Politique de confidentialité

Qui nous sommes

PLMBR est un projet bénévole dirigé par Maksim Rudzenka, qui exploite le site à titre personnel. PLMBR n’est pas une société immatriculée. Maksim Rudzenka est responsable des renseignements personnels décrits ici.

La personne responsable de la protection des renseignements personnels est Maksim Rudzenka. Vous pouvez la joindre par notre formulaire de contact : choisissez « Demande relative à la vie privée ». Nous ne publions pas d’adresse courriel.

• Formulaire de contact (demande relative à la vie privée)

Ce que nous recueillons

• Compte : adresse courriel, nom (pour une demande urgente envoyée sans compte, la partie de votre courriel avant « @ »), langue, type de compte, versions de nos conditions et de la présente politique que vous avez acceptées et moment de l’acceptation (une seule case couvre les deux), et votre consentement facultatif aux courriels de nouvelles (avec sa version et son moment ; si vous le retirez, nous gardons le moment où vous l’avez donné, la version acceptée et le moment du retrait, comme preuve de votre choix).
• Profil de plombier : nom d’entreprise, taille de l’équipe, années d’expérience, assurance, disponibilité, texte « À propos », tarifs, rayon de service, services, numéro de licence, province, classe et lien vers le registre public (nous ne demandons jamais de documents de licence), statut de la licence gaz, photos de profil et de travaux, et le numéro de téléphone (chiffré) affiché quand un visiteur touche « Afficher le numéro ».
• Demandes : photos (les données de lieu et d’appareil sont retirées à l’ajout), catégorie, description, le budget maximal que vous pouvez fixer (un repère, et non un prix), code postal, adresse exacte et numéro de téléphone (tous deux chiffrés), et s’il s’agit d’une urgence.
• Prix final : si vous choisissez de l’indiquer après la fin d’une demande, le montant que vous avez payé, en dollars entiers. C’est facultatif.
• Les messages et les photos que vous envoyez dans une conversation sur une demande.
• Les messages du formulaire de contact : le sujet choisi, votre message et, seulement si vous les donnez, votre nom et un courriel de réponse. Sans courriel de réponse, nous ne pouvons pas vous répondre. Le message est livré par courriel dans la boîte de courriel du responsable du projet ; sa copie (texte, nom et adresse) dans notre file de courriels est effacée dès l’envoi.
• Les avis, réponses, signalements et appels que vous rédigez.
• Données de sécurité : sessions de connexion (la description du navigateur et de l’appareil que votre navigateur envoie, et une empreinte chiffrée de votre adresse IP), empreinte chiffrée de votre adresse IP dans les compteurs anti-abus, conservée au plus 2 heures pour limiter les abus, puis supprimée, empreinte chiffrée de l’adresse IP de la personne qui a ajouté chaque photo, conservée aussi longtemps que la photo, et registre des affichages du numéro d’un plombier.
• Les abonnements aux notifications de vos appareils, si vous les activez (conservés chiffrés).
• Un témoin de connexion (__Host-plmbr_session / plmbr_session) qui vous garde connecté. Si votre compte est suspendu, un autre témoin (__Host-plmbr_privacy / plmbr_privacy) dure une heure au plus et vous permet seulement de télécharger ou de supprimer vos données. Les visiteurs non connectés ne reçoivent aucun témoin. Les détails sont sur notre page des témoins.
• Des compteurs anonymes de visites et de formulaires : sans témoin, sans adresse IP et sans identifiant.

« Utiliser ma position » envoie une seule fois les coordonnées de votre appareil à notre serveur pour trouver la région postale la plus proche. Nous ne les conservons pas ; l’adresse de la page garde seulement les trois premiers caractères du code postal.

Nous ne recueillons ni données de carte de paiement, ni pièce d’identité, ni numéro d’assurance sociale, nous ne suivons pas votre position et nous n’utilisons aucun outil d’analyse, de publicité ou témoin de pistage de tiers.

