Politique de confidentialité

1. Responsable des renseignements personnels

Diamant Sécurité (« nous ») exploite l'application Diamant Sécurité, utilisée par notre personnel, nos clients et les usagers de notre service de raccompagnement. Conformément à la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels), la personne responsable de la protection des renseignements personnels est la direction de Diamant Sécurité :

Responsable de la protection des renseignements personnels — Diamant Sécurité
admin@securitediamant.com · 514 451-7163

2. Renseignements que nous recueillons

Personnel (agents, gestion)

• Identité et coordonnées : nom, courriel, téléphone, adresse, date de naissance.
• Numéro d'assurance sociale (NAS) : aux seules fins de la paie et des obligations fiscales. Il est chiffré et son accès est restreint.
• Géolocalisation : lue ponctuellement, seulement au moment d'un geste de travail — pointage d'entrée et de sortie, point de contrôle de ronde, entrée de main courante, alerte d'urgence, étape d'une course de raccompagnement. Aucun suivi continu, aucun suivi hors service.
• Données biométriques : la connexion par Face ID / empreinte est optionnelle. La biométrie ne quitte jamais votre appareil (Trousseau / Keystore du système) ; nous n'y avons pas accès.
• Données d'emploi : quarts, pointages, heures, permis et certifications, rapports, main courante.
• Photos : celles que vous joignez volontairement à un rapport d'incident ou de ronde, et votre photo de profil. Elles sont stockées de façon privée et cloisonnées par compagnie.
• Signatures électroniques : le tracé de votre signature lorsque vous acquittez une consigne, ainsi que celle d'un client qui accepte une soumission, avec la date, l'heure et l'adresse IP au moment de la signature.

Clients et usagers du raccompagnement

• Compte : nom, courriel, téléphone.
• Courses : adresses de départ et de destination, date et heure, véhicule à ramener le cas échéant, prix.
• Paiement : traité par un fournisseur de paiement externe. Nous ne recevons ni ne conservons aucun numéro de carte.
• Entreprises clientes : coordonnées de l'entreprise et de sa personne-ressource, utilisées pour les soumissions et factures.

Nous n'utilisons aucun outil de publicité ni de pistage entre applications, et nous ne vendons aucun renseignement.

3. Finalités

Ces renseignements servent à : gérer la planification et la paie, valider la présence sur les sites, organiser et facturer les courses de raccompagnement, respecter les obligations légales (permis d'agent, fiscalité), et assurer la sécurité des opérations. Nous ne les utilisons à aucune autre fin sans votre consentement.

4. Partage et sous-traitants

Vos renseignements sont partagés uniquement avec les fournisseurs technologiques nécessaires au service, et avec les autorités lorsque la loi l'exige :

• Supabase — base de données, authentification et stockage des fichiers.
• Vercel — hébergement de l'application.
• Apple (APNs) et Google (Firebase Cloud Messaging) — acheminement des notifications.
• Google Maps — recherche d'adresses et itinéraires.
• Resend et notre serveur de courriel — envoi des courriels (invitations, factures, avis).
• Fournisseur de paiement — paiement des courses de raccompagnement.

Certains de ces fournisseurs hébergent les données à l'extérieur du Québec (au Canada ou aux États-Unis). Avant de communiquer des renseignements hors Québec, nous évaluons que la protection offerte est adéquate, comme l'exige la Loi 25.

5. Conservation

Nous conservons vos renseignements le temps nécessaire aux finalités ci-dessus. Les registres de paie et les pièces comptables sont conservés six ans, comme l'exigent les lois fiscales ; les rapports d'incident, le temps requis par nos obligations envers nos clients et les autorités. Passé ces délais, ils sont détruits ou anonymisés.

6. Vos droits

Vous pouvez demander l'accès à vos renseignements, leur rectification, leur suppression, ou retirer votre consentement (notamment pour la biométrie, désactivable à tout moment). Pour exercer ces droits, contactez le responsable indiqué à la section 1 ; nous répondons dans un délai de 30 jours. Vous pouvez aussi porter plainte auprès de la Commission d'accès à l'information du Québec.

Suppression de compte

Vous pouvez supprimer votre compte directement dans l'application, à la page Profil → Supprimer mon compte.

• Usagers du raccompagnement : la suppression est immédiate. L'historique des courses est anonymisé ; seules les pièces comptables requises par la loi sont conservées, sans lien avec votre identité.
• Personnel : la demande est transmise à la direction. Les registres que la loi nous oblige à conserver (paie, rapports d'incident) le sont pour la durée requise, puis anonymisés.

Vous pouvez aussi adresser votre demande au responsable indiqué à la section 1.

7. Sécurité

Nous appliquons des mesures raisonnables : chiffrement des communications et du NAS, contrôle d'accès par rôle, isolation des données par entreprise, double authentification pour la gestion, et journalisation des actions sensibles.

8. Incident de confidentialité

En cas d'incident présentant un risque de préjudice sérieux, nous prendrons les mesures requises et informerons les personnes concernées ainsi que la Commission d'accès à l'information, conformément à la Loi 25.