Politique de confidentialité

La personne responsable

Mathis Desgagné est responsable de la protection des renseignements personnels chez Dewin. Toute question, demande d'accès, de rectification ou de suppression s'adresse à notifications@getdewin.com, et reçoit une réponse au plus tard trente jours après sa réception.

Si la réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d'accès à l'information du Québec. Hors du Québec, la Loi sur la protection des renseignements personnels et les documents électroniques s'applique, et le Commissariat à la protection de la vie privée du Canada reçoit les plaintes.

Ce que Dewin recueille, et pourquoi

Pour ouvrir et tenir votre compte : votre nom, votre adresse courriel et une empreinte de votre mot de passe. Le mot de passe lui-même n'est jamais conservé, ni lisible par qui que ce soit.

Pour faire fonctionner le produit : ce que vous y saisissez — adresses d'immeubles, prix, revenus, dépenses, baux, noms des locataires, documents téléversés. Ces renseignements vous appartiennent et ne servent qu'à vous les restituer.

Pour la facturation : votre adresse courriel et l'état de votre abonnement. Les numéros de carte ne transitent jamais par les serveurs de Dewin : sur le web, la page de paiement est celle de Stripe; dans l'application mobile, le paiement passe par Apple ou Google.

Pour la sécurité : l'adresse IP et le moment d'une demande de réinitialisation de mot de passe ou d'un code de vérification, afin que vous puissiez reconnaître une demande qui ne vient pas de vous. Elles figurent dans le courriel et ne sont pas conservées ailleurs.

Pour améliorer le parcours : des compteurs anonymes regroupent par heure les pages publiques consultées, les clics vers l’inscription, les tarifs consultés, l’utilisation du calculateur ainsi que les analyses guidées commencées et préparées, avec la langue, le format d’écran, la catégorie de site référent et les étiquettes de campagne. Aucun identifiant de visiteur, adresse IP, URL référente complète ou empreinte n’entre dans ces compteurs, qui sont ceux de Dewin. Ils ne permettent pas de reconstituer une visite — la mesure HeyCatch décrite plus loin fonctionne autrement, et cette section-là le dit sans détour. Pour les comptes, nous retenons les jours d’activité et les dates de premiers jalons (analyse utile, immeuble ajouté, quartier partagé), sans le contenu de vos dossiers. Ces renseignements servent aux statistiques agrégées de l’administration ; ils font partie de votre export et disparaissent avec le compte ou le parc concerné.

Pour savoir quelle annonce fonctionne : si vous êtes arrivé par un lien portant une étiquette de campagne, cette étiquette — trois mots, comme « google », « cpc » et le nom de la campagne — est conservée avec votre compte. Elle ne dit rien de vous : ni page visitée, ni identifiant publicitaire, ni empreinte de navigateur. Elle sert à additionner des campagnes, jamais à reconstituer une visite. Elle part avec votre export, et elle disparaît avec le compte.

Ce que Dewin ne fait pas

Aucun renseignement n'est vendu, loué ni échangé. Jamais, à personne, pour aucun montant.

Aucun témoin publicitaire, aucun pixel de réseau social, aucun traceur tiers n'est déposé sur votre navigateur. Les témoins utilisés maintiennent votre session ouverte, retiennent la langue choisie, et — si vous avez demandé d'enregistrer un calcul fait avant d'avoir un compte — transportent les chiffres que vous venez d'entrer jusqu'à votre espace, puis s'effacent. Le parcours d'analyse guidée garde pour sa part un brouillon daté — adresse ou nom de l'immeuble, chiffres, renseignements relevés et provenance — dans le stockage local de ce navigateur. Dewin cesse de l'utiliser après sept jours et le retire à la prochaine ouverture; il transmet ce brouillon au parc seulement après votre connexion, lorsque vous demandez d'afficher les résultats, puis l'efface après la création de l'analyse. Si vous choisissez plutôt de faire lire un lien ou un fichier avant la connexion, cette source est transmise immédiatement pour la lecture, mais seulement après la case d'accord décrite plus loin; la source brute n'est pas conservée par Dewin avant la connexion. Le stockage local, lui, sert uniquement à faire ce que vous avez demandé : c'est pourquoi aucune bannière générale ne vous demande votre consentement.

Aucune décision vous concernant n'est prise automatiquement. Les calculs de Dewin portent sur des immeubles, jamais sur des personnes.

Où vos données sont conservées

La base de données et les documents que vous téléversez résident sur un serveur situé à Montréal (Québec), chez OVH. Ils ne quittent pas le Québec.

