Politique de confidentialité

La présente Politique est rédigée en anglais. Les traductions sont fournies à titre de commodité; en cas de divergence entre une traduction et la version anglaise, la version anglaise prévaut, sauf lorsque le français est exigé par la Charte de la langue française du Québec (loi 96). Politique de confidentialité de Qikvo Date d'entrée en vigueur : 27 septembre 2026 | Dernière mise à jour : 27 septembre 2026 Ce qui a changé le 27 septembre 2026 : l'application ne communique plus du tout avec Nominatim (OpenStreetMap) ni avec open-meteo; les deux ont donc été retirés des sections 2.2 et 9. La section 6 énumère désormais chaque service qui reçoit vos données, en distinguant ceux qui sont joints par notre serveur de ceux que l'application contacte directement. Trois recherches d'adresse transportaient auparavant l'adresse dans l'URL de la requête, qui pouvait donc apparaître dans les journaux de notre hébergeur; ce n'est plus le cas. Les photos de livraison, les signatures et vos registres de kilométrage sont maintenant stockés sous forme de fichiers plutôt que dans le stockage du navigateur, et la section 5 le précise, y compris le fait qu'ils sont inclus dans votre propre sauvegarde iCloud si vous l'avez activée. Qikvo (« nous », « notre ») s'engage à protéger votre vie privée. La présente Politique régit la manière dont nous recueillons, utilisons, stockons et divulguons les renseignements personnels lorsque vous utilisez l'application Qikvo (« l'Application »). En utilisant l'Application, vous consentez aux pratiques décrites dans les présentes. La présente Politique est rédigée selon les exigences des lois qui nous sont applicables : la Loi 25 du Québec (Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée); la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE / PIPEDA) du Canada; et le Règlement général sur la protection des données (RGPD / GDPR) de l'Union européenne et du Royaume-Uni. Lorsqu'une loi sur la vie privée ne s'applique pas à une entreprise de notre taille, nous le disons clairement au lieu de prétendre nous y conformer — voir la section 12 pour les États-Unis. 1. Responsable de la protection des renseignements personnels Conformément à la Loi 25 du Québec, nous avons désigné un responsable de la protection des renseignements personnels chargé de veiller au respect de la présente Politique. Responsable de la protection des renseignements personnels : Christos Iliopoulos E-mail : privacy@qikvo.com Adresse postale : Qikvo, Montréal, Québec, Canada Vous pouvez communiquer avec notre responsable pour exercer tout droit décrit dans la présente Politique ou pour signaler une préoccupation relative à la vie privée. 2. Renseignements que nous recueillons 2.1 Ce que vous fournissez • Données de tournée : adresses d'arrêt, noms, villes, codes postaux, notes de livraison, numéros de téléphone et plages horaires que vous saisissez. Elles sont conservées sur votre appareil. • Preuve de livraison : photos, signatures et notes que vous capturez. Conservées sur votre appareil. L'application n'exige aucun compte. Aucune inscription, aucun mot de passe, aucun profil. Nous ne recueillons ni votre adresse courriel, ni votre nom, ni aucun renseignement de paiement, et nous ne détenons aucune identité vous concernant. 2.2 Ce qui quitte votre appareil, et quand À chaque tournée. Vos adresses d'arrêt sont transmises à HERE pour être converties en coordonnées cartographiques. Les coordonnées de vos arrêts, de votre point de départ et de votre point d'arrivée sont transmises à Stadia Maps — ou à HERE si Stadia est indisponible — afin de mesurer les distances et les temps de conduite réels et de tracer votre itinéraire. Ces requêtes transitent par notre serveur, qui ajoute notre clé de fournisseur et les transmet sans modification. Votre itinéraire n'est pas planifié par l'IA. L'ordre de vos arrêts est calculé sur votre appareil, à partir des distances de conduite renvoyées par les fournisseurs cartographiques. Seule exception : si les fournisseurs cartographiques sont injoignables, votre liste d'arrêts est transmise à Anthropic (Claude) en repli afin qu'un itinéraire puisse tout de même être produit. Uniquement lorsque vous utilisez la fonction : • Collage, numérisation photo, Recherche IA, débriefing de fin de journée — le texte ou l'image que vous fournissez, et votre liste d'arrêts le cas échéant, sont transmis à Anthropic (Claude) pour être lus. • Import de fichier — un PDF que vous choisissez est transmis à Anthropic (Claude) pour être lu. Les fichiers CSV et Excel sont lus sur votre appareil et ne sont transmis nulle part. • Voix — l'audio de votre voix est diffusé depuis votre appareil directement vers AssemblyAI, sans passer par notre serveur, aux fins de transcription. • Mode véhicule électrique — des coordonnées le long de votre trajet sont transmises à Open Charge Map pour trouver des bornes de recharge. Joints directement, sans passer par notre serveur : les tuiles cartographiques et le flux audio AssemblyAI. Ces services voient l'adresse IP de votre appareil. Tout le reste passe par notre serveur. 2.3 Ce qui est recueilli automatiquement Rien. L'application ne contient aucun outil d'analyse, aucun rapport de plantage, aucun identifiant publicitaire et aucun suivi d'aucune sorte. Nous ignorons quelles fonctions vous utilisez, combien de temps vous les utilisez, et si vous avez ouvert l'application aujourd'hui. Seule exception, la journalisation ordinaire d'un serveur web : notre hébergeur (Cloudflare) enregistre l'URL de chaque requête adressée à notre serveur. Trois de nos recherches d'adresse transportent actuellement l'adresse dans l'URL, ce qui signifie qu'une adresse peut apparaître dans ces journaux. 2.4 Ce que nous ne recueillons pas, et ce que nous ne conservons pas Nous ne recueillons pas d'identifiants biométriques, de numéros de compte financier, de renseignements de santé ni de numéros de pièce d'identité délivrée par un gouvernement. Localisation. L'application utilise la localisation de votre appareil pour trois choses : centrer la carte sur vous, inscrire votre adresse de départ ou de domicile lorsque vous touchez « utiliser ma position actuelle », et replanifier à partir de l'endroit où vous êtes réellement. L'autonomie d'un véhicule électrique est estimée à partir des coordonnées de votre trajet, et non d'une position relevée en direct. Pour ce faire, des coordonnées sont transmises aux fournisseurs cartographiques nommés ci-dessus. Elles ne sont conservées sur aucun serveur nous appartenant — nous n'exploitons aucun serveur qui conserve des données d'utilisateur. Les photos et signatures de preuve de livraison restent sur votre appareil et ne sont jamais transmises. Les photographies que vous prenez pour numériser une liste sont différentes : celles-là sont transmises à Anthropic pour être lues. N'envoyez que ce que vous acceptez de faire lire. Tout le reste — vos arrêts, vos itinéraires, vos relevés de kilométrage et de gains — n'existe que dans l'application, sur votre appareil. Supprimer l'application les supprime. 3. Comment nous utilisons vos renseignements Nous utilisons vos renseignements uniquement aux fins suivantes : • Calculer votre itinéraire sur votre appareil, à partir des distances fournies par les fournisseurs cartographiques • Lire les listes, les paroles et les photographies que vous nous fournissez • Afficher les cartes et estimer l'autonomie VÉ • Conserver votre relevé de kilométrage et de gains sur votre appareil • Répondre à vos demandes d'assistance • Respecter nos obligations légales Nous n'utilisons pas vos renseignements à des fins publicitaires, de profilage comportemental ou de vente à des tiers, et nous ne les utilisons pas pour entraîner des modèles d'IA. Décisions automatisées : l'ordre de vos arrêts, vos heures d'arrivée et les suggestions d'horaire sont produits automatiquement — l'ordre des arrêts et les heures d'arrivée par un algorithme exécuté sur votre appareil, et certaines suggestions avec l'aide de l'IA. Il s'agit de recommandations seulement. Vous conservez la maîtrise complète et la décision finale sur votre itinéraire. Vous avez le droit de comprendre et de contester tout résultat automatisé qui vous affecte de manière importante, comme l'exigent la Loi 25 du Québec et l'article 22 du RGPD. 4. Fondement juridique du traitement Selon votre territoire, nous traitons vos renseignements personnels sur les fondements suivants : • Exécution d'un contrat : traitement nécessaire à la prestation du service de l'Application que vous avez accepté d'utiliser • Intérêts légitimes : amélioration de l'Application, prévention de la fraude, sécurité • Obligation légale : respect de la loi applicable • Consentement : pour toute collecte de données facultative ou communication marketing (vous pouvez retirer votre consentement à tout moment) Pour les résidents du Québec : la collecte, l'utilisation et la communication de vos renseignements personnels sont régies par la Loi 25 du Québec. Nous ne recueillons que le minimum de renseignements nécessaires (principe de minimisation des données) et ne les conservons que le temps requis pour la fin visée ou par la loi. Pour les utilisateurs de l'UE et du Royaume-Uni : nos fondements juridiques au titre du RGPD sont l'article 6(1)(b) (contrat), l'article 6(1)(c) (obligation légale) et l'article 6(1)(f) (intérêts légitimes). Aucune donnée de catégorie particulière au sens de l'article 9 n'est traitée. Pour les résidents de la Californie : nous ne vendons pas vos renseignements personnels (au sens du CCPA/CPRA) et ne les partageons pas à des fins de publicité comportementale intercontextuelle. 5. Stockage et sécurité des données 5.1 Stockage local Vos données de trajet, vos trajets enregistrés et vos horaires sont stockés sur votre appareil dans le stockage local de l'application. Les photos de livraison, les signatures et vos registres de kilométrage sont stockés sous forme de fichiers dans l'application, sur votre appareil. Tout cela reste sur votre appareil, sauf si vous le partagez explicitement ou utilisez les fonctions d'IA (voir la section 2.2). Ces fichiers sont inclus dans la sauvegarde iCloud de votre appareil si vous l'avez activée — cette copie vous appartient, elle est conservée par Apple sous votre identifiant Apple, et nous n'y avons aucun accès. 5.2 Abonnement Qikvo n'a pas de comptes. Il n'y a ni inscription, ni mot de passe, ni profil : il n'existe donc aucun dossier de compte que nous puissions détenir. Les abonnements Pro sont achetés et gérés entièrement par l'App Store d'Apple, qui traite le paiement et la facturation selon sa propre politique de confidentialité — nous ne voyons jamais vos informations de paiement et nous ne recevons ni ne conservons votre adresse courriel. Le statut de votre abonnement est conservé sur votre appareil. 5.3 Mesures de sécurité Les échanges entre l'application et les services qu'elle contacte utilisent uniquement TLS 1.3 et HTTPS. Comme vos données restent sur votre appareil et que nous n'exploitons aucun serveur qui les stocke, la protection la plus forte ici est structurelle plutôt que procédurale : il n'y a aucune base de données à compromettre, aucun identifiant à dérober et aucune copie de votre historique de trajets ailleurs que sur votre téléphone. 5.4 Conservation des données Données de trajet, trajets enregistrés et horaires : conservés sur votre appareil jusqu'à ce que vous les supprimiez ou désinstalliez l'application. Registres de kilométrage : conservés sur votre appareil jusqu'à la désinstallation de l'application — il n'est pas possible de supprimer un registre individuel dans l'application, car il s'agit d'un document financier que vous pourriez devoir produire. Photos de livraison et signatures : supprimées automatiquement 90 jours après leur saisie, y compris pour les arrêts que vous avez retirés d'un trajet. Renseignements techniques de diagnostic : supprimés automatiquement après 7 jours. Nous n'en conservons aucune copie; nous n'avons donc rien à conserver ni aucune période de conservation à appliquer de notre côté. Journaux d'API d'IA : Anthropic conserve les journaux d'API selon sa propre politique. Nous ne conservons aucun journal des requêtes d'IA. 5.5 Notification en cas d'atteinte à la protection des données En cas d'atteinte à la protection des données présentant un risque de préjudice sérieux, nous en aviserons la Commission d'accès à l'information du Québec (CAI) ainsi que les personnes concernées dans les meilleurs délais raisonnables, comme l'exigent la Loi 25 du Québec et la LPRPDE. La notification comprendra la nature de l'atteinte, les données concernées, les mesures correctives prises et les coordonnées de notre responsable de la protection des renseignements personnels. 