Politique de confidentialité

1. Qui cette politique vise, et qui décide de ce qui arrive à vos renseignements

Si vous avez un compte RoofStruct, c’est nous qui décidons de ce qui est recueilli à votre sujet et pourquoi : les détails de votre compte, votre facturation, votre utilisation de la plateforme, vos échanges avec le soutien et les diagnostics d’erreur. Les lois américaines des États nous qualifieraient d’entreprise à l’égard de ces renseignements, et le droit du Royaume-Uni et de l’Union européenne, de responsable du traitement. Si un entrepreneur a saisi ou transmis vos renseignements au moyen de RoofStruct — vous êtes l’un de ses clients, vous avez reçu une soumission, ou vous êtes un fournisseur auprès de qui il commande — c’est l’entrepreneur qui décide de ce qui est recueilli à votre sujet et pourquoi, et nous détenons et traitons ces renseignements afin d’exploiter la plateforme pour lui. Il existe une exception honnête à ce partage : pour certaines choses, nous agissons pour notre propre compte même à l’égard de renseignements saisis par un entrepreneur. Cela vise les alertes opérationnelles internes que nous transmettons à notre propre personnel, la surveillance de la fraude et des abus, l’analytique de produit, et la production à la main par notre personnel d’un rapport commandé par un entrepreneur. Nous ne vendons pas de renseignements personnels et nous ne les utilisons pas à des fins publicitaires.

Si un entrepreneur a saisi vos renseignements et que vous souhaitez les faire modifier ou retirer, communiquez d’abord avec cet entrepreneur : c’est lui qui décide de ce qui est conservé à votre sujet et pour combien de temps. Vous pouvez aussi nous écrire à . Nous donnerons suite à ce que nous pouvons et transmettrons le reste à l’entrepreneur. La section 2 (Si un entrepreneur a mis vos renseignements dans RoofStruct) s’adresse à vous.

2. Si un entrepreneur a mis vos renseignements dans RoofStruct

Cette section s’adresse à vous si vous avez reçu une soumission produite par RoofStruct, si un entrepreneur vous inscrit comme client, si vous êtes un fournisseur ayant reçu une commande de matériaux, ou si un entrepreneur a recherché votre propriété. Vos renseignements nous sont parvenus parce qu’un entrepreneur les a saisis ou transmis, et non parce que vous nous les avez donnés.

• Fiches clients. La fiche d’un entrepreneur à votre sujet contient habituellement votre nom, votre adresse courriel, votre numéro de téléphone, l’adresse de la propriété et l’historique des travaux soumissionnés ou réalisés. C’est l’entrepreneur qui décide de ce qui est conservé et pour combien de temps.
• Comment les soumissions vous parviennent. Elles sont livrées sous forme de page web à une adresse unique et non répertoriée. L’adresse contient une longue chaîne aléatoire et n’est ni répertoriée ni indexée, mais la page n’exige aucune connexion et n’est pas protégée par mot de passe : quiconque détient le lien peut l’ouvrir. C’est l’entrepreneur qui décide si le lien expire, et s’il ne fixe rien, il demeure actif. Traitez le lien comme le document lui-même.
• Ce que montre cette page. Le nom du destinataire, l’adresse complète de la propriété, la tarification, l’adresse d’affaires, le numéro de téléphone et les renseignements de licence de l’entrepreneur, et — après la signature — l’enregistrement de la signature.
• La signature. Signer consiste à saisir votre nom. Nous conservons le nom que vous avez saisi, l’heure indiquée par votre navigateur, la chaîne d’identification de votre navigateur et l’heure enregistrée par notre serveur. Cet enregistrement est retourné à quiconque ouvre le lien.
• Le courriel. Les soumissions et les rappels sont acheminés par notre fournisseur de courriel, qui enregistre le moment où un message est ouvert et celui où un lien qu’il contient est cliqué — au moyen d’une petite image intégrée et de liens de redirection — afin que l’entrepreneur sache si le message est arrivé. Par ailleurs, lorsque la page de la soumission elle-même est ouverte, nous enregistrons la date de la première ouverture et rien d’autre : aucune adresse IP, aucun renseignement sur l’appareil, aucune localisation et aucun compteur de consultations.
• Les fournisseurs. Les commandes de matériaux sont envoyées par courriel au fournisseur choisi par l’entrepreneur et contiennent les coordonnées de l’entrepreneur, l’adresse de livraison et les matériaux commandés.
• L’imagerie de la propriété. Lorsqu’un entrepreneur recherche une adresse, cette adresse est transmise à nos fournisseurs d’imagerie et de géocodage. Une propriété peut être mesurée à partir d’imagerie aérienne sans que son propriétaire n’ait jamais utilisé RoofStruct.
• Ce que vous pouvez nous demander. Communiquez d’abord avec l’entrepreneur, puisque c’est lui qui décide de ce qui est conservé à votre sujet. Vous pouvez aussi nous écrire à  : nous désactiverons une soumission ou un lien de partage sur demande, et nous transmettrons à l’entrepreneur les demandes d’accès, de rectification et de suppression.

