Politique de confidentialité
Conforme à la Loi 25 du Québec · Dernière mise à jour : mai 2026
1. Responsable du traitement
Allo Presta, dont le siège est au Québec, Canada. Délégué à la protection des données : le ou la fondateur·rice (contact : bonjour@allopresta.ca).
2. Données collectées
Nous collectons les données que vous nous fournissez lors de l'inscription (nom, courriel, téléphone, adresse), les données de paiement (gérées par Stripe — nous ne stockons aucune carte), les données d'utilisation (réservations, avis, messages), et les documents des prestataires (identité, assurance, certifications).
3. Utilisation des données
Vos données sont utilisées pour : fournir et améliorer le service, sécuriser les transactions, envoyer des notifications liées à vos réservations, respecter nos obligations légales. Nous ne vendons jamais vos données à des tiers.
4. Partage des données
Vos données peuvent être partagées avec : Stripe (paiements), Supabase (hébergement de la base de données, certifié SOC 2), Resend (envoi de courriels), Twilio (SMS, optionnel). Ces prestataires agissent en tant que sous-traitants et ne peuvent utiliser vos données qu'aux fins du service.
5. Conservation des données
Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données sont effacées dans les 30 jours, sauf obligations légales (données de transaction conservées 7 ans).
6. Vos droits (Loi 25)
Vous avez le droit d'accéder à vos données, de les corriger, de demander leur effacement, de vous opposer à leur traitement, et de les transférer. Pour exercer ces droits : bonjour@allopresta.ca. Délai de réponse : 30 jours.
7. Sécurité
Vos données sont chiffrées en transit (HTTPS/TLS) et au repos. L'accès aux données est contrôlé par des politiques Row Level Security (RLS) dans notre base de données. Les documents des prestataires sont stockés dans un bucket privé.
8. Incidents de confidentialité
En cas de violation de données susceptible de nuire à vos droits, vous serez informé·e dans les 72h suivant notre prise de connaissance de l'incident, conformément à la Loi 25.
9. Témoins (cookies)
Nous utilisons uniquement les cookies nécessaires au fonctionnement de l'authentification. Aucun cookie publicitaire ou de tracking tiers.
10. Modifications
Toute modification substantielle de cette politique vous sera communiquée par courriel 30 jours avant son entrée en vigueur.