Politique de confidentialité

1. Portée

Hourpip t’aide à tenir tes propres relevés d’heures de travail. Cette politique couvre l’application et les services de connexion, de synchronisation des relevés et d’exportation du compte. Elle couvre aussi ce site Web, hourpip.com, y compris son formulaire de contact. Les sites et services externes que tu choisis d’ouvrir ont leurs propres politiques de confidentialité. Cette politique ne décrit pas leurs pratiques indépendantes.

2. Renseignements traités

Nous traitons les renseignements suivants :

• Renseignements de compte : ton courriel, ton nom si fourni, une photo de profil facultative que tu choisis, ton mode de connexion, ton identifiant de fournisseur et les renseignements de session. Seule la photo choisie est téléversée, pas ta photothèque.
• Tes relevés : ton école, la ville de ton campus et ton programme, les dates et calendriers d’études, tes emplois, entrées et notes de travail, quarts prévus, événements du chrono, confirmations, corrections de calendrier et historique d’exportation.
• Réglages et appareil : la langue, le fuseau horaire, les réglages de notifications, de confidentialité et de la section Offres (y compris l’alerte de nouveaux quarts près de ton campus), un identifiant d’installation, la plateforme, la version de l’app, les jetons de notification et l’état des permissions.
• Messages que tu nous envoies : si tu nous écris par courriel ou par le formulaire de contact, nous recevons ce que tu envoies, comme ton nom, ton adresse courriel et ton message.
• Renseignements techniques : le service traite des renseignements techniques de requête et des événements de diagnostic pour fonctionner et se protéger.
• Utilisation de l’app : des événements anonymes sur les écrans et les fonctions que tu utilises dans l’app (section 3), avec la langue de l’app, la région de ton campus, l’état de la section Offres et des détails de l’appareil comme le modèle, le système d’exploitation, la version de l’app et le pays approximatif.

Hourpip ne demande ni permis d’études, ni IUC, ni NAS, ni renseignements bancaires, ni permission de localisation de l’appareil. Évite de les saisir dans tes notes ou tes messages au soutien.

3. Pourquoi nous les utilisons

Nous utilisons ces renseignements pour vérifier ton identité, conserver et synchroniser tes relevés, calculer et afficher les résumés d’heures, appliquer ton calendrier scolaire, envoyer les rappels activés, préparer les exportations, traiter les corrections et les demandes de soutien, et prévenir les abus ou résoudre les problèmes techniques.

Pour comprendre comment l’app est utilisée et l’améliorer, l’app enregistre des événements d’utilisation anonymes : les écrans ouverts et l’utilisation d’une fonction, comme le chrono, les entrées, les quarts prévus, les exportations, la connexion, les paramètres et les quarts de la section Offres que tu consultes ou que tu ouvres sur Aukazi. Ces événements sont liés à un identifiant aléatoire de ton installation de l’app, jamais à ton compte, ton nom ou ton courriel, et ne contiennent jamais tes heures, tes durées, tes emplois, tes notes ni ton école. Aucun identifiant publicitaire n’est recueilli, rien ne sert à la publicité et il n’y a aucun suivi dans les apps ou les sites d’autres entreprises. Ce site ne dépose aucun témoin (cookie), n’a aucune statistique d’utilisation et ne charge aucun contenu d’autres entreprises. Les diagnostics du serveur (section 4) sont distincts des statistiques d’utilisation et servent seulement à faire fonctionner le service.

La section Offres suggère des quarts ouverts d’Aukazi, la plateforme de travail temporaire que Les Entreprises Aukazi Inc. exploite aussi. Pour les lister, l’app envoie la ville de ton campus au service Hourpip, qui demande à Aukazi les quarts ouverts dans cette ville. Cette demande ne contient aucun renseignement sur ton compte, ton appareil, ton nom, ton courriel ou tes heures, et le service Hourpip en conserve le résultat pendant 5 minutes. Ton téléphone calcule si un quart entre dans les heures qu’il te reste pour la semaine; tes heures ne quittent donc jamais Hourpip.