3. Ce que nous recueillons

En résumé : les détails de votre compte et de votre facturation, les projets et les mesures que vous créez, les fiches clients que vous saisissez, la façon dont vous utilisez la plateforme, les diagnostics d’erreur lorsque quelque chose brise, vos échanges avec le soutien et les messages transmis par notre formulaire de contact.

Voici chaque catégorie, et à quoi elle sert.

Renseignements du compte. Votre nom, votre adresse courriel, le nom de votre entreprise et (facultatif) votre numéro de téléphone. Si vous vous connectez avec Google ou Microsoft, nous recevons votre nom, votre courriel et un identifiant OAuth, et rien de plus.

Données de projet. Les adresses que vous recherchez, la géométrie et les mesures de toiture, les calculs de matériaux, les soumissions, les photos que vous téléversez et les fiches clients que vous créez. La section 2 explique ce que cela signifie pour les personnes visées par ces fiches.

Données d’utilisation. Pages visitées, fonctions utilisées, durée de session, type d’appareil et de navigateur, et une localisation approximative dérivée de votre adresse IP. La section 6 précise exactement ce que Google reçoit et comment le bloquer.

Comment vous nous avez trouvés. Les étiquettes de campagne et l’identifiant de clic du lien qui vous a amené chez RoofStruct la première fois, la page où vous êtes arrivé, le site référent, le type d’appareil et le moment. Conservés dans votre navigateur pendant 30 jours, enregistrés dans votre compte à l’inscription et copiés sur les commandes que vous passez, afin que nous sachions quelles annonces et quels liens amènent des clients. La Politique sur les témoins donne le détail.

Messages du formulaire de contact. Lorsque vous nous envoyez un message par le formulaire de contact, nous enregistrons l’adresse IP d’où il provient, le sujet que vous avez choisi et votre adresse courriel — l’adresse IP aux fins de prévention des abus et de limitation du débit. Nous enregistrons cette entrée même lorsque notre filtre antirobot automatisé rejette la soumission. Le texte du message lui-même nous est transmis par courriel plutôt que conservé dans ce journal, et le courriel transmis comprend l’adresse IP.

Échanges avec le soutien. Les demandes de soutien, les messages qu’elles contiennent et les fichiers que vous y joignez. Lorsque vous ouvrez une demande, une notification contenant le sujet et le début de votre message est transmise à nos outils d’alerte internes afin qu’une personne la voie.

Préférences. Votre langue, votre système d’unités, le mode sombre ou clair et d’autres réglages d’interface semblables. La quasi-totalité de ces réglages se trouve dans le stockage local de votre navigateur plutôt que dans un témoin — la préférence de langue est la seule exception. Notre politique sur les témoins en présente l’inventaire complet.

Ce que nous ne demandons pas. Nous ne demandons jamais de numéro d’assurance sociale ni de renseignements de santé, et nous ne voyons jamais de numéro de carte : Lemon Squeezy traite les paiements et les données de carte leur sont transmises directement. RoofStruct est un outil professionnel destiné aux entrepreneurs en toiture et n’est pas destiné aux personnes de moins de 18 ans ; voir la section 15 (Renseignements des enfants).

