bentops

Politique de confidentialité

1. Responsable de la protection des renseignements personnels

Conformément à la Loi 25, la personne responsable de la protection des renseignements personnels chez Bronko Marketing Inc. est :

2. Quels renseignements nous traitons

Vos données dans l'application (nous n'y avons pas accès)

Tout ce que vous créez dans bentops (espaces, projets, tâches, temps, rencontres, notes) est enregistré localement sur votre ordinateur. Ces données ne nous sont pas transmises et nous n'y avons aucun accès.

Renseignements liés à l'achat

Lorsque vous achetez bentops, le paiement est traité par Stripe. Selon le cas, sont traités : votre nom, votre adresse courriel, votre pays ou province (pour le calcul des taxes) et les renseignements de paiement. Nous ne stockons jamais les numéros de carte; ils sont traités directement par Stripe. Nous conservons les renseignements nécessaires à la facturation et au soutien (par exemple courriel et numéro de transaction).

Vérification des mises à jour

Lorsque l'application est connectée à Internet, elle peut interroger un fichier hébergé par nous pour savoir si une nouvelle version est disponible et afficher un message d'information. Cette requête n'envoie aucun contenu que vous créez. Comme toute requête sur le Web, elle expose techniquement votre adresse IP au service d'hébergement; nous n'y associons aucun identifiant et n'en faisons aucun suivi.

Détection d'activité (dans l'application)

Pour vous signaler du temps de travail non pointé, l'application lit une valeur système indiquant depuis combien de temps le clavier ou la souris sont inactifs. Elle ne lit jamais le contenu de ce que vous faites et cette information ne quitte pas votre appareil. Deux fonctions facultatives vont plus loin et se règlent séparément : la « Mémoire du jour » et, à l'intérieur de celle-ci, « Appels et messages ». Elles sont décrites ci-dessous.

Activation de votre licence

Pour qu'une licence achetée ne soit pas partagée sans limite, l'application vérifie votre clé auprès de notre serveur à l'activation, puis périodiquement. Sont alors transmis : votre clé d'activation, une empreinte de votre appareil (une valeur d'identification système transformée en empreinte cryptographique, dont nous ne pouvons pas retrouver le numéro de série d'origine), le système d'exploitation (Mac ou Windows), la version de l'application, le libellé que vous donnez à l'appareil, ainsi que la version du contrat de licence que vous avez acceptée et la date de cette acceptation, pour que nous puissions établir, au besoin, que vous aviez bien consenti et à quelle version. Ces renseignements servent uniquement à faire respecter le nombre d'appareils prévu à votre licence et à vous dépanner si vous changez d'ordinateur. Aucun contenu de votre travail n'accompagne cette vérification.

Mémoire du jour (facultative, dans l'application)

Si vous activez cette fonction, l'application note le nom de l'application au premier plan et la durée pendant laquelle elle l'est, afin que vous puissiez reconstruire des pointages oubliés. Elle ne lit ni le contenu de vos fenêtres, ni leur titre, ni aucune adresse Web. Ce journal est enregistré localement dans la base de l'application, il ne nous est jamais transmis, et il est effacé automatiquement après 30 jours. La fonction est désactivée par défaut ; vous pouvez la couper à tout moment et effacer le journal immédiatement depuis les Réglages.

Appels et messages (facultatif · macOS seulement · dans la Mémoire du jour)

Cette fonction arrive dans une prochaine version de bentops. Dans la Mémoire du jour, sur macOS seulement (Windows n'a pas de journal d'appels ni de base de messages comparables), vous pourrez activer séparément le relevé de vos communications, pour retrouver du temps de travail passé au téléphone. L'application lit alors, sur votre ordinateur uniquement, le journal d'appels et les horodatages de messages que macOS y conserve, et, si vous l'autorisez, vos contacts, afin de mettre un nom sur un numéro. Sont retenus l'heure, la durée, le sens de l'appel, le numéro et le nom de votre interlocuteur. Le contenu de vos messages n'est jamais lu : seuls leurs horodatages le sont. Ces renseignements sont enregistrés localement, ne nous sont jamais transmis, et sont effacés automatiquement après 30 jours, comme le reste de la Mémoire du jour. Les trois accès (appels, messages, contacts) s'activent séparément et sont tous désactivés par défaut. Comme ces renseignements concernent aussi des tiers, vous en demeurez responsable : voyez le contrat de licence.

