Politique de confidentialité

Version 2026-09-21, mise à jour le 20 septembre 2026. Cette politique décrit comment Plannyx traite des renseignements personnels, au sens de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25, Québec). Version publique : plannyx.com/confidentialite.

1. Responsable du traitement

Le responsable du traitement des renseignements que Plannyx collecte pour son propre compte (compte, facturation, audience du site, fiches d’annuaire) est Mavyx Technologies inc., société constituée au Québec. C’est aussi Mavyx Technologies inc. qui est chargée d’assurer le respect de la Loi 25 pour ces renseignements. Pour exercer un droit ou poser une question : support@plannyx.com.

Lorsque votre organisation saisit dans l’application des renseignements sur des clients, employés ou sous-traitants, vous êtes responsable de ce traitement. Plannyx agit alors comme sous-traitant, selon l’accord de traitement des données.

2. Renseignements collectés

Selon que vous visitez le site, créez un compte ou utilisez l’application, nous pouvons traiter :

• Compte : nom, courriel, mot de passe (haché par le fournisseur d’authentification), rôle, consentement horodaté (version et date d’acceptation).
• Organisation : raison sociale, adresse, licences (RBQ le cas échéant), taxes, abonnement, sièges.
• Métier : clients, estimés, soumissions, chantiers, documents, heures, courriels envoyés via le service.
• Site marketing : journaux techniques de l’hébergeur (adresse IP, navigateur, pages) ; audience Umami sans cookies publicitaires.
• Annuaire : nom, adresse, téléphone d’une fiche publiée ; courriel de la fiche pour un code de retrait ou un outreach, s’il y a lieu.
• Techniques : journaux d’accès opérateur, usage IA, incidents de confidentialité.

3. Finalités

Nous les utilisons pour fournir le logiciel, facturer, sécuriser la plateforme, vous répondre, envoyer les courriels que vous déclenchez (devis, invitations, codes), mesurer l’audience du site, améliorer le produit, et respecter la loi.

Nous ne vendons pas vos renseignements et nous ne les utilisons pas pour de la publicité ciblée tierce.

4. Chiffrement et données en clair

Les montants d’estimé (coûts, marges) et les budgets de chantier sont chiffrés au repos. Les quantités, descriptions, noms de clients, adresses et documents restent en clair pour que la recherche, le Gantt, les PDF et les courriels fonctionnent. Les destinataires d’un PDF ou d’un courriel que vous envoyez voient les chiffres en clair.

5. Communications électroniques (CASL)

Les courriels de compte (codes, réinitialisation, invitation d’un membre d’équipe, feuilles de temps) partent de updates.plannyx.com. Ce sont des messages liés au compte ou au service que vous utilisez.

Les invitations à soumissionner partent de mail.plannyx.com à la demande de l’organisation invitante. Cette organisation est responsable d’avoir un motif légitime de contacter le destinataire. Plannyx fournit l’outil d’envoi.

L’outreach annuaire (présentation de Plannyx à une entreprise dont la fiche est dans l’annuaire) est un message électronique commercial. Il identifie Plannyx, porte sur un service lié à l’entreprise destinataire et contient un mécanisme de désabonnement fonctionnel. Après désabonnement, nous n’envoyons plus ces messages à cette adresse. Vous pouvez aussi masquer la fiche sur plannyx.com/retirer-fiche.

6. Site marketing

plannyx.com ne crée pas de compte et n’utilise pas de traceur publicitaire. Cloudflare peut consigner des journaux techniques pour la sécurité. L’audience est mesurée avec Umami, sans cookies publicitaires et sans identifier les visiteurs. Ces statistiques peuvent être hébergées hors Québec.

7. Fournisseurs et transferts hors Québec

Des fournisseurs traitent des données pour exécuter leur mandat seulement :

• Supabase : hébergement, base de données, authentification (souvent hors Québec).
• Resend : envoi de courriels.
• Stripe : paiements.
• Google (Gemini / Cloud Vision) : IA et OCR, si vous utilisez ces modules.
• Cloudflare : diffusion du site.
• Umami : audience du site marketing.

Un renseignement peut donc transiter hors Québec. Nous ne leur demandons pas d’utiliser vos données pour leurs propres fins commerciales.

8. Conservation

Les données du compte actif sont conservées tant que le service est utilisé, puis le temps des obligations légales, fiscales ou de litige. Les journaux d’accès opérateur servent à démontrer qui a demandé une clé de déchiffrement. Le registre interne des incidents de confidentialité est conservé au moins cinq ans, conformément à la Loi 25.

Une fiche d’annuaire masquée n’est pas détruite : l’identité peut rester nécessaire aux invitations déjà liées. Vous pouvez demander l’effacement des renseignements qui n’ont plus à être gardés.

9. Vos droits (Loi 25)

Sous réserve des exceptions prévues par la loi, vous pouvez demander l’accès, la rectification, le retrait de consentement lorsque le traitement repose sur celui-ci, et, le cas échéant, la cessation de diffusion. Écrivez via Contacter le support ou support@plannyx.com.

Vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec.

La Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) peut aussi s’appliquer à certains traitements interprovinciaux ou internationaux.

10. Incidents de confidentialité

Nous tenons un registre interne (date, faits, personnes concernées, gravité, mesures). Si un incident présente un risque de préjudice sérieux, nous avisons la Commission d’accès à l’information et les personnes concernées dès que possible, comme l’exige la Loi 25.

11. Consentement

L’accès à l’application est refusé tant que vous n’avez pas ouvert, lu jusqu’en bas et accepté les conditions d’utilisation, la présente politique et l’accord de traitement. La version et l’horodatage sont enregistrés sur votre profil. La case à l’inscription confirme seulement que vous poursuivrez cette lecture à l’étape suivante.

12. Contact

Renseignements personnels : support@plannyx.com. Autre correspondance : info@plannyx.com. Responsable du traitement : Mavyx Technologies inc.