Si tu demandes une alerte quand des quarts arrivent près de ton campus, ce choix est enregistré avec tes réglages synchronisés. Le service Hourpip utilise alors la ville de ton campus enregistrée pour vérifier les nouveaux quarts d’Aukazi et envoie au plus une notification par lot de nouveaux quarts. Tu peux désactiver la section Offres dans Paramètres → Afficher la section Offres. Tant qu’elle est désactivée, rien n’est demandé à Aukazi pour toi et ces alertes s’arrêtent. La section 5 explique ce qu’Aukazi reçoit quand tu ouvres un quart.

4. Fournisseurs de services

Les fournisseurs de services traitent seulement les renseignements nécessaires à leur rôle :

• Hébergement : le service de compte et sa base de données fonctionnent sur un serveur privé virtuel (VPS) que nous gérons avec Dokploy.
• Cloudflare R2 conserve, dans un stockage privé, les fichiers temporaires d’exportation du compte, les photos de profil et les sauvegardes quotidiennes chiffrées de la base de données.
• Resend envoie les courriels de connexion et de code de vérification.
• Apple ou Google vérifie ton identité si tu choisis ce mode de connexion.
• Apple Push Notification service et Google Firebase Cloud Messaging acheminent les messages à tes appareils à l’aide de jetons de notification. Les messages de synchronisation utilisent des références de relevés plutôt que tes entrées d’heures.
• Sentry reçoit les rapports d’erreurs du serveur. Ils sont d’abord épurés et ne contiennent jamais le contenu des requêtes, les heures, les notes, les noms ni les courriels.
• Google Analytics pour Firebase reçoit les événements d’utilisation anonymes de l’app décrits à la section 3, avec un identifiant aléatoire d’installation et des détails de l’appareil. Il ne reçoit ni ton compte, ni tes heures, ni tes notes, ni ton nom, ni ton courriel, et ses fonctions publicitaires sont désactivées.
• Aukazi fournit les quarts ouverts affichés dans la section Offres. Elle reçoit seulement la ville du campus avec chaque demande (section 3).

Ce site Web est servi sous forme de fichiers statiques; son hébergeur traite les renseignements habituels de connexion pour afficher les pages. Ces services peuvent aussi traiter des renseignements techniques de connexion selon leurs propres politiques. Le site n’utilise aucun fournisseur de publicité ou de statistiques. Contacte-nous pour connaître les fournisseurs utilisés pour ton compte.

5. Partage et communication

Hourpip ne vend pas tes renseignements personnels et n’envoie pas tes relevés de travail aux employeurs, aux écoles, à Aukazi ou aux organismes gouvernementaux dans le fonctionnement habituel du service. Un accès peut être nécessaire pour exploiter le service ou répondre à ta demande de soutien. Des renseignements peuvent être communiqués si la loi l’exige ou pour traiter une fraude ou un incident de sécurité, selon la loi applicable. Lorsque tu exportes ou partages un rapport, tu choisis le destinataire, qui contrôle ensuite sa copie. Quand tu ouvres un quart dans la section Offres, sa page sur aukazi.com s’ouvre dans ton navigateur. Aukazi reçoit alors la référence du quart, ta langue, le fait que tu arrives de Hourpip et les renseignements habituels de connexion du navigateur; la politique de confidentialité d’Aukazi s’applique sur son site. Les autres liens externes peuvent transmettre leur référence de destination et les renseignements habituels de connexion au service concerné.

6. Lieu du traitement

Les renseignements sont conservés sur ton appareil et traités par le service de compte et ses fournisseurs. Le traitement n’est pas garanti exclusivement au Canada : Cloudflare R2 n’offre pas de stockage limité au Canada, et des fournisseurs peuvent traiter les renseignements dans d’autres pays, où les lois et les exigences d’accès légal peuvent différer. Écris à [email protected] pour connaître les lieux de traitement et les mesures de protection.

7. Sécurité et stockage sur l’appareil

Le service de production utilise des connexions HTTPS chiffrées, un accès authentifié au compte et le chiffrement de certains champs sensibles conservés sur le serveur, comme les courriels, les noms et les notes. Les sauvegardes de la base de données sont chiffrées avant d’être conservées. Il ne s’agit pas d’un chiffrement de bout en bout; le service peut traiter tes relevés pour offrir ses fonctions. Les identifiants de connexion utilisent le stockage sécurisé de l’appareil. Une copie locale des relevés et des changements en attente reste dans le stockage de l’app pour l’utilisation hors ligne; Hourpip ne la chiffre pas séparément. Protège ton appareil avec son verrouillage et ses mises à jour de sécurité. Les fichiers exportés ou partagés peuvent rester hors de l’app. Aucun système ne peut garantir une sécurité absolue.