4. Qui reçoit vos renseignements

Nous ne vendons pas de renseignements personnels. Les catégories de fournisseurs ci-dessous reçoivent des renseignements personnels, soit de notre part, soit directement de votre navigateur, aux fins décrites. La plupart fonctionnent selon les conditions générales et les conditions de traitement des données de leur fournisseur. Nous les décrivons par catégorie plutôt que par nom, et nous changeons de fournisseur de temps à autre. Si vous avez besoin des fournisseurs précis — pour une évaluation de fournisseurs, une entente de traitement des renseignements personnels ou une demande concernant vos propres renseignements — écrivez-nous et nous vous les nommerons.

Hébergement et infrastructure. Notre base de données, notre authentification, notre stockage de fichiers, notre infrastructure sans serveur, l’hébergement de notre site web et la diffusion de contenu reposent sur des fournisseurs d’infrastructure tiers situés aux États-Unis. C’est là que résident votre compte, vos projets, vos fiches clients et vos téléversements. Les journaux d’accès serveur habituels (adresse IP, agent utilisateur, chemin de requête) sont conservés brièvement à des fins de sécurité et de fiabilité.

Paiements. Lemon Squeezy est notre marchand officiel pour chaque achat : abonnements, rapports commandés et blocs de crédits. Ils traitent les paiements, calculent et perçoivent les taxes de vente et la TVA, émettent les reçus et gèrent les remboursements et les rétrofacturations. Ils reçoivent votre nom, votre adresse de facturation, votre courriel et l’objet de votre achat. Les données de votre carte leur sont transmises directement : nous ne voyons ni ne conservons jamais de numéro de carte. Le traitement de vos données par eux est régi par leur politique de confidentialité.

Livraison des courriels. Un fournisseur de courriel tiers achemine nos courriels transactionnels : courriels de bienvenue, reçus, confirmations de commande, soumissions, rappels, commandes de matériaux, réinitialisations de mot de passe et messages semblables. Il enregistre le moment où nos courriels sont ouverts et celui où les liens qu’ils contiennent sont cliqués. Certains de ces courriels sont destinés à des personnes qui n’ont pas de compte RoofStruct, comme le client ou le fournisseur d’un entrepreneur. Nous n’envoyons pas de courriels de marketing aujourd’hui ; si cela change, nous demanderons d’abord votre consentement et chaque message comportera un lien de désabonnement.

Analytique. Nous utilisons Google Analytics 4. Google reçoit votre adresse IP, les pages que vous visitez et — une fois que vous êtes connecté — un identifiant de votre compte RoofStruct ainsi que des adresses de page pouvant contenir des identifiants internes d’enregistrement. Le stockage publicitaire, les données publicitaires des utilisateurs et la personnalisation des annonces sont tous réglés à « refusé » sur notre propriété. La section 6 en donne le détail et les moyens de le bloquer. C’est votre navigateur qui communique directement avec Google.

Fournisseurs de connexion. Si vous choisissez de vous connecter avec Google ou Microsoft, nous recevons de leur part votre nom, votre courriel et un identifiant OAuth. Nous ne voyons jamais votre mot de passe Google ou Microsoft.

Imagerie aérienne et cartographie. Des fournisseurs tiers d’imagerie et de cartographie fournissent les vues aériennes et satellitaires de l’éditeur ainsi que le géocodage qui convertit une adresse en emplacement. Lorsque vous recherchez une adresse, cette adresse est transmise au fournisseur afin de repérer la propriété et d’obtenir l’imagerie.

Traitement d’images par IA. L’amélioration d’images facultative transmet l’image à des fournisseurs tiers d’IA générative situés aux États-Unis. Seules l’image et une instruction fixe sont transmises : aucune adresse, et aucun identifiant de compte, de projet ou d’utilisateur. Nous n’activons pas à l’heure actuelle d’option de non-entraînement ou de non-conservation des données pour ces requêtes, et les conditions de chaque fournisseur régissent ce qu’il fait de l’image.

