : Logs de connexion, activités dans l'application
• Données techniques : Adresse IP, type de navigateur, système d'exploitation
• Cookies : Cookies essentiels pour le fonctionnement de l'application

4. Finalités du traitement

Vos données sont utilisées pour :

• Fournir et gérer les services de ProFireManager
• Créer et gérer votre compte utilisateur
• Traiter vos demandes de démonstration et de support
• Améliorer nos services et développer de nouvelles fonctionnalités
• Assurer la sécurité et prévenir la fraude
• Respecter nos obligations légales et réglementaires
• Vous envoyer des communications relatives au service

5. Base légale du traitement

Le traitement de vos données repose sur :

• Exécution du contrat : Pour fournir les services demandés
• Consentement : Pour les communications marketing (opt-in)
• Obligations légales : Pour la conformité réglementaire
• Intérêts légitimes : Pour la sécurité et l'amélioration des services

6. Durée de conservation

Vos données personnelles sont conservées pendant une durée de 10 ans à compter de la dernière activité sur votre compte, ou jusqu'à ce que vous demandiez leur suppression, sauf obligations légales contraires.

7. Partage des données

Nous partageons vos données uniquement avec nos sous-traitants de confiance :

• SendGrid : Service d'envoi d'emails transactionnels
• MongoDB Atlas : Hébergement sécurisé de base de données
• Render : Hébergement de l'application
• GitHub : Gestion du code source

Tous nos sous-traitants sont tenus par des accords de confidentialité et sont conformes au RGPD.

8. Transferts internationaux

Vos données sont actuellement hébergées sur des serveurs Amazon Web Services. En cas de problème, nous nous engageons à transférer les données sur des serveurs situés au Canada. Tous les transferts internationaux sont effectués conformément aux clauses contractuelles types de la Commission européenne.

9. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles :

• Chiffrement : Bcrypt pour les mots de passe, HMAC-SHA256 pour les données sensibles
• Transmission sécurisée : TLS 1.2/1.3 pour toutes les communications
• Authentification : Tokens JWT avec expiration automatique
• Accès restreint : Contrôles d'accès basés sur les rôles
• Surveillance : Monitoring continu des activités suspectes
• Sauvegardes : Sauvegardes régulières et chiffrées

10. Vos droits

Conformément au RGPD et à la Loi 25, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données
• Droit de rectification : Corriger vos données inexactes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la limitation : Restreindre le traitement de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de retrait du consentement : Retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à guillaume.dubeau@profiremanager.ca

11. Cookies

Nous utilisons uniquement des cookies essentiels pour le fonctionnement de l'application (authentification, préférences de session). Aucun cookie de tracking ou publicitaire n'est utilisé.

12. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec une nouvelle date de mise à jour. Nous vous informerons des changements significatifs par email.

13. Contact et réclamations

Pour toute question concernant cette politique ou pour exercer vos droits, contactez-nous :

Vous avez également le droit de déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI).