VVeillea
FREN
Essai gratuit 14 jours

Politique de confidentialité

Date d'entrée en vigueur : 17 octobre 2026

Veillea (« Veillea », « nous ») est une entreprise individuelle exploitée par Joshua Almaleh, NEQ 2282674748, C.P. 311, Hudson (Québec) J0P 0A9. La présente politique explique quels renseignements personnels nous recueillons par le site veillea.ca et l'application Veillea à app.veillea.ca (le « Service »), pourquoi, et quels sont vos droits. Elle vise à respecter la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25, ainsi que la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) fédérale.

1. Responsable de la protection des renseignements personnels

Joshua Almaleh, propriétaire, est la personne responsable de la protection des renseignements personnels chez Veillea. Pour le joindre : bonjour@veillea.ca · C.P. 311, Hudson (Québec) J0P 0A9.

2. Renseignements recueillis

Compte. À la création d'un compte, nous recueillons : - votre adresse courriel; - un mot de passe, conservé uniquement sous forme de hachage scrypt salé, jamais lisible; - votre nom (facultatif); - le nom de votre organisation; - votre langue; - le forfait choisi.

Nous enregistrons aussi la date de création du compte, la confirmation ou non de votre adresse courriel et la date de votre dernière connexion.

Membres de l'équipe. Si le propriétaire du compte ajoute un membre, nous conservons son adresse courriel, son nom (facultatif) et son rôle (propriétaire ou membre).

Profils de veille. Nous conservons les éléments que vous choisissez : - vos mots-clés et mots exclus; - vos codes de catégorie (UNSPSC/GSIN); - vos régions et vos sources; - les alertes auxquelles vous vous êtes désabonné.

Ces renseignements décrivent ce que votre entreprise recherche et sont liés à votre compte.

Facturation. Les paiements sont traités par Stripe. Nous ne recevons ni ne conservons votre numéro de carte. Stripe recueille vos données de paiement et votre adresse de facturation. Nous conservons seulement : - vos identifiants de client et d'abonnement Stripe; - votre forfait et la périodicité de facturation; - l'état de l'abonnement et la date de fin de période; - la date d'annulation prévue, s'il y a lieu.

Utilisation et données techniques. Notre serveur consigne chaque requête avec l'adresse IP, la méthode, la page demandée et le code de réponse. Il n'enregistre pas l'agent utilisateur de votre navigateur. Pour les connexions, nous ne conservons que l'heure de votre dernière connexion. Les sessions expirent après 30 jours et les sessions expirées sont supprimées. Les requêtes passent par Cloudflare, qui voit les adresses IP et les requêtes à titre de sous-traitant, selon sa propre politique de confidentialité. Nous enregistrons aussi les alertes envoyées pour chaque profil et les événements du compte (par exemple un début d'essai, une annulation ou une prolongation d'essai).

Nous enregistrons aussi les alertes envoyées pour chaque profil et les événements du compte (par exemple un début d'essai, une annulation ou une prolongation d'essai).

Communications. Si vous nous écrivez, nous conservons votre message et notre réponse.

Nous ne recueillons aucun renseignement sensible. Le Service ne s'adresse pas aux personnes de moins de 14 ans.

3. Pourquoi nous les utilisons

Nous utilisons ces renseignements pour : - créer et sécuriser votre compte, et vous connecter (témoin de session, réinitialisation du mot de passe, confirmation du courriel); - fournir le Service : comparer les avis d'appels d'offres publics à vos profils et vous envoyer des alertes par courriel, à la fréquence de votre forfait; - gérer votre forfait, l'essai gratuit, la facturation et l'annulation; - envoyer des messages liés au Service : confirmation du courriel, réinitialisation du mot de passe, alertes, avis de facturation et de compte, et un message à la fin d'un abonnement; - surveiller le Service, prévenir les abus et corriger les problèmes. Le propriétaire reçoit des avis internes sur les inscriptions et les changements d'abonnement; - respecter nos obligations légales, par exemple la tenue des registres comptables.

Nous ne vendons ni ne louons aucun renseignement personnel, et nous ne les utilisons pas à des fins publicitaires. Nous n'envoyons que des alertes d'appels d'offres et des courriels liés au Service et au compte. Nous n'envoyons ni courriels de marketing ni infolettre.

4. Témoins et technologies semblables

Dans l'application (app.veillea.ca) : - un témoin de session, nécessaire pour rester connecté. Il est HttpOnly et dure au plus 30 jours ou jusqu'à la déconnexion; - un témoin de langue, conservé jusqu'à 1 an.

Sur le site (veillea.ca) : votre choix de langue est enregistré dans le stockage local de votre navigateur.