Communication et alertes internes. Les alertes opérationnelles sont acheminées vers les outils internes qu’utilise notre équipe, afin qu’une personne remarque ce qui exige une attention. Ces alertes contiennent : votre nom et votre courriel lors de la création d’un compte ; votre nom, votre courriel, l’adresse complète de la propriété et le prix lorsqu’un rapport payant est commandé ; et le sujet ainsi que le début de votre message lorsque vous ouvrez une demande de soutien.

Détection des robots. Lorsqu’il est activé, un service tiers de détection des robots vérifie nos formulaires publics afin de repérer les soumissions automatisées et reçoit votre adresse IP.

5. Pourquoi nous traitons vos renseignements

Plusieurs lois sur la protection des renseignements personnels exigent que nous expliquions pourquoi nous traitons des renseignements, et certaines exigent que nous nommions un fondement juridique pour chaque finalité. Lorsqu’une loi donnée l’exige, voici ce que nous invoquerions :

Pour exécuter le contrat — faire fonctionner le service auquel vous vous êtes inscrit : conserver vos projets, générer des rapports, envoyer des courriels transactionnels, traiter votre abonnement.

Intérêts légitimes — le débogage, la surveillance de la sécurité, la prévention de la fraude et des abus, ainsi que l’exploitation et l’amélioration du service.

Votre consentement — lorsque nous nous y fions. Si nous envoyons un jour des courriels de marketing, nous demanderons votre consentement séparément, et vous pourrez le retirer en tout temps. Pour être clairs sur ce que nous ne faisons pas : nous ne demandons pas de consentement avant le chargement de l’analytique. La section 6 explique exactement ce que cela signifie.

Obligation légale — dossiers fiscaux, dossiers de facturation et tout ce que la loi nous oblige à conserver. La plus grande partie se trouve chez Lemon Squeezy à titre de marchand officiel.

Lorsqu’une loi traite le consentement comme le point de départ plutôt que d’exiger que nous nommions un fondement, les sections 5 et 6 décrivent ensemble ce que nous faisons réellement. Nous ne revendiquons aucune exception.

6. Analytique, témoins et suivi

Google Analytics 4 se charge sur chaque page dès votre arrivée, avant toute interaction de votre part, pour chaque visiteur. Hors des États-Unis, un court avis vous en informe lors de votre première visite ; aux États-Unis, aucun avis ne s’affiche. Dans les deux cas, il n’y a pas de demande de consentement : l’analytique fonctionne déjà à votre arrivée. Google reçoit votre adresse IP, dont il tire une localisation approximative ; les pages que vous visitez ; et, une fois que vous êtes connecté, un identifiant stable de votre compte RoofStruct ainsi que des adresses de page pouvant contenir des identifiants internes de votre espace de travail, de vos projets, de vos commandes et de vos soumissions. Il s’agit d’identifiants internes d’enregistrement, et non des noms ou des coordonnées de vos clients. Le stockage publicitaire, les données publicitaires des utilisateurs et la personnalisation des annonces sont tous réglés à « refusé » sur notre propriété Google Analytics, et nous n’utilisons pas Google Analytics à des fins de publicité, de reciblage ou de constitution d’audiences. La publicité est une finalité distincte, avec son propre code, décrite juste ci-dessous.

Vous pouvez désactiver l’analytique en tout temps depuis le lien « Préférences de témoins » dans le pied de page de notre site, ou depuis l’avis de première visite là où il s’affiche. La désactivation arrête l’analytique pour ce navigateur et supprime les témoins d’analytique déjà enregistrés. Nous respectons également le signal Global Privacy Control : si votre navigateur l’envoie, nous le traitons comme un retrait avant même que l’analytique ne se charge, donc aucun code, aucun témoin et aucune requête vers Google. Bloquer les témoins ou utiliser une extension de blocage de traceurs fonctionne aussi. L’inventaire complet se trouve dans notre politique sur les témoins.

Une précision honnête pour les personnes situées dans l’Espace économique européen et au Royaume-Uni : un avis que l’on peut fermer, assorti d’un retrait, n’est pas le consentement préalable que ces règles appliquent aux témoins d’analytique, et nous ne prétendons pas le contraire. Le retrait ci-dessus est réel et prend effet immédiatement ; le mécanisme de consentement préalable, lui, n’a pas été construit.

