Politique de confidentialité

Portée

Cette politique s’applique aux visiteurs, clients, professionnels, candidats travailleurs, administrateurs et personnes qui communiquent avec MJ Maison.

Renseignements recueillis

MJ Maison recueille seulement les renseignements nécessaires à l’exploitation du service, à la sécurité, à la facturation et au soutien.

• Compte: nom, courriel, téléphone, rôle, langue, mot de passe haché et statut.
• Profil client: adresses, préférences de service, professionnels favoris ou préférés.
• Profil professionnel ou candidature: secteurs, disponibilités, expérience, qualifications, certifications et préférences de taux.
• Réservations: type de service, horaire, adresse, notes, affectation, statut et historique opérationnel.
• Communications: messages de réservation, notifications, avis et rapports de travail.
• Photos et documents téléversés: photos du domicile ou du lieu de travail et preuves de rapport de travail.
• Facturation et paiements: factures, reçus, montants, statuts, remboursements, marque de carte, quatre derniers chiffres, expiration et pays lorsque disponibles.
• Sécurité et technique: sessions, identifiants de requête, journaux d’audit ou de sécurité et adresse IP lorsqu’elle est journalisée.
• Connexion sociale: fournisseur, identifiant de compte fournisseur, courriel, statut de vérification du courriel, nom affiché et avatar facultatif.

Connexion sociale Google et Facebook

Google ou Facebook peuvent transmettre à MJ Maison un identifiant fournisseur, un courriel, un nom, l’étà de vérification du courriel et une image de profil facultative.

MJ Maison utilise ces renseignements pour authentifier, créer ou lier un compte client ou professionnel. Les comptes administrateur ne peuvent pas utiliser la connexion sociale.

Les professionnels restent soumis au processus de candidature, de complétion de profil et d’approbation.

Pour un nouveau compte professionnel créé avec Google, MJ Maison peut copier l’image de profil Google facultative comme photo initiale de candidature; elle n’est pas affichée publiquement avant l’approbation du professionnel et peut être remplacée ou retirée par le professionnel.

MJ Maison ne stocke pas les jetons d’accès OAuth, les jetons de rafraîchissement, les jetons d’identité, les codes d’autorisation ni les profils fournisseurs bruts dans l’implémentation actuelle.

L’utilisation de Google et de Meta demeure aussi soumise aux politiques de ces fournisseurs.

Calcul des distances et temps de déplacement

Lorsque le routage est configuré, MJ Maison peut transmettre les adresses structurées du point de départ privé du professionnel et du lieu de service au fournisseur de routage configuré, comme Google Routes, afin de calculer une distance routière et une durée de déplacement.

MJ Maison n’envoie pas les noms, courriels, numéros de téléphone, références de réservation, notes ou instructions client au fournisseur de routage pour ce calcul.

Ces fournisseurs peuvent traiter les renseignements à l’extérieur du Québec ou du Canada. MJ Maison ne stocke pas les réponses brutes, les étapes de navigation ou les polylignes de Google Routes.

Utilisation des renseignements

• Créer et authentifier les comptes.
• Recevoir, confirmer, modifier et répartir les réservations.
• Jumeler les clients et les professionnels.
• Permettre les communications de service, notifications, rapports et avis.
• Gérer les autorisations, captures, factures, reçus, remboursements et dossiers de facturation.
• Fournir le soutien, gérer les différends, prévenir la fraude, maintenir les journaux d’audit et respecter les obligations légales, fiscales et comptables.
• Exploiter et améliorer l’application.

Accès et partage

Les professionnels affectés reçoivent les renseignements nécessaires à la réalisation d’une réservation. Les clients reçoivent les renseignements appropriés sur le service et le professionnel.

Stripe traite les renseignements de paiement. Google et Meta traitent l’authentification sociale. Les fournisseurs d’hébergement et d’infrastructure peuvent traiter les données stockées. Les administrateurs autorisés et certains fournisseurs de services peuvent avoir un accès limité pour l’exploitation et le soutien.

MJ Maison peut divulguer des renseignements lorsque la loi l’exige. MJ Maison ne vend pas les renseignements personnels.

Paiements

La saisie des cartes de paiement se fait au moyen de composants hébergés par Stripe. MJ Maison ne stocke pas les numéros de carte complets ni les CVC.

MJ Maison conserve seulement les métadonnées de paiement et les statuts de transaction nécessaires à la facturation, aux reçus, aux remboursements et au soutien.

Témoins et sessions

L’application utilise des témoins essentiels de session et de sécurité, ainsi que des préférences de langue ou de session. La protection CSRF et les contrôles de sécurité font partie de ces mécanismes.

MJ Maison n’ajoute pas de témoins publicitaires dans l’implémentation actuelle.

Conservation et suppression

MJ Maison conserve les renseignements aussi longtemps que nécessaire pour fournir le service, protéger la sécurité, gérer les dossiers financiers, fiscaux, comptables, d’audit ou de différend, et respecter les obligations légales.

La suppression d’un compte peut être distincte de la conservation de certains documents financiers ou d’audit exigés. Une photo de profil professionnelle importée depuis Google peut être supprimée selon les règles de suppression applicables au compte. Les sauvegardes peuvent conserver des données jusqu’à leur expiration normale.

Sécurité

MJ Maison utilise des mesures raisonnables comme HTTPS, des téléversements privés restreints, le hachage des mots de passe, l’accès par rôle, des journaux d’audit et un environnement serveur protégé.

Aucune méthode n’est absolument sécuritaire; MJ Maison améliore les contrôles au fil de l’exploitation.

Vos demandes

Vous pouvez demander l’accès, la rectification, le retrait du consentement lorsque applicable, la suppression, le retrait d’un lien OAuth, des renseignements sur les pratiques de données ou l’examen d’une plainte auprès du contact de confidentialité configuré.

Traitement hors Québec ou Canada

Des fournisseurs comme Stripe, Google, Meta ou les services d’hébergement peuvent traiter des renseignements à l’extérieur du Québec ou du Canada selon leurs services et contrats.

Modifications

MJ Maison peut mettre à jour cette politique. La date de mise à jour indiquera la version applicable; les changements importants seront communiqués par les moyens appropriés.