Politique de confidentialité

1. Introduction

TrackrOps (édité par Robin Des Roches Inc., « nous ») est une plateforme de gestion opérationnelle destinée aux entreprises d'aménagement paysager et de construction. Cette politique de confidentialité décrit les données que nous recueillons, les finalités du traitement, les mesures de sécurité, ainsi que vos droits d'accès, de correction et de suppression.

En utilisant TrackrOps, vous acceptez les pratiques décrites ici. Pour toute question, écrivez à info@robindesroches.com.

2. Données que nous recueillons

Données de compte et d'entreprise

• Nom, courriel, numéro de téléphone de l'utilisateur;
• Nom de l'entreprise, adresse, licences (RBQ, NEQ, TPS/TVQ);
• Identifiants de connexion et rôle (administrateur, ventes, contremaître, employé).

Coordonnées des clients et prospects

• Nom, courriel, téléphone, adresse des leads et clients;
• Statut commercial, notes, historique de suivi, valeur estimée.

Données reçues par les formulaires web

Coordonnées soumises via les formulaires publics intégrés (nom, courriel, téléphone, adresse, service souhaité, budget, message, consentement).

Données reçues par Meta Lead Ads

Leads publicitaires Facebook Lead Ads transmis par Meta (nom, courriel, téléphone, champs personnalisés du formulaire publicitaire), reçus uniquement pour l'entreprise connectée et selon les autorisations accordées.

Projets, estimations, contrats, factures et paiements

• Détails de projets, descriptions, adresses, photos, calendrier;
• Devis et lignes d'estimation, montants, taxes;
• Contrats et signatures, dates, pièces justificatives;
• Factures, paiements, allocations, soldes, liens QuickBooks.

Données techniques, journaux, IP et appareil

• Adresse IP, type/navigateur, système d'exploitation, informations d'appareil;
• Journaux d'activité, journaux d'erreur et diagnostics système;
• Données de pointage GPS (lorsque le géopointage est utilisé).

3. Finalités du traitement

• Création et gestion de leads : suivi commercial, attribution, statut;
• Communications et suivis : rappels, relances, courriels et SMS aux clients;
• Gestion CRM : clients, projets, devis, contrats, facturation;
• Attribution publicitaire : analyse de l'origine des leads (UTM, Meta, Google Ads);
• Sécurité, prévention de la fraude et diagnostics : détection d'anomalies, journaux;
• Respect des obligations légales : comptables, fiscales, contractuelles.

4. Données provenant de Meta

Les données provenant de Meta Lead Ads sont utilisées uniquement pour fournir les fonctions demandées par l'entreprise connectée et selon les autorisations accordées (pages_show_list, pages_read_engagement, leads_retrieval, business_management). Nous ne vendons pas vos données personnelles.

5. Fournisseurs et services tiers

• Meta (Facebook) : réception des leads publicitaires via l'API Graph;
• Hébergement : infrastructure cloud sécurisée;
• Courriel : envoi d'estimations, contrats, relances;
• Stockage de fichiers : photos, pièces jointes, PDF générés;
• Services d'analyse : métriques opérationnelles lorsque réellement applicables;
• QuickBooks : synchronisation des factures et paiements, le cas échéant;
• Stripe : traitement des paiements en ligne, le cas échéant.

6. Conservation des données

Nous conservons les données aussi longtemps que nécessaire pour fournir le service, respecter les obligations comptables, fiscales, contractuelles, antifraude et de sécurité. Les journaux d'ingestion de leads sont conservés selon une durée configurable (défaut 90 jours). À la fermeture d'un compte, les données sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des obligations de conservation légales.

7. Mesures de sécurité et accès limité

• Chiffrement des données en transit (TLS) et au repos;
• Credentials OAuth Meta chiffrés en AES-256-GCM, jamais exposés au navigateur;
• Accès aux données strictement limité par entreprise (isolation multi-tenant);
• Authentification requise et rôles (admin, ventes, contremaître, employé);
• Journaux d'audit des actions administratives.

8. Vos droits d'accès, de correction et de suppression

Vous pouvez demander l'accès à vos données, leur correction ou leur suppression. Pour demander la suppression, consultez notre page Demande de suppression des données et envoyez un courriel à info@robindesroches.com avec les informations minimales demandées. Une vérification d'identité peut être exigée.

9. Mise à jour de la politique

Nous pouvons mettre à jour cette politique. La date d'entrée en vigueur en haut de cette page indique la version courante. En cas de changement important, une notification est diffusée aux utilisateurs concernés.

10. Contact