La publicité est distincte de l’analytique. Nous faisons de la publicité sur Facebook et Instagram, et dans la recherche Google. Nos annonces Google ne chargent sur ce site ni balise publicitaire, ni pixel, ni témoin. Nous mesurons nos annonces Facebook et Instagram avec le pixel Meta et l’API de conversions de Meta. Lorsque la publicité est activée pour votre navigateur, un script de Meta se charge sur nos pages, dépose les témoins _fbp et _fbc, et Meta reçoit les pages que vous consultez, le fait que vous avez créé un compte ou payé une commande, ainsi que des identifiants que nous hachons avant qu’ils ne quittent nos serveurs. Les mêmes événements sont transmis depuis nos serveurs avec un identifiant d’événement commun, afin qu’une conversion ne soit pas comptée deux fois. Aux États-Unis, c’est activé par défaut, aucun avis ne s’affiche, et l’interrupteur situé derrière le lien « Préférences de témoins », dans le pied de page de notre site, le désactive ; au Canada, au Québec, dans l’Espace économique européen, au Royaume-Uni et partout ailleurs, cela demeure désactivé jusqu’à ce que vous l’activiez ; et le signal Global Privacy Control le force à l’arrêt dans tous les cas. Notre politique sur les témoins présente l’inventaire complet.

7. Traitement automatisé et fonctions d’IA

RoofStruct propose une fonction facultative d’amélioration d’images. Lorsqu’un entrepreneur l’utilise, l’image aérienne est transmise à un fournisseur tiers d’IA générative situé aux États-Unis afin d’en produire une version plus nette. Seules l’image et une instruction fixe sont transmises : aucune adresse, et aucun identifiant de compte, de projet ou d’utilisateur.

Nous n’activons pas à l’heure actuelle d’option de non-entraînement ou de non-conservation des données pour ces requêtes, et les conditions de chaque fournisseur régissent ce qu’il fait de l’image.

L’image améliorée est un rendu généré par machine destiné à rendre la toiture plus lisible. Ce n’est pas un enregistrement photographique de la propriété et elle ne doit pas être considérée comme telle.

Les facteurs de perte et les calculs de matériaux sont produits par un ensemble de règles fixes, et non par un modèle d’apprentissage automatique, et ils sont calculés à l’intérieur de RoofStruct. Rien n’est transmis à un fournisseur d’IA à cette fin.

Dans les fonctions décrites par la présente politique, nous ne prenons pas de décisions à votre sujet fondées exclusivement sur un traitement automatisé et produisant des effets juridiques ou vous affectant de manière significative, et nous n’effectuons pas de profilage.

8. Combien de temps nous les conservons

Nous conservons votre compte et les projets qu’il contient tant que votre compte demeure ouvert. Nous n’exécutons pas à l’heure actuelle de calendrier de suppression automatisée. Si vous nous demandez de supprimer votre compte et ses données, nous le faisons à la main après avoir confirmé la demande, et nous ne conservons que ce que la loi nous oblige à conserver.

Les dossiers de facturation et les dossiers fiscaux sont détenus par Lemon Squeezy à titre de marchand officiel pour la durée qu’exigent ses obligations, soit environ sept ans. Les copies de sauvegarde de la base de données sont gérées par notre fournisseur d’infrastructure selon son calendrier de conservation habituel pour notre forfait.

Trois catégories méritent d’être mentionnées séparément. Les demandes de soutien, les messages qu’elles contiennent et les pièces jointes sont conservés aussi longtemps que nous pourrions en avoir besoin pour rouvrir la conversation ou en faire la preuve, et il n’existe aujourd’hui aucun moyen en libre-service de supprimer une pièce jointe. Les entrées du formulaire de contact, y compris l’adresse IP de l’expéditeur, sont conservées aux fins de prévention des abus et de limitation du débit, y compris pour les soumissions rejetées par notre filtre antirobot. Les données d’analytique sont conservées selon le calendrier de Google pour la propriété.

