Politique de confidentialité

Qui nous sommes, et nos deux rôles

wearpoint est une plateforme multilocataire pour l’inspection de parcs d’équipements. Nous traitons les renseignements personnels selon deux rôles distincts, et vos droits dépendent de celui qui s’applique :

Lorsque nous sommes l’organisation responsable. Pour les coordonnées de compte, de contact et de facturation du client qui s’inscrit, pour les visiteurs de notre site Web marketing et pour nos propres journaux techniques, d’analyse et de sécurité, nous décidons pourquoi et comment les renseignements sont utilisés et nous en sommes responsables.

Lorsque nous agissons comme fournisseur de services pour votre organisation. Lorsqu’une organisation employeuse invite son équipe et consigne son travail, elle nous transfère ces renseignements personnels pour que nous les traitions pour son compte. Cela comprend les noms, courriels, numéros de téléphone, heures pointées, dossiers d’inspection, bons de travail et photos de preuve des membres de l’équipe. Pour ces renseignements, l’organisation employeuse est responsable, et nous agissons selon ses instructions. Si vous êtes un travailleur et souhaitez consulter, corriger ou supprimer ces données, adressez-vous d’abord à votre employeur; nous appuierons sa demande. (Certaines lois sur la protection des renseignements personnels appellent ces deux rôles « responsable du traitement » et « sous-traitant ».)

Les clients d’affaires qui ont besoin d’une entente écrite de traitement des données peuvent nous en demander une.

Ce que nous recueillons

Nous ne recueillons que ce dont le service a besoin :

• Coordonnées de compte et de contact — nom, courriel et numéro de téléphone, fournis par vous ou par l’organisation qui vous a invité.
• Demandes de renseignements — si vous demandez une démonstration ou nous écrivez depuis le site, le nom, l’entreprise, les coordonnées et le message que vous envoyez, ainsi que le moment et l’endroit du site d’où vous les avez envoyés. Nous les utilisons pour vous répondre et faire un suivi au sujet du produit, et pour rien d’autre.
• Dossiers opérationnels — les machines, modèles d’inspection, inspections, problèmes et bons de travail créés dans l’application.
• Heures des travailleurs — les heures de session (pointage et dépointage) utilisées pour le suivi du temps. Il s’agit de renseignements liés à l’emploi, traités avec soin.
• Photos de preuve — images jointes aux inspections ou aux défectuosités. Elles peuvent capter incidemment des personnes, des plaques d’immatriculation ou les environs.
• Données techniques — données d’appareil, de journal et d’utilisation nécessaires pour exploiter, sécuriser et dépanner le service.

Comment nous les utilisons

Pour fournir et sécuriser le service : vous authentifier, livrer les messages de compte et d’intégration, tenir les dossiers opérationnels sur lesquels votre organisation s’appuie, envoyer les notifications que vous avez configurées, et maintenir, déboguer et protéger la plateforme. Nous ne vendons pas vos renseignements personnels et nous ne les utilisons pas à des fins publicitaires.

Consentement et fondement juridique

Pour les renseignements dont nous sommes responsables, nous nous appuyons sur votre consentement et sur les besoins raisonnables de l’exploitation du service auquel vous vous êtes inscrit, conformément à la LPRPDE et à la PIPA de l’Alberta. Pour les renseignements que nous traitons pour le compte d’un employeur, cette organisation est responsable de disposer du fondement approprié et d’informer ses travailleurs. Vous pouvez retirer votre consentement ou nous demander de cesser une utilisation précise, sous réserve des limites légales et contractuelles.

Avec qui nous partageons les données

Nous ne communiquons de renseignements personnels qu’aux fournisseurs de services (sous-traitants) qui nous aident à exploiter wearpoint, en vertu de contrats qui les limitent à nos instructions. Nous ne vendons ni ne louons de renseignements personnels.

Nous pouvons aussi divulguer des renseignements lorsque la loi l’exige, ou pour protéger les droits, la sécurité et l’intégrité de nos utilisateurs et du service.

Traitement par IA

wearpoint peut suggérer des calendriers d’entretien préventif à l’aide d’un fournisseur d’IA (Claude, d’Anthropic). Nous avons conçu cette fonction pour préserver la vie privée : seuls les champs d’identification de l’équipement sont transmis — marque, modèle, année et numéro de série/NIV. Aucun renseignement personnel ni texte libre n’est transmis à l’IA, et le modèle a pour instruction de refuser lorsqu’il ne reconnaît pas l’équipement. Les suggestions de l’IA sont fournies à titre indicatif seulement.

