Politique de confidentialité
Dernière mise à jour : 26 avril 2026 — Conforme à la Loi 25 (Québec)
1. Responsable du traitement
Vigilox est exploité par Steff (steff16107@gmail.com), inspecteur en bâtiment certifié. Toute demande relative à vos données personnelles peut être adressée à cette même adresse courriel.
2. Données personnelles collectées
Dans le cadre de la prestation de services d'inspection en bâtiment, nous collectons les informations suivantes :
| Catégorie | Données collectées | Finalité |
|---|---|---|
| Inspecteur (vous) | Courriel, mot de passe (chiffré bcrypt), nom, prénom, compagnie, téléphone, adresse, numéros professionnels (RBQ, AIBQ, APCHQ), TPS/TVQ, logo, signature | Gestion de votre compte, génération des rapports et factures |
| Clients | Nom, prénom, adresse, courriel, téléphone (saisis par l'inspecteur) | Rendez-vous, rapports d'inspection, facturation |
| Biens immobiliers | Adresse, type, année de construction, photos d'inspection | Rapports d'inspection BNQ 3009-500/2022 R1 |
| Déclaration du vendeur | Réponses au questionnaire OACIQ / Du Proprio (données du vendeur) | Analyse pré-inspection, aide à la rédaction du rapport |
| Paiement | Courriel (transmis à Stripe — aucune carte bancaire stockée sur nos serveurs) | Gestion des abonnements |
3. Finalités du traitement
- Création et gestion de rapports d'inspection BNQ 3009-500
- Génération de factures et suivi des rendez-vous
- Analyse assistée par intelligence artificielle (suggestions de constats)
- Gestion des abonnements (facturation Stripe)
- Sécurité et prévention de la fraude
4. Transferts de données à des tiers et hors Québec
| Prestataire | Rôle | Localisation | Données transmises |
|---|---|---|---|
| Supabase | Base de données PostgreSQL (hébergement) | Potentiellement hors Canada | Toutes les données de l'application |
| Anthropic (Claude AI) | Analyse IA — génération de constats, analyse photos, analyse déclaration vendeur | 🇺🇸 San Francisco, Californie, USA | Notes terrain, contenus des constats, photos de bâtiments, formulaires DV (sans noms de clients) |
| Stripe | Traitement des paiements et abonnements | 🇺🇸 États-Unis | Courriel de l'inspecteur, informations d'abonnement |
Ces prestataires sont liés par leurs propres politiques de confidentialité et engagements contractuels. Vous pouvez consulter leurs politiques sur leurs sites respectifs. En utilisant les fonctionnalités d'analyse IA, vous consentez à ce transfert transfrontalier.
5. Vos droits (Loi 25)
Conformément à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25, Québec), vous disposez des droits suivants :
- Droit d'accès : Consulter les données personnelles que nous détenons sur vous.
- Droit de rectification : Corriger des informations inexactes (via la page Paramètres).
- Droit à l'effacement : Supprimer définitivement votre compte et toutes vos données (via Supprimer mon compte).
- Droit à la portabilité : Demander une copie de vos données dans un format structuré (sur demande à steff16107@gmail.com).
- Droit d'opposition : Vous opposer à certains traitements. Contactez-nous à steff16107@gmail.com.
Pour exercer ces droits, contactez : steff16107@gmail.com. Nous répondrons dans un délai de 30 jours.
6. Durée de conservation
- Données de compte : conservées jusqu'à la suppression du compte.
- Rapports d'inspection : conservés jusqu'à la suppression du compte (ou sur demande).
- Données de facturation : conservées 7 ans conformément aux obligations fiscales canadiennes.
- Logs système : conservés 30 jours maximum.
7. Mesures de sécurité
- Mots de passe chiffrés avec bcrypt (salage individuel)
- Connexion HTTPS (TLS) en production
- Accès aux données limité par identifiant inspecteur (architecture multi-tenant)
- Photos d'inspection accessibles uniquement aux inspecteurs authentifiés et propriétaires du rapport
- Clés API et secrets stockés hors du code source (variables d'environnement)
- Cookies de session HttpOnly + SameSite
8. Incidents de confidentialité
En cas d'incident affectant vos données personnelles, nous nous engageons à vous notifier et à aviser la Commission d'accès à l'information du Québec (CAI) dans les délais prescrits par la Loi 25.
9. Intelligence artificielle et décisions
L'application utilise l'IA (Claude d'Anthropic) pour suggérer des constats d'inspection et analyser des documents. Aucune décision n'est prise de manière entièrement automatisée. L'inspecteur examine, modifie et approuve toutes les suggestions avant de les inclure dans un rapport. L'IA est un outil d'assistance, non un décideur.
10. Consentement et modification
En créant un compte sur Vigilox, vous consentez à la présente politique de confidentialité. Toute modification substantielle vous sera communiquée par courriel. La version en vigueur est toujours accessible à cette adresse.
11. Contact et plaintes
Pour toute question ou plainte : steff16107@gmail.com
Vous pouvez également contacter la Commission d'accès à l'information du Québec (CAI) : www.cai.gouv.qc.ca