Politique de confidentialité

1. Responsable de la protection des renseignements personnels

Magloire Pondi Simb, président de North American Technologies and AI Solutions Inc.. Pour toute question ou demande : support@carpoolwork.ca.

2. Ce que nous recueillons

Nous ne recueillons que ce qui est nécessaire au service :

• Compte : nom, adresse courriel, langue préférée, mot de passe (haché), numéro de téléphone si vous choisissez de le fournir.
• Rattachement à un employeur : employeur, site de travail, statut d'adhésion, code, lien ou code QR utilisé.
• Profil de trajet (facultatif, saisi par vous) : région postale du domicile (3 premiers caractères du code postal), position approximative du domicile, heures habituelles d'arrivée et de départ, jours de trajet, préférence conducteur ou passager.
• Activité de covoiturage : groupes de covoiturage, trajets enregistrés (date, groupe, distance estimée).
• Données techniques : adresse IP au moment du consentement, témoin de session, journaux de sécurité.
• Employeurs : coordonnées du gestionnaire, nom et région de l'organisation, factures.

3. Pourquoi nous les utilisons

• Créer et sécuriser votre compte et vous relier au programme de votre employeur.
• Vous suggérer des collègues qui habitent à proximité et arrivent à la même heure. Votre position exacte n'est jamais montrée aux autres : seuls une distance approximative et la région postale sont affichés.
• Mesurer la participation. Votre employeur voit des chiffres agrégés (participants actifs, covoiturages, kilomètres et CO₂ évités) et la liste des membres de son programme avec leur statut ; il ne voit ni votre adresse, ni vos coordonnées de domicile.
• Facturer l'employeur sur le nombre de participants actifs du mois. Aucune donnée de paiement n'est recueillie auprès des employés.
• Vous envoyer les courriels nécessaires au service (confirmation d'adresse, invitation, rappel hebdomadaire). Vous pouvez demander l'arrêt des rappels à tout moment.
• Prévenir les abus et respecter nos obligations légales.

4. Ce que nous ne faisons pas

• Nous ne vendons ni ne louons vos renseignements.
• Nous n'utilisons aucun témoin publicitaire ni outil de suivi tiers ; seuls des témoins essentiels (session, sécurité, langue) sont utilisés.
• Nous ne vérifions pas l'identité, le permis de conduire ni l'assurance des membres, et nous ne conservons aucune pièce d'identité.
• Nous ne suivons pas votre position en temps réel pendant les trajets.
• Aucun paiement ne transite par la plateforme entre collègues.

5. Où vos données sont hébergées

Nous faisons appel à des fournisseurs d'infrastructure dont les serveurs sont situés aux États-Unis : Vercel (hébergement de l'application), Neon (base de données, région AWS des États-Unis) et Resend (envoi de courriels). Vos renseignements sont donc conservés et traités hors du Canada et peuvent être soumis aux lois de ce pays. Nous tenons un registre de ces transferts et n'utilisons ces fournisseurs que pour l'exploitation du service, sous contrat.

6. Conservation

Vos données sont conservées tant que votre compte existe. Sur demande de suppression, votre compte est fermé immédiatement et vos renseignements personnels sont anonymisés dans les 30 jours : nom, courriel et téléphone remplacés par des valeurs anonymes, profil de trajet et coordonnées de domicile effacés, appartenance aux groupes retirée. Les statistiques agrégées de participation (sans nom) et les registres de consentement sont conservés pour la reddition de comptes. Les factures des employeurs sont conservées selon les obligations fiscales.

7. Vos droits

Vous pouvez à tout moment accéder à vos renseignements, en obtenir une copie, les corriger, retirer votre consentement ou demander la suppression de votre compte. Écrivez à support@carpoolwork.ca depuis l'adresse de votre compte ; nous répondons dans un délai de 30 jours. Vous pouvez aussi déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada.

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, verrouillage après tentatives répétées, accès administratif restreint et journalisé. Aucun système n'est infaillible : signalez tout incident à l'adresse ci-dessus.

9. Modifications

Toute modification importante est annoncée sur le site et, si nécessaire, par courriel. La date en tête de page indique la version en vigueur.