Lorsque vous supprimez un projet, nous conservons un petit enregistrement non identifiant à des fins d’analyse du produit : sa date de création et de suppression, son nombre de pans, la superficie du toit et le fait que l’imagerie provienne du satellite ou de votre propre téléversement. Cet enregistrement ne contient aucune adresse, aucun nom de projet ou de client, aucun détail de réclamation, aucune coordonnée et aucun dessin : nous le conservons pour comprendre comment le produit est utilisé, non pour conserver votre travail. Il n’est visible que par notre personnel et nous le conservons indéfiniment, sauf si vous nous demandez de l’effacer.

9. Comment nous protégeons vos renseignements

Les données sont chiffrées en transit au moyen de TLS 1.2 ou d’une version ultérieure, et chiffrées au repos par notre fournisseur d’hébergement. Les données de chaque espace de travail sont séparées au niveau de la base de données, de sorte qu’un compte ne peut pas lire celles d’un autre.

Une chose mérite d’être dite clairement : le personnel de RoofStruct doté d’un rôle administratif peut lire les fiches clients de tous les comptes. Nous nous en servons pour offrir du soutien, enquêter sur des abus et produire à la main les rapports commandés par les entrepreneurs. Les modifications effectuées par le personnel au moyen de nos outils internes sont consignées dans un journal d’audit ; les consultations ne sont pas consignées à l’heure actuelle.

Aucun système n’est parfaitement sécuritaire. Si nous prenons connaissance d’un incident touchant vos renseignements personnels, nous prendrons des mesures raisonnables pour réduire le risque de préjudice et, lorsque l’incident présente un risque de préjudice sérieux, nous vous en aviserons ainsi que l’autorité compétente : pour les personnes au Québec, la Commission d’accès à l’information du Québec ; pour les autres personnes au Canada, le Commissariat à la protection de la vie privée du Canada ; et ailleurs, selon ce qu’exige la loi.

10. Vos choix, et comment les exercer

Où que vous habitiez, vous pouvez nous demander ce qui suit. Les sections régionales ci-dessous expliquent comment chaque loi s’applique.

Accéder à vos données. La plupart des données de compte et de projet sont visibles dans le tableau de bord. Pour le reste — échanges avec le soutien, diagnostics d’erreur, entrées du formulaire de contact, identifiants d’analytique — écrivez à et nous vous les transmettrons. Les exportations offertes dans le produit ne constituent pas à elles seules une copie complète de vos données.

Rectifier ce qui est inexact, soit dans les Réglages, soit en nous écrivant.

Supprimer votre compte et ses données. Il n’existe aucune commande de suppression en libre-service à l’heure actuelle : écrivez à et nous traitons la demande à la main. Nous confirmons la demande, supprimons le compte et ses données de projet, et ne conservons que ce que la loi nous oblige à conserver. Les dossiers de facturation demeurent chez Lemon Squeezy à titre de marchand officiel.

Exporter vos données. Les outils d’exportation du produit couvrent vos projets et vos rapports : l’exportation PDF est offerte à tous les forfaits, tandis que les formats CSV, XLSX et DXF sont réservés aux forfaits payants. Afin qu’une demande de portabilité ne dépende jamais de votre forfait, écrivez à et nous vous transmettrons une copie de vos données dans un format portable, sans frais, quel que soit votre forfait.

Vous opposer au traitement fondé sur les intérêts légitimes, ou retirer tout consentement que vous avez donné.

Confirmer votre identité. Afin de protéger vos renseignements, nous pourrions vous demander suffisamment de détails pour confirmer votre identité avant d’agir, et nous aurons normalement besoin que la demande provienne de l’adresse courriel figurant au compte.

Nos délais. Nous répondons sans retard injustifié et, dans tous les cas, dans le mois suivant la réception de votre demande. Si elle est complexe, ou si vous en avez présenté plusieurs, nous pourrions prolonger ce délai d’au plus deux mois supplémentaires et vous en informerons au cours du premier mois. Lorsque le droit québécois s’applique, nous répondons par écrit dans les 30 jours.

