Politique de confidentialité

PrimeFlow est un logiciel de gestion en ligne destiné aux entrepreneurs et aux entreprises en construction (clients, calendrier, soumissions, chantiers, employés, heures et factures). Cette politique explique quelles données nous traitons, pourquoi, comment elles sont protégées, et comment vous pouvez les retirer. Elle s'applique au site www.prime-flow.ca et à l'application PrimeFlow.

1. Données que nous traitons

Informations de compte. Nom, adresse courriel, mot de passe chiffré, préférences (langue, ordre du menu), dates de connexion.

Informations d'entreprise. Nom de l'entreprise, coordonnées, adresse, logo, numéros de taxes, paramètres de numérotation et de documents, employés invités et leurs rôles.

Informations sur vos clients. Les coordonnées que vous saisissez au sujet de vos propres clients (nom, entreprise, téléphone, courriel, adresse, notes). Ces données vous appartiennent; PrimeFlow agit comme hébergeur et sous-traitant pour votre compte.

Données d'exploitation. Soumissions, travaux, prix et taxes, signatures électroniques d'acceptation, chantiers et projets, rendez-vous et horaires, heures travaillées, photos et documents téléversés, factures et suivis de paiement.

Paiements. Les abonnements sont traités par Stripe. Nous conservons uniquement un identifiant client Stripe et le statut de l'abonnement. Aucun numéro de carte de crédit n'est stocké par PrimeFlow.

Données techniques. Journaux techniques minimaux (adresse IP, type de navigateur, erreurs) utilisés pour la sécurité et le bon fonctionnement du service.

2. Connexion Gmail et autorisations Google

La connexion d'un compte Google est entièrement optionnelle. Elle sert uniquement à envoyer vos soumissions, vos factures et vos relances depuis votre propre adresse courriel, afin que ces envois apparaissent dans vos « Messages envoyés » et que vos clients reçoivent vos courriels à votre nom.

• PrimeFlow utilise l'accès Google que vous autorisez uniquement pour fournir les fonctionnalités que vous demandez dans PrimeFlow, principalement l'envoi de courriels que vous déclenchez vous-même.
• PrimeFlow ne lit pas votre boîte de réception, ne parcourt pas votre correspondance personnelle et n'utilise pas le contenu de vos courriels à d'autres fins.
• Les données obtenues via les API Google ne sont ni vendues, ni louées, ni transférées à des tiers, ni utilisées pour de la publicité, ni utilisées pour entraîner des modèles d'intelligence artificielle.
• Les jetons d'accès et de rafraîchissement Google sont conservés de façon chiffrée et utilisés seulement pour envoyer les courriels que vous demandez.
• L'utilisation par PrimeFlow des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Retirer l'autorisation. Vous pouvez déconnecter votre compte Gmail à tout moment dans PrimeFlow (Paramètres → Courriel d'envoi → Déconnecter). Les jetons associés sont alors supprimés. Vous pouvez également révoquer l'accès directement depuis votre compte Google, à l'adresse myaccount.google.com/permissions. Après la déconnexion, PrimeFlow cesse immédiatement d'envoyer des courriels via votre compte Google.

3. Pourquoi nous traitons ces données

• Fournir et maintenir les fonctionnalités du logiciel que vous utilisez;
• Générer et transmettre vos soumissions, factures, relances et documents PDF;
• Gérer votre abonnement, votre facturation et l'accès à votre compte;
• Assurer la sécurité, prévenir la fraude et diagnostiquer les problèmes techniques;
• Répondre à vos demandes de soutien et respecter nos obligations légales.

Nous ne vendons aucune donnée. Nous ne partageons pas vos données ni vos autorisations avec des tiers à des fins commerciales ou publicitaires.

4. Partage avec des fournisseurs

Nous faisons appel à un nombre limité de fournisseurs, strictement pour exploiter le service : hébergement et base de données infonuagiques (stockage sécurisé de vos données), Stripe (paiements d'abonnement), Google (envoi de courriels lorsque vous connectez votre compte) et Google Maps/Places (suggestions d'adresses lorsque vous saisissez une adresse). Ces fournisseurs n'ont accès qu'aux données nécessaires à leur service et sont tenus de les protéger.

5. Sécurité

• Chiffrement des communications (HTTPS/TLS) et des données au repos;
• Isolation stricte par entreprise : des règles de sécurité au niveau des lignes empêchent un compte d'accéder aux données d'une autre entreprise;
• Mots de passe stockés sous forme de hachage; secrets et jetons chiffrés;
• Accès interne limité au strict nécessaire et journalisé;
• Sauvegardes régulières de la base de données.

Aucun système n'est infaillible; en cas d'incident de sécurité affectant vos données, nous vous informerons dans les meilleurs délais, conformément à la loi applicable.

6. Conservation des données

Vos données sont conservées tant que votre compte est actif. Après la fermeture d'un compte, elles sont supprimées ou anonymisées dans un délai de 30 jours, sauf lorsque la loi exige une conservation plus longue (par exemple les registres de facturation). Les jetons Google sont supprimés dès la déconnexion du compte Gmail.

7. Vos droits

Vous pouvez accéder à vos données, les corriger, en demander une copie, en demander la suppression, ou retirer une autorisation (comme la connexion Gmail). La plupart de ces actions sont possibles directement dans l'application; sinon, écrivez-nous à support@prime-flow.ca et nous répondrons dans un délai raisonnable, généralement sous 30 jours.

8. Hébergement et localisation

PrimeFlow est exploité depuis le Canada (Québec). Certaines données peuvent être hébergées ou traitées par nos fournisseurs à l'extérieur du Québec; dans ce cas, nous exigeons un niveau de protection comparable à celui prévu par la législation québécoise et canadienne.

9. Témoins (cookies)

Nous utilisons uniquement les témoins nécessaires au fonctionnement du service : maintien de votre session de connexion et préférences d'interface. Aucun témoin publicitaire ni traçage interentreprises n'est utilisé.

10. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous aviserons par courriel ou dans l'application avant son entrée en vigueur.

11. Nous joindre

Pour toute question relative à la vie privée ou à vos données : support@prime-flow.ca. Consultez également nos conditions d'utilisation.