Politique de confidentialité

Qui nous sommes

Camarade est une plateforme de gestion pour les syndicats, exploitée par JobeLabs inc., Boischatel (Québec) G0A 1H0, Canada. Cette politique couvre le site camarade.ca, l'application (app.camarade.ca et l'adresse propre à chaque syndicat, comme exemple.camarade.ca) et les sites publics que les syndicats publient avec Camarade.

Responsable de la protection des renseignements personnels

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25), le responsable est Jonathan Beaupré, président de JobeLabs inc. Pour toute question, demande d'accès, de rectification ou de suppression, ou pour une plainte : [email protected]. Nous répondons dans un délai de 30 jours.

Qui est responsable de quoi

Pour les renseignements que vous nous donnez directement (une demande de démonstration, la création de votre compte), JobeLabs inc. est responsable.

Pour les renseignements qu'un syndicat dépose dans son Bureau (son répertoire de membres, sa trésorerie, ses dossiers), le syndicat est l'organisation responsable au sens de la Loi 25. JobeLabs inc. agit alors comme son prestataire de services : elle traite ces renseignements seulement pour fournir le service et selon les instructions du syndicat. Une demande au sujet de ces renseignements s'adresse d'abord au syndicat ; nous l'aidons à y répondre.

Ce que nous recueillons

Nous recueillons seulement ce qui est nécessaire au service :

• Votre compte : nom, adresse courriel, mot de passe (conservé sous forme chiffrée, jamais lisible), et le facteur de double authentification si vous l'activez.
• Votre rôle dans un syndicat (administrateur, trésorerie, exécutif, délégué, membre) et vos préférences d'avis et de langue.
• Le journal des accès : qui a consulté ou modifié quoi, et quand, dans le Bureau de son syndicat.
• Ce que le syndicat dépose dans son Bureau : écritures comptables, demandes de remboursement et leurs reçus, libérations, répertoire des membres, documents.
• Les messages envoyés par le formulaire « Nous joindre » du site d'un syndicat : nom, courriel, téléphone facultatif, sujet et message.
• Pour la facturation : le nom du syndicat, l'adresse courriel de la personne qui paie et l'historique des paiements. Le numéro de carte est saisi chez Stripe ; Camarade ne le voit ni ne le garde.

La connexion avec Google

Vous pouvez vous connecter avec votre compte Google. Nous demandons seulement les autorisations de base (openid, email et profile). Google nous transmet alors votre nom, votre adresse courriel, votre photo de profil et l'identifiant de votre compte Google.

Ces renseignements servent uniquement à créer votre compte, à vous reconnaître à la connexion et à sécuriser votre accès. Nous n'avons accès ni à votre boîte de courriel, ni à vos contacts, ni à vos fichiers, ni à votre agenda.

L'utilisation et le transfert à toute autre application des renseignements reçus des API de Google respectent la Google API Services User Data Policy, y compris les exigences d'usage limité (Limited Use). Ces renseignements ne sont jamais vendus, jamais utilisés pour de la publicité, jamais transférés à des tiers sauf aux sous-traitants nécessaires au service nommés ci-dessous, et jamais utilisés pour entraîner des modèles d'intelligence artificielle.

À quoi servent les renseignements

À fournir le service : ouvrir votre compte, vous donner accès au Bureau de votre syndicat selon votre rôle, envoyer les avis que vous avez choisis, facturer l'abonnement du syndicat, répondre à vos demandes et assurer la sécurité de la plateforme (journal des accès, prévention des abus).

Nous ne vendons aucun renseignement, ne faisons aucune publicité ciblée et ne prenons aucune décision automatisée à votre sujet.

Nos sous-traitants et l'endroit où vont les données

Nous faisons appel à quelques fournisseurs, liés par contrat, qui ne traitent les renseignements que pour nous rendre service :

• Supabase (base de données, comptes, fichiers et sauvegardes) : hébergement dans la région de Montréal, au Québec (centre de données d'Amazon Web Services, ca-central-1).
• Cloudflare (diffusion du site et de l'application, protection contre les attaques) : réseau mondial. Cloudflare transporte les pages ; les données des syndicats ne sont pas stockées chez Cloudflare.
• Resend (envoi des courriels automatiques : avis et connexion) : États-Unis. Les courriels annoncent qu'il y a du nouveau et renvoient au Bureau ; ils ne contiennent aucun renseignement sensible.
• Zoho Mail (nos boîtes courriel, dont [email protected]) : centre de données au Canada. C'est là qu'arrivent vos messages quand vous nous écrivez.
• Stripe (paiement de l'abonnement, en préparation) : Canada et États-Unis.
• Google (connexion facultative avec un compte Google) : États-Unis.
• Anthropic (lecture assistée de documents, seulement si le syndicat l'active) : États-Unis. Le texte d'une liste de membres y est envoyé pour être transcrit, sans numéro d'assurance sociale, et n'est pas utilisé pour l'entraînement. Cette communication hors Québec a fait l'objet d'une évaluation des facteurs relatifs à la vie privée.
• Anthropic (le C Bot, l'assistant de camarade.ca) : États-Unis. La question que vous tapez et les échanges précédents de la même conversation y sont envoyés pour produire la réponse ; ils ne sont pas utilisés pour l'entraînement.

Sécurité

Connexion chiffrée partout, double authentification obligatoire pour les rôles sensibles (trésorerie, exécutif, administration), étanchéité entre syndicats vérifiée par des tests automatiques, journal des accès consultable par le syndicat, sauvegardes quotidiennes. L'équipe de Camarade n'a aucun accès au contenu d'un Bureau sans l'accord écrit du syndicat, pour une durée limitée et inscrite à son journal.

En cas d'incident de confidentialité, nous avisons sans délai le syndicat concerné, et la Commission d'accès à l'information et les personnes touchées lorsque la loi l'exige.

Conservation

Votre compte est conservé tant que vous l'utilisez. Les données d'un syndicat sont conservées pendant son abonnement ; à la fin, le syndicat peut les exporter, puis elles sont supprimées dans les 90 jours, sauf ce que la loi nous oblige à garder (par exemple les pièces comptables de facturation, 6 ans). Les sauvegardes s'effacent d'elles-mêmes au fil de leur rotation.

Une demande de démonstration est conservée au plus 2 ans sans suite, puis supprimée.

Les questions posées au C Bot et ses réponses sont conservées 12 mois, sans adresse IP ni témoin, pour améliorer l'assistant et la documentation ; les courriels et numéros de téléphone tapés par erreur sont masqués avant l'enregistrement. Nous vous demandons de ne pas y écrire de renseignements personnels.

Vos droits

Vous pouvez demander l'accès à vos renseignements, leur rectification, leur suppression, ou retirer votre consentement, en écrivant à [email protected]. Pour supprimer votre compte, écrivez-nous de l'adresse liée au compte : la suppression est faite dans les 30 jours. Les renseignements qu'un syndicat garde à votre sujet (par exemple dans son répertoire) relèvent de ce syndicat ; nous transmettons votre demande.

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec.

Témoins et mesure d'audience

Le site camarade.ca ne dépose aucun témoin (cookie) et n'utilise aucun outil de mesure d'audience d'un tiers. Les visites sont comptées par nous-mêmes, par jour et par page, sans adresse IP ni identifiant.

L'application garde votre session de connexion dans le stockage de votre navigateur : c'est strictement nécessaire pour rester connecté. Les sites publics des syndicats comptent leurs visites de la même façon que camarade.ca, sans témoin.

Changements

Si cette politique change de façon importante, nous l'annonçons dans l'application avant la date d'entrée en vigueur. La date de mise à jour figure en haut de la page.