Politique de confidentialité

1. Responsable et portée

Miloudi Performance Plus exploite MP+ Atelier pour recevoir les véhicules, documenter les travaux, planifier les rendez-vous, préparer la facturation et coordonner l’équipe. La politique s’applique aux renseignements traités dans l’application et dans ses intégrations autorisées.

Pour une question de confidentialité ou une demande concernant vos renseignements : miloudiperformanceplus@gmail.com.

2. Renseignements traités

• Coordonnées des clients : nom, téléphone, courriel, adresse et préférences de communication.
• Données automobiles : NIV/VIN, plaque, kilométrage, marque, modèle, année, caractéristiques, propriétaire et historique d’entretien.
• Données d’atelier : plainte, notes, transcription modifiable, photos, inspections, recommandations, estimations, approbations, factures et état du véhicule.
• Données de rendez-vous et de calendrier lorsque l’intégration Google Calendar est expressément autorisée.
• Données comptables nécessaires lorsque l’intégration QuickBooks est expressément autorisée, notamment clients, estimations, factures, taxes, identifiants d’entités et état de synchronisation.
• Données des employés : identité de compte, rôle, affectations et heures travaillées. La position de l’appareil peut être vérifiée au moment d’un pointage pour confirmer la présence au garage; MP+ n’a pas pour objectif d’effectuer un suivi continu.
• Données techniques minimales nécessaires à la sécurité, au diagnostic et à la prévention des abus.

3. Finalités et consentement

Les renseignements sont utilisés pour fournir les services demandés, gérer la relation client, assurer le suivi des réparations, soutenir les obligations comptables, protéger les comptes et améliorer le fonctionnement de l’atelier.

MP+ limite l’utilisation des données QuickBooks à des fonctions concrètes de l’application. L’autorisation QuickBooks est déclenchée par un administrateur, puis confirmée dans la page officielle d’Intuit par une personne autorisée. L’autorisation Google suit le même principe de consentement explicite.

4. Fournisseurs et communications

Des fournisseurs d’hébergement, de stockage, de calendrier, de comptabilité, de décodage automobile ou de sécurité peuvent traiter les données strictement nécessaires à leur fonction. Google et Intuit appliquent leurs propres conditions et politiques lorsqu’un administrateur active leur intégration.

Miloudi Performance Plus ne vend pas les renseignements personnels et ne les communique pas à des tiers pour leur publicité indépendante. Une communication peut toutefois être requise par la loi, pour protéger des droits, ou pour fournir un service expressément demandé.

5. QuickBooks et conservation comptable

MP+ peut importer des clients et des factures QuickBooks, rapprocher les identifiants externes et rechercher des NIV/VIN déjà présents dans les champs textuels. Aucun NIV n’est inventé : seuls les candidats respectant les règles de validation sont associés automatiquement; les cas ambigus sont conservés à vérifier.

Les jetons OAuth sont gardés côté serveur et protégés au repos. Lors d’une déconnexion, MP+ cesse les nouveaux accès et supprime ses jetons actifs. Les données déjà intégrées à un dossier d’atelier peuvent être conservées lorsqu’elles demeurent nécessaires au service, à la preuve d’une réparation ou aux obligations fiscales et légales.

6. Conservation et sécurité

Les renseignements sont conservés seulement pendant la période raisonnablement nécessaire aux finalités décrites, aux obligations légales et à la continuité des dossiers automobiles. Les accès sont limités selon le rôle, les communications sont chiffrées en transit et les secrets d’intégration ne sont pas placés dans le navigateur.

Aucune mesure ne peut garantir un risque nul. Miloudi Performance Plus maintient des mesures proportionnées et intervient lorsqu’un incident susceptible d’affecter les personnes est détecté.

7. Vos droits

Sous réserve des exceptions prévues par la loi, une personne peut demander l’accès à ses renseignements, leur rectification, le retrait d’un consentement applicable ou leur suppression. Une preuve d’identité raisonnable peut être demandée avant de répondre.

Les demandes sont traitées conformément aux lois applicables au Québec et au Canada. Le retrait d’un consentement peut empêcher certaines fonctions, par exemple la synchronisation QuickBooks ou Google Calendar.

8. Modifications

Cette politique peut évoluer lorsque MP+ ajoute une fonction ou lorsqu’une exigence légale change. La date ci-dessus indique la version en vigueur. Une modification importante sera portée à l’attention des utilisateurs concernés par un moyen approprié.