BWA Solutions Inc. ("BWA Horizon", "nous") s'engage a proteger votre vie privee. Cette politique explique comment nous recueillons, utilisons et protegeons vos renseignements personnels lorsque vous utilisez notre site Web et nos services.
1. Renseignements que nous recueillons auprès des visiteurs du site
Formulaires de contact
Lorsque vous soumettez un formulaire de contact ou reservez une demo, nous recueillons : votre nom, votre adresse courriel, le nom de votre entreprise, et optionnellement votre numero de telephone et votre type d'entreprise. Nous enregistrons egalement un hachage unidirectionnel de votre adresse IP (pas votre IP reelle) pour la limitation de debit et la prevention des abus.
Registres de consentement
Nous enregistrons vos choix de consentement dans un journal immuable. Chaque soumission cree un nouvel enregistrement de consentement qui comprend : les options de consentement selectionnees, le texte exact qui vous a ete presente, l'horodatage et votre preference linguistique. Ces enregistrements ne sont jamais modifies ni supprimes.
Analytique
Nous utilisons Vercel Analytics pour des metriques anonymes et agregees au niveau des pages (pages vues, donnees de performance). Lorsque l'analytique produit est configuree, nous utilisons aussi PostHog pour les pages vues et les clics. PostHog traite ces evenements analytiques aux Etats-Unis. Nous n'envoyons a PostHog ni identifiant de locataire, ni identifiant de panier, ni courriel, ni jeton de connecteur. Les evenements analytiques de generation de pistes (soumissions de formulaires, reservations de demos) sont stockes dans notre propre base de donnees.
Protection anti-robots (Cloudflare Turnstile)
Nos formulaires publics de contact et de reservation de demo sont proteges par Cloudflare Turnstile en mode invisible, qui confirme qu'une soumission provient d'une personne plutot que d'un script automatise, sans vous demander de resoudre un defi visible. Comme la verification est invisible, Turnstile peut traiter en notre nom des signaux techniques de votre navigateur et de votre appareil — dont votre adresse IP et vos caracteristiques d'interaction — afin de distinguer les humains des robots. Ce traitement est regi par l'Addendum de confidentialite de Cloudflare Turnstile (Cloudflare Turnstile Privacy Addendum), qui integre les modalites de traitement des donnees de Cloudflare, ainsi que par la politique de confidentialite de Cloudflare. Les donnees servent uniquement a la protection anti-robots de nos formulaires, jamais a la publicite ni au suivi intersites.
2. Renseignements que nous détenons pour nos clients
BWA Horizon est une plateforme d'affaires utilisée par des restaurants et des entreprises alimentaires. Une fois votre entreprise cliente, nous détenons et traitons des données opérationnelles en votre nom. Dans ce rôle, nous agissons comme fournisseur de services : votre entreprise décide de ce qui est recueilli et pourquoi, et nous le traitons selon vos instructions pour faire fonctionner la plateforme.
Comptes et coordonnées
Nous détenons les dossiers des personnes que votre entreprise autorise à utiliser BWA Horizon — nom, adresse courriel et, le cas échéant, numéro de téléphone — ainsi que les coordonnées et l'adresse de votre entreprise. Les mots de passe sont stockés uniquement sous forme de hachage unidirectionnel et ne nous sont jamais lisibles.
Dossiers opérationnels que vous créez ou téléversez
Vos dossiers d'approvisionnement, d'inventaire, de prix et de ventes, y compris les fichiers d'historique des ventes que vous téléversez. Ce sont des dossiers d'entreprise. S'ils contiennent des renseignements personnels — par exemple le nom d'un employé ou d'un client dans un champ libre — ils sont traités aux mêmes conditions que le reste de vos données.
Contacts fournisseurs et livraison
Pour passer des commandes et organiser une livraison selon vos instructions, nous détenons les coordonnées de vos fournisseurs et, lorsqu'une livraison est expédiée, les adresses de ramassage et de dépôt ainsi que le nom et le téléphone du contact. Ces renseignements nous viennent de votre entreprise, pas de la personne, et nous les utilisons seulement pour exécuter la commande ou la livraison demandée.
Messages échangés en votre nom
Lorsque votre entreprise communique avec un fournisseur par la plateforme, nous envoyons et recevons ces messages en votre nom et en conservons le contenu comme dossier de la commande. Les pièces jointes qu'un fournisseur nous envoie, y compris les images de facture, sont traitées pour extraire les renseignements de commande et de prix.
Comptes détaillants que vous connectez
Si vous nous autorisez à agir comme votre mandataire auprès d'un détaillant d'épicerie, nous conservons l'autorisation signée comme preuve de ce mandat et — seulement si vous installez notre extension de navigateur et la connectez — une copie chiffrée de votre propre session détaillant afin que les prix restent à jour entre vos visites. Nous ne détenons jamais votre mot de passe détaillant et n'effectuons jamais un paiement pour vous. Ce que fait l'extension est décrit intégralement dans sa propre politique, liée à la section 9.
