Ce que nous savons de vous.

01Qui répond de vos renseignements

NIVEX est un service de repassage à domicile exploité par Styve, à Longueuil, au Québec, immatriculé au registre des entreprises du Québec sous le numéro 2282362666. C'est aussi la personne responsable de la protection des renseignements personnels au sens de la loi québécoise, et la seule à avoir accès à ce que ce site recueille.

Pour une question, une demande d'accès ou une plainte, écrivez à contact@nivexrepassage.ca ou appelez le +1 450 943 1217.

02Ce que nous recueillons

Ce que vous nous donnez vous-même, au moment où vous le donnez, et quelques mesures techniques, décrites une à une ci-dessous. Ce site ne suit personne à la trace et n'achète aucune donnée à qui que ce soit.

• Réservation — votre nom, votre courriel, votre téléphone, l'adresse de la séance (rue, ville, code postal), la séance et les pièces à l'unité choisies, le créneau retenu, et les précisions que vous écrivez vous-même.
• Abonnement — les mêmes renseignements qu'une réservation, plus la formule choisie, le jour et l'heure de vos visites, les visites effectuées et les cycles réglés.
• Formulaire de contact — votre nom, votre courriel, votre téléphone si vous le donnez, l'objet et le contenu de votre message.
• Journal technique — la nature et l'heure des opérations du site : une réservation créée, un courriel parti, une erreur survenue. Sans adresse IP, sans identifiant de navigateur, sans empreinte d'appareil.
• Mesure de fréquentation — le nombre de pages vues, la page regardée, le site d'où vous arrivez, votre pays et le type d'appareil. Ces données sont agrégées : elles disent combien de personnes sont passées, jamais lesquelles. Aucun témoin n'est déposé et aucun identifiant ne vous suit d'une visite à l'autre.
• Journal des visites — pour chaque page affichée : la date et l'heure, la page et sa langue, le site ou la campagne d'où vous êtes arrivé au début de votre visite, avec l'adresse de provenance telle que votre navigateur la transmet, le prénom inscrit dans le lien de recommandation si vous en avez suivi un, le type d'appareil, et la ville approximative, avec sa région et son pays, que notre hébergeur déduit du réseau. Votre adresse IP n'y est jamais inscrite : elle sert à deviner la ville, puis elle est oubliée avec la requête. Pour écarter les robots, le serveur regarde aussi le nom que se donne votre navigateur, s'il est piloté par un programme et le fuseau de son horloge ; il n'en garde rien, sinon la mention « robot » quand c'en est un. Aucun identifiant ne relie deux lignes entre elles — deux de vos visites y figurent comme deux inconnus. Les pages de l'espace réservé à l'artisan ne sont jamais comptées, ni les liens personnels « Gérer ma réservation » et « Gérer mes visites », ni les visites de l'artisan lui-même. Quand vous lancez la vidéo de présentation, le journal le note aussi : la date et l'heure, la page et le type d'appareil, sans rien d'autre, avec les mêmes exclusions.
• Provenance d'une réservation — à votre première visite, votre navigateur retient pour lui seul l'étiquette de campagne du lien suivi, le prénom inscrit dans un lien de recommandation, le site d'où vous veniez, la page d'arrivée, la date de cette première visite et le nombre de fois que vous êtes revenu. Ces informations restent dans votre navigateur et n'en sortent que si vous réservez : elles accompagnent alors votre réservation, pour que nous sachions quel moyen vous a fait connaître la maison. Si vous ne réservez pas, nous n'en savons rien, et vider les données de votre navigateur les efface.
• Comment vous nous avez connus — la réponse que vous donnez, si vous le souhaitez, à la question facultative du formulaire de réservation, et le nom de la personne qui vous a recommandé si vous choisissez de l'écrire. Une visite à votre porte ou une carte remise en main propre ne laissent aucune trace technique : cette réponse est le seul moyen de le savoir. Elle est proposée d'avance quand vous arrivez par un lien de recommandation ou par le code d'une carte, et vous restez libre de la changer ou de l'effacer.

03À quoi cela sert

À chaque renseignement correspond une raison d'être. Si la raison disparaît, le renseignement aussi.

