Politique de confidentialité

Dernière mise à jour : 26 octobre 2026

La présente politique explique quels renseignements personnels SixLabs Inc. (« nous ») recueille par l’intermédiaire de WinCore et de ce site Web, pourquoi, avec qui nous les communiquons et ce que vous pouvez nous demander d’en faire. Nous respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et, lorsqu’elles s’appliquent, les lois provinciales sur la protection des renseignements personnels, comme la Loi sur la protection des renseignements personnels dans le secteur privé du Québec.

Deux rôles

• Pour les renseignements sur les entreprises clientes et leurs utilisateurs (qui s’abonne, qui se connecte, qui nous paie), c’est nous qui décidons de leur utilisation, et la présente politique la décrit.
• Pour les renseignements que nos clients saisissent dans WinCore au sujet de leurs propres clients (noms, adresses et numéros de téléphone des propriétaires, soumissions, paiements), c’est le détaillant qui décide de leur utilisation, et nous les traitons pour son compte, conformément à notre Addenda relatif au traitement des données. Si vous êtes un propriétaire et avez une question sur vos renseignements, veuillez d’abord communiquer avec le détaillant avec qui vous avez fait affaire ; nous l’aiderons à vous répondre.

Ce que nous recueillons

• Votre compte : les noms et adresses courriel des personnes que votre entreprise ajoute, leur rôle et leurs informations de connexion. Les mots de passe sont gérés par notre service de connexion ; nous ne les conservons jamais sous une forme lisible.
• Les données de votre entreprise : ce que votre équipe saisit dans WinCore, comme les clients, les pistes, les soumissions, les chantiers, les rendez-vous, les paiements et les fichiers. Elles peuvent comprendre les noms, adresses et coordonnées de vos clients.
• La facturation : le nom de votre entreprise, son adresse courriel de facturation et son abonnement. Les données de carte vont directement à Stripe ; nous ne les voyons ni ne les conservons jamais.
• Les paiements en ligne : lorsque le client d’un détaillant paie au moyen d’un lien de paiement WinCore, Stripe recueille ses données de paiement. Nous en recevons le résultat : montant, mode, statut, ainsi que le nom et l’adresse courriel que Stripe nous transmet. Nous ne voyons jamais les numéros complets de carte ou de compte bancaire.
• Les renseignements techniques : les journaux des requêtes et des erreurs (y compris les adresses IP et le type de navigateur), conservés pour assurer la sécurité et le bon fonctionnement de WinCore. Nous ne consignons pas le contenu de ce que vous tapez ou recherchez.
• Lorsque vous communiquez avec nous : ce que vous nous envoyez, afin de vous répondre.

Comment nous les utilisons

Pour fournir WinCore à votre entreprise, le facturer, envoyer les courriels qu’envoie WinCore (comme les invitations, les réinitialisations de mot de passe, les demandes de paiement et les reçus), offrir du soutien, assurer la sécurité du service et prévenir la fraude, respecter nos obligations légales et comprendre, de façon globale, comment WinCore est utilisé afin de l’améliorer. Nous ne vendons pas de renseignements personnels et ne les utilisons pas à des fins publicitaires. Nous vous demanderons votre consentement avant de les utiliser à toute autre fin.

Avec qui nous les communiquons

Uniquement avec les fournisseurs de services qui nous aident à exploiter WinCore, énumérés sur notre page Sous-traitants, et seulement ce dont chacun a besoin :

• Amazon Web Services héberge WinCore, sa base de données et ses fichiers, et fournit notre service de connexion et l’envoi des courriels.
• Stripe traite les paiements d’abonnement et les paiements en ligne des détaillants.
• OpenStreetMap : pour situer les chantiers sur la carte, les adresses que vous saisissez sont recherchées au moyen du service de recherche d’adresses d’OpenStreetMap, et les images de la carte sont chargées par votre navigateur à partir des serveurs d’OpenStreetMap.