Comment vos données sont tenues séparées
Les dossiers de chaque client sont stockés sous le compte de ce client. Un petit nombre de membres du personnel autorisé de BWA Horizon peuvent accéder aux systèmes de production pour des raisons opérationnelles légitimes — enquêter sur une panne que vous avez signalée, répondre à un incident de sécurité ou respecter une obligation légale. Nous ne lisons pas les données clients à des fins publicitaires, d'analytique produit ou d'entraînement de modèles.
3. Comment nous utilisons vos renseignements
Nous utilisons vos renseignements pour : repondre a votre demande de demo ou de prix, envoyer un seul courriel de confirmation transactionnel, et, si vous avez accepte, envoyer des mises a jour de produits et des communications marketing. Nous ne vendons ni ne partageons vos renseignements avec des tiers a des fins marketing.
4. Notifications SMS a notre equipe
Lorsque vous soumettez un formulaire, notre equipe fondatrice recoit une notification SMS avec votre nom, votre type d'entreprise et votre nombre d'UGS afin de repondre rapidement. Votre adresse courriel et votre numero de telephone ne sont pas inclus dans le SMS. Ces notifications sont envoyees via Twilio.
5. Conservation des données
Nous conservons les renseignements des prospects et des pistes aussi longtemps que nous avons une relation active avec vous, ou selon ce qu'exige la loi (y compris la LCAP). Les registres de consentement et de suppression marketing sont conservés comme preuve légale afin que nous puissions honorer un désabonnement. Si votre entreprise est cliente, les dossiers opérationnels sont conservés selon la fenêtre configurée pour votre compte — 365 jours par défaut. Certains dossiers que nous devons conserver, notamment les registres de consentement et les preuves d'autorisation détaillant signées, ne sont pas supprimés selon ce calendrier. Les identifiants de session du connecteur suivent les durées plus courtes décrites dans la politique de confidentialité du connecteur. La suppression automatique des dossiers opérationnels des locataires n'est pas encore le défaut en production; communiquez avec notre responsable de la protection des renseignements personnels si vous voulez qu'un dossier soit retiré plus tôt.
6. Lieu de stockage de vos données
Vos données applicatives principales sont hébergées au Canada, dans la région Canada Central (ca-central-1) de Supabase. Certains services que nous utilisons pour exploiter la plateforme traitent des données aux États-Unis, notamment l'hébergement du serveur principal (Railway), l'hébergement du site web (Vercel), le diagnostic d'erreurs (Sentry) et l'analytique produit (PostHog). Les événements analytiques peuvent être traités aux États-Unis. D'autres fournisseurs utilisés pour la messagerie, les courriels et la livraison peuvent également traiter des données à l'extérieur du Canada. Vos renseignements personnels peuvent donc être traités hors du Canada et être assujettis aux lois du territoire où ils sont traités. Nous demeurons responsables des renseignements personnels confiés à nos fournisseurs et exigons par contrat un niveau de protection comparable. Veuillez nous contacter si vous avez des questions sur la résidence des données.
Nous faisons appel à un ensemble limité de fournisseurs pour exploiter la plateforme, dans les catégories de l'hébergement et du stockage, du diagnostic d'erreurs, de l'analytique produit, de la messagerie et du courriel, de l'expédition, du traitement de documents et de la collecte de prix au détail. La liste actuelle de nos fournisseurs est disponible sur demande auprès de notre responsable de la protection des renseignements personnels.
7. Témoins (cookies)
Nous utilisons des temoins essentiels necessaires au fonctionnement du site Web (preference de langue, gestion de session). Lorsque l'analytique produit est activee, nous definissons aussi un identifiant analytique de premiere partie (PostHog, proxifie sur notre domaine) afin de compter les pages vues et les clics marketing. Nous n'utilisons pas de temoins de suivi tiers. Vercel Analytics utilise une mesure anonyme sans temoins.
8. Vos droits
Vous avez le droit d'accéder aux renseignements personnels que nous détenons à votre sujet, de demander la correction de renseignements inexacts, de demander la suppression de vos renseignements (sauf les dossiers que nous devons conserver, comme les registres de consentement et les preuves d'autorisation détaillant) et de retirer votre consentement marketing en tout temps via le lien de désabonnement dans nos courriels. Si vous êtes au Québec, vous pouvez aussi demander le déréférencement d'un hyperlien vers des renseignements vous concernant lorsque la loi le permet. Pour exercer l'un de ces droits, communiquez avec notre responsable de la protection des renseignements personnels (section 11). Nous répondons dans les délais prévus par la loi applicable.
9. Nos autres politiques de confidentialité
Deux parties de BWA Horizon ont leurs propres politiques, plus spécifiques. Lorsqu'une de ces politiques décrit une fonction précise, c'est elle qui s'applique à cette fonction; la présente politique s'applique à tout le reste.
10. Incidents de sécurité
Si un incident de confidentialité impliquant vos renseignements personnels survient et présente un risque de préjudice sérieux, nous vous aviserons ainsi que l'autorité compétente lorsque la loi l'exige, et nous tenons un registre de ces incidents.
11. Nous contacter
Pour une question de confidentialité, pour exercer vos droits ou pour porter une plainte, communiquez avec notre responsable de la protection des renseignements personnels :
Ben Sullivan, Cofondateur
Nous répondons aux demandes de confidentialité dans les délais prévus par la loi applicable.