Politique de confidentialité

Responsable de la protection des renseignements personnels

La personne ci-dessous veille à l’application de cette politique et de la loi. C’est à elle que s’adressent vos demandes.

Courriel

contact@lebonpro.ca

Pour lui écrire, utilisez les coordonnées de la page « Nous joindre ».

Si vous visitez le site sans compte

Chercher un entrepreneur et consulter une fiche ne demandent aucun compte, et nous ne vous demandons aucun renseignement personnel.

• Aucun outil d’analyse de fréquentation d’un tiers, aucune publicité et aucun pisteur ne sont utilisés. Le site n’installe aucun témoin (cookie) tant que vous n’êtes pas connecté.
• Comme tout site, notre hébergeur reçoit l’adresse réseau (adresse IP) et les informations techniques de votre navigateur pour répondre à vos demandes et protéger le site contre les abus. Ces journaux techniques sont tenus par l’hébergeur, selon ses propres règles.
• Quand vous créez un compte, vous connectez, demandez un lien, déposez un avis ou un fichier, ou utilisez l’aide à la rédaction, nous comptons vos essais par adresse réseau (pour une adresse IPv6, par préfixe de réseau) afin de limiter les abus. Pour les connexions, ce compteur est associé à l’adresse courriel essayée. Ces compteurs sont effacés après une journée au plus.
• Nous comptons, pour chaque fiche et pour chaque jour, combien de fois elle est ouverte et combien de fois son téléphone, son adresse courriel ou le bouton « Écrire un avis » sont cliqués. Ce sont des totaux, sans identifiant, sans adresse réseau et sans compte : ils ne disent pas qui a regardé. Pour ne pas compter deux fois la même visite en 30 minutes, le compteur contre les abus garde, une journée au plus, une empreinte à sens unique de votre adresse réseau et de la fiche. L’entreprise voit les totaux de sa propre fiche.

Ce que nous recueillons

Si vous avez un compte

• Votre adresse courriel, et votre prénom si vous le donnez (facultatif).
• Une empreinte de votre mot de passe (hachée et salée) : nous ne connaissons ni ne gardons le mot de passe lui-même.
• Les dates de création et de confirmation du compte.
• Pour chaque appareil connecté : un identifiant de session aléatoire (nous n’en gardons que l’empreinte), un libellé comme « Firefox · Linux » qui vous aide à reconnaître vos appareils, et les dates de début et d’expiration. Nous ne gardons pas l’identification complète de votre navigateur.
• Les liens envoyés par courriel (confirmation, nouveau mot de passe) : nous n’en gardons que l’empreinte, jusqu’à leur expiration.

Si vous écrivez un avis

• Vos cinq notes de 1 à 5, le texte de l’avis et la date des travaux.
• Les trois premiers caractères du code postal du chantier (par exemple G1R). Ni l’adresse du chantier ni votre domicile.
• Facultatif : des factures en preuve (PDF ou photo, 5 Mo au plus, trois par avis), gardées en privé. Elles peuvent contenir votre nom et votre adresse : ne joignez que ce qui est utile.
• Facultatif : l’adresse courriel de l’entreprise, seulement si sa fiche publique n’en a pas. Elle n’est qu’un indice pour notre équipe : le site n’y envoie jamais rien, et l’entreprise n’est avisée qu’à l’adresse de sa fiche publique ou de son profil réclamé. Elle est effacée quand l’avis est publié ou retiré.
• L’historique de l’avis : dépôt, modifications, décisions de notre équipe, avec les dates.
• Votre réplique, si vous répondez à l’entreprise, et la mention « Problème réglé » si vous la cochez.

Si vous représentez une entreprise

• Le même compte (courriel, prénom, mot de passe haché), le numéro de la licence dont vous détenez le profil et la date de la réclamation.
• Si la fiche publique n’a pas de courriel, ou si le profil est contesté : le texte que vous écrivez pour prouver votre lien avec l’entreprise.
• Le forfait de l’entreprise (réponses, aide à la rédaction) et les crédits d’aide à la rédaction utilisés.
• Vos réponses aux avis.
• Pour l’aide à la rédaction : un journal de métadonnées seulement (date, type d’aide, avis visé, crédits et jetons utilisés). Ni le brouillon que vous écrivez ni la réponse de l’IA n’y sont gardés.