6. Communication des renseignements Nous ne vendons, ne louons ni n'échangeons vos renseignements personnels. Qikvo fait appel à quelques services spécialisés pour transformer vos adresses en trajet. La plupart sont joints par l'intermédiaire de notre propre serveur, qui ajoute notre clé de fournisseur et transmet votre demande telle quelle — il n'en conserve rien. Quelques-uns sont joints directement par l'application, ce qui signifie qu'ils voient aussi l'adresse IP de votre appareil. Joints par notre serveur : • Anthropic (Claude), États-Unis : les textes, images et PDF que vous nous demandez de lire, la transcription de vos saisies vocales, ainsi que votre liste d'arrêts si les fournisseurs cartographiques sont injoignables. Encadré par une entente écrite de traitement des données. • HERE Global B.V. : les adresses de vos arrêts et le texte de vos recherches AI Find, pour les convertir en coordonnées ou trouver des lieux, et vos coordonnées, pour les reconvertir en adresses. • Stadia Maps : les coordonnées de vos arrêts, de votre point de départ et de votre point d'arrivée, pour mesurer les distances routières réelles et tracer votre trajet. • Open Charge Map : des coordonnées le long de votre trajet, pour trouver des bornes de recharge, uniquement lorsque le mode véhicule électrique est activé. Joints directement par l'application, qui voient aussi votre adresse IP : • Stadia Maps (tuiles cartographiques) : la portion de carte que vous consultez, afin de l'afficher. • AssemblyAI : l'audio de votre voix, uniquement pendant la saisie vocale. Il est transcrit puis supprimé; AssemblyAI conserve des métadonnées de facturation, mais ni votre enregistrement ni sa transcription. Autres : • Apple (App Store) : facturation de l'abonnement. Apple agit à titre de responsable indépendant du traitement, assujetti à sa propre politique de confidentialité. Nous ne recevons aucun renseignement de paiement. • Cloudflare : notre serveur fonctionne sur Cloudflare, qui enregistre des renseignements techniques sur chaque requête, comme l'adresse IP et l'adresse web demandée. Ces enregistrements ne contiennent aucune adresse d'arrêt ni coordonnée. • Autorités légales : lorsque la loi l'exige (ordonnance, assignation ou mandat valides). Nous vous en aviserons, sauf interdiction légale. • Transferts d'entreprise : en cas d'acquisition ou de fusion de Qikvo, vos données pourraient être transférées au successeur sous des protections équivalentes. Vous en serez avisé au préalable. Transferts transfrontaliers : le traitement par Anthropic et la transcription vocale par AssemblyAI impliquent un transfert de données vers des serveurs situés aux États-Unis. Pour les utilisateurs de l'UE et du Royaume-Uni, les transferts s'effectuent sous clauses contractuelles types conformes au chapitre V du RGPD. 7. Vos droits en matière de vie privée Selon votre territoire, vous disposez des droits ci-dessous, et aucun d'entre eux n'est restreint par quoi que ce soit dans la présente politique. Ils s'appliquent pleinement à tout renseignement personnel que nous détenons à votre sujet. La différence, c'est la façon d'exercer ce droit, et elle joue en votre faveur. Comme vos données résident sur votre appareil et que nous n'exploitons aucun serveur qui les stocke, vous n'avez ni à nous le demander ni à attendre. La désinstallation de Qikvo efface tout ce que l'application conserve, immédiatement et complètement — aucune copie sur un serveur à récupérer, aucune sauvegarde de notre part à joindre, aucun délai de 30 jours à subir. Supprimer un arrêt le retire de votre trajet; le registre de kilométrage d'une livraison effectuée est conservé, car il s'agit d'un document