Politique de confidentialité

EvenShift (« nous ») est une application d’horaires de travail pour restaurants, bars et cafés, exploitée au Canada. Cette politique explique quels renseignements personnels nous recueillons, pourquoi, où ils sont conservés et vos droits. Responsable de la protection des renseignements personnels : le fondateur d’EvenShift, joignable à s.zaripov95@gmail.com.

Ce que nous recueillons

Renseignements de compte : nom, courriel et mot de passe (haché par Google Firebase Authentication — nous ne voyons jamais votre mot de passe). Données d’équipe : les gérants inscrivent le nom, le courriel, le poste, les heures maximales et, au choix, le taux horaire de leur personnel. Le gérant confirme avoir l’autorité d’inscrire ces renseignements pour son équipe. Données d’horaire : disponibilités, demandes de congé, préférences d’heures, quarts assignés et leurs raisons. Facturation : traitée par Stripe; les numéros de carte ne touchent jamais nos serveurs. Données techniques : mesure d’audience sans témoins (cookieless) — pas de suivi publicitaire.

Pourquoi

Uniquement pour fournir le service : générer des horaires équitables, afficher les semaines publiées à votre équipe, facturer l’abonnement et répondre au soutien. Nous ne vendons ni ne louons jamais de renseignements personnels.

Où vos données sont conservées

Les données sont hébergées chez Google Firebase (région us-central1, États-Unis) et servies par Vercel; la facturation est chez Stripe. Vos renseignements sont donc conservés à l’extérieur du Québec et du Canada, avec les protections contractuelles de ces fournisseurs.

Partage

Seulement avec nos sous-traitants techniques (Google, Stripe, Vercel) et uniquement pour faire fonctionner le service. Au sein de votre organisation, vos disponibilités et quarts sont visibles de votre gérant conformément au fonctionnement de l’application.

Conservation et suppression

Les données sont conservées tant que le compte de l’organisation est actif. Écrivez-nous pour consulter, corriger ou supprimer vos renseignements — nous répondons dans les 30 jours.

Sécurité

Chiffrement en transit (TLS), règles d’accès limitant chaque lecture et écriture à votre organisation, et clés d’accès restreintes côté serveur.

Témoins et stockage local

Nous utilisons le stockage local du navigateur pour votre session et votre langue. Aucun témoin publicitaire.

Questions

s.zaripov95@gmail.com — aussi pour toute plainte; vous pouvez également vous adresser à la Commission d’accès à l’information du Québec ou au Commissariat à la protection de la vie privée du Canada.