Si vous nous écrivez

• Votre message et votre adresse courriel, gardés le temps de répondre et de suivre votre demande.

Ce que consigne notre équipe

• Chaque action d’un administrateur (publication, retrait, suspension, demande d’avis à l’IA, etc.) est consignée avec des identifiants, un motif et une note interne, sans texte d’avis ni adresse courriel.

Pourquoi nous les utilisons, et sur quelle base

Nous utilisons vos renseignements seulement pour les fins ci-dessous, qui sont celles pour lesquelles vous nous les confiez. Nous ne les vendons pas, ne les utilisons pas pour de la publicité et ne les communiquons pas à des fins de prospection.

• Gérer votre compte : vous identifier, confirmer votre adresse, vous connecter, réinitialiser votre mot de passe, vous écrire à propos de votre compte. Base : le contrat que vous concluez en créant un compte, et votre consentement.
• Publier et modérer les avis : afficher votre avis sans votre nom, aviser l’entreprise, vérifier le respect des règles, traiter les signalements. Base : votre consentement, donné en déposant l’avis après avoir lu cette politique.
• Pondérer les avis : la date des travaux et la présence d’une facture servent à calculer la moyenne affichée. Base : le même consentement.
• Servir les entreprises : leur permettre de réclamer leur profil, de répondre et, avec le forfait qui l’inclut, d’utiliser l’aide à la rédaction. Base : le contrat de l’entreprise.
• Protéger le site : limiter les abus (essais de connexion, envois de courriels, dépôts d’avis) et assurer la sécurité du service que vous utilisez. Base : le contrat, limité à ce qui est nécessaire.
• Répondre à vos demandes et à vos signalements. Base : votre demande.
• Respecter la loi, par exemple répondre à l’ordonnance d’un tribunal.

Qui voit quoi

Le public

Tout le monde voit le nombre d’avis publiés d’une entreprise et leur moyenne. Les abonnés lisent en plus le texte de chaque avis, ses notes par critère, le mois des travaux, le secteur du chantier (trois caractères du code postal), son niveau de confiance et la réponse de l’entreprise. Les notes par critère ne sont montrées qu’à partir de trois avis publiés. Personne n’y voit votre nom, votre courriel, votre compte ni le jour exact des travaux.

L’entreprise

Quand un avis est déposé, l’entreprise est avisée par courriel, à l’adresse de sa fiche publique de la Régie du bâtiment du Québec ou, à défaut, à l’adresse que l’auteur a donnée. Elle peut lire l’avis gratuitement, avec un lien privé, même sans compte ni abonnement. Elle y voit le texte, les notes, le mois des travaux et le niveau de confiance. Elle ne voit ni le secteur du chantier, ni le nom ou le courriel de l’auteur. Elle est avisée dès le dépôt, sans délai ajouté : l’heure du courriel qu’elle reçoit lui indique donc à peu près quand l’avis a été écrit. L’avis n’est publié qu’après qu’un courriel lui a vraiment été envoyé, à une adresse qui lui appartient : si nous n’arrivons pas à la joindre, une personne de notre équipe décide de la suite.

Attention : le contenu d’un avis peut, à lui seul, permettre à une entreprise de deviner de quel client il vient (le chantier, la date, les détails). N’écrivez rien que vous ne voulez pas qu’elle sache.

Les factures jointes en preuve ne sont jamais montrées à l’entreprise ni au public.

Notre équipe

Les personnes de notre équipe qui font la modération et le soutien voient le contenu d’un avis, son historique, le compte qui l’a écrit et les factures jointes, seulement pour faire ce travail. Leurs actions sont consignées.

Les autres

Nous ne vendons ni ne louons vos renseignements. Nous les communiquons seulement à nos fournisseurs de services (ci-dessous) et lorsque la loi ou un tribunal l’exige.

Si nous donnons à des tiers accès aux données du site par une interface de programmation (API), l’identité des auteurs d’avis n’y figure jamais.