financier dont vous pourriez avoir besoin, et sa photo de livraison et sa signature sont supprimées automatiquement 90 jours après leur saisie. Si la sauvegarde iCloud est activée, une copie des fichiers de l'application peut exister dans votre propre compte iCloud, que vous contrôlez auprès d'Apple. Vos registres de kilométrage et de revenus peuvent être exportés en CSV ou en PDF depuis l'application à tout moment, ce qui vous permet d'exercer votre droit à la portabilité sans avoir à nous en faire la demande. ✓ Droit d'accès : obtenir une copie de vos renseignements personnels ✓ Droit de rectification : corriger des renseignements personnels inexacts ✓ Droit à l'effacement / droit à l'oubli : demander la suppression de vos renseignements personnels ✓ Droit à la portabilité des données (Loi 25 du Québec, RGPD) : recevoir vos données dans un format structuré et lisible par machine (en vigueur depuis le 22 septembre 2024 en vertu de la Loi 25) ✓ Droit de retirer votre consentement : retirer tout consentement précédemment donné, sans que cela n'affecte les traitements licites antérieurs ✓ Droit à la désindexation (Loi 25 du Québec) : demander que certains renseignements soient désindexés des résultats de recherche, le cas échéant ✓ Droit de vous opposer à la prise de décision automatisée : demander un examen humain des décisions de routage générées par l'IA qui vous affectent de manière importante Ces droits ne sont en rien diminués par le fait que nous ne détenons presque rien à leur opposer. Lorsque nous détenons quelque chose — un courriel de soutien que vous nous envoyez, par exemple — communiquez avec privacy@qikvo.com et nous répondrons dans un délai de 30 jours, comme l'exigent la Loi 25 du Québec et le RGPD. ✓ Droit de déposer une plainte : auprès de la CAI (Québec), du CPVP (Canada), de votre autorité nationale de protection des données (UE/Royaume-Uni), ou de la California Privacy Protection Agency (CPPA) Les résidents du Québec disposent en outre d'un droit d'action privé en vertu de la Loi 25 en cas de violation intentionnelle ou de négligence grave, avec des dommages-intérêts minimaux de 1 000 $ CA. Résidents de la Californie : nous n'exerçons aucune discrimination à l'égard des utilisateurs qui exercent leurs droits au titre du CCPA/CPRA. Mineurs : nous ne recueillons pas sciemment de données auprès d'enfants de moins de 14 ans (Loi 25 du Québec) ou de moins de 13 ans (États-Unis, COPPA). Si vous croyez qu'un mineur nous a fourni des données, communiquez immédiatement avec privacy@qikvo.com. 8. Témoins et suivi Qikvo est une application mobile et n'utilise pas de témoins (cookies) de navigateur. Nous n'utilisons pas de pixels de suivi, de suivi intersites ni de technologies de publicité comportementale. Comme l'exige la Loi 25 du Québec, nous n'activons aucune technologie susceptible de vous identifier, de vous localiser ou de vous profiler sans votre consentement explicite et préalable. 9. Services tiers L'Application s'intègre à des applications de navigation tierces (Apple Maps, Google Maps, Waze, etc.) lorsque vous appuyez sur Naviguer. Qikvo ne transmet que l'adresse de destination à l'application de navigation que vous avez choisie. La politique de confidentialité de chaque fournisseur de navigation régit son utilisation des données. La présente Politique de confidentialité ne régit pas les services tiers. Nous vous encourageons à consulter leurs politiques. 10. Mises à jour de la Politique Nous pouvons mettre à jour la présente Politique de temps à autre. Les modifications importantes seront communiquées au moyen d'un avis dans l'Application au moins 30 jours avant leur entrée en vigueur. L'utilisation continue de l'Application après la date d'entrée en vigueur constitue une acceptation de la Politique mise à jour. La version en vigueur de la présente Politique est toujours accessible dans l'Application, sous Réglages → Politique de confidentialité. 