Politique de confidentialité

La présente Politique de confidentialité décrit comment Operlio (« Operlio », « nous », « notre ») recueille, utilise, divulgue et protège les renseignements personnels lorsque vous utilisez nos sites Web, nos applications Web progressives et le logiciel de services sur le terrain connexe (le « Service »). Le Service comprend notre application Android sur Google Play et l’expérience Web mobile / AWP (c’est ainsi que le Service fonctionne sur iPhone; une application iOS native n’est pas encore publiée).

Operlio est une plateforme logicielle destinée aux entreprises de services sur le terrain pour planifier des travaux, coordonner les équipes, capturer des photos de travaux, communiquer au sujet du travail, et facturer les clients. Le responsable du traitement des renseignements personnels pour le produit Operlio est Operlio, établi au Canada. Support : support@hello.operlio.io; voir la section 15.

Lorsqu’une entreprise (le « Client ») crée un espace de travail, ce Client agit généralement comme l’organisation responsable de décider pourquoi les renseignements personnels de ses employés, sous-traitants et clients finaux sont traités. Operlio traite ces renseignements pour fournir le Service selon les instructions du Client (à titre de fournisseur de services / sous-traitant), et traite aussi des données limitées de compte et de facturation à titre de responsable indépendant lorsque nécessaire pour exploiter notre entreprise.

Si vous êtes un employé ou un membre d’équipe utilisant Operlio par l’entremise de votre employeur, les politiques de votre employeur s’appliquent aussi. Contactez l’administrateur de votre entreprise pour toute question sur la surveillance au travail ou la conservation des données de travaux.

Selon la façon dont le Service est utilisé, nous pouvons traiter :

• Données de compte— nom, courriel, téléphone, rôle, hachage de mot de passe, nom d’entreprise, secteur d’activité, et identifiants de session d’authentification.
• Données d’espace de travail / d’opérations— clients, horaires de travaux, adresses, types de service, notes, messages de clavardage de travaux, paramètres de qualité, factures, statut de paiement, invitations d’équipe, et activité nécessaire à l’exécution du travail sur le terrain.
• Médias de travaux— photos avant/après et autres photos de travaux téléversées par l’équipe ou les gestionnaires comme preuve du travail effectué.
• Métadonnées de communication — statut de livraison des courriels/SMS lorsque des fournisseurs (p. ex. Resend, Twilio) sont configurés, ainsi que les modèles de messages et indicateurs de consentement enregistrés.
• Données liées aux paiements — montants des factures et références de paiement / webhook Stripe. Les numéros de carte sont traités par Stripe; Operlio ne stocke pas les données complètes du numéro de carte (PAN).
• Journaux techniques et de sécurité— adresse IP, agent utilisateur, horodatages, et événements du journal d’audit (connexion, acceptation d’invitation, actions de paiement, exportations, etc.).
• Pays approximatif— lorsque vous visitez notre site Web, nous déterminons le pays associé à votre adresse IP (le pays seulement, jamais un emplacement précis) afin d’afficher les prix dans votre devise. Cette information est conservée dans un petit témoin (cookie) sur votre appareil. Ce site ou produit inclut des données IP2Location LITE disponibles à https://lite.ip2location.com.

Localisation de l’appareil— chaque utilisateur connecté est invité une fois, à la première connexion, à partager l’emplacement de son appareil. Cela sert à centrer les cartes et, pour les membres de l’équipe, à permettre aux gestionnaires de leur propre entreprise de voir une position approximative en direct sur la carte tant que le membre de l’équipe a l’application ouverte au premier plan — cela ne fonctionne jamais une fois l’onglet fermé ou en arrière-plan, et seule la position la plus récente est conservée, jamais un historique de localisation. Refuser ou fermer cette invite ne bloque jamais l’accès à une fonctionnalité; l’application se rabat sur l’adresse de l’entreprise ou, pour l’équipe et les gestionnaires, sur un emplacement précédemment partagé par un propriétaire. Les données de localisation ne sont visibles qu’à l’intérieur du propre espace de travail de cette entreprise (ses propres gestionnaires/propriétaire) et ne sont jamais partagées à l’extérieur ni avec un tiers. Séparément, si un Client active la fonction optionnelle d’arrivée par géorepérage, l’application mobile vérifie aussi la localisation de l’appareil d’un membre de l’équipe connecté par rapport au travail actuellement planifié de ce travailleur pour proposer de le démarrer automatiquement à l’arrivée; cela s’arrête si la permission de localisation est refusée.