Nos fournisseurs et le lieu de conservation

Nous faisons appel aux fournisseurs suivants. Chacun ne reçoit que ce qui est nécessaire à son rôle.

• Cloudflare (États-Unis) : réseau et hébergement du site, exécution du code, stockage des fichiers de preuve et envoi des courriels du site. Le code du site s’exécute dans le centre de données de Cloudflare le plus proche de la personne qui visite, y compris hors du Québec et du Canada.
• PlanetScale (États-Unis) : la base de données (comptes, avis, historique), hébergée à Montréal, au Canada.
• Fichiers de preuve : conservés dans le stockage R2 de Cloudflare, configuré pour l’est de l’Amérique du Nord. Nous ne pouvons pas garantir qu’ils restent au Canada.
• Anthropic (États-Unis) : intelligence artificielle, seulement à la demande d’une personne, expliquée ci-dessous.

Les courriels du site (confirmation du compte, nouveau mot de passe, avis aux entreprises, décisions de modération) partent de l’adresse contact@lebonpro.ca. Le texte d’un avis n’est jamais dans le courriel qui avise l’entreprise : seulement un lien privé.

Des renseignements peuvent donc être traités hors du Québec. Avant d’en confier à un fournisseur, nous évaluons les risques et nous limitons ce que nous lui envoyons.

Intelligence artificielle (Anthropic) : seulement à la demande

Aucune intelligence artificielle (IA) ne lit un avis d’elle-même. Quand un avis est déposé, modifié ou publié, aucune IA ne l’analyse : il n’y a ni filtre automatique ni analyse automatique. L’IA n’intervient que lorsqu’une personne le demande, dans les deux cas ci-dessous.

Nous utilisons pour cela l’interface de programmation d’Anthropic, entreprise établie aux États-Unis.

• À la demande d’un administrateur de notre équipe, sur un avis précis, seulement quand c’est utile : l’avis de l’IA sur un échange. Ce n’est possible que si l’entreprise a répondu à l’avis. Sont alors envoyés à Anthropic le texte de l’avis, celui de la réponse de l’entreprise et celui de la réplique s’il y en a une, la note globale, le niveau de confiance de l’avis et le nombre de factures jointes. Votre nom, votre courriel, le nom de l’entreprise, la date et le secteur du chantier ne sont pas ajoutés, et les factures ne sont jamais envoyées. L’IA donne un conseil. Une personne décide.
• À la demande d’une entreprise qui a le forfait avec IA : l’aide à la rédaction de sa réponse (corriger son texte, suggérer une réponse). L’aide ne se lance que quand l’entreprise clique sur le bouton. Sont envoyés le brouillon et l’intention que l’entreprise a écrits ou choisis et, pour une suggestion de réponse, le texte de l’avis visé et sa note globale. Le site vérifie que le texte de l’entreprise ne contient pas de coordonnées avant de l’envoyer.

Ces textes sont envoyés comme des données à examiner, jamais comme des instructions. Pour l’avis sur un échange, le modèle ne répond que par un verdict à choix fermé, que le site vérifie. Pour l’aide à la rédaction, il répond par un brouillon que l’entreprise relit.

L’IA ne décide jamais seule : elle ne publie, ne retire et ne refuse aucun avis ni aucune réponse. Anthropic traite ces textes pour nous répondre, selon ses propres conditions, et peut le faire hors du Québec. Sans demande, rien n’est envoyé. Quand l’IA n’est pas disponible, rien n’est envoyé non plus et une personne décide.

Décisions automatisées

Aucune décision sur vous, sur votre avis ou sur une réponse n’est prise uniquement par un traitement automatisé, et l’IA ne décide de rien. Ce sont des personnes de notre équipe qui lisent les avis mis de côté, qui décident des retraits et qui publient les échanges.

