Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

1. Responsable

Vigipay est exploité par Les Inventaires GT inc., Drummondville (Québec), Canada. La personne responsable de la protection des renseignements personnels peut être jointe à l'adresse indiquée par l'exploitant du service.

2. Deux rôles différents

Pour les renseignements des chauffeurs (nom, heures, dépenses, photos), l'entreprise cliente est l'employeur et décide de ce qu'elle saisit : nous agissons pour son compte et seulement selon ses instructions. Pour les renseignements du compte administrateur (courriel, nom de l'entreprise, abonnement), nous sommes responsables.

3. Ce que nous recueillons

• Compte administrateur : nom de l'entreprise, courriel, mot de passe (conservé uniquement sous forme chiffrée irréversible).
• Chauffeurs, saisis par l'entreprise ou par eux : nom, identifiant, mot de passe (chiffré de la même façon), taux horaire, heures de début et de fin, montants d'essence, notes et photos de factures.
• Technique : adresse IP et journaux de connexion pour la sécurité et la limitation des essais de connexion ; témoins (cookies) strictement nécessaires : l'un maintient ta session, l'autre (« vp_seen ») mémorise que tu t'es déjà connecté afin de t'afficher directement la page de connexion. Nous n'utilisons ni publicité, ni outil de mesure d'audience, ni témoin de suivi.
• Paiement : les données de carte sont saisies chez Stripe ; nous ne gardons que l'identifiant de client et d'abonnement et l'état du paiement.

4. À quoi servent ces renseignements

À fournir le service (calculer les montants à payer, produire les rapports), à sécuriser les comptes, à facturer l'abonnement et à te répondre. Nous ne vendons pas les renseignements et ne les utilisons pas pour de la publicité.

5. Qui y a accès

• Chaque entreprise ne voit que ses propres données. Un chauffeur ne voit que les siennes ; ses photos de factures ne sont visibles que par lui et par l'administrateur de son entreprise.
• Notre accès technique aux données est limité à ce qui est nécessaire pour exploiter, sécuriser et dépanner le service.
• Fournisseurs : hébergement infonuagique, Stripe (paiement), service d'envoi de courriels (réinitialisation de mot de passe). Si l'entreprise active l'intégration Discord, le résumé hebdomadaire (noms, heures, montants et PDF) est envoyé au salon Discord qu'elle a elle-même choisi : c'est son choix et sa responsabilité de limiter l'accès à ce salon.
• Ces fournisseurs peuvent traiter des renseignements à l'extérieur du Québec. Nous choisissons des fournisseurs qui offrent des garanties de sécurité appropriées.

6. Durée de conservation

Les données sont conservées tant que le compte existe. Quand l'entreprise supprime son compte, ses données (entreprise, chauffeurs, heures, photos) sont effacées de la base active immédiatement ; les copies de sauvegarde de l'hébergeur disparaissent selon leur cycle normal de rotation. Nous pouvons conserver les renseignements de facturation aussi longtemps que la loi l'exige.

7. Tes droits

Tu peux demander l'accès à tes renseignements personnels, leur correction ou leur retrait. Un chauffeur doit s'adresser d'abord à son employeur, qui peut corriger ou exporter ses données directement dans Vigipay (export CSV, modification des journées). Tu peux aussi nous écrire à l'adresse indiquée plus haut. Tu peux déposer une plainte auprès de la Commission d'accès à l'information du Québec.

8. Sécurité

Les connexions sont chiffrées (HTTPS), les mots de passe sont chiffrés de façon irréversible, les essais de connexion sont limités, et les données de chaque entreprise sont isolées. Aucun système n'est infaillible : en cas d'incident de confidentialité présentant un risque sérieux de préjudice, nous aviserons les personnes concernées et les autorités conformément à la loi.

9. Modifications

Nous pouvons mettre à jour cette politique ; la date en haut de page indique la dernière version.