Si vous activez les notifications push du navigateur (un interrupteur optionnel sous Paramètres → Compte), nous stockons les détails d’abonnement fournis par le navigateur nécessaires pour les livrer — pas votre localisation, et rien que votre navigateur ne partage déjà avec tout site que vous autorisez à vous notifier. Désactiver cette option, ou refuser l’invite de permission, l’arrête complètement.

Nous utilisons les renseignements personnels pour :

• Fournir, maintenir et améliorer le Service (planification, travaux, photos, facturation, accès de l’équipe);
• Authentifier les utilisateurs, gérer les sessions et faire respecter le cloisonnement par entreprise (locataire);
• Envoyer les messages transactionnels que vous ou votre entreprise configurez (mises à jour de travaux, invitations, factures);
• Traiter les paiements via Stripe et conserver les registres comptables connexes;
• Détecter les abus, déboguer les problèmes, tenir des journaux d’audit, et protéger la sécurité du Service;
• Se conformer à la loi et répondre aux demandes légales;
• Communiquer des avis relatifs au produit ou au compte concernant votre utilisation d’Operlio.

Nous ne vendons pas les renseignements personnels. Nous n’utilisons pas les photos de travaux des clients pour entraîner des modèles publicitaires de tiers.

Si vous êtes au Canada, nous traitons les renseignements personnels conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et aux lois provinciales applicables du secteur privé, lorsqu’elles s’appliquent. En pratique, cela signifie que :

• Nous identifions les fins de la collecte et limitons l’utilisation à ces fins ou à des fins compatibles;
• Le consentement est obtenu par le Client et/ou par Operlio, selon le cas — par exemple lors de la création d’un compte, de l’invitation d’un coéquipier, ou de l’enregistrement du consentement aux messages marketing pour les clients finaux;
• Nous utilisons des mesures de protection adaptées à la sensibilité des renseignements;
• Les personnes peuvent demander l’accès à leurs renseignements personnels ou leur correction (voir la section 10);
• Un traitement transfrontalier peut survenir lorsque nous utilisons une infrastructure ou des sous-traitants situés hors du Canada; nous demeurons responsables des renseignements sous notre contrôle et exigeons des protections contractuelles des fournisseurs.

Si vous êtes au Royaume-Uni ou dans l’Espace économique européen, le RGPD du Royaume-Uni ou le RGPD s’applique. Pour les renseignements de compte, de facturation et de soutien, Operlio est responsable du traitement et s’appuie sur l’exécution de son contrat avec vous, ses intérêts légitimes à exploiter, sécuriser et améliorer le Service, le consentement lorsque nous le demandons, et les obligations légales. Pour les données qu’un Client conserve sur ses propres clients et employés, le Client est responsable du traitement et Operlio les traite selon ses instructions. Operlio est exploité depuis le Canada et hébergé auprès de fournisseurs aux États-Unis. Le Royaume-Uni et l’UE reconnaissent que le Canada offre une protection adéquate pour les organisations commerciales assujetties à la LPRPDE; pour les transferts vers les États-Unis et vers nos fournisseurs, nous nous appuyons sur les garanties qu’ils offrent, comme les clauses contractuelles types et l’addenda britannique sur les transferts internationaux de données.

Si vous êtes en Australie, nous traitons les renseignements personnels conformément aux Australian Privacy Principles de la Privacy Act 1988, et si vous êtes en Nouvelle-Zélande, conformément à la Privacy Act 2020. Comme Operlio est exploité depuis le Canada et hébergé aux États-Unis, des renseignements sont communiqués à des fournisseurs dans ces pays (voir la section 6), et nous prenons des mesures raisonnables, notamment contractuelles, pour qu’ils les protègent de façon comparable.

Pour les utilisateurs dans d’autres juridictions, nous nous appuyons sur l’exécution d’un contrat, des intérêts légitimes à exploiter un produit SaaS sécuritaire, le consentement lorsque requis, et les obligations légales.