11. Où vont vos renseignements

RoofStruct est une entreprise américaine et l’ensemble de notre infrastructure se trouve aux États-Unis. Si vous utilisez la plateforme depuis l’extérieur des États-Unis, vos renseignements y sont transférés et traités, et ils peuvent y être accessibles aux autorités américaines en vertu du droit américain. Chaque service énuméré à la section 4 est établi aux États-Unis ou joint depuis les États-Unis.

Lorsqu’un fournisseur offre les clauses contractuelles types de la Commission européenne et l’addenda britannique sur le transfert international de données dans le cadre de ses conditions de traitement des données habituelles, nous nous fions à ces conditions. Nous n’avons pas négocié séparément d’entente de transfert avec eux. Si vous souhaitez consulter les garanties offertes par un fournisseur donné, écrivez à et nous vous dirigerons vers ses conditions publiées.

12. Si vous êtes aux États-Unis

En vertu de la loi californienne sur la protection de la vie privée et des lois comparables d’autres États américains, vous pouvez demander à connaître les catégories de renseignements personnels que nous recueillons et pourquoi, à en recevoir une copie, à les faire rectifier, à les faire supprimer, et à vous retirer de la vente, du partage et de la publicité ciblée. Les demandes sont à adresser à . Nous acceptons les demandes d’un mandataire autorisé, sous réserve de la vérification de son autorisation. Nous n’offrons aucun incitatif financier en échange de renseignements personnels. Nous ne recueillons pas de renseignements personnels sensibles au sens de ces lois, et nous ne vendons ni ne partageons sciemment les renseignements personnels d’une personne de moins de 16 ans.

Sur la vente et le partage, voici la réponse honnête. Nous ne vendons pas de renseignements personnels contre de l’argent. Nous faisons toutefois de la publicité : le pixel Meta et l’API de conversions de Meta transmettent à Meta les pages que vous consultez sur notre site, la création de votre compte et vos commandes payées, ainsi que des identifiants que nous hachons au préalable, et Meta peut s’en servir pour vous présenter de nouveau nos annonces. Plusieurs lois d’États américains qualifient cela de « partage » aux fins de publicité comportementale intercontextuelle, et certaines traitent de la même façon l’identifiant que notre analytique transmet à Google. Nous ne discutons pas de l’étiquette — le retrait qu’exigent ces lois est à un clic, ci-dessous et dans le pied de page de notre site. Pour les personnes que nous considérons comme se trouvant aux États-Unis, nous activons aussi l’indicateur « Limited Data Use » de Meta, qui demande à Meta de traiter l’événement selon le régime restreint.

Ce que vous pouvez faire dès aujourd’hui. La publicité a son propre interrupteur derrière le lien « Préférences de témoins » du pied de page de notre site, et le bouton ci-dessous la désactive en un clic pour ce navigateur. Nous n’affichons pas d’avis de première visite aux personnes situées aux États-Unis ; ces deux endroits sont donc ceux où ce choix se fait. L’analytique dispose de son propre contrôle aux mêmes endroits. Nous détectons et respectons le signal Global Privacy Control, qui force l’arrêt de la publicité quel que soit le choix enregistré ici ; nous ne traitons pas le signal Do Not Track, que GPC a dans les faits remplacé. Vos choix ne vivent que dans ce navigateur, alors refaites-les sur un autre appareil.

13. Si vous êtes au Québec ou ailleurs au Canada

La personne responsable de la protection des renseignements personnels chez RoofStruct est la personne ayant la plus haute autorité au sein de l’entreprise, soit notre chef de la direction. Vous pouvez la joindre à , ou par la poste à l’adresse indiquée à la fin de la présente politique.

Communication à l’extérieur du Québec : vos renseignements personnels sont communiqués à l’extérieur du Québec et à l’extérieur du Canada. Ils sont conservés et traités aux États-Unis, où ils peuvent être accessibles aux autorités américaines en vertu du droit américain.

Vos droits comprennent l’accès à vos renseignements personnels, leur rectification, le retrait de votre consentement et la portabilité dans un format technologique structuré et couramment utilisé. Nous répondons par écrit dans les 30 jours. La portabilité est offerte sans frais par courriel, quel que soit votre forfait, comme il est décrit à la section 10.

