Politique de confidentialité

1. Les renseignements utilisés

Une demande comprend le nom, le courriel et le téléphone de la personne-ressource, l’adresse et les consignes d’accès, les détails du véhicule, les services et la plage souhaitée. Les spécifications vérifiées, les références d’offre et de paiement, le statut, les vérifications finales et les photos de service font partie du dossier de visite.

Un compte ajoute les renseignements de connexion et le profil. Les candidatures et espaces prestataires contiennent les coordonnées de l’entreprise, les services offerts, les qualifications, les renseignements d’assurance, les horaires, les travaux assignés et les versements. Les dossiers de sécurité et d’administration peuvent comprendre des métadonnées de requête, des accès et des modifications de visite.

2. Les fins de l’utilisation

Motrive utilise les renseignements nécessaires pour vérifier l’adresse et le véhicule, calculer une estimation, valider les spécifications, trouver un prestataire, préparer et réaliser la visite, traiter un paiement ou un remboursement, envoyer les mises à jour et répondre au soutien. Les données de compte et de sécurité servent à la connexion, au contrôle d’accès, à la prévention de la fraude et à la traçabilité opérationnelle.

Les règles de prix tiennent compte des services, des renseignements de véhicule pris en charge, de la zone et des services admissibles au même arrêt. La compatibilité de l’huile et les demandes non prises en charge exigent une révision humaine. Vous pouvez corriger la demande avant d’accepter et questionner Motrive sur une spécification ou un prix vérifié.

3. Les personnes et services qui y accèdent

Les clients accèdent aux visites par leur compte autorisé ou leur accès sans compte. Les prestataires reçoivent les renseignements pertinents aux offres admissibles; les coordonnées détaillées et l’adresse sont limitées aux travaux assignés autorisés. Le personnel d’exploitation autorisé peut consulter les données nécessaires à la gestion des demandes, des prestataires, des paiements et du soutien.

L’implémentation utilise Supabase pour l’authentification, la base de données et le stockage privé; Vercel pour le site; et, selon la configuration, Stripe pour le traitement des paiements, Postmark pour les courriels d’authentification et de service, Resend pour les anciens courriels de service déjà en file d’attente, Turnstile contre les abus et Expo pour les notifications de l’application. Ces services reçoivent les données nécessaires à leur fonction. Le projet Supabase est configuré dans la région Canada Central et le serveur Vercel à Montréal; la diffusion des fichiers statiques utilise un réseau mondial. Cela ne signifie pas que tout traitement reste au Québec ou au Canada. Les modalités de traitement et les évaluations des transferts applicables doivent être complétées avant le lancement opérationnel.

Lorsque les suggestions d’adresses Google Maps sont activées, le texte saisi pour les suggestions est transmis par le serveur de Motrive à Google Maps afin de trouver une adresse canadienne et son emplacement. Nous ne joignons pas les champs du compte, des coordonnées ou des véhicules à ces requêtes. Choisissez Saisir l’adresse manuellement pour arrêter les suggestions et compléter l’adresse sans cette recherche. Les conditions et la politique de confidentialité de Google s’appliquent à son traitement. Les suggestions et les données du repère restent temporairement en mémoire dans la page; l’adresse sélectionnée fait partie de la demande normale si vous la transmettez.

Les données complètes de carte sont saisies dans Checkout, hébergé par Stripe, ou dans l’interface PaymentSheet de Stripe intégrée à l’application native. Les formulaires de réservation et les API de service Motrive conservent les références, les montants et le statut plutôt que le numéro complet de carte. Les photos de service sont privées et accessibles par des liens autorisés de courte durée. Évitez d’y inclure des personnes, des documents ou des renseignements sensibles sans rapport avec le service.

