Politique de confidentialité
Dernière mise à jour : 8 novembre 2026.
1. À qui s’applique cette politique
Elle s’applique à Gesto360 (NEQ 2276365162), 104-1220, rue Union, Sainte-Catherine (Québec) J5C 1G8, pour les renseignements personnels traités dans l’application Gesto360 et sur le site gesto360.com.
Dans l’application, chaque entreprise cliente est responsable des renseignements de ses employés et de ses clients. Gesto360 les traite seulement pour elle, selon ses instructions, pour lui fournir le service.
2. Renseignements traités
- Utilisateurs : nom, courriel, rôle, appareils connectés et journal des actions.
- Employés des clients : nom, téléphone, métier, taux, heures travaillées, congés, et, lorsqu’ils utilisent la page du chauffeur ou du déneigement, leur position GPS pendant leur journée.
- Activités des clients : projets, adresses, rapports journaliers, photos, fichiers, équipements, bons de travail et coûts.
- Site gesto360.com : le formulaire de contact recueille le nom, l’entreprise, le courriel, le téléphone et le message.
3. Utilisation
Ces renseignements servent uniquement à fournir le service : affichage dans l’application, courriels de connexion et d’avis, textos de travail aux employés (journée, ordre du jour, sorties de déneigement), suivi des camions et des sorties, calcul des coûts, soutien et réponse aux demandes de contact. Ils ne sont ni vendus ni utilisés à des fins publicitaires.
4. Localisation
La position GPS est enregistrée seulement quand un chauffeur ou un opérateur utilise sa page de travail et l’autorise dans son navigateur ou sur la tablette. L’entreprise cliente informe ses employés de cette fonction avant de l’utiliser.
5. Sous-traitants et communication à l’extérieur du Québec
Gesto360 fait appel aux fournisseurs suivants. Certains sont à l’extérieur du Québec ; ils reçoivent seulement les renseignements nécessaires à leur tâche et sont liés par des engagements de confidentialité et de sécurité.
| Fournisseur | Rôle | Renseignements transmis | Lieu |
|---|---|---|---|
| Supabase | Base de données, photos et fichiers | Toutes les données des clients | Canada |
| Cloudflare | Hébergement de l’application, sauvegardes de nuit | Toutes les données des clients (sauvegardes) | États-Unis |
| Twilio | Envoi des textos | Numéro de téléphone, prénom, texte du message | États-Unis |
| Resend | Envoi des courriels | Courriel, nom, texte du message | États-Unis |
| Google Maps | Adresses, cartes et trajets | Adresses des chantiers et des contrats | États-Unis |
| OpenStreetMap (Nominatim) | Recherche d’adresse de secours | Adresses | Europe |
| Anthropic (Claude) | Assistant Gestobot | Questions posées et informations nécessaires à la réponse | États-Unis |
| Groq, Cloudflare Workers AI | Assistant Gestobot de secours | Comme ci-dessus, si le premier ne répond pas | États-Unis |
| TELUS | Données cellulaires des tablettes louées | Aucune donnée des clients (transport seulement) | Canada |
6. Sécurité
Connexion chiffrée ; mots de passe conservés sous forme chiffrée irréversible ; double vérification à la connexion ; accès à chaque section selon le rôle de l’utilisateur ; journal des actions ; base de données hébergée au Canada ; sauvegarde chaque nuit chez un fournisseur distinct, avec une restauration d’essai chaque mois.
7. Témoins (cookies)
L’application utilise seulement des témoins nécessaires à son fonctionnement : la session de connexion et, si l’utilisateur le choisit, la reconnaissance de son appareil pendant 30 jours. Le site gesto360.com n’utilise aucun témoin de suivi ni de publicité.
8. Conservation
Les données d’un client sont conservées pendant son abonnement. À la fin, il peut les télécharger pendant 30 jours ; elles sont ensuite supprimées dans les 60 jours et disparaissent des sauvegardes à leur expiration (au plus 12 mois). Les demandes de contact sont conservées le temps de répondre et d’assurer le suivi, puis supprimées.
9. Incident de confidentialité
En cas d’incident touchant leurs renseignements, Gesto360 avise ses clients par écrit sans délai, au plus tard 72 heures après l’avoir constaté, et les aide à aviser la Commission d’accès à l’information et les personnes concernées lorsque la loi l’exige.
10. Vos droits
Toute personne peut demander l’accès aux renseignements qui la concernent, leur rectification ou le retrait de son consentement. L’employé d’une entreprise cliente s’adresse d’abord à son employeur ; Gesto360 l’aide à répondre. Une personne insatisfaite peut porter plainte à la Commission d’accès à l’information du Québec.
11. Responsable de la protection des renseignements personnels
Pour toute question ou demande : responsable de la protection des renseignements personnels, Gesto360, info@gesto360.com, 104-1220, rue Union, Sainte-Catherine (Québec) J5C 1G8.