Connexion facultative à un assistant (MCP)

L'application peut ouvrir un pont local permettant à l'assistant Claude (Anthropic) de consulter et de modifier vos données bentops à votre demande. Cette fonction est désactivée par défaut. Si vous l'activez, les données que l'assistant consulte sont transmises à Anthropic, PBC, hors du Québec, aux fins du traitement de vos requêtes : le pont, lui, est local, mais le modèle de Claude ne l'est pas, de sorte que tout ce qu'il lit est envoyé là-bas. Sont alors accessibles vos espaces, projets, tâches, notes, pointages, rencontres, suivis, blocs de semaine type, événements d'agenda importés et, si vous l'avez activée, la Mémoire du jour. Une seule requête peut rapporter une liste complète, et non le seul élément dont vous parlez. Le module Facturation et le Coffre-fort ne sont accessibles par ce pont d'aucune façon : les coordonnées de vos clients, vos factures, vos numéros de taxes et vos mots de passe en sont hors d'atteinte. Si vous avez activé « Appels et messages », l'identité de vos interlocuteurs est remplacée par un identifiant local avant toute transmission, sauf si vous choisissez expressément le contraire. L'assistant peut aussi renommer un espace, un projet ou une tâche, réécrire un pointage, modifier des dates et retirer un bloc de votre semaine type ; ces changements s'appliquent immédiatement. Une fenêtre vous explique tout cela et recueille votre consentement avant l'activation, et la date de ce consentement est conservée. Vous pouvez désactiver la connexion en tout temps dans les Réglages : le pont s'arrête immédiatement. Tant que la fonction reste désactivée, aucune donnée ne quitte votre appareil de ce fait. Vos données bentops demeurent sur votre appareil et vous pouvez les consulter et les rectifier dans l'application en tout temps, sans nous les demander, puisque nous n'en détenons aucune copie ; pour les renseignements déjà transmis à Anthropic, ces droits s'exercent auprès d'Anthropic, selon les réglages et la politique de votre compte Claude. Le détail figure au contrat de licence.

3. Finalités et fondement

Nous traitons ces renseignements uniquement pour :

Nous recueillons votre consentement au moment de la collecte. Le consentement à une finalité secondaire, s'il y a lieu, est distinct et facultatif.

4. Tiers et transferts hors Québec

Nous faisons appel à des fournisseurs pour exploiter le service :

Certains de ces fournisseurs peuvent traiter des renseignements hors du Québec. Avant une telle communication, nous procédons à une évaluation des facteurs relatifs à la vie privée afin de nous assurer d'un niveau de protection adéquat. Nous ne vendons ni ne louons jamais vos renseignements. La seule communication à des fins publicitaires est celle décrite à la section 7, et elle n'a lieu qu'avec votre consentement.

5. Conservation et destruction

Nous conservons les renseignements liés à l'achat aussi longtemps que nécessaire aux fins ci-dessus et pour respecter nos obligations légales, comptables et fiscales (notamment la conservation des pièces justificatives exigée par les lois fiscales). Au terme de la période de conservation, les renseignements sont détruits ou anonymisés.

6. Vos droits

Sous réserve de la loi, vous avez le droit de :

Pour exercer un droit, écrivez au responsable à admin@bentops.com. Nous répondons dans les délais prévus par la loi.

7. Témoins et suivi

L'application bentops ne dépose aucun témoin (cookie) et ne contient aucun mouchard publicitaire. Sur notre site Web, nous limitons les témoins au nécessaire; tout paramètre de confidentialité est réglé par défaut au niveau le plus protecteur. Pour la mesure d'audience, nous utilisons Google Analytics 4 (chargé via Google Tag Manager); ses témoins ne se déposent qu'avec votre consentement, que vous pouvez retirer à tout moment par « Gérer mes témoins ».