• Votre adresse sert à venir chez vous, et à vérifier que vous êtes dans la zone desservie.
• Votre courriel et votre téléphone servent à confirmer, à prévenir d'un retard, à vous répondre, et à vous rappeler chaque visite la veille. Le lendemain de votre première séance, votre courriel peut aussi recevoir, une seule fois, un mot de remerciement qui vous invite à laisser un avis sur Google ; répondre à ce courriel suffit pour ne plus en recevoir de ce genre. Si votre numéro est canadien, il reçoit aussi, par texto, la confirmation, le rappel de la veille, un mot deux heures avant l'arrivée de l'artisan et tout changement de rendez-vous ; répondez STOP à l'un de ces textos pour ne plus en recevoir. Toute réponse, STOP compris, est transmise en texte au cellulaire de l'artisan ; le site ne la conserve pas.
• La séance et les pièces à l'unité choisies servent à réserver le bon créneau dans l'agenda et à préparer le matériel.
• Vos précisions servent à ne pas abîmer une pièce fragile et à savoir comment entrer chez vous.
• Le carnet de rendez-vous sert à tenir la comptabilité de l'entreprise et à retrouver une séance passée si elle est contestée.
• Le journal des visites et la provenance servent à savoir quel moyen de se faire connaître fonctionne — une carte distribuée dans un quartier, une recommandation, une publication, une recherche — afin de ne pas dépenser au hasard. Ils ne servent jamais à vous démarcher, ni à vous recontacter, ni à vous classer.

04Ce que nous ne faisons pas

• Nous ne vendons, ne louons et n'échangeons aucun renseignement, à personne, à aucun prix.
• Nous ne faisons aucune publicité ciblée, et ce site n'héberge aucun pisteur publicitaire.
• Nous ne dressons aucun profil et ne prenons aucune décision automatisée à votre sujet.
• Nous ne recueillons aucune donnée bancaire : le paiement se fait sur place, jamais sur le site.

05Qui d'autre y a accès

Cinq fournisseurs, chacun pour une tâche précise, et aucun n'a le droit de s'en servir à ses propres fins.

• Vercel — héberge le site, le sert à votre navigateur, et en compte la fréquentation de façon agrégée.
• Neon — la base de données où vivent les rendez-vous et les messages.
• Google — l'agenda de votre artisan, où votre rendez-vous est inscrit avec votre nom, votre adresse et vos coordonnées, et Gmail, d'où partent la confirmation et l'invitation que vous recevez.
• Twilio — achemine les textos que vous recevez (confirmation, rappel, mot de deux heures avant, annulation ou changement de rendez-vous) et les avis envoyés à l'artisan, qui portent votre nom, la date du rendez-vous et, selon le cas, la ville ou la formule. Le mot de deux heures avant lui est confié à l'avance, et part à l'heure dite. Il transmet aussi à l'artisan le texte de vos réponses ; les photos que vous y joindriez restent chez Twilio, où l'artisan les consulte. Twilio garde une copie des messages qu'il achemine.
• ImprovMX — fait suivre vers la boîte de votre artisan les courriels que vous écrivez à notre adresse du domaine.

06Hors du Québec

Le site, la base de données, les services Google et Twilio sont hébergés aux États-Unis, et ImprovMX fait suivre les courriels depuis l'étranger. Vos renseignements sortent donc du Québec pour y être conservés, et ils y sont soumis au droit du pays d'accueil — lequel peut, dans certains cas, permettre à ses autorités d'y accéder.

Nous avons retenu des fournisseurs tenus contractuellement à des mesures de protection comparables à celles exigées ici, et nous ne leur confions que ce qui est nécessaire. En réservant ou en nous écrivant par le site, vous consentez à cette communication hors Québec. Si elle vous gêne, appelez-nous : nous conviendrons du rendez-vous de vive voix.

