Politique de confidentialité

Dernière mise à jour : 7 novembre 2026

La présente politique explique quels renseignements personnels SixLabs Inc. (« nous ») recueille par l’intermédiaire de WinCore et de ce site Web, pourquoi, avec qui nous les communiquons et ce que vous pouvez nous demander d’en faire. Nous respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et, lorsqu’elles s’appliquent, les lois provinciales sur la protection des renseignements personnels, comme la Loi sur la protection des renseignements personnels dans le secteur privé du Québec.

Deux rôles

• Pour les renseignements sur les entreprises clientes et leurs utilisateurs (qui s’abonne, qui se connecte, qui nous paie), c’est nous qui décidons de leur utilisation, et la présente politique la décrit.
• Pour les renseignements que nos clients saisissent dans WinCore au sujet de leurs propres clients (noms, adresses et numéros de téléphone des propriétaires, soumissions, paiements), c’est le détaillant qui décide de leur utilisation, et nous les traitons pour son compte, conformément à notre Addenda relatif au traitement des données. Si vous êtes un propriétaire et avez une question sur vos renseignements, veuillez d’abord communiquer avec le détaillant avec qui vous avez fait affaire ; nous l’aiderons à vous répondre.

Ce que nous recueillons

• Votre compte : les noms et adresses courriel des personnes que votre entreprise ajoute, leur rôle et leurs informations de connexion. Les mots de passe sont gérés par notre service de connexion ; nous ne les conservons jamais sous une forme lisible.
• Les données de votre entreprise : ce que votre équipe saisit dans WinCore, comme les clients, les pistes, les soumissions, les chantiers, les rendez-vous, les paiements et les fichiers. Elles peuvent comprendre les noms, adresses et coordonnées de vos clients.
• La facturation : le nom de votre entreprise, son adresse courriel de facturation et son abonnement. Les données de carte vont directement à Stripe ; nous ne les voyons ni ne les conservons jamais.
• Les paiements en ligne : lorsque le client d’un détaillant paie au moyen d’un lien de paiement WinCore, Stripe recueille ses données de paiement. Nous en recevons le résultat : montant, mode, statut, ainsi que le nom et l’adresse courriel que Stripe nous transmet. Nous ne voyons jamais les numéros complets de carte ou de compte bancaire.
• Les renseignements techniques : les journaux des requêtes et des erreurs (y compris les adresses IP et le type de navigateur), conservés pour assurer la sécurité et le bon fonctionnement de WinCore. Nous ne consignons pas le contenu de ce que vous tapez ou recherchez.
• Lorsque vous communiquez avec nous : ce que vous nous envoyez, afin de vous répondre.

Comment nous les utilisons

Pour fournir WinCore à votre entreprise, le facturer, envoyer les courriels qu’envoie WinCore (comme les invitations, les réinitialisations de mot de passe, les demandes de paiement et les reçus), offrir du soutien, assurer la sécurité du service et prévenir la fraude, respecter nos obligations légales et comprendre, de façon globale, comment WinCore est utilisé afin de l’améliorer. Nous pouvons aussi anonymiser des renseignements, de sorte qu’ils ne permettent plus, de façon irréversible, d’identifier directement ou indirectement une personne, et les utiliser, regroupés avec ceux d’autres clients, pour améliorer WinCore et publier des constats généraux sur l’industrie. Nous ne vendons pas de renseignements personnels et ne les utilisons pas à des fins publicitaires. Nous vous demanderons votre consentement avant de les utiliser à toute autre fin.

Avec qui nous les communiquons

Uniquement avec les fournisseurs de services qui nous aident à exploiter WinCore, énumérés sur notre page Sous-traitants, et seulement ce dont chacun a besoin :

• Amazon Web Services héberge WinCore, sa base de données et ses fichiers, et fournit notre service de connexion et l’envoi des courriels.
• Stripe traite les paiements d’abonnement et les paiements en ligne des détaillants.
• OpenStreetMap : pour situer les chantiers sur la carte, les adresses que vous saisissez sont recherchées au moyen du service de recherche d’adresses d’OpenStreetMap, et les images de la carte sont chargées par votre navigateur à partir des serveurs d’OpenStreetMap.

Nous pouvons aussi communiquer des renseignements si la loi l’exige, pour protéger la sécurité des personnes ou nos droits, ou à une entreprise qui acquiert WinCore, laquelle devrait continuer de les protéger comme le prévoit la présente politique.