Pourquoi nous les utilisons

• Pour publier votre demande, permettre aux plombiers de la région de répondre et vous mettre en contact avec le plombier choisi.
• Pour afficher les profils publics, les avis et les notes des plombiers.
• Pour envoyer les codes de connexion, les mises à jour des demandes, les alertes de messages et les notifications que vous activez. Les mises à jour des demandes, les alertes de messages, les alertes d’urgence et les résumés peuvent être désactivés dans vos réglages de notifications ou avec le lien de désabonnement de chacun de ces courriels ; les codes de connexion et les avis sur votre compte, votre licence ou vos appels sont toujours envoyés.
• Pour assurer la sécurité du service : prévenir les pourriels et les faux comptes, traiter les signalements et les appels, et enquêter sur les incidents de sécurité.
• Pour lire et traiter les messages envoyés par le formulaire de contact, y compris les demandes relatives à la vie privée.
• Pour compter les visites et les étapes des formulaires de façon anonyme afin d’améliorer le service.
• Pour envoyer à l’occasion des courriels de nouvelles, seulement si vous l’avez accepté avec la case distincte, non cochée d’avance. Vous pouvez retirer ce consentement en tout temps, et chaque courriel de nouvelles aura un lien de désabonnement.

Nous nous appuyons sur votre consentement, donné à la création du compte ou à la publication d’une demande, pour les usages nécessaires au service, et sur votre consentement distinct et facultatif pour les courriels de nouvelles.

Qui peut voir vos renseignements

• Tout le monde : le profil public d’un plombier — nom ou nom d’entreprise, ville et province (jamais le code postal), texte « À propos », tarifs, services, statut de licence, photos de travaux et avis publiés. Les moteurs de recherche peuvent aussi lire le texte « À propos ».
• Les plombiers près d’une demande : ses photos, sa catégorie, sa description, sa région postale et la distance.
• Un budget que vous fixez est montré aux plombiers qui peuvent voir votre demande (voir ci-dessus) ; c’est un repère, et non un prix, et il n’apparaît ni sur les pages publiques ni dans les notifications. PLMBR ne fixe, ne garantit ni ne perçoit aucun prix.
• Le prix final que vous pouvez indiquer après la fin d’une demande n’est vu que par vous et, sans votre nom, votre adresse ni le plombier, dans des statistiques anonymes de notre équipe (un chiffre n’est montré qu’à partir de 5 demandes regroupées). Il n’est jamais montré aux plombiers ni sur les pages publiques, n’influence ni les avis ni les notes, et il est effacé 25 mois après la fin de la demande, ou aussitôt si vous supprimez votre compte.
• Votre adresse exacte et votre numéro de téléphone : vous choisissez qui les voit quand vous publiez une demande. Avec « Seul le plombier que je choisis voit mon adresse » (le choix par défaut), seul le plombier choisi les voit, pendant que la demande lui est attribuée ou en cours ; pour une urgence, un plombier sans licence vérifiée les voit seulement après que vous les avez partagés. Avec « Personne ne voit mon adresse ni mon téléphone avant que je les partage », le plombier choisi les voit seulement après votre confirmation.
• Si vous choisissez « Tous les plombiers vérifiés peuvent voir mon adresse », chaque plombier dont nous avons vérifié la licence peut voir votre adresse municipale (pas votre numéro de téléphone) tant que la demande attend un plombier, avant que vous en ayez choisi un. Ne le choisissez que si cela vous convient.
• Lorsque vous envoyez une demande à un seul plombier (une demande directe), seul ce plombier la voit jusqu’à ce qu’il réponde ou que le délai d’attente (12 heures par défaut) soit écoulé ; nous conservons le nom du plombier visé avec la demande.
• Une fois les travaux terminés, le plombier ne voit plus votre adresse ni votre numéro et peut lire la conversation pendant 30 jours encore.
• Les avis sur un plombier sont publiés sans le nom du client. Les avis sur un client ne sont jamais publics ; les plombiers voient seulement une note moyenne.
• Notre équipe : des administrateurs protégés par une connexion en deux étapes. Ils lisent une conversation seulement si elle est signalée, et chaque consultation est consignée.
• Les messages du formulaire de contact : le responsable du projet, qui est aussi la personne responsable de la protection des renseignements personnels, les lit dans la boîte de courriel qui les reçoit.

