Document légal

Politique de confidentialité

Dernière mise à jour : 26 juin 2026

La présente politique de confidentialité décrit comment HOPGARScollecte, utilise et protège les renseignements personnels que vous nous communiquez lorsque vous utilisez notre plateforme, accessible à l'adresse hopgars.ca.

HOPGARS respecte la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (« Loi 25 ») et les lois fédérales canadiennes applicables, notamment la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).

1. Responsable de la protection des renseignements personnels

Conformément à la Loi 25, HOPGARS a désigné un responsable de la protection des renseignements personnels (RPRP) :

HOPGARS

Montréal, Québec, Canada

Courriel : support@hopgars.ca

Pour toute question, demande d'accès ou exercice de vos droits, contactez-nous à l'adresse ci-dessus. Nous répondrons dans un délai de 30 jours suivant la réception de votre demande.

2. Renseignements personnels que nous collectons

Nous collectons uniquement les renseignements nécessaires au fonctionnement de la plateforme :

Lors de l'inscription

  • Prénom et nom de famille
  • Adresse courriel
  • Mot de passe (chiffré — jamais accessible en clair)
  • Rôle choisi (client ou jobbeur)

Pour les profils jobbeurs (optionnel)

  • Photo de profil
  • Arrondissement de service
  • Description personnelle
  • Services proposés et tarif horaire indicatif

Lors de l'utilisation de la plateforme

  • Contenu des messages échangés avec d'autres utilisateurs
  • Besoins publiés (titre, description, catégorie, arrondissement)
  • Notifications internes

Données collectées automatiquement

  • Témoins de session (cookies) nécessaires au maintien de votre connexion

Dans le cadre du service d'assistance IA (optionnel)

  • Contenu des messages échangés avec les assistants IA HOPGARS (traité par OpenAI pour générer une réponse automatique)
  • Informations qualificatives fournies volontairement (type de travail, adresse approximative, disponibilité, budget indicatif)

Nous ne collectons pas :

Adresse postale complète · Données de paiement · Données de localisation en temps réel · Numéro d'assurance sociale

3. Finalités de la collecte

Vos renseignements personnels sont utilisés aux fins suivantes :

RenseignementFinalitéBase légale
Courriel et mot de passeAuthentification sécuriséeExécution du contrat
Prénom, nom, rôleCréation et affichage du profilExécution du contrat
Profil jobbeur publicMise en relation avec les clientsConsentement
MessagesCommunication entre utilisateursExécution du contrat
Besoins publiésDiffusion aux jobbeurs concernésConsentement
Courriel (transactionnel)Notifications de messages et demandesIntérêt légitime
Messages avec assistants IAQualification automatisée de la demande de service (voir section 13)Consentement éclairé (déclaration au 1er message)
Données de leads qualifiésTransmission à un entrepreneur partenaire pour donner suite à votre demandeConsentement éclairé
Témoins de sessionMaintien de la connexionNécessité technique

Vos renseignements ne sont jamais utilisés à des fins de marketing, de publicité ciblée ou de profilage commercial.

4. Partage des renseignements personnels

HOPGARS ne vend jamais vos renseignements personnels à des tiers. Nous faisons appel aux sous-traitants techniques suivants, dans le strict cadre de la fourniture du service :

Supabase Inc. (États-Unis)

Hébergement de la base de données, authentification et stockage de fichiers (photos de profil). Supabase est conforme à la norme SOC 2 Type II.

Resend Inc. (États-Unis)

Envoi des courriels transactionnels (notifications, confirmations de compte, réinitialisation du mot de passe).

Vercel Inc. (États-Unis)

Hébergement et déploiement de l'application web. Vercel est conforme à la norme SOC 2 Type II.

OpenAI, L.L.C. (États-Unis)

Traitement automatisé du contenu des conversations avec les assistants IA HOPGARS, aux fins de qualification des demandes de service. OpenAI ne conserve pas les données soumises via l'API à des fins d'entraînement (politique Zero Data Retention). Voir la section 13 pour plus de détails.

Twilio Inc. (États-Unis)

Envoi de notifications par message texte (SMS) aux utilisateurs ayant consenti à cette communication, ainsi qu'aux entrepreneurs partenaires pour la transmission des leads qualifiés.

Ces sous-traitants agissent selon nos instructions et sont liés par des obligations contractuelles de confidentialité conformes aux exigences de la Loi 25.

Par ailleurs, nous pourrions être contraints de divulguer des renseignements en réponse à une ordonnance judiciaire ou une obligation légale applicable au Québec ou au Canada.

5. Transferts de renseignements hors Québec

Conformément à l'article 17 de la Loi 25, nous vous informons que certains de nos sous-traitants (Supabase, Resend, Vercel) hébergent des données aux États-Unis. Ces transferts sont encadrés par :

  • Des ententes contractuelles incluant des clauses de protection équivalentes à celles exigées par la Loi 25
  • Des certifications de sécurité reconnues (SOC 2 Type II) chez chaque sous-traitant
  • Des politiques de traitement des données conformes aux normes RGPD (qui constituent un référentiel équivalent)

Pour toute question relative aux transferts transfrontaliers, contactez notre RPRP à support@hopgars.ca.