Où ils sont conservés

• WinCore est hébergé par Amazon Web Services dans sa région Canada (Centre), à Montréal. Vos données y sont conservées et chiffrées, en transit et au repos.
• Certains fournisseurs traitent des renseignements à l’extérieur du Canada : Stripe aux États-Unis et ailleurs, et le service de recherche d’adresses d’OpenStreetMap au Royaume-Uni et en Europe. Les renseignements traités dans un autre pays sont assujettis aux lois de ce pays, et les autorités de ce pays pourraient y avoir accès. Nous choisissons des fournisseurs qui les protègent selon une norme comparable à celle du Canada.
• Les données de chaque entreprise sont séparées de celles des autres. Les entreprises du forfait Professional ont leur propre base de données.

Qui, chez SixLabs, peut les voir

Seules les personnes qui en ont besoin pour exploiter WinCore et offrir du soutien. Notre équipe ne se connecte pas à votre espace de travail comme l’un de vos utilisateurs. Lorsque nous devons y jeter un coup d’œil pour vous aider, nous ouvrons une séance de soutien en lecture seule, d’une durée d’une heure sauf prolongation, signalée par une bannière et consignée avec l’identité de la personne qui l’a ouverte et la raison. Notre équipe est établie en Colombie-Britannique ; les renseignements peuvent donc être consultés à partir de cette province lorsque nous offrons du soutien pour WinCore.

Témoins et stockage

L’application vous garde connecté au moyen du stockage de votre navigateur et retient des paramètres comme la langue et le mode clair ou sombre. Ce site et l’application n’utilisent aucun témoin publicitaire, analytique ou de pistage. Stripe dépose ses propres témoins sur ses pages de paiement pour prévenir la fraude. Si vous utilisez le lien « Réserver une démo », vous êtes dirigé vers Calendly, dont la propre politique de confidentialité s’applique.

Durée de conservation

• Les données de votre entreprise : tant que votre entreprise a un compte WinCore, et pendant 90 jours après la fin de son abonnement, pour que son administrateur puisse les exporter ou revenir. Elles sont ensuite supprimées. Si votre entreprise nous demande de les supprimer plus tôt, nous pouvons les restaurer pendant 30 jours en cas d’erreur, puis elles sont effacées définitivement.
• Les sauvegardes de la base de données sont remplacées et disparaissent en 35 jours au plus.
• Les journaux des requêtes et des erreurs : jusqu’à 90 jours.
• Les dossiers de facturation : aussi longtemps que l’exigent les lois fiscales, habituellement six ans.

Comment nous les protégeons

Chiffrement en transit et au repos, données séparées pour chaque entreprise, accès limité aux personnes qui en ont besoin, connexion protégée par authentification à deux facteurs pour notre propre équipe, et journalisation des accès administratifs. Si un incident de confidentialité présente un risque de préjudice sérieux pour quiconque, nous en aviserons les personnes concernées ainsi que le Commissariat à la protection de la vie privée du Canada ou, au Québec, la Commission d’accès à l’information, comme l’exige la loi. Nous aviserons les détaillants dont les données sont en cause sans délai indu et dans les 72 heures suivant sa confirmation, comme le prévoit notre Addenda relatif au traitement des données. Nous tenons un registre de tous ces incidents.

Vos droits

Vous pouvez demander à consulter les renseignements personnels que nous détenons à votre sujet, à les faire corriger ou supprimer, à recevoir les renseignements que vous nous avez fournis dans un format technologique structuré et couramment utilisé, ou à les faire transmettre à la personne de votre choix, ou retirer votre consentement à une utilisation (ce qui pourrait nous empêcher de continuer à vous fournir WinCore). S’il s’agit de renseignements saisis par votre entreprise, nous collaborerons avec son administrateur. Nous répondrons dans les 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d’accès à l’information, ou du commissaire de votre province.

Enfants

WinCore est un outil d’affaires qui ne s’adresse pas aux enfants, et nous ne recueillons pas sciemment de renseignements à leur sujet.

Modifications

Si nous modifions la présente politique, nous mettrons à jour la date ci-dessus et, pour les modifications importantes, nous en aviserons votre administrateur par courriel au moins 30 jours avant leur entrée en vigueur.

Nous joindre

Notre responsable de la protection des renseignements personnels veille à la façon dont nous traitons les renseignements personnels. Vous pouvez le joindre à privacy@sixlabs.ca (responsable de la protection des renseignements personnels, SixLabs Inc.).