Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

SeaoAlerte est un service d'Automatisations Easyflowy inc. (« nous »), établie à Victoriaville, au Québec. Cette politique explique quels renseignements personnels nous recueillons quand tu utilises seaoalerte.ca, pourquoi, avec qui ils sont partagés, et tes droits.

Responsable de la protection des renseignements personnels

Conformément à la Loi 25 (Québec), le responsable de la protection des renseignements personnels est David Lamontagne, président, joignable à info@easyflowy.io, au +1 (819) 809-5669 ou au 52 rue de la Rocaille, Victoriaville (Québec) G6T 2A4. Toute question, demande d'accès, de correction ou de suppression, ou plainte, lui est adressée.

Renseignements que nous recueillons

• Compte : ton courriel, ton prénom (facultatif) et un mot de passe, conservé haché, jamais en clair.
• Critères d'alerte : tes mots-clés et tes régions, le résumé de ton entreprise proposé par l'IA si tu le gardes (ou la description que tu as écrite avant le 2 octobre 2026), les catégories choisies à l'inscription si ton compte a été créé avant cette date, le type d'entreprise que tu déclares (produits, travaux ou services), l'adresse de ton site web si tu demandes à l'IA de décrire ton entreprise, et les avis que tu suis.
• Votes : tes votes Utile ou Pas utile sur les avis reçus, avec la raison ou le commentaire que tu choisis d'ajouter.
• Historique d'envoi : la liste des avis qui t'ont été envoyés par courriel.
• Abonnement : l'état de ton abonnement et tes identifiants client chez Stripe. Les données de carte sont traitées par Stripe; nous ne stockons pas ton numéro de carte.
• Provenance : si tu arrives par un lien de campagne, son code est conservé dans un témoin (src) pendant 30 jours et enregistré avec ton compte à l'inscription. Si tu arrives par un lien qui contient l'adresse de ton site web (par exemple dans un courriel que nous t'avons envoyé), cette adresse est conservée dans un témoin (site) pendant 30 jours pour préparer ton profil.
• Demande d'appels d'offres (page « 3 offres ») : sans créer de compte, tu peux nous donner ton courriel et l'adresse de ton site web (ou une phrase sur ton entreprise) pour recevoir une seule fois jusqu'à 3 appels d'offres ouverts. Nous gardons la demande, le nombre d'avis envoyés et, si tu crées ensuite un compte avec le même courriel, le lien avec ce compte.
• Données techniques : ton adresse IP, utilisée temporairement pour limiter les abus (tentatives de connexion répétées, par exemple), et les données transmises à Meta décrites plus bas.

Pourquoi nous les utilisons

• Fournir le service : t'envoyer les alertes d'appels d'offres et gérer ton compte.
• Facturer et gérer ton abonnement.
• Communiquer avec toi au sujet du service.
• Protéger le service contre les abus.
• Mesurer et améliorer nos publicités et notre site.

Témoins (cookies) et Meta

Nous utilisons des témoins nécessaires (le témoin de session, qui te garde connecté jusqu'à 30 jours, et celui qui retient ton choix de consentement), les témoins de provenance et de site web décrits plus haut et, avec ton consentement, des témoins de mesure publicitaire.

Le pixel Meta (Facebook/Instagram) sert à mesurer l'efficacité de nos publicités. Il ne se charge qu'après ton acceptation dans la bannière de consentement. Tu peux refuser, ou changer d'idée en supprimant les témoins de ton navigateur.

De plus, seulement si tu as accepté dans la bannière, lors de ton inscription, du début d'un paiement et de ton abonnement, nous transmettons à Meta, par son API Conversions, un événement accompagné de ton courriel sous forme hachée, d'un identifiant interne, de ton adresse IP et de ton navigateur, afin de mesurer les résultats de nos publicités. Si tu refuses, rien n'est transmis à Meta.

Fournisseurs et partage

Nous ne vendons pas tes renseignements. Nous faisons appel à des fournisseurs qui les traitent uniquement pour nous fournir leurs services :

• Hostinger : hébergement de l'application, sur des serveurs situés aux États-Unis (Boston).
• Supabase : base de données, que nous hébergeons nous-mêmes sur ces mêmes serveurs Hostinger.
• Cloudflare (États-Unis) : DNS et réseau du site; voit l'adresse IP des visiteurs.
• Stripe : traitement des paiements et de l'abonnement.
• Resend : envoi des courriels.
• OpenAI : jumelage des avis par intelligence artificielle. OpenAI reçoit la description de ton entreprise, tes mots-clés, le type d'entreprise que tu déclares et tes votes Utile ou Pas utile (avec leur raison ou commentaire). Si tu demandes à l'IA de décrire ton entreprise, OpenAI reçoit aussi l'adresse de ton site web et le texte public de ce site; si le site est illisible, OpenAI fait une recherche web à partir de son adresse. La page « 3 offres » fonctionne de la même façon avec le site ou la phrase que tu donnes. OpenAI ne reçoit ni ton nom ni ton courriel. Selon ses conditions commerciales, OpenAI n'utilise pas les données reçues par son API pour entraîner ses modèles.
• Meta : mesure publicitaire, comme décrit plus haut.

Tes renseignements sont donc hébergés et traités à l'extérieur du Québec et du Canada, principalement aux États-Unis. Avant de confier tes renseignements à ces fournisseurs, nous avons évalué leurs mesures de protection et jugé qu'elles offrent une protection adéquate.

Conservation

Nous conservons tes renseignements tant que ton compte est actif, puis nous les supprimons dans un délai de 90 jours suivant la fermeture, sauf ceux que la loi nous oblige à garder plus longtemps (les renseignements comptables, par exemple). Tu peux demander la suppression de ton compte en tout temps. Une demande faite sur la page « 3 offres » sans création de compte est supprimée après 90 jours.

Tes droits

Conformément à la Loi 25 (Québec), tu peux accéder à tes renseignements, les faire corriger, retirer ton consentement ou demander leur suppression. Tu peux aussi demander à recevoir tes renseignements informatisés dans un format technologique structuré et couramment utilisé (portabilité). Écris au responsable à info@easyflowy.io : nous te répondrons dans les 30 jours.

Si tu n'es pas satisfait de notre réponse, tu peux porter plainte à la Commission d'accès à l'information du Québec, après t'être d'abord adressé au responsable.

Sécurité

Les mots de passe sont hachés, les échanges sont chiffrés (HTTPS), et l'accès aux données est restreint au strict nécessaire.

Incidents de confidentialité

Nous tenons un registre des incidents de confidentialité. Si un incident présente un risque de préjudice sérieux, nous en avisons la Commission d'accès à l'information et les personnes concernées.

Sources des avis

Les appels d'offres et attributions affichés proviennent de données publiques du SEAO (seao.gouv.qc.ca) et d'AchatsCanada (achatscanada.canada.ca). Données fédérales : AchatsCanada, sous la Licence du gouvernement ouvert du Canada. SeaoAlerte n'est affilié ni au SEAO, ni au gouvernement du Québec, ni au gouvernement du Canada.

Modifications

Nous pouvons mettre à jour cette politique. La date en haut indique la dernière révision. Voir aussi nos conditions d'utilisation.