Politique de confidentialité
La version courte : vos documents restent sur une infrastructure canadienne, ne servent jamais à entraîner quoi que ce soit et ne sont jamais partagés entre comptes. Le reste de cette page est le détail derrière cette phrase.
Qui nous sommes
Tender Helper (« nous ») est une entreprise individuelle exploitée par Bailey Irving, offrant un logiciel d'estimation en construction à tenderhelper.ca et app.tenderhelper.ca, établie à Ottawa (Ontario), Canada. Pour toute question sur cette politique : [email protected].
Ce que nous recueillons
- Renseignements de compte — votre nom, votre courriel, le nom de votre entreprise et votre rôle sur le compte. Les mots de passe ne sont conservés que sous forme de hachages argon2id salés ; nous ne pouvons pas lire le vôtre.
- Les documents que vous téléversez — dossiers d'appel d'offres : devis, dessins, addendas. Ils sont la raison d'être du produit et sont traités comme confidentiels (voir plus bas).
- Le travail que vous produisez — éléments de portée, décisions de révision, relevés de quantités, DI.
- Renseignements de facturation — gérés par notre fournisseur de paiement. Les numéros de carte sont saisis sur ses propres pages sécurisées et ne touchent jamais nos serveurs ; nous ne conservons qu'une référence client, votre forfait et l'état de votre abonnement.
- Registres d'exploitation — sessions de connexion (jetons opaques, stockés hachés), journaux de requêtes et registres d'utilisation de l'IA servant à appliquer les budgets des forfaits.
- Statistiques du site vitrine — un outil d'analyse respectueux de la vie privée, sans témoins (cookies) et sans profilage. L'application elle-même ne pose qu'un témoin de session pour vous garder connecté, rien d'autre.
Comment nous les utilisons
Pour exploiter le service auquel vous vous êtes inscrit : stocker et lire vos documents d'appel d'offres, produire votre ébauche de bordereau de travaux, faire tourner l'espace de relevé, facturer votre forfait, répondre au soutien et garder le service sécurisé. Nous ne vendons pas de renseignements personnels, nous n'affichons pas de publicité et nous n'utilisons jamais vos documents pour améliorer les résultats d'un autre client.
Traitement par l'IA — et l'engagement de non-entraînement
Produire un bordereau de travaux exige d'envoyer du contenu documentaire à deux fournisseurs d'IA : Anthropic, qui lit le texte des devis et rédige les éléments de portée, et Google, qui transcrit les pages numérisées et lit les feuilles de dessins. Ce qui leur est transmis : le texte des pages visées par votre portée d'extraction et, pour les dessins, la feuille elle-même — jamais vos relevés, vos prix ni vos autres appels d'offres.
Ni l'un ni l'autre n'entraîne ses modèles sur ce contenu. Anthropic n'entraîne pas ses modèles sur les données soumises par API. Google n'entraîne pas sur les données du palier payant de son API — et nous utilisons le palier payant précisément pour cette raison.
Où résident vos données
Les fichiers téléversés et la base de données tournent tous deux sur une infrastructure canadienne, dans la région de Toronto. Certains de nos fournisseurs traitent des données hors du Canada dans le cadre de leur service — notamment notre fournisseur de paiement, Anthropic et Google (traitement IA) et notre fournisseur de courriels transactionnels (vérification de compte, réinitialisation de mot de passe et avis d'essai). Dans une autre juridiction, les données sont soumises aux lois de cette juridiction. Nous choisissons des fournisseurs offrant des engagements contractuels de confidentialité et de non-entraînement.
Fournisseurs de services
| Catégorie | Ce qu'il traite |
|---|---|
| Hébergement, base de données et stockage (Canada) | Hébergement, base de données et stockage des documents |
| Anthropic | Contenu documentaire, pour l'extraction IA (sans entraînement) |
| Contenu documentaire, pour l'OCR et l'analyse de dessins (palier payant, sans entraînement) | |
| Fournisseur de paiement | Paiements et gestion des abonnements |
| Fournisseur de courriels transactionnels | Livraison des courriels de vérification de compte, de réinitialisation de mot de passe et d'avis d'essai |
| Fournisseur d'analyse | Diffusion du site vitrine et statistiques sans témoins |
Durée de conservation
Vos données sont conservées tant que votre compte est actif. Si un essai se termine sans forfait, le compte passe en lecture seule et reste entièrement lisible ; les PDF d'origine sont supprimés 30 jours plus tard, avec un courriel d'avertissement au préalable — tout ce que vous avez produit (bordereau avec citations, DI, relevés) est conservé quoi qu'il arrive. Notre fournisseur de base de données effectue des sauvegardes quotidiennes automatiques. Supprimer un document ou un appel d'offres dans l'application supprime définitivement le fichier stocké. Pour supprimer un compte entier, écrivez-nous et nous l'effacerons.
Sécurité
Tout circule en TLS. Chaque requête est limitée à votre organisation au niveau de la base de données — une requête visant l'enregistrement d'un autre compte reçoit la même réponse que si l'enregistrement n'existait pas. Les mots de passe sont des hachages argon2id ; les sessions sont des témoins HttpOnly opaques stockés uniquement sous forme hachée, de sorte qu'une sauvegarde de la base ne contient rien de rejouable comme connexion.
En cas d'atteinte à la vie privée
Si une atteinte aux mesures de sécurité touchant vos renseignements personnels présente un risque réel de préjudice grave, nous en informerons le Commissariat à la protection de la vie privée du Canada et vous-même, dès que possible, et nous conserverons un dossier de l'incident — comme l'exige la LPRPDE. Tous les incidents n'atteignent pas ce seuil, mais nous prenons cette évaluation au sérieux dans tous les cas.
Vos droits
Vous pouvez consulter et corriger vos renseignements de compte dans l'application, et exporter votre travail en tout temps. Vous pouvez nous demander quels renseignements personnels nous détenons à votre sujet, en demander la correction ou la suppression, en écrivant à [email protected] — nous répondons sous 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada.
Modifications
Si cette politique change, la nouvelle version est publiée ici avec une nouvelle date, et les changements importants sont annoncés par courriel aux propriétaires de compte. Continuer d'utiliser le service après un changement signifie que la version en vigueur s'applique.
Le pendant technique de cette politique — ce qui arrive exactement à un fichier quand vous le téléversez — se trouve à Comment vos documents sont traités (en anglais pour l'instant).