Portée et rôles
jobsite.im est un service d'horaires pour entreprises. Cette politique s'applique à notre site, à l'application des entreprises, aux pages de lien d'équipe et à nos outils internes. Elle suit la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25, et la LPRPDE.
- Titulaires de compte (ceux qui s'inscrivent) : nous décidons de l'utilisation de ces renseignements et en répondons.
- Employés et détails des jobs saisis par une entreprise lui appartiennent. Nous les conservons et les traitons seulement pour elle et selon ses directives, comme fournisseur de services. Les employés adressent d'abord leurs demandes à leur employeur; nous l'aidons à y répondre.
Ce que nous recueillons
- Titulaires de compte : nom, courriel, nom de l'entreprise, mot de passe conservé seulement sous forme de hachage scrypt, langue et fuseau horaire.
- Employés, saisis par l'entreprise : nom, téléphone optionnel pour le bureau (jamais affiché sur le lien), unité habituelle, actif ou non.
- Jobs : date, heure, personne et unité assignées, client, contact sur place, adresse, numéros de BC et de job, instructions, statut.
- Confirmations : seulement la date et l'heure où un employé a confirmé une job. Aucune localisation, aucune information sur l'appareil.
- Comptes travailleurs (optionnels) : nom, courriel, mot de passe haché, et ce que le travailleur choisit d’ajouter : téléphone, adresse, contact d’urgence, couleur d’avatar, préférences de courriel d’horaire et la date de son consentement. Seules les entreprises liées au travailleur voient ce profil.
- Facturation : forfait, montants payés, type de paiement et référence. Les paiements par carte passent par Stripe; nous ne voyons ni ne conservons jamais les numéros de carte.
- Technique : les adresses IP sont gardées en mémoire au plus une heure pour freiner les tentatives de mot de passe, et dans les journaux standards du serveur.
Nous ne recueillons rien d'autre et n'achetons aucune donnée sur personne.
Fins et consentement
Nous utilisons les renseignements personnels seulement pour fournir le service : afficher le tableau de l'entreprise, montrer l'horaire aux employés par le lien de l'entreprise, enregistrer les confirmations, gérer les forfaits et les clés, répondre au soutien et sécuriser le service. Nous demandons le consentement de façon explicite, dans une case distincte, à la création du compte. Aucune vente de données, aucune publicité, aucun profilage, aucune décision automatisée.
Conservation
| Renseignement | Conservé |
|---|---|
| Compte, employés, unités, jobs, confirmations | Tant que le compte est ouvert. Effacés immédiatement à sa fermeture. |
| Compte et profil du travailleur | Jusqu’à ce que le travailleur le supprime. Une entreprise qui délie un travailleur ne retire que le lien. |
| Courriels d’horaire | Envoyés seulement aux travailleurs qui l’ont demandé; désabonnement en un clic dans chaque courriel; copies gardées 90 jours. |
| Sessions de connexion | 30 jours, ou jusqu'à la déconnexion |
| Registres de paiement | 6 ans après l'année d'imposition, comme l'exige la loi fiscale |
| Journal d'audit du personnel | 2 ans |
| Contenu de la démo | Jusqu'à la remise à zéro de l'heure suivante |
Sécurité
- HTTPS partout, en-têtes de sécurité stricts, aucun script tiers.
- Mots de passe hachés avec scrypt; clés de licence conservées seulement sous forme de hachage.
- Les données de chaque entreprise sont isolées de celles des autres.
- Notre personnel travaille selon le besoin de savoir : il voit les renseignements de compte et de facturation, jamais l'horaire, les employés ni le lien d'une entreprise. Chaque action du personnel est journalisée.
Incidents de confidentialité
Nous tenons un registre des incidents de confidentialité. Si un incident présente un risque de préjudice sérieux, nous avisons promptement la Commission d'accès à l'information et les personnes concernées, et prenons des mesures pour réduire le risque.
Vos droits
Vous pouvez demander d'accéder à vos renseignements personnels, de les corriger ou de les supprimer, de retirer votre consentement, ou de les recevoir dans un format technologique structuré et couramment utilisé (portabilité). Les titulaires de compte peuvent faire l'essentiel eux-mêmes dans Paramètres : tout exporter, ou fermer le compte. Sinon, écrivez à notre responsable; nous répondons dans les 30 jours. Si la réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d'accès à l'information du Québec ou au Commissariat à la protection de la vie privée du Canada.
Gouvernance (Loi 25)
- Une personne responsable de la protection des renseignements personnels est désignée (ci-dessous).
- Confidentialité par défaut : les paramètres les plus protecteurs s'appliquent sans que personne n'ait à les modifier.
- L'accès du personnel est accordé par rôle (soutien, finances, administration), révisé par le propriétaire et consigné dans un journal d'audit.
- Tout nouveau projet impliquant des renseignements personnels fait l'objet d'une évaluation des facteurs relatifs à la vie privée avant son lancement.
- Les demandes et plaintes sont traitées par le responsable dans les 30 jours, sans frais.
Responsable de la protection des renseignements personnels
Titre : Responsable de la protection des renseignements personnels, jobsite.im
Courriel : [email protected]
Toute modification de cette politique sera publiée sur cette page, avec une nouvelle date, avant d'entrer en vigueur.