Politique de confidentialité

Lotpad est un logiciel de gestion pour les concessionnaires automobiles : inventaire, site Web, contrats, financement et publications sur les réseaux sociaux. Cette politique explique quels renseignements personnels nous recueillons, pourquoi, avec qui nous les partageons et quels sont vos droits, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et aux lois canadiennes applicables.

Qui est responsable

Le responsable de la protection des renseignements personnels de Lotpad peut être joint à [email protected]. Toute question, demande ou plainte concernant vos renseignements peut lui être adressée.

Concessionnaires et leurs clients. Les renseignements qu’un concessionnaire inscrit dans Lotpad au sujet de ses propres clients (acheteurs, demandes reçues par son site, contrats, documents) appartiennent au concessionnaire, qui en est responsable. Lotpad les héberge et les traite pour son compte, selon ses instructions. Si vous êtes client d’un concessionnaire, adressez d’abord vos demandes à ce concessionnaire; nous l’aiderons à y répondre.

Ce que nous recueillons

• Compte : nom, adresse courriel, mot de passe (conservé sous forme chiffrée irréversible, jamais en clair), rôle et langue. Si vous vous connectez avec Google, nous recevons de Google votre nom et votre adresse courriel vérifiée.
• Concession : nom, adresse, téléphone, numéros de permis et de taxes, logo, photos et réglages du site.
• Contenu des concessionnaires : véhicules et photos, clients, contrats, documents, prêts, paiements, rendez-vous et autres données que le concessionnaire choisit d’inscrire.
• Demandes du site Web : lorsqu’un visiteur remplit un formulaire sur le site d’un concessionnaire, son nom, son courriel, son téléphone et son message sont transmis à ce concessionnaire.
• Données techniques : adresse IP et navigateur lors de la connexion, journaux du serveur et journal des courriels envoyés, pour la sécurité et le dépannage.

Pourquoi nous les utilisons

• Fournir le service : vous connecter, afficher vos données, publier votre inventaire, envoyer vos courriels (réinitialisation de mot de passe, alertes de demandes, soumissions).
• Protéger les comptes : limiter les tentatives de connexion, détecter les abus.
• Facturer l’abonnement et vous contacter au sujet de votre compte.

Nous ne vendons aucun renseignement personnel, nous n’utilisons pas les données des concessionnaires ou de leurs clients à des fins publicitaires et nous ne les utilisons pas pour entraîner des modèles d’intelligence artificielle.

Témoins (cookies)

Lotpad n’utilise que des témoins nécessaires à son fonctionnement : celui qui garde votre session ouverte (30 jours) et ceux qui sécurisent la connexion avec Google ou Facebook (quelques minutes). Aucun témoin publicitaire ou de mesure d’audience. Si un concessionnaire active la carte sur son site, celle-ci est chargée depuis Google Maps, qui applique ses propres règles.

Avec qui nous les partageons

Nous faisons appel à des fournisseurs pour faire fonctionner Lotpad. Ils ne reçoivent que ce qui est nécessaire à leur tâche :

• Cloudflare : acheminement et protection du trafic, stockage des photos et fichiers.
• Resend : envoi des courriels.
• Google : connexion avec Google, si vous la choisissez; cartes sur les sites des concessionnaires.
• Stripe : paiement de l’abonnement, lorsque la facturation en ligne est utilisée.
• Réseaux sociaux (Meta, TikTok, Google Business) : uniquement si le concessionnaire connecte ses comptes, pour publier ses véhicules.
• Fournisseurs d’IA (Anthropic, OpenAI) : uniquement si le concessionnaire connecte sa propre clé, pour rédiger les descriptions de véhicules à partir des détails du véhicule.

L’application et la base de données sont hébergées au Québec, Canada. Certains des fournisseurs ci-dessus traitent des renseignements à l’extérieur du Québec, notamment aux États-Unis, où ils peuvent être soumis aux lois locales. Nous communiquerons aussi des renseignements si la loi l’exige.

Sécurité

Les connexions sont chiffrées (HTTPS), les mots de passe sont hachés, les jetons d’accès aux réseaux sociaux et les clés d’IA sont chiffrés, et l’accès aux serveurs est restreint. Chaque concession ne voit que ses propres données. En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la Commission d’accès à l’information et les personnes concernées.

Conservation

Nous conservons les renseignements tant que le compte est actif. Lorsqu’une concession est supprimée, ses données sont retirées de nos systèmes; les copies de sauvegarde sont effacées au plus tard 14 jours plus tard. Les liens de réinitialisation de mot de passe expirent après une heure.

Vos droits

Vous pouvez demander l’accès à vos renseignements, leur rectification, leur suppression, une copie dans un format courant, ou retirer votre consentement. Écrivez à [email protected]; nous répondrons dans les 30 jours. Si vous n’êtes pas satisfait de notre réponse, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec.

Changements

Si nous modifions cette politique de façon importante, nous en aviserons les concessionnaires par courriel avant l’entrée en vigueur. La date en haut de la page indique la dernière mise à jour.