11. Contact et plaintes Responsable de la protection des renseignements personnels : privacy@qikvo.com Assistance générale : support@qikvo.com Qikvo est exploité par Christos Iliopoulos, Montréal, Québec. Québec / Canada : Commission d'accès à l'information du Québec — www.cai.gouv.qc.ca UE/Royaume-Uni : votre autorité nationale de protection des données (liste à edpb.europa.eu) Californie : California Privacy Protection Agency — cppa.ca.gov 12. Résidents des États-Unis Seuils d'application. Les lois des États américains en matière de vie privée s'appliquent aux entreprises qui dépassent certains seuils de taille. Qikvo se situe en dessous de tous : notre revenu brut annuel n'excède pas 25 millions de dollars, nous ne traitons pas les renseignements personnels de 100 000 résidents ou plus d'un État, et nous ne tirons aucun revenu de la vente de renseignements personnels. Nous ne prétendons donc pas nous conformer à la CCPA/CPRA de la Californie ni aux lois équivalentes des autres États : elles ne nous sont pas applicables. Les droits décrits ci-dessous sont offerts volontairement et ne dépendent d'aucune loi qui nous y obligerait. Nous ne vendons ni ne communiquons vos renseignements personnels. Nous employons ces termes au sens que leur donnent les lois des États : nous ne vendons pas de renseignements personnels en échange d'une contrepartie financière ou autre, et nous ne les communiquons pas à des fins de publicité comportementale intercontextuelle. Nous ne l'avons jamais fait, et l'application ne contient aucune des technologies qui le rendraient possible. Localisation précise. Plusieurs États qualifient la géolocalisation précise — une position exacte dans un rayon de 1 750 pieds (environ 533 mètres) — de renseignement sensible. Qikvo utilise la localisation précise de votre appareil pour trois choses : centrer la carte sur vous; inscrire votre adresse de départ ou de domicile lorsque vous touchez « utiliser ma position actuelle », ce qui transmet ces coordonnées à HERE pour les convertir en adresse; et replanifier votre trajet depuis l'endroit où vous vous trouvez réellement. L'autonomie estimée d'un véhicule électrique est calculée à partir des coordonnées de votre trajet, et non d'une position relevée en direct. Rien de cela ne se produit avant que vous n'accordiez l'autorisation de localisation d'iOS, vous pouvez la retirer à tout moment dans les Réglages d'iOS, et l'application fonctionne sans elle. Vos coordonnées ne sont transmises qu'aux fournisseurs énumérés à la section 6, uniquement pour calculer votre trajet. Nous n'en conservons aucune copie : nous n'exploitons aucun serveur qui stocke des données d'utilisateurs. Nous ne vendons ni ne communiquons jamais votre position, et nous ne l'utilisons jamais à des fins publicitaires, de profilage ou d'entraînement de modèles d'intelligence artificielle. Signaux « Do Not Track ». Qikvo est une application mobile et non un site Web. Elle ne contient aucun navigateur et n'utilise aucun témoin; elle ne reçoit donc jamais de signal « Do Not Track » provenant d'un navigateur et n'y répond pas. Vous n'y perdez rien : l'application n'effectue aucun suivi qu'un tel signal pourrait désactiver. Nous ne permettons pas non plus à un tiers de recueillir des renseignements sur votre activité dans le temps ou sur différents sites Web ou applications. Vos choix, offerts volontairement. Vous pouvez demander l'accès à tout renseignement personnel que nous détenons, sa rectification ou sa suppression en écrivant à privacy@qikvo.com. Nous répondrons dans un délai de 30 jours. Dans les faits, nous détenons très peu de choses : vos arrêts, vos trajets, votre kilométrage et vos revenus ne résident que sur votre appareil, de sorte que la désinstallation de l'application les efface immédiatement et complètement, sans qu'aucune copie ne subsiste chez nous. Nous n'exerçons aucune discrimination envers quiconque exerce l'un de ces droits. Mineurs. Qikvo exige que vous soyez âgé d'au moins 18 ans. L'application ne s'adresse pas aux enfants de moins de 13 ans et nous ne recueillons pas sciemment leurs renseignements personnels (COPPA, 15 U.S.C. §§ 6501 et suivants). Si vous croyez qu'un enfant nous a fourni des renseignements, écrivez à privacy@qikvo.com et nous les supprimerons. Qikvo — Montréal, Québec, Canada