Quelques règles simples du site s’appliquent d’elles-mêmes, sans IA. Le site refuse un texte qui contient des renseignements personnels (courriel, téléphone, adresse web, code postal complet, adresse civique) et vous le dit tout de suite, pour que vous le corrigiez. Un avis qui contient certains mots injurieux ou menaçants, ou qui arrive en grand nombre sur une même entreprise, attend qu’une personne le lise avant que l’entreprise soit avisée. Un avis auquel l’entreprise ne répond pas est publié 48 heures après qu’elle a vraiment été avisée. Aucune de ces règles ne retire un avis.

Vous pouvez demander à une personne de revoir toute décision qui vous concerne : voir « Vos droits ».

Combien de temps nous les gardons

• Votre compte : tant qu’il existe. Vous pouvez en demander la fermeture et la destruction de vos renseignements à tout moment.
• Sessions : 30 jours au plus. Elles prennent fin quand vous vous déconnectez ou changez de mot de passe.
• Liens de confirmation : 2 jours. Liens de nouveau mot de passe : 1 heure. Nous effaçons leurs empreintes une semaine après leur expiration.
• Compteurs contre les abus : une journée au plus. Compte dont l’adresse courriel n’a jamais été confirmée : détruit après 14 jours.
• Totaux de consultation des fiches (par fiche et par jour, sans renseignement personnel) : 400 jours.
• Avis : tant que le site fonctionne. Vous pouvez le modifier tant que l’entreprise n’en a pas été avisée, et l’annuler tant qu’il n’est pas publié (il est alors supprimé, avec vos pièces). Un avis retiré cesse d’être affiché ; nous gardons une trace de la décision, et son texte pendant 90 jours au plus, le temps de traiter une contestation, puis le texte est vidé.
• Factures jointes : tant que l’avis existe. Elles sont détruites quand l’avis est retiré et quand le compte de leur auteur est détruit.
• Historique des décisions de notre équipe : des identifiants, des codes et des notes internes seulement.
• Courriels que vous nous écrivez : le temps nécessaire pour y répondre et suivre votre demande.
• Avis de l’IA demandés par notre équipe : le verdict, les codes des vérifications, le niveau de confiance, le nom du modèle et une empreinte des textes lus sont gardés avec l’historique de l’avis, et supprimés avec lui si vous l’annulez. Les courts extraits de votre texte que l’IA cite (160 caractères au plus) sont effacés quand l’avis est retiré ou annulé ou que le compte est détruit. Le texte envoyé à Anthropic et sa réponse complète ne sont pas gardés chez nous. Les notes internes de notre équipe sont vérifiées pour qu’elles ne contiennent pas de renseignements personnels.
• Copies de sauvegarde : des copies faites par notre hébergeur de base de données peuvent garder ces renseignements brièvement après leur destruction, jusqu’à leur remplacement.

Si vous demandez la destruction de votre compte

• Votre courriel, votre prénom et votre mot de passe sont détruits. Le compte est rendu anonyme et ne peut plus servir à se connecter. Vos sessions, vos liens en attente, vos demandes de réclamation et les courriels gardés pour votre adresse sont effacés.
• Vos factures jointes sont détruites.
• Un avis publié qui ne contient aucun renseignement personnel reste affiché, détaché de votre compte et sans aucun lien avec vous : il concerne l’entreprise, il a été publié pour le public, et les moyennes que d’autres consultent reposent sur lui. Nous gardons son texte, ses notes, le mois des travaux et les trois caractères du code postal du chantier, rien qui mène à vous. Si vous préférez que vos avis publiés soient retirés, dites-le dans votre demande, ou demandez le retrait de chacun depuis la page « Mes avis ».
• Tout autre avis (pas encore publié, ou publié mais contenant des renseignements personnels) est retiré, sa réponse aussi, et son texte est vidé.
• Pour un compte d’entreprise : le profil est libéré (il redevient non réclamé). Les réponses déjà écrites restent avec leurs avis, car ce sont les mots de l’entreprise.