07Combien de temps nous les gardons

• Un rendez-vous et ce qui l'accompagne : trois ans après la séance. C'est le délai de prescription civile au Québec — celui pendant lequel une séance peut encore être contestée de part et d'autre. Il est ensuite anonymisé : votre nom, votre téléphone, votre adresse et vos précisions sont effacés ; restent la date, la durée, les prestations, le montant et la zone, pour la comptabilité. De votre courriel ne reste qu'une empreinte chiffrée, qui ne se relit pas et sert seulement à ne pas offrir deux fois la première heure.
• Un abonnement : trois ans après sa dernière visite, pour la même raison, puis il est anonymisé de la même façon.
• Un message du formulaire de contact : deux ans, après quoi il est supprimé de lui-même, ou plus tôt si vous en demandez la suppression.
• Les copies : l'événement d'un rendez-vous dans l'agenda de la maison s'efface quand le rendez-vous est anonymisé. Les courriels échangés avec vous — confirmations, rappels, copie de vos messages — restent dans la boîte de courriel de la maison ; nous les supprimons selon les mêmes durées, ou plus tôt si vous le demandez.
• Le journal technique : douze mois, après quoi ses entrées sont supprimées d'elles-mêmes.
• Le journal des visites : douze mois, après quoi les entrées sont supprimées d'elles-mêmes.
• La provenance jointe à une réservation : elle suit le sort de cette réservation. Une réservation anonymisée n'en garde que la famille — l'étiquette de campagne, votre réponse à « Comment avez-vous connu NIVEX ? », le prénom inscrit dans un lien de recommandation et le nom du site d'où vous veniez —, de quoi compter les sources sans désigner personne.

08Comment c'est protégé

• Le site n'est servi qu'en HTTPS : ce que vous écrivez est chiffré en transit.
• Le jeton qui relie le site au compte Google de l'artisan est chiffré en AES-256-GCM avant d'entrer en base.
• L'espace artisan exige une authentification Google, et la toute première connexion exige en plus un code d'installation.
• Le lien « Gérer ma réservation » contient un jeton aléatoire propre à votre rendez-vous. Il ne donne accès qu'à celui-là, et à rien d'autre. Le lien « Gérer mes visites » d'un abonnement fonctionne de la même manière, pour les seules visites de cet abonnement.

09Témoins de connexion

Ce site ne dépose aucun témoin publicitaire, aucun témoin de mesure d'audience, aucun bouton de réseau social. Un visiteur ordinaire n'en reçoit aucun. Le comptage des visites se fait sans témoin ni identifiant : le journal envoyé au serveur ne permet pas de reconnaître un visiteur d'un passage à l'autre. Ce que votre navigateur garde pour lui-même est décrit plus bas.

Deux témoins existent, et ils ne concernent que l'artisan : celui qui maintient sa session ouverte dans son espace, et un témoin temporaire qui protège sa connexion Google contre la fraude. Tous deux expirent d'eux-mêmes.

Les polices de caractères sont servies depuis notre propre domaine : afficher cette page n'appelle aucun serveur tiers.

Votre navigateur retient en revanche deux choses pour lui-même, dans son espace de stockage local : la provenance décrite plus haut, qui ne nous parvient que si vous réservez, et, le temps de votre session, la provenance de votre arrivée, qui sert à rapporter chaque page lue à la même source et à ne compter qu'une visite pour plusieurs pages lues ; celle-ci s'efface quand l'onglet se ferme. Ni l'une ni l'autre n'est un identifiant, aucune n'est lisible par un autre site, et vider les données de navigation les efface.

10Vos droits

La loi québécoise vous en reconnaît plusieurs, et nous les honorons sans frais, dans les trente jours.

• Savoir quels renseignements nous détenons à votre sujet, et en obtenir copie.
• Faire corriger ce qui est inexact, incomplet ou équivoque.
• Retirer votre consentement, et demander la suppression de ce qui n'est plus nécessaire.
• Recevoir dans un format technologique structuré et couramment utilisé les renseignements que vous nous avez fournis.
• Porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) si notre réponse ne vous satisfait pas.

11En cas d'incident

Si un incident de confidentialité présentait un risque de préjudice sérieux, nous en aviserions sans délai les personnes concernées ainsi que la Commission d'accès à l'information, et l'incident serait consigné au registre prévu par la loi.

12Si cette page change

La date inscrite en haut fait foi. Un changement de fond vous sera signalé à votre prochaine réservation, plutôt que glissé en silence.