Combien de temps nous les gardons

Après la durée indiquée, les renseignements sont supprimés ou remplacés par « [REDACTED] ». Des statistiques anonymes peuvent être conservées comme décrit.

Les messages du formulaire de contact restent dans la boîte de courriel du responsable du projet seulement le temps nécessaire pour vous répondre et assurer le suivi. Nous visons à les supprimer dans les 12 mois. Cette suppression se fait à la main, pas par le système.

Avec qui nous les partageons

• Nous ne vendons ni ne louons jamais de renseignements personnels et ne les utilisons pas à des fins publicitaires.
• Notre hébergeur conserve le service sur des serveurs au Canada, en vertu d’un contrat qui protège vos renseignements.
• Nous envoyons nos courriels depuis notre propre serveur de courriel. Les messages du formulaire de contact sont livrés dans une boîte de courriel du responsable du projet, exploitée par un fournisseur de courriel que le responsable choisit (voir « Renseignements hors du Québec et du Canada »).
• Notifications : Les notifications passent par le serveur de l'éditeur de votre navigateur (Google, Apple, Mozilla ou Microsoft), qui peut se trouver hors du Canada. Elles sont chiffrées et ne contiennent jamais d'adresse, de numéro de téléphone ni de texte de message.
• Les autorités, seulement lorsque la loi l’exige.

Renseignements hors du Québec et du Canada

Vos données dans le service sont conservées sur des serveurs au Canada. Il y a deux exceptions. D’abord, une notification que vous activez : elle passe par le service de notifications de l’éditeur de votre navigateur, qui peut se trouver hors du Canada, et ne contient qu’un court texte générique et un lien — jamais votre adresse, votre numéro de téléphone ni vos messages.

Ensuite, un message envoyé par le formulaire de contact : il est livré par courriel dans la boîte de courriel du responsable du projet, exploitée par un fournisseur de courriel que le responsable choisit. L’endroit où ce fournisseur conserve les messages est à confirmer.

Comment nous les protégeons

• Connexions chiffrées (HTTPS) partout.
• Les adresses exactes, les numéros de téléphone et les abonnements aux notifications sont chiffrés dans notre base de données ; les codes et les liens de connexion sont conservés seulement sous forme d’empreinte à sens unique.
• Les données de lieu et d’appareil sont retirées de chaque photo.
• Les photos privées sont montrées seulement aux personnes autorisées.
• Les administrateurs utilisent une connexion en deux étapes, et les actions sensibles sont consignées.
• Les sauvegardes sont chiffrées avant de quitter le serveur.