Combien de temps nous les conservons

Nous conservons les renseignements personnels tant que votre organisation utilise le service et aussi longtemps que nécessaire aux fins décrites ci-dessus, puis nous les supprimons ou les dépersonnalisons dans un délai raisonnable. Pour les données que nous traitons pour le compte d’un employeur, nous les conservons, les retournons ou les supprimons selon les instructions de cette organisation et son entente avec nous — y compris à la résiliation.

Comment nous les protégeons

Nous utilisons des mesures de sécurité techniques et organisationnelles proportionnées à la sensibilité des données — notamment le chiffrement en transit, des contrôles d’accès et l’isolation des locataires, afin que les données d’une organisation ne soient pas exposées à une autre. Si un incident de confidentialité présente un risque réel de préjudice grave, nous aviserons les personnes concernées, l’organisme de réglementation compétent (l’OIPC en vertu de la PIPA et/ou le Commissariat à la protection de la vie privée du Canada en vertu de la LPRPDE) et l’organisation responsable, comme l’exige la loi. Ce ne sont pas tous les incidents qui atteignent ce seuil.

Vos droits

En vertu de la loi fédérale canadienne LPRPDE(Loi sur la protection des renseignements personnels et les documents électroniques, « PIPEDA » en anglais) et de la Personal Information Protection Act (PIPA) de l’Alberta — qui s’appliquent ensemble à une organisation albertaine comme la nôtre, la LPRPDE pour les renseignements traités au-delà des frontières provinciales ou nationales et la PIPA pour les activités en Alberta — vous pouvez demander l’accès aux renseignements personnels que nous détenons à votre sujet, en demander la correction et retirer votre consentement à une utilisation. Pour exercer un droit, communiquez avec nous aux coordonnées ci-dessous. Si vous n’êtes pas satisfait, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (CPVP) ou de l’Office of the Information and Privacy Commissioner de l’Alberta (OIPC).

Si vos renseignements personnels ont été saisis par votre employeur (données d’équipe), veuillez adresser vos demandes d’accès, de correction ou de suppression à cet employeur, qui en est responsable; nous l’appuierons.

Droits supplémentaires selon la région

Selon votre lieu de résidence, des droits supplémentaires peuvent s’ajouter à la base canadienne ci-dessus. Ils ne s’appliquent que lorsque leurs conditions sont remplies :

• Québec (Loi 25). Si vos données transitent par wearpoint et que vous êtes situé au Québec, des protections supplémentaires s’appliquent — notamment des attentes relatives aux ententes avec les fournisseurs de services et à l’évaluation des communications de renseignements à l’extérieur du Québec, ainsi que la notification à la Commission d’accès à l’information pour les incidents admissibles.
• Californie (CCPA/CPRA).Si vous résidez en Californie et que les seuils de la loi sont atteints, vous avez des droits de savoir, d’accéder, de corriger et de supprimer des renseignements personnels, et de ne pas subir de discrimination pour les avoir exercés. Dans la prestation du service, nous agissons comme « fournisseur de services » (« service provider ») et nous ne vendons ni ne communiquons de renseignements personnels au sens de ces termes.

Nous ne prétendons pas être conformes au RGPD de l’UE ou du Royaume-Uni; wearpoint n’est pas offert pour le moment aux clients ayant des travailleurs dans ces régions.

Enfants

wearpoint est un outil de travail destiné aux adultes et ne s’adresse pas aux enfants. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 16 ans. Si vous croyez que les renseignements d’un enfant nous sont parvenus, communiquez avec nous et nous les supprimerons.

Où vos données sont stockées

wearpoint et nos fournisseurs de services peuvent stocker et traiter des renseignements personnels au Canada et aux États-Unis. Lorsque des renseignements sont traités à l’extérieur de votre province ou de votre pays, ils peuvent être assujettis aux lois de ce territoire, y compris l’accès licite par les tribunaux et les autorités de ce territoire. Nous faisons appel à des fournisseurs réputés, liés par des protections contractuelles.

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique à mesure que le service évolue. Nous modifierons la date de « Dernière mise à jour » ci-dessus et, pour les changements importants, nous fournirons un avis supplémentaire lorsque cela est approprié.

Nous joindre

Les questions ou demandes concernant vos renseignements personnels peuvent être envoyées à notre responsable de la protection des renseignements personnels :

RealEasy Technologies Inc.
Alberta, Canada
support@wearpoint.io