Les copies de sauvegarde sont chiffrées au repos par le système de fichiers du serveur et ne sont accessibles qu'au responsable.

Les six fournisseurs qui reçoivent quelque chose

Stripe (États-Unis) traite les paiements. Il reçoit votre adresse courriel et les renseignements de facturation que vous lui donnez directement. Dewin ne voit jamais votre numéro de carte.

Resend (États-Unis) expédie les courriels de Dewin. Il reçoit votre adresse courriel et le contenu du message envoyé — un code de vérification, un lien de réinitialisation, un rappel d'échéance.

Groq (États-Unis) alimente l'extraction assistée, qui lit une annonce ou un document pour en tirer des chiffres. Dans votre parc, cette fonction est éteinte tant que vous ne l'activez pas dans les paramètres; tant qu'elle est éteinte, rien ne lui est transmis. Dans l'analyse publique avant connexion, la case placée juste devant l'envoi donne un accord ponctuel pour cette seule lecture. Groq reçoit alors le texte de l'annonce ou du document soumis; la source brute n'est pas conservée par Dewin avant la connexion.

HeyCatch mesure l'usage du site et de l'application : pages vues, clics, changements d'écran, et les aboutissements qui comptent pour nous — une inscription terminée, un abonnement qui démarre. Contrairement aux compteurs décrits plus haut, cette mesure-là est nominative une fois que vous avez un compte : elle reçoit votre identifiant de compte, votre adresse courriel, votre nom et votre forfait, afin que l'usage se rattache à une personne plutôt qu'à un visiteur anonyme. Elle ne reçoit rien du contenu de votre dossier : ni adresse d'immeuble, ni loyer, ni dépense, ni document, ni nom de locataire.

Expo (États-Unis) relaie les notifications push vers votre téléphone, par Apple ou Google. Rien ne part tant que vous n'avez pas accepté les notifications dans l'application mobile. Il reçoit alors le jeton d'envoi de votre appareil et le texte de chaque notification — volontairement court: « Loyer en retard · logement 3 · 1 250 $ ». Il ne reçoit ni le nom d'un locataire, ni celui d'un immeuble, ni aucune adresse.

RevenueCat (États-Unis) tient le registre des abonnements achetés dans l'application mobile. Il n'intervient que si vous achetez un forfait dans l'application. Il reçoit alors l'identifiant de votre compte Dewin et, d'Apple ou de Google, l'état de l'achat — produit, dates, renouvellement. Il ne reçoit ni votre adresse courriel, ni votre parc, ni vos numéros de carte, qu'Apple et Google gardent pour eux.

Ces six transmissions sortent du Québec. Elles ont été évaluées avant d'être mises en place, chacune est limitée à ce qui est nécessaire, et aucune ne transmet l'ensemble de votre dossier.

Combien de temps

Vos données sont conservées tant que votre compte existe. Elles ne sont pas supprimées parce qu'un abonnement se termine : un parc immobilier se tient sur des décennies, et perdre son historique en changeant de forfait n'aurait aucun sens.

Quand vous supprimez votre compte, le parc, les analyses, les documents et les fichiers téléversés sont effacés définitivement. Les copies de sauvegarde en conservent une trace au plus huit semaines, le temps de leur rotation, après quoi elles disparaissent aussi.

Les registres de facturation sont conservés six ans, comme la loi fiscale l'exige.

Ce que vous pouvez exiger

Consulter ce que Dewin détient sur vous : l'export de compte, dans vos paramètres, rend l'ensemble de vos données dans un format lisible par une machine. Il est disponible en tout temps, avec ou sans abonnement, sans avoir à le demander.

Faire corriger un renseignement inexact : la plupart se modifient directement dans l'application; pour les autres, écrivez-nous.

Emporter vos données ailleurs : c'est le même export, dans un format structuré et couramment utilisé.

Retirer votre consentement durable à l'extraction assistée : un interrupteur dans vos paramètres, sans conséquence sur le reste du produit. Avant la connexion, ne pas cocher la case suffit : cet accord est ponctuel et n'est jamais enregistré comme préférence.

Faire supprimer votre compte : dans vos paramètres également, sans passer par une demande de service ni par un appel de rétention.

En cas d'incident

Si un incident de confidentialité présentant un risque de préjudice sérieux survenait, les personnes concernées et la Commission d'accès à l'information seraient avisées avec diligence, et un registre de l'incident serait tenu, comme la loi l'exige.

Les changements à cette politique

Cette politique porte sa date de dernière modification en tête. Un changement qui touche vos droits ou la nature des renseignements recueillis vous sera signalé par courriel avant d'entrer en vigueur, et non découvert après coup.