Nous pouvons aussi communiquer des renseignements si la loi l’exige, pour protéger la sécurité des personnes ou nos droits, ou à une entreprise qui acquiert WinCore, laquelle devrait continuer de les protéger comme le prévoit la présente politique.

Où ils sont conservés

• WinCore est hébergé par Amazon Web Services dans sa région Canada (Centre), à Montréal. Vos données y sont conservées et chiffrées, en transit et au repos.
• Certains fournisseurs traitent des renseignements à l’extérieur du Canada : Stripe aux États-Unis et ailleurs, et le service de recherche d’adresses d’OpenStreetMap au Royaume-Uni et en Europe. Les renseignements traités dans un autre pays sont assujettis aux lois de ce pays, et les autorités de ce pays pourraient y avoir accès. Nous choisissons des fournisseurs qui les protègent selon une norme comparable à celle du Canada.
• Les données de chaque entreprise sont séparées de celles des autres. Les entreprises du forfait Professional ont leur propre base de données.

Qui, chez SixLabs, peut les voir

Seules les personnes qui en ont besoin pour exploiter WinCore et offrir du soutien. Notre équipe ne se connecte pas à votre espace de travail comme l’un de vos utilisateurs. Lorsque nous devons y jeter un coup d’œil pour vous aider, nous ouvrons une séance de soutien en lecture seule, d’une durée d’une heure sauf prolongation, signalée par une bannière et consignée avec l’identité de la personne qui l’a ouverte et la raison.

Témoins et stockage

L’application vous garde connecté au moyen du stockage de votre navigateur et retient des paramètres comme la langue et le mode clair ou sombre. Ce site et l’application n’utilisent aucun témoin publicitaire, analytique ou de pistage. Stripe dépose ses propres témoins sur ses pages de paiement pour prévenir la fraude. Si vous utilisez le lien « Réserver une démo », vous êtes dirigé vers Calendly, dont la propre politique de confidentialité s’applique.

Durée de conservation

• Les données de votre entreprise : tant que votre entreprise a un compte WinCore. Après une annulation, elles sont conservées pour que vous puissiez revenir, jusqu’à ce que vous nous demandiez de les supprimer. Lorsqu’une entreprise est supprimée, ses données peuvent être restaurées pendant 30 jours, puis elles sont effacées définitivement.
• Les sauvegardes de la base de données sont remplacées et disparaissent en 35 jours au plus.
• Les journaux des requêtes et des erreurs : jusqu’à 90 jours.
• Les dossiers de facturation : aussi longtemps que l’exigent les lois fiscales, habituellement six ans.

Comment nous les protégeons

Chiffrement en transit et au repos, données séparées pour chaque entreprise, accès limité aux personnes qui en ont besoin, connexion protégée par authentification à deux facteurs pour notre propre équipe, et journalisation des accès administratifs. Si un incident de confidentialité présente un risque de préjudice sérieux pour quiconque, nous en aviserons les personnes concernées, les détaillants dont les données sont en cause et les commissaires à la protection de la vie privée, comme l’exige la loi.

Vos droits

Vous pouvez demander à consulter les renseignements personnels que nous détenons à votre sujet, à les faire corriger ou supprimer, ou retirer votre consentement à une utilisation (ce qui pourrait nous empêcher de continuer à vous fournir WinCore). S’il s’agit de renseignements saisis par votre entreprise, nous collaborerons avec son administrateur. Nous répondrons dans les 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d’accès à l’information, ou du commissaire de votre province.

Enfants

WinCore est un outil d’affaires qui ne s’adresse pas aux enfants, et nous ne recueillons pas sciemment de renseignements à leur sujet.

Modifications

Si nous modifions la présente politique, nous mettrons à jour la date ci-dessus et, pour les modifications importantes, nous en aviserons votre administrateur par courriel.

Nous joindre

Notre responsable de la protection des renseignements personnels veille à la façon dont nous traitons les renseignements personnels. Vous pouvez le joindre à dan@sixlabs.ca, SixLabs Inc.