Nous pouvons partager des renseignements avec :

• Railway — hébergement et base de données du Service;
• Resend — courriel transactionnel (invitations, factures, réinitialisation de mot de passe);
• Twilio — SMS lorsque votre espace de travail envoie des messages textes;
• Stripe — paiement par carte pour les factures des clients. Les numéros de carte sont traités par Stripe; Operlio ne stocke pas les données complètes du numéro de carte (PAN);
• OpenStreetMap / Nominatim— lorsqu’une adresse de travail ou de client est placée sur la carte, le texte de cette adresse est envoyé à Nominatim pour en obtenir les coordonnées. Nominatim est un service communautaire public gratuit de géocodage et n’est pas visé par une entente commerciale de traitement de données avec Operlio;
• OpenStreetMap— images de tuiles de carte affichées dans la carte des travaux (aucun dossier client n’est envoyé avec les requêtes de tuiles au-delà des coordonnées de la fenêtre d’affichage de la carte);
• Open-Meteo— la latitude et la longitude du premier travail de la journée, pour afficher la météo dans l’horaire (aucun nom ni adresse);
• Apple et Google — seulement si vous choisissez Se connecter avec Apple ou Google : ils confirment votre identité et nous transmettent votre nom et votre adresse courriel;
• Sentry— lorsque la surveillance des erreurs est activée, les détails techniques des erreurs (la page, le type de navigateur et d’appareil, et l’erreur elle-même) pour corriger les bogues;
• Votre organisation— les administrateurs et rôles autorisés peuvent voir les données de l’espace de travail selon les permissions;
• Un assistant IA que vous connectez— Paramètres → Intégrations permet à un Client de connecter en option un assistant IA compatible MCP (comme Claude) à son propre espace de travail avec une clé API qu’il contrôle. Le fournisseur de cet assistant traitera alors les données que les outils activés exposent — les renseignements sur les travaux, les clients et les revenus par défaut, et, seulement si activé séparément, la capacité de créer ou de mettre à jour des travaux. Ceci est désactivé à moins qu’un Client ne l’active, et peut être révoqué en tout temps en supprimant la clé;
• Le personnel autorisé d’Operlio— un petit nombre d’administrateurs de la plateforme peuvent accéder aux données d’un espace de travail à des fins de soutien, de sécurité, de prévention de la fraude, ou de récupération de compte (par exemple, réassigner la propriété d’un espace de travail dont le propriétaire est injoignable), conformément à la journalisation d’audit de la section 8;
• Des conseillers professionnels ou des autoritéslorsque la loi l’exige ou pour protéger des droits, la sécurité des personnes et des biens;
• Des successeursdans le cadre d’une fusion, d’une acquisition ou d’une vente d’actifs, sous réserve du maintien des protections de confidentialité.

Les fournisseurs commerciaux comme Railway, Resend, Twilio et Stripe fonctionnent selon leurs conditions standard et ententes de traitement de données. Nominatim est utilisé sans contrat bilatéral; ne saisissez pas dans Operlio des adresses que vous n’êtes pas disposé à envoyer à un service public de géocodage. Un assistant IA que vous choisissez de connecter fonctionne selon les propres conditions de son fournisseur, pas celles d’Operlio — révisez-les avant de l’activer.

Nous conservons les données de compte et d’espace de travail aussi longtemps que le compte du Client est actif et selon les besoins pour fournir le Service. Après la fermeture d’un compte ou une demande de suppression vérifiée, nous supprimons ou anonymisons les renseignements personnels dans un délai raisonnable, sauf lorsque nous devons conserver des dossiers pour des raisons légales, de sécurité, de litige ou de comptabilité (par exemple les journaux de paiement et d’audit). Les photos de travaux et les messages sont conservés selon le cycle de vie de l’espace de travail du Client, à moins qu’une suppression plus courte ne soit convenue.

Nous utilisons des mesures administratives, techniques et organisationnelles conçues pour protéger les renseignements personnels, y compris le hachage des mots de passe, l’authentification par session, le transport chiffré HTTPS, l’accès aux données cloisonné par entreprise, et la journalisation d’audit des actions sensibles. Aucune méthode de transmission ou de stockage n’est parfaitement sécuritaire; voir notre aperçu Sécurité pour plus de détails.

Operlio utilise des témoins essentiels ou un stockage similaire pour les sessions d’authentification et pour vous garder connecté. Nous pourrions utiliser des analyses limitées ou des mesures opérationnelles à l’avenir; le cas échéant, nous mettrons à jour la présente politique et, lorsque requis, offrirons des choix.