Vos droits et vos choix

• Accès et portabilité : téléchargez une copie de vos renseignements (un fichier ZIP avec vos données et vos photos) à la page « Confidentialité et vos données » de votre compte.
• Rectification : modifiez votre nom à la même page ; pour le reste, envoyez une demande relative à la vie privée par le formulaire de contact.
• Suppression : supprimez votre compte à la même page. Vos renseignements personnels sont effacés immédiatement ; les avis que vous avez rédigés et ceux qui vous concernent sont retirés. Quelques éléments restent pendant les durées du tableau ci-dessus : les messages de l’autre personne dans sa copie de la conversation (sans votre nom), les signalements, un journal de sécurité des connexions et des actions de l’équipe qui ne contient plus votre adresse IP et ne garde que le numéro anonyme de votre compte supprimé, la preuve que vous avez accepté nos conditions et la présente politique et les sauvegardes chiffrées jusqu’à leur écrasement.
• Si votre compte est suspendu, vous ne pouvez plus ouvrir de session, mais vous pouvez tout de même télécharger une copie de vos renseignements ou supprimer votre compte. Ouvrez la page « Obtenir une copie de vos données ou supprimer votre compte » (le lien figure sur la page de connexion et dans le courriel de suspension), saisissez le code envoyé au courriel du compte et utilisez les deux fonctions offertes pendant une heure au plus. Cela ne lève pas la suspension. Si vous ne pouvez pas ouvrir cette boîte, envoyez une demande relative à la vie privée par le formulaire de contact (choisissez « Demande relative à la vie privée » et donnez un courriel de réponse) ; nous la traitons alors à la main, après avoir confirmé que c’est bien vous.
• Retrait du consentement : désactivez les courriels de nouvelles à la même page, modifiez les réglages des notifications ou utilisez le lien de désabonnement de tout courriel. Les courriels de nouvelles ont leur propre lien de désabonnement, qui retire seulement votre consentement aux nouvelles.
• Questions et plaintes : utilisez le formulaire de contact et choisissez « Demande relative à la vie privée » ; il parvient à Maksim Rudzenka. Nous visons à répondre dans un délai de 30 jours. Pour pouvoir vous répondre, nous avons besoin d’un courriel dans le formulaire.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d’accès à l’information du Québec.

• Confidentialité et vos données (votre compte)
• Formulaire de contact (demande relative à la vie privée)
• Commissariat à la protection de la vie privée du Canada
• Commission d’accès à l’information du Québec

Décisions automatiques

• Un plombier qui cumule 3 absences ou annulations tardives de demandes prises en 30 jours cesse automatiquement de recevoir les urgences pendant 7 jours. Il en est informé par courriel et peut faire appel ; une personne de notre équipe examine chaque appel et peut lever la pause. Si la pause se termine avant l’examen, l’appel est fermé puisque la pause a pris fin.
• Un badge de licence vérifiée expire 12 mois après la vérification ; le plombier en est informé par courriel et peut envoyer ses renseignements de nouveau.
• Une demande pour laquelle aucun plombier n’a été choisi se ferme automatiquement après 48 heures, ou 7 jours si des plombiers ont répondu.
• Les textes de profil et les appels qui semblent contenir des coordonnées sont refusés à l’enregistrement, afin que les coordonnées soient échangées seulement dans le cadre d’une demande.
• Les fils de demandes et les résultats de recherche sont classés par distance et par note. Cela ne décide rien à votre sujet.
• Pour demander qu’une personne revoie une décision automatique vous concernant, utilisez le formulaire de contact et choisissez « Demande relative à la vie privée ».

Enfants

PLMBR s’adresse aux adultes ayant atteint l’âge de la majorité dans leur province. Nous ne recueillons pas sciemment de renseignements sur des enfants.

En cas d’incident

Si un incident de sécurité touchant vos renseignements présente un risque de préjudice sérieux, nous vous en informerons, ainsi que les autorités de protection de la vie privée, rapidement, en expliquant ce que nous faisons. Nous tenons un registre de chaque incident.

Modifications de cette politique

Lorsque nous modifions cette politique, nous mettons à jour la version et la date ci-dessus. Lorsque nos conditions changent de façon importante, nous affichons un avis dans votre compte, où l’on vous demande de confirmer la nouvelle version à « Confidentialité et vos données ». Nous pouvons aussi vous envoyer un court courriel de service à ce sujet. Consultez la date ci-dessus de temps en temps.

Nous joindre

Maksim Rudzenka, responsable de la protection des renseignements personnels. Utilisez le formulaire de contact ; nous ne publions pas d’adresse courriel.

PLMBR — un projet bénévole dirigé par Maksim Rudzenka

• Formulaire de contact
• Témoins et stockage sur votre appareil