Document légal
Politique de confidentialité
Dernière mise à jour : 26 juin 2026
La présente politique de confidentialité décrit comment HOPGARScollecte, utilise et protège les renseignements personnels que vous nous communiquez lorsque vous utilisez notre plateforme, accessible à l'adresse hopgars.ca.
HOPGARS respecte la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (« Loi 25 ») et les lois fédérales canadiennes applicables, notamment la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).
1. Responsable de la protection des renseignements personnels
Conformément à la Loi 25, HOPGARS a désigné un responsable de la protection des renseignements personnels (RPRP) :
Pour toute question, demande d'accès ou exercice de vos droits, contactez-nous à l'adresse ci-dessus. Nous répondrons dans un délai de 30 jours suivant la réception de votre demande.
2. Renseignements personnels que nous collectons
Nous collectons uniquement les renseignements nécessaires au fonctionnement de la plateforme :
Lors de l'inscription
- Prénom et nom de famille
- Adresse courriel
- Mot de passe (chiffré — jamais accessible en clair)
- Rôle choisi (client ou jobbeur)
Pour les profils jobbeurs (optionnel)
- Photo de profil
- Arrondissement de service
- Description personnelle
- Services proposés et tarif horaire indicatif
Lors de l'utilisation de la plateforme
- Contenu des messages échangés avec d'autres utilisateurs
- Besoins publiés (titre, description, catégorie, arrondissement)
- Notifications internes
Données collectées automatiquement
- Témoins de session (cookies) nécessaires au maintien de votre connexion
Dans le cadre du service d'assistance IA (optionnel)
- Contenu des messages échangés avec les assistants IA HOPGARS (traité par OpenAI pour générer une réponse automatique)
- Informations qualificatives fournies volontairement (type de travail, adresse approximative, disponibilité, budget indicatif)
Nous ne collectons pas :
Adresse postale complète · Données de paiement · Données de localisation en temps réel · Numéro d'assurance sociale
3. Finalités de la collecte
Vos renseignements personnels sont utilisés aux fins suivantes :
| Renseignement | Finalité | Base légale |
|---|---|---|
| Courriel et mot de passe | Authentification sécurisée | Exécution du contrat |
| Prénom, nom, rôle | Création et affichage du profil | Exécution du contrat |
| Profil jobbeur public | Mise en relation avec les clients | Consentement |
| Messages | Communication entre utilisateurs | Exécution du contrat |
| Besoins publiés | Diffusion aux jobbeurs concernés | Consentement |
| Courriel (transactionnel) | Notifications de messages et demandes | Intérêt légitime |
| Messages avec assistants IA | Qualification automatisée de la demande de service (voir section 13) | Consentement éclairé (déclaration au 1er message) |
| Données de leads qualifiés | Transmission à un entrepreneur partenaire pour donner suite à votre demande | Consentement éclairé |
| Témoins de session | Maintien de la connexion | Nécessité technique |
Vos renseignements ne sont jamais utilisés à des fins de marketing, de publicité ciblée ou de profilage commercial.
4. Partage des renseignements personnels
HOPGARS ne vend jamais vos renseignements personnels à des tiers. Nous faisons appel aux sous-traitants techniques suivants, dans le strict cadre de la fourniture du service :
Supabase Inc. (États-Unis)
Hébergement de la base de données, authentification et stockage de fichiers (photos de profil). Supabase est conforme à la norme SOC 2 Type II.
Resend Inc. (États-Unis)
Envoi des courriels transactionnels (notifications, confirmations de compte, réinitialisation du mot de passe).
Vercel Inc. (États-Unis)
Hébergement et déploiement de l'application web. Vercel est conforme à la norme SOC 2 Type II.
OpenAI, L.L.C. (États-Unis)
Traitement automatisé du contenu des conversations avec les assistants IA HOPGARS, aux fins de qualification des demandes de service. OpenAI ne conserve pas les données soumises via l'API à des fins d'entraînement (politique Zero Data Retention). Voir la section 13 pour plus de détails.
Twilio Inc. (États-Unis)
Envoi de notifications par message texte (SMS) aux utilisateurs ayant consenti à cette communication, ainsi qu'aux entrepreneurs partenaires pour la transmission des leads qualifiés.
Ces sous-traitants agissent selon nos instructions et sont liés par des obligations contractuelles de confidentialité conformes aux exigences de la Loi 25.
Par ailleurs, nous pourrions être contraints de divulguer des renseignements en réponse à une ordonnance judiciaire ou une obligation légale applicable au Québec ou au Canada.
5. Transferts de renseignements hors Québec
Conformément à l'article 17 de la Loi 25, nous vous informons que certains de nos sous-traitants (Supabase, Resend, Vercel) hébergent des données aux États-Unis. Ces transferts sont encadrés par :
- Des ententes contractuelles incluant des clauses de protection équivalentes à celles exigées par la Loi 25
- Des certifications de sécurité reconnues (SOC 2 Type II) chez chaque sous-traitant
- Des politiques de traitement des données conformes aux normes RGPD (qui constituent un référentiel équivalent)
Pour toute question relative aux transferts transfrontaliers, contactez notre RPRP à support@hopgars.ca.