8. Conservation et suppression

Les relevés sont conservés pendant que ton compte est actif afin que tu puisses les consulter et les synchroniser. Une photo de profil est conservée jusqu’à ce que tu la remplaces, la retires ou supprimes ton compte. Les exportations temporaires du compte expirent après 24 heures, puis leur nettoyage est programmé.

Après une demande vérifiée de suppression du compte, l’accès est immédiatement révoqué et la suppression définitive des données du compte sur le serveur, y compris les exportations et ta photo de profil, est prévue dans les 30 jours. Les sauvegardes chiffrées de la base de données sont supprimées automatiquement 30 jours après leur création; les copies d’un compte supprimé qui s’y trouvent expirent donc dans les 30 jours. Tu supprimes ton compte dans l’app, dans Paramètres → Tes données → Supprimer le compte; la section 9 explique les autres façons de demander la suppression.

L’entretien régulier supprime les demandes de code expirées après environ un jour et les reçus de modification et les journaux de répétition des requêtes et d’audit après 30 jours. L’ancien historique de synchronisation et les marqueurs de relevés supprimés sont nettoyés après 180 jours; les relevés actuels restent disponibles. Ces délais dépendent de l’exécution des tâches de nettoyage; les copies que tu as exportées ou partagées ne sont pas supprimées par Hourpip. Les journaux des fournisseurs et les échanges avec le soutien peuvent avoir d’autres durées de conservation; contacte-nous pour les connaître. Désinstaller l’app ne supprime pas ton compte, et nous ne pouvons pas promettre que cela supprime ces copies.

9. Tes choix et tes droits

Tu peux consulter et corriger tes relevés dans l’app, exporter les données du compte dans Paramètres → Tes données, modifier les rappels et les détails des notifications, et retirer la permission de notification dans les réglages de l’appareil. Supprime ton compte dans l’app, dans Paramètres → Tes données → Supprimer le compte, pour arrêter le traitement lié au compte. Si tu n’as plus l’app, demande la suppression à api.hourpip.com/delete-account ou en écrivant à [email protected]; écris-nous aussi si tu ne peux pas te connecter.

Tu peux écrire à [email protected] pour demander un accès, une correction, une suppression, des renseignements sur une communication ou de l’aide pour retirer ton consentement. Nous pouvons vérifier ton identité avant d’agir et expliquer toute limite légale à ta demande. Nous répondons aux demandes écrites dans les 30 jours. Retirer des renseignements nécessaires au compte peut nous empêcher de le fournir. Tu peux aussi contacter le Commissariat à la protection de la vie privée du Canada, la Commission d’accès à l’information du Québec ou l’autorité compétente dans ta situation.

10. Jeunes utilisateurs

Hourpip s’adresse aux étudiants capables de comprendre l’utilisation de leurs renseignements. Il n’est pas conçu pour les enfants de moins de 13 ans. Si tu crois qu’un enfant a fourni des renseignements personnels sans autorisation appropriée, contacte-nous pour que nous examinions la situation et supprimions les renseignements au besoin. Un parent ou un tuteur peut aider une jeune personne à comprendre ces choix.

11. Modifications de la politique

Nous mettons la date à jour lorsque cette politique change. Avant d’introduire une nouvelle fin ou une communication qui exige ton consentement, nous devons expliquer le changement et obtenir le consentement exigé par la loi applicable. Lire cette politique ou accepter les Conditions d’utilisation ne te fait pas renoncer à tes droits en matière de confidentialité.

12. Contact et plaintes

Envoie tes questions, demandes ou plaintes liées à la confidentialité à [email protected]. Donne-nous assez de détails pour comprendre le problème, mais n’envoie pas de permis d’études, d’IUC, de NAS ou de renseignements bancaires par courriel. Notre site est hourpip.com.

Conformément à la loi québécoise sur la protection des renseignements personnels, Les Entreprises Aukazi Inc. a une personne responsable de la protection des renseignements personnels, que tu peux joindre à l’adresse ci-dessous. Si notre réponse ne te satisfait pas, tu peux contacter une autorité nommée à la section 9.