Aucun service d'analyse, de publicité, de pistage ou de suivi des erreurs n'est utilisé.

Aucune police de tiers n'est chargée : les deux sites servent leurs propres polices. Le compteur en direct de veillea.ca interroge aussi app.veillea.ca pour obtenir des chiffres publics.

5. Confidentialité par défaut

Le Service ne recueille que ce qui est nécessaire à son fonctionnement, et aucun pistage facultatif n'est activé. Vous pouvez désactiver les alertes à partir de n'importe quel courriel d'alerte (lien de désabonnement) ou de votre compte.

6. Sous-traitants et communication à l'extérieur du Québec

L'application et sa base de données roulent sur un serveur dédié exploité par Veillea au Québec, Canada. Le serveur n'est accessible que par le tunnel de Cloudflare. Vos données sont conservées au Québec.

Nous faisons appel aux sous-traitants suivants. Ils traitent des renseignements pour notre compte, uniquement aux fins indiquées :

Sous-traitant Ce qu'il traite Lieu
Stripe Paiements, nom et adresse de facturation, factures. Les numéros de carte ne passent jamais par notre serveur. États-Unis et autres pays
Resend Courriels transactionnels et d'alerte : adresses des destinataires et contenu des messages États-Unis
Cloudflare DNS, tunnel vers notre serveur et mandataire (proxy). Il voit les adresses IP et les requêtes. Réseau mondial
GitHub (Microsoft) Hébergement du site veillea.ca (GitHub Pages) États-Unis

Aucun service d'intelligence artificielle ne reçoit vos données. Les résumés des avis sont générés sur notre propre serveur.

Ces sous-traitants peuvent traiter des renseignements à l'extérieur du Québec et du Canada, surtout aux États-Unis. Ils peuvent y être accessibles aux autorités selon les lois locales.

Avant une telle communication, nous évaluons la protection dont les renseignements bénéficieront, comme l'exige l'article 17 de la Loi. Nos sous-traitants sont liés par des ententes qui la protègent. Nous avons accepté les ententes de traitement des données de Stripe, de Resend et de Cloudflare, et nous avons réalisé l'évaluation des transferts exigée par la Loi 25.

7. Conservation

Nous conservons vos renseignements personnels tant que votre compte est actif.

Exceptions : nous conservons un dossier minimal pour nos obligations comptables et fiscales : le numéro de l'espace de travail, l'identifiant client Stripe et les dates d'abonnement, sans nom, courriel ni données d'appels d'offres, et Stripe conserve les factures et les données de paiement à des fins fiscales et comptables, aussi longtemps que ces lois l'exigent (en général 6 ans).

Journaux et sauvegardes. - Les journaux du serveur, adresses IP comprises, sont supprimés après 30 jours. - Les sessions expirées sont supprimées. - La base de données est copiée chaque nuit sur le même serveur, et chaque copie est supprimée après 14 jours. Nous ne faisons aucune sauvegarde hors site. - Les données supprimées sont donc effacées de la base active 7 jours après la fin de l'accès, puis disparaissent de toutes les sauvegardes dans les 14 jours suivants.

8. Vos droits

Vous pouvez : - demander l'accès aux renseignements personnels que nous détenons sur vous; - les faire rectifier s'ils sont inexacts, incomplets ou périmés; - retirer votre consentement, par exemple en vous désabonnant des alertes ou en supprimant votre compte à partir des paramètres du compte; - demander leur suppression ou la cessation de leur diffusion, dans les cas prévus par la loi; - obtenir les renseignements que vous nous avez fournis dans un format technologique structuré et couramment utilisé (portabilité).

Pour exercer un droit, écrivez à bonjour@veillea.ca. Nous pourrions devoir vérifier votre identité, et nous répondrons dans un délai de 30 jours. Vous pouvez aussi porter plainte à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou au Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

9. Sécurité

Aucune méthode n'est parfaitement sûre.

10. Incidents de confidentialité

En cas d'incident de confidentialité touchant des renseignements que nous détenons : - nous prenons des mesures raisonnables pour diminuer le risque de préjudice; - nous consignons l'incident dans un registre; - s'il présente un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information, le Commissariat à la protection de la vie privée du Canada et les personnes concernées, comme l'exige la loi.

11. Modifications

Nous pouvons modifier la présente politique. La date d'entrée en vigueur sera alors mise à jour. Pour un changement important, nous aviserons les titulaires de compte par courriel avant son entrée en vigueur.

12. Nous joindre

Joshua Almaleh, responsable de la protection des renseignements personnels : bonjour@veillea.ca · C.P. 311, Hudson (Québec) J0P 0A9.