Vos droits

Vous avez le droit :

• d’accéder à vos renseignements et d’en obtenir une copie ;
• de faire corriger un renseignement inexact, incomplet ou équivoque ;
• de retirer votre consentement à l’utilisation de vos renseignements, sous réserve de ce que la loi exige de garder et de ce que le service suppose (sans compte, pas d’avis) ;
• de demander la destruction de vos renseignements ;
• de demander que nous cessions de diffuser un renseignement personnel qui vous concerne, ou que nous le désindexions, dans les cas prévus par la loi ;
• d’obtenir vos renseignements dans un format technologique structuré et couramment utilisé ;
• de demander qu’une personne revoie toute décision qui vous concerne (aucune n’est prise uniquement par un traitement automatisé) ;
• d’annuler un avis tant qu’il n’est pas publié (bouton « Annuler mon avis » : l’avis et vos pièces sont supprimés), puis, une fois l’avis publié, d’en demander le retrait depuis la page « Mes avis » : une personne de notre équipe décide dans les 30 jours, vous répond par courriel avec son motif, et si elle retire l’avis, la réponse de l’entreprise est retirée avec lui ;
• de porter plainte à la Commission d’accès à l’information du Québec si vous pensez que vos droits ne sont pas respectés.

Comment les exercer

Écrivez à la personne responsable, à l’adresse indiquée dans la page « Nous joindre », en précisant ce que vous demandez. Pour être sûrs que la demande vient de vous, nous répondons à l’adresse courriel de votre compte et pouvons vous demander une confirmation.

Nous répondons dans les 30 jours suivant la réception de votre demande. Si nous refusons, nous vous en donnons les motifs et vous informons de votre recours devant la Commission d’accès à l’information.

La Commission d’accès à l’information du Québec : cai.gouv.qc.ca.

Incidents de confidentialité

Si un incident touche vos renseignements personnels (accès, utilisation ou communication non autorisés, perte ou toute autre atteinte à leur protection), nous prenons sans délai les mesures pour réduire le risque. S’il présente un risque de préjudice sérieux, nous avisons avec diligence la Commission d’accès à l’information et les personnes touchées. Nous tenons un registre des incidents.

Sécurité

• Les mots de passe sont gardés sous forme d’empreintes salées : nous ne pouvons pas les lire.
• Les échanges avec le site sont chiffrés (HTTPS). Le témoin de session n’est pas lisible par les scripts de la page.
• Les factures jointes sont dans un stockage privé : aucune adresse publique n’y mène et seule notre équipe de modération peut les ouvrir.
• L’accès aux outils de notre équipe est réservé aux comptes d’administrateur, et chaque action est consignée.
• Le site limite les essais de connexion et d’envoi pour freiner les abus.

Témoins (cookies)

Le site utilise deux témoins strictement nécessaires, qui n’existent qu’une fois que vous vous êtes connecté : __Host-lebonpro_session, qui sert à vous reconnaître d’une page à l’autre (30 jours au plus), et __Host-lebonpro_device, qui dit à notre serveur que ce navigateur s’est déjà connecté à votre compte, afin qu’une personne qui essaie de deviner votre mot de passe ne puisse pas vous en bloquer l’accès (un an au plus). Les scripts de la page ne peuvent lire ni l’un ni l’autre, et le second ne contient aucun renseignement sur vous.

Il n’y a aucun autre témoin, aucun outil d’analyse de fréquentation d’un tiers et aucune publicité. Votre navigateur garde seulement, en plus, la page où revenir après la confirmation de votre adresse et les brouillons de réponse des entreprises : ils sont effacés quand vous vous déconnectez. Sur les trois formulaires qui font envoyer un courriel à l’adresse saisie (création de compte, mot de passe oublié, demande de code pour réclamer un profil), une vérification anti-robot de Cloudflare (Turnstile) peut s’afficher : elle charge un script de Cloudflare, sur ces trois pages seulement. Comme les témoins sont strictement nécessaires, aucune bannière de consentement n’est affichée.

Mineurs

Le site s’adresse à des adultes : il faut avoir 18 ans pour créer un compte. Si nous apprenons qu’un compte a été ouvert par un enfant de moins de 14 ans sans le consentement de la personne qui détient l’autorité parentale, nous le fermons.

Changements à cette politique

Nous mettons cette politique à jour quand nos pratiques changent. La date de la version est en haut de la page. Nous vous avisons de tout changement important avant qu’il s’applique.