Politique de Confidentialité

1. Responsable du traitement et contact

Responsable du traitement : KanadaHomes Corporation Ltd., 100 King St W #5700, Toronto, ON M5X 1A9, Canada. Pour toute question de confidentialité ou demande d’exercice de vos droits, écrivez à office@kanadahomes.com. Aucun délégué à la protection des données n’est indiqué, car nous ne prétendons pas qu’un tel délégué a été désigné.

Vos droits en matière de protection des données

Selon le droit applicable et les circonstances du traitement, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement sans affecter les traitements déjà effectués. D’autres droits ou limites peuvent s’appliquer. Pour exercer ces droits, écrivez à office@kanadahomes.com.

2. Données fournies

Les formulaires de contact, de projet et de configuration transmettent les champs que vous saisissez. Selon le formulaire, il peut s’agir du nom, de l’adresse e-mail, du téléphone, du pays ou de la région de destination, du message, des choix de modèle et de projet, du budget, du calendrier et de la configuration. S’y ajoutent le type et la langue du formulaire, les choix et l’heure de consentement, la page source, un identifiant d’envoi et des données temporelles techniques contre les abus. Les champs obligatoires sont signalés. Le système enregistre la demande avant d’afficher le reçu de succès et crée dans la boîte d’envoi des copies contenant les informations nécessaires à la notification de l’opérateur et à la confirmation au client.

3. Configurateur de maison

Dans le configurateur, vous choisissez d’abord vos préférences puis consultez le récapitulatif sans envoyer de demande. Vos coordonnées et choix ne sont transmis qu’après l’envoi final explicite avec le consentement requis. Une simple saisie ou un abandon avant cet envoi ne crée pas de nouvelle demande.

4. Suivi interne facultatif

Votre choix et l’heure de décision sont enregistrés dans le stockage local du navigateur, sans expiration fixée par l’application ; ils restent jusqu’à modification ou suppression des données du navigateur. Avec « Nécessaires uniquement », aucun historique facultatif n’est conservé. Après consentement à l’analyse seulement, le stockage de session peut garder, pour la session de navigation en cours, jusqu’à 20 chemins consultés et 20 clics pertinents, avec des données limitées sur le référent, l’appareil et le navigateur. Les paramètres de requête et ancres sont retirés des URL. Le stockage de session prend normalement fin avec la session du navigateur, selon son comportement. Le consentement seul n’envoie pas ces données à un service d’analyse externe. Si vous envoyez une demande, les données autorisées disponibles sont enregistrées avec elle dans PostgreSQL. Le choix publicitaire distinct contrôle les identifiants admissibles de clic. Le code public actuel ne contient ni pixel publicitaire ni outil d’analyse externe.

5. Finalités et statut de l’envoi

Les informations servent à recevoir et répondre aux demandes, étudier les projets, administrer les prospects, prévenir les envois abusifs ou en double et envoyer des notifications opérationnelles. Un reçu de succès signifie que la demande a été enregistrée ; il ne confirme pas la livraison d’un e-mail. La boîte d’envoi conserve les tentatives, le statut, l’identifiant du fournisseur ou le code d’erreur et, le cas échéant, l’heure à laquelle Resend a accepté le message. Cette acceptation ne prouve pas sa réception dans la boîte du destinataire.

6. Systèmes et destinataires actuellement utilisés

Le site public actif et l’API fonctionnent sur la plateforme Replit. Les demandes, les contenus de la boîte d’envoi et les données d’administration sont conservés dans une base PostgreSQL jointe par la connexion configurée du serveur. Resend est appelé via le connecteur Replit pour envoyer la notification à l’opérateur et la confirmation au client ; ces messages contiennent les coordonnées et informations de demande nécessaires. L’adresse du visiteur sert uniquement de Reply-To pour la notification à l’opérateur. Clerk traite l’authentification et les données de session du secteur d’administration protégé ; l’application vérifie ensuite l’utilisateur Clerk dans sa propre table de rôles avant d’afficher les demandes. Les administrateurs autorisés peuvent consulter les demandes. Un partenaire ne devrait recevoir des données qu’après le choix de consentement distinct ou sur un autre fondement confirmé.

7. Conservation, effacement et journaux techniques

Aucune durée approuvée ni tâche d’effacement automatique n’est mise en œuvre pour les prospects, les contenus de la boîte d’envoi, les entrées d’audit ou les sauvegardes de base de données. L’action de suppression de l’administration ajoute seulement une date de suppression au prospect et le masque des vues ordinaires ; ce n’est pas un effacement physique et il n’existe pas de point d’accès d’effacement définitif des prospects. Les envois en attente d’un prospect marqué sont annulés lorsque les conditions du worker s’appliquent. L’audit applicatif conserve l’identifiant administrateur, l’action, le type et l’identifiant d’entité et des métadonnées limitées sur les champs modifiés, non le contenu de la demande. Les journaux de requêtes applicatifs sont configurés pour l’identifiant, la méthode, le chemin sans paramètres et le statut de réponse ; certains en-têtes d’authentification et cookies sont masqués. Le contenu et la conservation des journaux de plateforme Replit et sauvegardes, ainsi que le processus opérationnel d’effacement définitif vérifié, restent à confirmer.

8. Bases juridiques, transferts et examen

Le code établit le traitement technique, mais non la base juridique applicable à chaque finalité. Le responsable doit confirmer ces bases et les éventuels textes de consentement avant validation finale. Les entités juridiques des fournisseurs, régions de traitement, accords de traitement, voies de transfert international et garanties telles que décisions d’adéquation ou clauses contractuelles types ne sont pas établis par les documents examinés et ne sont pas affirmés ici. La responsabilité de l’effacement, les destinataires internes autorisés et tout partage avec un partenaire doivent aussi être confirmés.