Politique de confidentialité

• Renseignements de compte : nom, adresse courriel, organisation, rôle et permissions, invitations, langue et préférences de l'application.
• Contenu que vous téléversez : plans, devis, dessins, photos, estimations, bibliothèques et données de projet. Il s'agit de documents d'affaires, mais ils peuvent contenir des renseignements personnels, comme le nom ou les coordonnées de clients, de professionnels ou de personnes-ressources de chantier.
• Données d'utilisation et techniques : journaux, adresse IP, renseignements sur le navigateur et l'appareil, pages consultées, actions effectuées dans l'application, horodatages et rapports d'erreurs.
• Communications : les messages que vous nous envoyez, les demandes de démonstration et les demandes de soutien.
• Témoins (cookies) : témoins strictement nécessaires à l'authentification et aux sessions, témoin qui mémorise votre langue, et mesure d'audience agrégée sur ce site Web.

Nous recueillons et utilisons vos renseignements pour :

• créer et gérer votre compte et votre organisation, y compris les invitations et les rôles;
• fournir les Services : lire vos documents, détecter les pièces, mesurer les surfaces, extraire les matériaux et produire les quantités et les estimations;
• sécuriser les Services, prévenir la fraude et les abus, et résoudre les problèmes;
• communiquer avec vous au sujet de votre compte, de vos demandes de soutien et des changements aux Services;
• améliorer et développer nos fonctionnalités;
• gérer la facturation lorsque des frais s'appliquent;
• respecter nos obligations légales.

Nous ne vendons pas vos renseignements personnels et nous ne les utilisons pas à des fins publicitaires.

Pour produire vos relevés et vos estimations, le contenu que vous téléversez est analysé par des modèles d'intelligence artificielle exploités par nous et par les fournisseurs d'IA énumérés ci-dessous. Leurs résultats constituent une aide à la décision et demeurent soumis à votre vérification.

Nous n'utilisons pas les Services pour rendre, à l'égard de personnes physiques, des décisions fondées exclusivement sur un traitement automatisé. Si cela devait changer, nous vous en informerions comme la loi l'exige et vous pourriez présenter vos observations.

Nous pouvons utiliser des données clients dépersonnalisées, anonymisées, agrégées ou autrement protégées afin d'améliorer nos services et de développer, tester et entraîner des modèles d'intelligence artificielle et des technologies connexes.

L'anonymisation est effectuée selon les meilleures pratiques généralement reconnues et nous ne tentons pas de réidentifier des données anonymisées. Nous n'utilisons pas de contenu client identifiable pour entraîner nos modèles, et nos fournisseurs d'IA ne sont pas autorisés à utiliser le contenu soumis par l'entremise des Services pour entraîner leurs propres modèles.

Nous faisons appel aux fournisseurs suivants, qui agissent selon nos instructions en vertu de contrats prévoyant des mesures de confidentialité et de sécurité appropriées :

• Clerk — authentification et gestion des comptes (États-Unis).
• Convex — base de données applicative et stockage des documents (États-Unis).
• Vercel — hébergement, diffusion de contenu et mesure d'audience du site Web (États-Unis et réseau mondial).
• Google — modèles d'intelligence artificielle Gemini utilisés pour lire les plans et les devis (États-Unis).
• Mistral AI — modèles d'intelligence artificielle utilisés pour extraire le texte des documents (Union européenne).
• Resend — courriels transactionnels, notamment les invitations (États-Unis).
• Zoho — prise de rendez-vous pour les démonstrations à partir de ce site Web (hors Canada).

Vos renseignements, y compris les plans, devis et estimations que vous téléversez, peuvent être stockés, traités ou consultés à l'extérieur du Québec et du Canada, notamment aux États-Unis et en Europe, par nous ou par nos fournisseurs de services. Vos renseignements peuvent donc être assujettis aux lois de ces territoires, y compris aux demandes d'accès légales de leurs autorités.

Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous procédons à l'évaluation des facteurs relatifs à la vie privée exigée par la loi et mettons en place des mesures contractuelles, techniques et organisationnelles raisonnables pour protéger vos renseignements.

• Les membres de votre organisation, selon les rôles et les permissions établis par ses administrateurs.
• Les fournisseurs de services énumérés ci-dessus.
• Un acquéreur ou un successeur, dans le cadre d'une transaction d'entreprise, sous réserve de protections équivalentes.
• Les autorités publiques, lorsque la loi ou une demande légale valide l'exige.
• Toute autre personne, avec votre consentement.

Nous conservons vos renseignements tant que votre compte est actif et aussi longtemps que nécessaire aux fins décrites ci-dessus.

À la fermeture d'un compte ou d'une organisation, nous supprimons ou anonymisons les renseignements personnels et le contenu associés dans un délai raisonnable, normalement au plus douze mois, sauf lorsque la loi exige leur conservation (par exemple des pièces comptables) ou lorsqu'ils sont nécessaires pour établir ou défendre un droit en justice. Les copies de sauvegarde sont purgées selon un cycle continu.

Nous appliquons des mesures raisonnables : chiffrement en transit, contrôles d'accès fondés sur les rôles, principe du moindre privilège pour notre personnel, journalisation et recours à des fournisseurs qui maintiennent des pratiques de sécurité reconnues. Aucun système n'est parfaitement sûr.

Nous tenons un registre des incidents de confidentialité. Lorsqu'un incident présente un risque de préjudice sérieux, nous en avisons la Commission d'accès à l'information du Québec et les personnes concernées, comme la loi l'exige.

Sous réserve des conditions prévues par la loi, vous pouvez :

• accéder aux renseignements personnels que nous détenons à votre sujet et en obtenir une copie;
• faire rectifier des renseignements inexacts, incomplets ou équivoques;
• retirer votre consentement ou demander que nous cessions d'utiliser certains renseignements, ce qui peut nous empêcher de fournir les Services;
• demander la suppression des renseignements dont nous n'avons plus besoin;
• recevoir, dans un format technologique structuré et couramment utilisé, les renseignements personnels informatisés que vous nous avez fournis (portabilité);
• demander la désindexation ou la cessation de la diffusion de renseignements, lorsque les conditions de la loi sont réunies.

Pour exercer un droit, écrivez à info@kalk.ca. Nous pourrions devoir vérifier votre identité et nous répondons dans les 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec ou, lorsque la LPRPDE s'applique, auprès du Commissariat à la protection de la vie privée du Canada.

Si vos renseignements personnels ont été téléversés dans KALK par une organisation qui utilise nos Services, nous les traitons pour son compte. Veuillez communiquer directement avec elle; si vous nous écrivez, nous lui transmettrons votre demande.

L'application utilise des témoins strictement nécessaires à l'authentification et à la gestion des sessions, ainsi qu'un témoin qui mémorise votre langue. Ce site Web utilise une mesure d'audience agrégée. Vous pouvez bloquer les témoins dans votre navigateur, mais l'authentification ne fonctionnera pas sans les témoins nécessaires.

Les Services s'adressent à des adultes dans un contexte professionnel. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants.

Nous pouvons modifier la présente politique. La date d'entrée en vigueur ci-dessus indique depuis quand la version actuelle s'applique, et nous vous avisons des changements importants par courriel ou dans l'application. Lorsque la loi l'exige, nous obtiendrons de nouveau votre consentement.

[legal entity name to be completed] (KALK), [business address to be completed], Québec, Canada. Questions et demandes relatives à la vie privée : info@kalk.ca.