6. Durée de conservation

RenseignementDurée de conservation
Compte et profil actifsPendant toute la durée d'activité du compte
Messages et conversationsPendant toute la durée d'activité des comptes participants
Notifications lues90 jours après lecture (suppression automatique)
Données lors de la suppression du compteSuppression immédiate et permanente

7. Sécurité des renseignements personnels

HOPGARS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos renseignements personnels contre tout accès non autorisé, divulgation, modification ou destruction :

  • Chiffrement de toutes les communications en transit (HTTPS/TLS)
  • Chiffrement des données au repos (assuré par Supabase)
  • Contrôle d'accès granulaire par lignes de base de données (Row Level Security)
  • Mots de passe hachés avec un algorithme sécurisé (bcrypt, géré par Supabase Auth)
  • Suppression automatique des métadonnées EXIF (dont la géolocalisation) de toutes les photos de profil
  • Clés secrètes d'API exclusivement stockées côté serveur, jamais exposées au navigateur
  • Accès administrateur restreint et journalisé

8. Vos droits en vertu de la Loi 25

En tant que résident(e) du Québec, vous disposez des droits suivants sur vos renseignements personnels :

Droit d'accès

Vous pouvez accéder à vos renseignements personnels directement depuis votre tableau de bord ou en nous contactant à support@hopgars.ca.

Droit de rectification

Vous pouvez modifier vos informations (prénom, nom, arrondissement, description, services) depuis votre profil à tout moment.

Droit à l'effacement (droit à l'oubli)

Vous pouvez supprimer votre compte et toutes vos données personnelles depuis votre tableau de bord. La suppression est immédiate et définitive.

Droit à la portabilité

Vous pouvez demander une copie de vos renseignements personnels dans un format structuré en nous contactant à support@hopgars.ca.

Droit de retrait du consentement

Vous pouvez retirer votre consentement à tout moment en supprimant votre compte. Le retrait n'affecte pas la licéité des traitements antérieurs.

Plainte auprès de la CAI

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) : www.cai.gouv.qc.ca

9. Témoins (cookies)

HOPGARS utilise uniquement des témoins de sessionstrictement nécessaires au fonctionnement de l'authentification. Ces témoins :

  • Sont générés par Supabase Auth pour maintenir votre session de connexion
  • Ne contiennent aucune information personnelle identifiable
  • Ne sont pas utilisés à des fins publicitaires, analytiques ou de traçage
  • Sont supprimés à la déconnexion ou à l'expiration de la session

Aucun témoin tiers (publicité, réseaux sociaux, analytics) n'est utilisé sur HOPGARS.

10. Mineurs

HOPGARS est destiné aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de renseignements personnels auprès de mineurs. Si vous constatez qu'un mineur a créé un compte, veuillez nous contacter à support@hopgars.ca afin que nous puissions supprimer ce compte.

11. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification substantielle, nous vous en informerons par courriel au moins 15 jours avantl'entrée en vigueur des modifications. La date de dernière mise à jour est affichée en haut de cette page. La poursuite de l'utilisation de HOPGARS après cette date constitue votre acceptation des modifications.

12. Contact

Pour toute question relative à la protection de vos renseignements personnels :

Responsable de la protection des renseignements personnels

HOPGARS — Montréal, Québec, Canada

Courriel : support@hopgars.ca

13. Traitement automatisé par intelligence artificielle

Conformément aux articles 219 à 221 de la Loi sur la protection des consommateursdu Québec (LPC) et aux exigences de la Loi 25, HOPGARS vous informe de l'utilisation de systèmes d'intelligence artificielle sur sa plateforme.

Nature du traitement automatisé

Certains profils affichés sur HOPGARS sont des assistants virtuels IA opérés par HOPGARS (identifiés par le badge « Service HOPGARS · IA »sur leur profil). Ces assistants sont propulsés par le modèle GPT-4o-mini d'OpenAI.

Finalité

Ces assistants ont pour unique but de qualifier votre demande de service (type de travail, adresse approximative, disponibilité, budget) afin de vous mettre en relation avec un entrepreneur partenaire humain capable d'y répondre.

Déclaration obligatoire au premier message

Dès le premier message, l'assistant IA se déclare comme une IA au service de HOPGARS. Cette déclaration est obligatoire en vertu de la LPC et de la Loi 25. Si vous ne souhaitez pas interagir avec un système automatisé, vous pouvez fermer la conversation à tout moment.

Données transmises à OpenAI

  • Uniquement le contenu des 6 derniers messages de la conversation en cours
  • Aucun identifiant personnel (nom, courriel, ID utilisateur) n'est transmis à OpenAI
  • OpenAI applique une politique Zero Data Retention pour les appels API — vos données ne sont pas utilisées pour entraîner leurs modèles

Transmission à un partenaire humain

Lorsque votre demande est qualifiée, un résumé (type de service, adresse approximative, disponibilité, budget indicatif) est transmis par SMS à un entrepreneur partenaire humainde votre secteur. Ce partenaire vous contactera directement pour convenir des modalités d'intervention.

Vos droits face au traitement automatisé

  • Vous pouvez refuser d'interagir avec l'assistant IA en fermant la conversation
  • Aucune décision ayant un effet juridique ou vous affectant significativement n'est prise sur la seule base du traitement automatisé
  • Vous pouvez demander qu'un humain HOPGARS traite votre demande en nous écrivant à support@hopgars.ca

Transparence totale

HOPGARS s'engage à ne jamais dissimuler le recours à l'IA. Tout profil virtuel est clairement identifié. Toute réponse automatisée commence par une déclaration explicite de sa nature artificielle.