Politique de confidentialité

Dashboard Écorécréo est un outil interne de Groupe Écorécréo inc. et de Voiles en Voiles inc. (« l'Entreprise »). Cette politique explique quels renseignements il traite, pourquoi, et comment ils sont protégés, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25, Québec).

1. Renseignements traités

• Comptes du personnel interne : nom, courriel, téléphone, rôle — pour l'authentification et la gestion des permissions.
• Données de ventes et d'exploitation : transactions, montants, produits, horaires — provenant des systèmes de caisse (Square, Clover) et de réservation (Rezdy) de l'Entreprise.
• Renseignements personnels de clients de l'Entreprise pouvant apparaître dans les payloads bruts de réservation et de paiement (nom, courriel, téléphone, adresse) — uniquement lorsque strictement présents dans les données transmises par ces plateformes.
• Données comptables : soldes, prêts, comptes à payer, rapports financiers — provenant de QuickBooks Online et de sources internes.
• Données marketing agrégées : indicateurs de campagnes (Meta Ads, Google Ads, Google Analytics), sans renseignements personnels de visiteurs individuels.

2. Finalités

Ces renseignements servent exclusivement à l'analyse interne des opérations de l'Entreprise : suivi des ventes, prévisions d'achalandage, gestion de la trésorerie et des prêts, réconciliation des rapports de caisse, et pilotage financier. Ils ne servent à aucune autre fin et ne sont jamais vendus.

3. Conservation et purge automatique

Les renseignements personnels de clients pouvant se trouver dans les payloads bruts de réservation et de paiement sont caviardés automatiquement (nom, courriel, téléphone, adresse remplacés) après 12 mois, une fois leur utilité pour le service à la clientèle et le suivi des litiges de facturation épuisée. Les données agrégées (montants, dates, quantités) sont conservées indéfiniment à des fins d'analyse historique, car elles ne permettent pas d'identifier une personne.

4. Où les données sont hébergées

Les données sont hébergées sur un serveur situé au Canada. Aucune donnée n'est transférée ni stockée à l'extérieur du Canada dans le cadre de l'exploitation courante du Tableau de bord.

5. Mesures de sécurité

• Authentification à deux facteurs obligatoire pour tous les comptes.
• Jetons d'accès aux systèmes tiers (dont QuickBooks) chiffrés au repos.
• Cloisonnement des accès par rôle et par site/entreprise : chaque utilisateur ne voit que les données correspondant à sa portée.
• Journal d'audit des actions administratives.
• Sauvegardes chiffrées et testées régulièrement.

6. Partage avec des tiers

Aucun renseignement n'est communiqué à des tiers, sauf aux fournisseurs de services de l'Entreprise strictement nécessaires à l'exploitation du Tableau de bord et aux plateformes déjà utilisées par l'Entreprise pour ses propres opérations (section 1), dans le seul but d'en lire ou d'en transmettre les données. Les sous-traitants sont :

• Hébergement : le serveur privé virtuel de l'Entreprise (Funio, Canada).
• Courriel transactionnel et notifications : Brevo (Sendinblue), dont les serveurs sont situés dans l'Union européenne. Seuls le nom, l'adresse courriel du personnel interne et le contenu des rapports envoyés y transitent.
• Plateformes d'exploitation en lecture : Square, Clover, Rezdy, Stripe, Intuit (QuickBooks Online), Meta, Google — déjà utilisées par l'Entreprise, consultées uniquement pour en importer les données décrites à la section 1.

7. Droits des personnes concernées

Toute personne dont des renseignements personnels figureraient dans le système (employé ou client de l'Entreprise) peut demander à les consulter, les faire corriger, ou en demander la suppression dans la mesure permise par la loi et par les obligations de conservation légales (registres financiers, notamment).

8. Contact

Pour toute question ou demande relative à cette politique, écrire à [email protected].