Cessation de la diffusion et désindexation : vous pouvez nous demander de cesser de diffuser des renseignements vous concernant, ou de désactiver une soumission ou un lien de partage. Écrivez à et nous procéderons à la désactivation à la main.

Décisions automatisées : nous ne rendons pas de décisions vous concernant fondées exclusivement sur un traitement automatisé. Notre recommandation de facteur de perte est un calcul fondé sur des règles portant sur une toiture, et non une décision au sujet d’une personne, et notre fonction d’amélioration d’images modifie une image sans prendre de décision au sujet de quiconque.

Si vous n’êtes pas satisfait de la façon dont nous avons traité vos renseignements, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec. Ailleurs au Canada, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada.

14. Si vous êtes au Royaume-Uni, dans l’EEE ou en Suisse

En plus des choix prévus à la section 10, vous disposez des droits suivants :

Droit de rectification — faire corriger des données inexactes ou incomplètes.

Droit à l’effacement (« droit à l’oubli ») — nous faire supprimer vos données, sous réserve de nos obligations légales de conservation.

Droit à la limitation du traitement — nous demander de suspendre le traitement pendant qu’un différend est réglé.

Droit à la portabilité des données — recevoir vos données dans un format structuré et lisible par machine.

Droit d’opposition — au traitement fondé sur les intérêts légitimes.

Droit de retirer votre consentement en tout temps, sans que cela n’affecte la licéité du traitement effectué avant le retrait.

Droit de déposer une plainte. Au Royaume-Uni, auprès de l’Information Commissioner’s Office (Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF). Dans l’EEE, auprès de l’autorité de contrôle du pays où vous vivez ou travaillez.

À propos de notre présence en Europe : RoofStruct LLC est établie aux États-Unis et n’a ni bureau, ni personnel, ni établissement dans l’EEE ou au Royaume-Uni. Nous ne faisons pas actuellement la promotion du service RoofStruct auprès de clients de ces régions et ne le leur destinons pas, et nous n’avons pas désigné de représentant au titre de l’article 27 du RGPD de l’Union européenne ou du Royaume-Uni. Avant d’y offrir le service, nous en désignerons un et mettrons la présente politique à jour. Si vous vous trouvez dans l’EEE ou au Royaume-Uni et que vous utilisez RoofStruct, les droits prévus à la présente section vous sont ouverts.

Si votre organisation a besoin de conditions écrites de traitement des renseignements personnels, elles s’appliquent déjà à votre compte : elles font partie de nos conditions d’utilisation, dans la section portant sur les renseignements personnels que vous mettez dans RoofStruct. Il n’y a aucun document distinct à demander.

15. Renseignements des enfants

RoofStruct s’adresse aux entrepreneurs en toiture et n’est pas destiné aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements auprès de mineurs. Si vous croyez qu’un mineur a créé un compte, écrivez à et nous le supprimerons.

16. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. La version en vigueur se trouvera toujours à cette adresse, avec une date de « dernière mise à jour » actualisée en haut de la page. Pour les modifications importantes touchant les titulaires de compte, nous donnerons également un avis par courriel ou dans le tableau de bord avant leur prise d’effet. Cet avis parvient aux personnes qui ont un compte : nous n’avons aucun canal vers les propriétaires ou les fournisseurs, alors si un entrepreneur vous a transmis un document au moyen de RoofStruct, consultez cette page plutôt que d’attendre de nos nouvelles.

17. Nous joindre

Les questions sur la protection des renseignements personnels, ainsi que les demandes d’accès, de rectification, de suppression, de portabilité, de désactivation de lien ou de conditions de traitement, sont toutes à adresser à . Cette adresse permet de joindre la personne responsable de la protection des renseignements personnels décrite au haut de la présente page. Vous n’avez pas besoin d’un compte RoofStruct pour l’utiliser : si un entrepreneur vous a envoyé une soumission ou vous a inscrit comme client, ou si vous êtes un fournisseur ayant reçu une commande, écrivez-nous à la même adresse. Poste : RoofStruct LLC, 2803 Philadelphia Pike, Suite B #1640, Claymont, DE 19703, États-Unis.