6. Durée de conservation
| Renseignement | Durée de conservation |
|---|---|
| Compte et profil actifs | Pendant toute la durée d'activité du compte |
| Messages et conversations | Pendant toute la durée d'activité des comptes participants |
| Notifications lues | 90 jours après lecture (suppression automatique) |
| Données lors de la suppression du compte | Suppression immédiate et permanente |
7. Sécurité des renseignements personnels
HOPGARS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos renseignements personnels contre tout accès non autorisé, divulgation, modification ou destruction :
- Chiffrement de toutes les communications en transit (HTTPS/TLS)
- Chiffrement des données au repos (assuré par Supabase)
- Contrôle d'accès granulaire par lignes de base de données (Row Level Security)
- Mots de passe hachés avec un algorithme sécurisé (bcrypt, géré par Supabase Auth)
- Suppression automatique des métadonnées EXIF (dont la géolocalisation) de toutes les photos de profil
- Clés secrètes d'API exclusivement stockées côté serveur, jamais exposées au navigateur
- Accès administrateur restreint et journalisé
8. Vos droits en vertu de la Loi 25
En tant que résident(e) du Québec, vous disposez des droits suivants sur vos renseignements personnels :
Droit d'accès
Vous pouvez accéder à vos renseignements personnels directement depuis votre tableau de bord ou en nous contactant à support@hopgars.ca.
Droit de rectification
Vous pouvez modifier vos informations (prénom, nom, arrondissement, description, services) depuis votre profil à tout moment.
Droit à l'effacement (droit à l'oubli)
Vous pouvez supprimer votre compte et toutes vos données personnelles depuis votre tableau de bord. La suppression est immédiate et définitive.
Droit à la portabilité
Vous pouvez demander une copie de vos renseignements personnels dans un format structuré en nous contactant à support@hopgars.ca.
Droit de retrait du consentement
Vous pouvez retirer votre consentement à tout moment en supprimant votre compte. Le retrait n'affecte pas la licéité des traitements antérieurs.
Plainte auprès de la CAI
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) : www.cai.gouv.qc.ca
9. Témoins (cookies)
HOPGARS utilise uniquement des témoins de sessionstrictement nécessaires au fonctionnement de l'authentification. Ces témoins :
- Sont générés par Supabase Auth pour maintenir votre session de connexion
- Ne contiennent aucune information personnelle identifiable
- Ne sont pas utilisés à des fins publicitaires, analytiques ou de traçage
- Sont supprimés à la déconnexion ou à l'expiration de la session
Aucun témoin tiers (publicité, réseaux sociaux, analytics) n'est utilisé sur HOPGARS.
10. Mineurs
HOPGARS est destiné aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de renseignements personnels auprès de mineurs. Si vous constatez qu'un mineur a créé un compte, veuillez nous contacter à support@hopgars.ca afin que nous puissions supprimer ce compte.
11. Modifications de la politique
Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification substantielle, nous vous en informerons par courriel au moins 15 jours avantl'entrée en vigueur des modifications. La date de dernière mise à jour est affichée en haut de cette page. La poursuite de l'utilisation de HOPGARS après cette date constitue votre acceptation des modifications.
12. Contact
Pour toute question relative à la protection de vos renseignements personnels :
Responsable de la protection des renseignements personnels
HOPGARS — Montréal, Québec, Canada
Courriel : support@hopgars.ca
13. Traitement automatisé par intelligence artificielle
Conformément aux articles 219 à 221 de la Loi sur la protection des consommateursdu Québec (LPC) et aux exigences de la Loi 25, HOPGARS vous informe de l'utilisation de systèmes d'intelligence artificielle sur sa plateforme.
Nature du traitement automatisé
Certains profils affichés sur HOPGARS sont des assistants virtuels IA opérés par HOPGARS (identifiés par le badge « Service HOPGARS · IA »sur leur profil). Ces assistants sont propulsés par le modèle GPT-4o-mini d'OpenAI.
Finalité
Ces assistants ont pour unique but de qualifier votre demande de service (type de travail, adresse approximative, disponibilité, budget) afin de vous mettre en relation avec un entrepreneur partenaire humain capable d'y répondre.
Déclaration obligatoire au premier message
Dès le premier message, l'assistant IA se déclare comme une IA au service de HOPGARS. Cette déclaration est obligatoire en vertu de la LPC et de la Loi 25. Si vous ne souhaitez pas interagir avec un système automatisé, vous pouvez fermer la conversation à tout moment.
Données transmises à OpenAI
- Uniquement le contenu des 6 derniers messages de la conversation en cours
- Aucun identifiant personnel (nom, courriel, ID utilisateur) n'est transmis à OpenAI
- OpenAI applique une politique Zero Data Retention pour les appels API — vos données ne sont pas utilisées pour entraîner leurs modèles
Transmission à un partenaire humain
Lorsque votre demande est qualifiée, un résumé (type de service, adresse approximative, disponibilité, budget indicatif) est transmis par SMS à un entrepreneur partenaire humainde votre secteur. Ce partenaire vous contactera directement pour convenir des modalités d'intervention.
Vos droits face au traitement automatisé
- Vous pouvez refuser d'interagir avec l'assistant IA en fermant la conversation
- Aucune décision ayant un effet juridique ou vous affectant significativement n'est prise sur la seule base du traitement automatisé
- Vous pouvez demander qu'un humain HOPGARS traite votre demande en nous écrivant à support@hopgars.ca
Transparence totale
HOPGARS s'engage à ne jamais dissimuler le recours à l'IA. Tout profil virtuel est clairement identifié. Toute réponse automatisée commence par une déclaration explicite de sa nature artificielle.