Comptage de fréquentation sans témoin. Indépendamment de ce qui précède, nos propres serveurs tiennent un simple décompte : le nombre de pages consultées chaque jour, et le nombre de fois qu'un code QR d'affiche en commerce a été scanné. Ce décompte ne dépose aucun témoin, ne conserve aucune adresse IP, pas même transformée en empreinte, et ne permet ni de savoir si deux visites viennent de la même personne, ni de reconstituer un parcours. Il fonctionne que vous acceptiez ou non les témoins, parce qu'il ne traite aucun renseignement vous concernant : il additionne des visites, il ne suit personne. Il nous sert à savoir combien de personnes consultent le site, et quelle affiche en commerce fait connaître bentops.

Pour la publicité, nous utilisons le pixel Meta et l'API de conversion de Meta (Facebook, Instagram). Ils servent à savoir quelles annonces mènent à un achat et à vous présenter nos annonces. Ils ne se chargent et ne transmettent rien qu'avec votre consentement à la catégorie « Marketing ». Ce qui est transmis : des identifiants de témoins créés par Meta, votre adresse IP, votre navigateur, les pages de notre site que vous consultez, et lors d'un achat, le montant ainsi que votre adresse courriel transformée en empreinte cryptographique (hachage), jamais transmise en clair. Nous ne transmettons ni votre nom, ni votre adresse, ni votre téléphone.

Rien de ce que vous faites dans l'application bentops n'est transmis à Meta, ni à personne d'autre : vos espaces, projets, tâches, heures et notes restent sur votre ordinateur. Vous pouvez retirer votre consentement en tout temps par « Gérer mes témoins » : les témoins concernés sont supprimés et plus rien n'est transmis par la suite. Le retrait vaut pour l'avenir : ce qui a déjà été transmis ne peut pas être rappelé.

Lien d'un partenaire. Si vous arrivez sur notre site par le lien d'un partenaire affilié ou d'un commerce, nous déposons un témoin propriétaire contenant un identifiant aléatoire, valable 48 heures. Il sert uniquement à reconnaître, en cas d'achat, quel partenaire vous a fait connaître bentops, afin de lui verser sa commission. Nous enregistrons aussi le clic, avec votre adresse IP et votre navigateur transformés en empreintes cryptographiques, pour détecter les fraudes. Ce témoin ne suit pas votre navigation ailleurs sur le Web et n'est jamais transmis à un tiers. Cette durée est volontairement courte : elle couvre le temps d'une décision d'achat, sans vous suivre au-delà.

Origine de votre visite. Si vous arrivez par une publicité, un code QR d'affiche ou un feuillet, nous déposons un témoin propriétaire valable 48 heures qui contient uniquement les étiquettes de la campagne : sa source, son support, son nom et le visuel concerné. Il ne contient aucun identifiant vous concernant : deux personnes venues de la même publicité portent exactement le même témoin, il ne permet donc pas de vous distinguer l'une de l'autre. En cas d'achat, ces étiquettes sont inscrites sur la commande, pour que nous sachions quelle annonce ou quelle affiche fait connaître bentops. Il ne suit pas votre navigation ailleurs sur le Web et n'est jamais transmis à un tiers.

8. Sécurité et incidents

Nous prenons des mesures raisonnables pour protéger les renseignements que nous traitons. Nous tenons un registre des incidents de confidentialité. En cas d'incident présentant un risque de préjudice sérieux, nous en informons la Commission d'accès à l'information et les personnes concernées, comme l'exige la loi.

9. Gouvernance

Conformément à la Loi 25, Bronko Marketing Inc. maintient des politiques et pratiques de gouvernance encadrant la collecte, l'utilisation, la communication, la conservation et la destruction des renseignements personnels, le rôle du responsable, le traitement des plaintes et la gestion des incidents. Les informations détaillées à ce sujet sont publiées sur notre page Gouvernance des renseignements personnels, comme l'exige la loi.

10. Nous joindre et porter plainte

Pour toute question ou pour exercer un droit, communiquez avec notre responsable :

Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec. Pour les activités visées par la loi fédérale, vous pouvez aussi vous adresser au Commissariat à la protection de la vie privée du Canada.

11. Modifications de cette politique

Nous mettons cette politique à jour chaque fois que nos pratiques changent. La date de la dernière mise à jour figure en haut de cette page, et les changements importants sont énumérés ci-dessous. Si une modification touche vos droits ou élargit ce que nous traitons, nous vous en informons également par un avis sur le site.