Dernière mise à jour : 14 septembre 2026
1. Responsable de la protection des renseignements personnels
Pour toute question concernant la présente politique ou pour exercer un droit prévu par la loi, vous pouvez joindre :
- Nom : Marc-Antoine Ayotte
- Rôle : Responsable de la protection des renseignements personnels — plateforme Exacto
- Courriel : info@exactoapp.ca
Si vous êtes un employé d'une entreprise utilisatrice d'Exacto, vous pouvez également vous adresser directement à votre employeur, qui demeure responsable de vos renseignements personnels dans le cadre de votre emploi.
2. Renseignements personnels recueillis
Selon les modules utilisés par votre employeur, Exacto peut recueillir :
- Renseignements d'identification : nom, adresse courriel, numéro de téléphone, adresse résidentielle;
- Renseignements d'emploi : poste, numéro d'employé, statut, horaire de travail, heures travaillées, primes applicables;
- Données de géolocalisation : coordonnées GPS captées au début et à la fin de chaque poinçon (pour valider la présence sur un chantier), et l'adresse du domicile (pour calculer la distance domicile-chantier);
- Communications internes : messages échangés entre un employé et son administrateur dans l'application;
- Renseignements techniques : identifiants de compte et journal de connexion, gérés par notre fournisseur d'authentification (Clerk).
3. Finalités de la collecte
Ces renseignements sont recueillis et utilisés uniquement pour :
- Calculer les heures travaillées et préparer la paie;
- Planifier l'assignation des employés aux chantiers/projets;
- Valider qu'un poinçon a bien été effectué sur les lieux du chantier concerné (géorepérage);
- Faciliter la communication entre l'employé et son employeur;
- Assurer la sécurité des comptes et prévenir les accès non autorisés.
Certains poinçons oubliés sont fermés automatiquement par le système après un délai fixe en fin de journée, afin d'éviter qu'un poinçon reste ouvert indéfiniment; un tel poinçon est toujours identifié comme tel et reste soumis à l'approbation d'un administrateur avant d'être traité en paie.
4. Durée de conservation
Les renseignements personnels sont conservés uniquement le temps nécessaire aux finalités décrites ci-dessus, ou selon les obligations légales applicables (notamment les délais de conservation des dossiers de paie). Chaque entreprise utilisatrice détermine, dans les limites permises par la loi, la durée de conservation des données de géolocalisation précises et des dossiers de temps, dans les réglages de son compte Exacto. Passé ce délai, les coordonnées GPS précises sont supprimées ou anonymisées; les données agrégées nécessaires à la paie peuvent être conservées plus longtemps si la loi l'exige.
5. Hébergement et fournisseurs
Exacto utilise les fournisseurs suivants pour héberger et faire fonctionner la plateforme, qui peuvent stocker ou traiter des renseignements personnels à l'extérieur du Québec :
- Vercel (hébergement de l'application et des fonctions serveur);
- Neon (base de données Postgres);
- Clerk (authentification et gestion des comptes);
- Monday.com (certaines entreprises utilisatrices, dont EPD, y stockent leurs données opérationnelles).
Avant de confier des renseignements personnels à un fournisseur situé hors Québec, une évaluation des facteurs relatifs à la vie privée est requise, de même qu'une entente contractuelle encadrant la protection des renseignements transférés.
6. Vos droits
Vous avez le droit de :
- Accéder aux renseignements personnels que nous détenons à votre sujet;
- Faire rectifier un renseignement inexact, incomplet ou périmé;
- Retirer votre consentement à une collecte future, dans la mesure permise par votre relation d'emploi;
- Demander la portabilité de vos renseignements dans un format technologique structuré et couramment utilisé.
Si vous êtes employé d'une entreprise utilisatrice d'Exacto, la section « Mes données » de l'application vous permet de consulter et télécharger vos propres renseignements, ainsi que de soumettre une demande de rectification, de suppression ou de retrait de consentement, qui sera transmise à l'administrateur de votre entreprise. Vous pouvez aussi communiquer directement avec le responsable identifié à la section 1.
7. Plainte
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) : www.cai.gouv.qc.ca.