Politique de confidentialité

• Renseignements de compte : nom, adresse courriel, organisation, rôle et permissions, invitations, langue et préférences de l'application.
• Contenu que vous téléversez : plans, devis, dessins, photos, estimations, bibliothèques et données de projet. Il s'agit de documents d'affaires, mais ils peuvent contenir des renseignements personnels, comme le nom ou les coordonnées de clients, de professionnels ou de personnes-ressources de chantier.
• Données d'utilisation et techniques : journaux, adresse IP, renseignements sur le navigateur et l'appareil, pages consultées, actions effectuées dans l'application, horodatages et rapports d'erreurs.
• Communications : les messages que vous nous envoyez, les demandes de démonstration et les demandes de soutien.
• Renseignements de paiement : nom et adresse de facturation, numéros de taxes et factures. Les données de carte sont saisies sur les pages de Stripe; nous ne voyons que la marque de la carte et ses quatre derniers chiffres.
• Témoins (cookies) : témoins strictement nécessaires à l'authentification et aux sessions, témoin qui mémorise votre langue, mesure d'audience agrégée sur ce site Web et témoins de Microsoft Clarity qui enregistrent la façon dont les visiteurs utilisent ce site Web.

Nous recueillons et utilisons vos renseignements pour :

• créer et gérer votre compte et votre organisation, y compris les invitations et les rôles;
• fournir les Services : lire vos documents, détecter les pièces, mesurer les surfaces, extraire les matériaux et produire les quantités et les estimations;
• sécuriser les Services, prévenir la fraude et les abus, et résoudre les problèmes;
• communiquer avec vous au sujet de votre compte, de vos demandes de soutien et des changements aux Services;
• améliorer et développer nos fonctionnalités;
• gérer la facturation lorsque des frais s'appliquent;
• respecter nos obligations légales.

Nous ne vendons pas vos renseignements personnels et nous ne les utilisons pas à des fins publicitaires.

Pour produire vos relevés et vos estimations, le contenu que vous téléversez est analysé par des modèles d'intelligence artificielle exploités par nous et par les fournisseurs d'IA énumérés ci-dessous. Leurs résultats constituent une aide à la décision et demeurent soumis à votre vérification.

Nous n'utilisons pas les Services pour rendre, à l'égard de personnes physiques, des décisions fondées exclusivement sur un traitement automatisé. Si cela devait changer, nous vous en informerions comme la loi l'exige et vous pourriez présenter vos observations.

Nous pouvons utiliser des données clients dépersonnalisées, anonymisées, agrégées ou autrement protégées afin d'améliorer nos services et de développer, tester et entraîner des modèles d'intelligence artificielle et des technologies connexes.

L'anonymisation est effectuée selon les meilleures pratiques généralement reconnues et nous ne tentons pas de réidentifier des données anonymisées. Nous n'utilisons pas de contenu client identifiable pour entraîner nos modèles, et nos fournisseurs d'IA ne sont pas autorisés à utiliser le contenu soumis par l'entremise des Services pour entraîner leurs propres modèles.

Nous faisons appel aux fournisseurs suivants, qui agissent selon nos instructions en vertu de contrats prévoyant des mesures de confidentialité et de sécurité appropriées :

• Clerk : authentification et gestion des comptes (États-Unis).
• Convex : base de données applicative et stockage des documents (États-Unis).
• Vercel : hébergement, diffusion de contenu et mesure d'audience du site Web (États-Unis et réseau mondial).
• Google Cloud : modèles d'intelligence artificielle Gemini (Vertex AI) et reconnaissance de texte (Vision, Document AI), utilisés pour lire les plans et les devis (États-Unis, Canada et Europe).
• Mistral AI : modèles d'intelligence artificielle utilisés pour extraire le texte des documents (Union européenne).
• Fournisseurs d'intelligence artificielle de relève, utilisés uniquement lorsque les fournisseurs ci-dessus sont indisponibles : Anthropic (Claude), OpenAI, xAI (Grok) et OpenRouter pour les modèles d'intelligence artificielle, ainsi que Microsoft Azure et Amazon Web Services pour la reconnaissance de texte (États-Unis).
• OVH : serveurs qui lisent et analysent les plans et devis que vous téléversez, et conservent l'index de texte qui sert à y chercher (France).
• Resend : courriels transactionnels, notamment les invitations (États-Unis).
• HubSpot : gestion de nos relations commerciales et de nos communications par courriel avec les clients et les prospects (États-Unis).
• Stripe : traitement des paiements, abonnements, factures et taxes. Les données de carte sont saisies sur les pages de Stripe et ne sont jamais conservées par KALK (États-Unis).
• Zoho : prise de rendez-vous pour les démonstrations à partir de ce site Web (hors Canada).
• Microsoft Clarity : analyse de la façon dont les visiteurs utilisent ce site Web (clics, défilement, mouvements de la souris, enregistrements de sessions et cartes de chaleur), afin de l'améliorer. Le texte saisi dans les formulaires est masqué par défaut (États-Unis).

Vos renseignements, y compris les plans, devis et estimations que vous téléversez, peuvent être stockés, traités ou consultés à l'extérieur du Québec et du Canada, notamment aux États-Unis et en Europe, par nous ou par nos fournisseurs de services. Vos renseignements peuvent donc être assujettis aux lois de ces territoires, y compris aux demandes d'accès légales de leurs autorités.

Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous procédons à l'évaluation des facteurs relatifs à la vie privée exigée par la loi et mettons en place des mesures contractuelles, techniques et organisationnelles raisonnables pour protéger vos renseignements.

• Les membres de votre organisation, selon les rôles et les permissions établis par ses administrateurs.
• Les fournisseurs de services énumérés ci-dessus.
• Un acquéreur ou un successeur, dans le cadre d'une transaction d'entreprise, sous réserve de protections équivalentes.
• Les autorités publiques, lorsque la loi ou une demande légale valide l'exige.
• Toute autre personne, avec votre consentement.

Pour le contenu qu'une organisation téléverse dans KALK, et pour les renseignements personnels de tiers qu'il peut contenir, l'organisation détermine les fins et les moyens du traitement, et nous agissons pour son compte :

• nous traitons ce contenu uniquement pour fournir les Services à l'organisation, selon ses instructions, ou lorsque la loi l'exige;
• nous faisons appel uniquement aux fournisseurs énumérés à l'article 5, soumis à des obligations équivalentes, et nous en demeurons responsables;
• nous avisons l'organisation sans délai indu de tout incident de confidentialité touchant son contenu, avec ce que nous en savons et les mesures prises;
• nous transmettons à l'organisation toute demande d'une personne concernée, et nous l'aidons à y répondre;
• à la fin de l'abonnement, le contenu reste disponible pour l'exportation, puis il est supprimé comme le prévoient nos Conditions d'utilisation.

Les Services n'ont pas besoin de renseignements sensibles, comme des renseignements de santé, des numéros d'assurance sociale ou des numéros de carte de paiement. Veuillez ne pas en téléverser dans vos documents ou vos champs.

Nous conservons vos renseignements tant que votre compte est actif et aussi longtemps que nécessaire aux fins décrites ci-dessus.

Le contenu d'une organisation sans abonnement actif est conservé pendant douze mois, en lecture seule, pour pouvoir être consulté, exporté ou réactivé. Après ce délai, il peut être supprimé, après un préavis d'au moins 30 jours au propriétaire de l'organisation.

À la fermeture d'un compte ou d'une organisation, nous supprimons ou anonymisons les renseignements personnels et le contenu associés dans un délai raisonnable, normalement au plus douze mois, sauf lorsque la loi exige leur conservation (par exemple les documents de facturation et pièces comptables, conservés aussi longtemps que l'exigent les lois fiscales, soit actuellement six ans) ou lorsqu'ils sont nécessaires pour établir ou défendre un droit en justice. Les copies de sauvegarde sont purgées selon un cycle continu.

Nous appliquons des mesures raisonnables : chiffrement en transit, contrôles d'accès fondés sur les rôles, principe du moindre privilège pour notre personnel, journalisation et recours à des fournisseurs qui maintiennent des pratiques de sécurité reconnues. Aucun système n'est parfaitement sûr.

Nous tenons un registre des incidents de confidentialité. Lorsqu'un incident présente un risque de préjudice sérieux, nous en avisons la Commission d'accès à l'information du Québec et les personnes concernées, comme la loi l'exige.

Sous réserve des conditions prévues par la loi, vous pouvez :

• accéder aux renseignements personnels que nous détenons à votre sujet et en obtenir une copie;
• faire rectifier des renseignements inexacts, incomplets ou équivoques;
• retirer votre consentement ou demander que nous cessions d'utiliser certains renseignements, ce qui peut nous empêcher de fournir les Services;
• demander la suppression des renseignements dont nous n'avons plus besoin;
• recevoir, dans un format technologique structuré et couramment utilisé, les renseignements personnels informatisés que vous nous avez fournis (portabilité);
• demander la désindexation ou la cessation de la diffusion de renseignements, lorsque les conditions de la loi sont réunies.

Pour exercer un droit, écrivez à info@kalk.ca. Nous pourrions devoir vérifier votre identité et nous répondons dans les 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec ou, lorsque la LPRPDE s'applique, auprès du Commissariat à la protection de la vie privée du Canada.

Si vos renseignements personnels ont été téléversés dans KALK par une organisation qui utilise nos Services, nous les traitons pour son compte. Veuillez communiquer directement avec elle; si vous nous écrivez, nous lui transmettrons votre demande.

L'application utilise des témoins strictement nécessaires à l'authentification et à la gestion des sessions, ainsi qu'un témoin qui mémorise votre langue. Ce site Web utilise une mesure d'audience agrégée ainsi que Microsoft Clarity, qui dépose des témoins pour reconnaître un visiteur d'une page et d'une visite à l'autre et enregistrer la façon dont le site est utilisé. Vous pouvez bloquer les témoins dans votre navigateur, mais l'authentification ne fonctionnera pas sans les témoins nécessaires.

Les Services s'adressent à des adultes dans un contexte professionnel. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants.

Nous pouvons modifier la présente politique. La date d'entrée en vigueur ci-dessus indique depuis quand la version actuelle s'applique, et nous vous avisons des changements importants par courriel ou dans l'application. Lorsque la loi l'exige, nous obtiendrons de nouveau votre consentement.

Les Solutions Estimation Kalk inc. (KALK), 258, rue Jean-Chauvin, Laval (Québec) H7L 5G9, Canada. Questions et demandes relatives à la vie privée : info@kalk.ca.