Sous réserve de la loi applicable, vous pouvez demander l’accès aux, la correction des, ou la suppression des renseignements personnels que nous détenons à votre sujet, et vous pouvez retirer votre consentement lorsque le traitement est fondé sur le consentement (sans affecter le traitement légal antérieur). Les employés devraient généralement commencer par l’administrateur de leur entreprise. Vous pouvez supprimer votre propre compte et vos propres données vous-même, en libre-service, sans avoir à contacter qui que ce soit — voir la section 13 pour l’unique exception (un propriétaire unique avec une équipe active qui utilise encore l’espace de travail).

Si vous êtes au Canada, vous pouvez contacter le Commissariat à la protection de la vie privée du Canada ou votre commissaire provincial à la vie privée au sujet du traitement de vos renseignements.

Si vous êtes au Royaume-Uni ou dans l’EEE, vous avez aussi le droit de limiter le traitement fondé sur nos intérêts légitimes ou de vous y opposer, et de recevoir vos données dans un format portable; vous pouvez porter plainte auprès de l’Information Commissioner’s Office (Royaume-Uni) ou de votre autorité de protection des données. En Australie, vous pouvez porter plainte auprès de l’Office of the Australian Information Commissioner et, en Nouvelle-Zélande, auprès de l’Office of the Privacy Commissioner. Nous visons à répondre à chaque demande dans un délai d’un mois.

Le Service est destiné à un usage commercial par des adultes. Nous ne recueillons pas sciemment de renseignements personnels d’enfants de moins de 16 ans.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous publierons la version révisée avec une date de « Dernière mise à jour » actualisée. Les modifications importantes pourraient aussi être communiquées par le Service ou par courriel, le cas échéant.

Vous pouvez supprimer votre compte Operlio dans l’application sous Paramètres → Compte → Supprimer le compte. Les propriétaires uniques suppriment l’espace de travail de leur entreprise et les données de travaux associées; les autres utilisateurs ne suppriment que leur propre connexion. C’est entièrement en libre-service — aucun besoin de contacter qui que ce soit pour faire supprimer vos données — avec une seule protection : si vous êtes l’unique propriétaire d’un espace de travail où d’autres coéquipiers sont encore actifs, la suppression est mise en pause jusqu’à ce que vous transfériez la propriété à l’un d’eux (un seul clic, aussi dans les paramètres). Cela protège les données actives d’une équipe contre une suppression causée par un seul compte, à l’insu des autres.

Pour supprimer votre compte depuis n’importe quel appareil, même sans l’application :

• Connectez-vous sur app.operlio.io(ou ouvrez l’application Operlio).
• Allez dans Paramètres → Compte → Supprimer le compte.
• Confirmez avec votre mot de passe (ou, si vous vous connectez avec Google ou Apple, le code que nous vous envoyons par courriel). La suppression est immédiate.

Ce qui est supprimé :votre connexion, votre profil et vos paramètres. Pour un propriétaire unique, aussi tout l’espace de travail : clients, travaux, soumissions, factures, photos, messages, positions de l’équipe et historique. Tout abonnement actif est annulé.

Ce qui est conservé :si vous faisiez partie de l’équipe de quelqu’un d’autre, les travaux auxquels vous avez participé restent dans les dossiers de cette équipe, où vous apparaissez comme inactif. Les dossiers de paiement détenus par notre processeur de paiement (Stripe) sont conservés selon les exigences fiscales et comptables. Les copies de sauvegarde sont écrasées selon leur rotation habituelle.

Vous ne pouvez pas vous connecter? Écrivez à support@hello.operlio.iodepuis l’adresse du compte et nous le supprimerons pour vous.

Lorsqu’un espace de travail active les SMS et qu’un numéro de téléphone est fourni, nous utilisons ce numéro pour envoyer des messages textes liés au travail (planification, rappels, factures et mises à jour opérationnelles similaires) via Twilio, à partir des numéros d’Operlio : un numéro canadien, et un numéro sans frais américain pour les destinataires aux États-Unis. Nous enregistrons le consentement et le statut de désabonnement aux SMS — une réponse STOP, ou une préférence définie dans l’application — et le respectons dans les espaces de travail où ce numéro apparaît. Les numéros de téléphone utilisés pour les SMS ne sont pas vendus et ne sont pas utilisés pour du marketing tiers sans rapport. Voir nos Conditions d’utilisation pour le texte complet des divulgations du programme de messagerie texte, y compris les instructions de désabonnement.

Operlio
Canada

Support : support@hello.operlio.io. Les demandes de compte et de suppression de données sont principalement traitées par les outils en libre-service dans l’application (voir les sections 10 et 13), mais écrivez-nous ici si vous avez besoin d’aide.