4. Accès dans le navigateur et l’application

Le site utilise les témoins nécessaires à la connexion et à l’accès sans compte. Le témoin privé d’une visite est HttpOnly, ce qui empêche les scripts de la page de lire l’identifiant d’accès. Le site ciblé ne conserve ni données de réservation privées ni jetons dans localStorage ou sessionStorage. Effacer les témoins peut retirer l’accès sans compte de ce navigateur.

La préférence facultative d’affichage clair ou sombre est conservée dans localStorage sous motrive-theme, avec la valeur light ou dark. Elle ne contient aucune donnée de compte ou de visite. Vous pouvez la modifier avec le bouton de thème ou l’effacer dans le navigateur. Si le stockage est bloqué, le thème sombre est utilisé par défaut et le bouton reste utilisable pour la page courante.

Lorsque les diagnostics opérationnels sont activés, un petit échantillon de visites transmet à Motrive des mesures numériques de chargement, d’interaction et de requête ainsi que des compteurs génériques d’erreurs. Ces données excluent les noms, coordonnées, adresses, identifiants de dossier, URL complètes et messages d’erreur. Aucun témoin de suivi ni identifiant persistant d’appareil n’est utilisé. Les diagnostics du navigateur respectent Do Not Track et Global Privacy Control; les journaux d’accès et leur conservation relèvent des modalités publiées par l’exploitant.

Lorsque Sentry est configuré, il reçoit des types d’erreurs et des emplacements techniques de pile nettoyés; les messages originaux sont remplacés par des descriptions génériques. Le filtre retire les données d’utilisateur, de requête, de témoin, de formulaire, d’en-tête, de fil d’Ariane et de contexte additionnel. La relecture de session, le traçage, le suivi de session et la collecte de journaux du SDK sont désactivés. Le point de réception configuré est aux États-Unis; le lieu exact de stockage et la conservation restent à vérifier avant le lancement opérationnel. Les cartes de code source utilisées pour le diagnostic sont privées et ne sont pas diffusées parmi les fichiers publics du site.

L’application native conserve les identifiants de connexion et d’accès sans compte dans SecureStore, le stockage protégé de l’appareil. Le choix de photos, la caméra et les notifications dépendent de la fonction utilisée et de l’autorisation de l’appareil. Le service initial utilise l’adresse saisie et les statuts de visite; il n’exige pas de suivi continu de localisation en arrière-plan.

Vous pouvez récupérer les visites sans compte admissibles en vous connectant avec le courriel de réservation vérifié. Le rattachement explicite d’une visite au compte révoque l’ancien identifiant d’accès sans compte. Protégez l’accès à votre courriel et à votre appareil et déconnectez-vous sur un appareil partagé.

5. Conservation et demandes de suppression

Les renseignements sont conservés selon les fins du service et les obligations applicables en matière de transactions, de comptabilité, de litiges, de sécurité et de droit. Les modalités de conservation de l’exploitant pour les services déployés et les sauvegardes sont précisées ci-dessous. Si elles ne sont pas encore configurées, cette politique demeure provisoire et n’annonce pas de durée de conservation établie.

Le titulaire d’un compte vérifié peut demander sa suppression et suivre le statut de révision. L’envoi n’efface pas immédiatement le compte ni tous les dossiers de visite. L’équipe examine les visites ouvertes, les remboursements, les obligations envers les prestataires et les dossiers à conserver, puis consigne sa décision. Une demande en attente peut être retirée depuis le même écran.

6. Questions, accès et rectification

Utilisez les coordonnées de la personne responsable ci-dessous pour poser une question, demander l’accès ou la rectification, signaler un problème ou discuter du retrait d’un consentement lorsqu’il s’applique. Une vérification d’identité peut protéger le dossier. Certains renseignements sont nécessaires à la visite; leur retrait peut empêcher le service.

Une modification sera publiée avec une nouvelle version et une date de révision. Toute modification importante des fins ou du traitement doit être communiquée et le consentement requis obtenu avant cette nouvelle utilisation. La politique publiée ne limite pas vos droits selon les lois applicables à la protection des renseignements personnels.