Politique de confidentialité de l'application mobile

BWA Horizon pour iOS et Android — exploitée par BWA Solutions Inc., Ottawa (Ontario), Canada

Dernière mise à jour : 27 juillet 2026

L'application mobile BWA Horizon est un client compagnon destiné aux clients existants de BWA Horizon. Cette politique explique ce que l'application recueille, comment nous l'utilisons et où vos données sont hébergées.

1. À qui s'adresse cette politique

L'application mobile BWA Horizon est un client compagnon destiné aux clients existants de BWA Horizon — restaurants et entreprises alimentaires dont le personnel se connecte avec un compte déjà créé par BWA Horizon. Il ne s'agit pas d'une application grand public et aucune inscription publique n'est offerte depuis l'application. Vous accédez aux données de l'application uniquement après vous être authentifié auprès d'un compte existant.

2. Ce que l'application recueille

L'application mobile elle-même touche une surface délibérément restreinte.

2.1 Identifiants de compte (que vous fournissez)

Votre adresse courriel et votre mot de passe sont saisis à l'écran de connexion et transmis en HTTPS au serveur principal de BWA Horizon pour vous authentifier. Le mot de passe n'est jamais stocké sur l'appareil. En cas de succès, un jeton d'accès de courte durée est conservé dans le trousseau sécurisé de la plateforme (trousseau iOS / Keystore Android) afin de vous garder connecté. La déconnexion ou la désinstallation le supprime.

2.2 Données d'entreprise affichées par l'application (que nous détenons déjà)

Une fois connecté, ces écrans lisent — sans en tirer de nouveaux renseignements personnels — les données opérationnelles de votre organisation :

  • La proposition de commande du jour
  • Votre sommaire d'économies
  • Les circulaires et les rabais

Il s'agit des données d'approvisionnement et de prix de votre entreprise, cloisonnées par la sécurité au niveau des lignes sur le serveur. Elles vous sont présentées; elles ne sont pas recueillies à partir de votre appareil. Le téléversement d'un export de ventes est le seul chemin qui transmet des données à partir de votre appareil; il est traité séparément à la section 2.3. Les champs de renseignements personnels que BWA Horizon détient côté serveur (courriel du compte, coordonnées d'entreprise, contacts de fournisseurs et de livraison) sont régis par la politique de confidentialité générale de l'entreprise, et non par l'application seule.

2.3 Les fichiers que vous téléversez (à votre choix)

L'onglet Téléverser de l'application vous permet d'envoyer votre propre historique des ventes à votre compte BWA Horizon. C'est le seul chemin par lequel un fichier quitte votre appareil.

  • Ce qui est envoyé. Un fichier texte délimité que vous choisissez vous-même — CSV, TSV ou TXT uniquement. L'application vérifie l'extension du fichier avant tout envoi; les autres types de fichiers sont refusés sur l'appareil et ne sont jamais transmis. L'application ne comporte aucun chemin de téléversement de photos ou d'images.
  • Quand il est envoyé. Uniquement lorsque vous choisissez délibérément un fichier et touchez le bouton de téléversement. Rien n'est téléversé en arrière-plan, selon un horaire, ni automatiquement.
  • Où il va. En HTTPS vers le serveur principal de BWA Horizon, cloisonné à votre organisation. Il est analysé pour alimenter vos propres données de ventes et de demande — le même pipeline d'importation que le tableau de bord web. Vous voyez un sommaire de vérification préalable indiquant ce qui a été accepté ou refusé, et vous devez confirmer avant tout enregistrement; vous pouvez aussi annuler, ce qui supprime le téléversement côté serveur.
  • Autorisations. Le choix du fichier utilise le sélecteur de documents du système d'exploitation, qui s'exécute à l'extérieur de l'application. Il donne accès à ce seul fichier et n'exige aucune autorisation d'accès à la photothèque, à l'appareil photo ou au stockage général.
  • Conservation. Le fichier téléversé et les enregistrements qui en découlent sont conservés selon la période de conservation configurée pour votre organisation (voir la section 6), au même titre que les données saisies dans le tableau de bord web.

Ces fichiers sont les registres opérationnels de votre entreprise. Lorsqu'ils contiennent des renseignements personnels (par exemple le nom d'un employé ou d'un client dans une colonne de texte libre), ceux-ci sont traités en vertu de la présente politique et de la politique de confidentialité générale de l'entreprise, aux mêmes conditions que le reste des données de votre organisation.

2.4 Diagnostics de plantage et de performance (automatiques)

Les rapports de plantage et un nombre limité de traces de performance sont recueillis au moyen de Sentry afin de maintenir la stabilité de l'application. Le SDK est configuré de manière à n'attacher automatiquement aucun identifiant personnel, avec un taux d'échantillonnage des traces de performance de 20 %. Les diagnostics ne sont envoyés que si une clé Sentry est configurée pour la version; sans clé configurée, rien n'est envoyé.

2.5 Ce que l'application ne recueille pas

L'application ne demande aucun accès à la localisation, aux contacts, à l'appareil photo, au microphone, aux photos, aux données de santé ou au calendrier. L'envoi d'un export de ventes (section 2.3) utilise le sélecteur de documents du système d'exploitation, ce qui ne constitue pas un accès à la photothèque ni à l'appareil photo et n'entraîne aucune demande d'autorisation de ce type. Elle ne contient aucun SDK publicitaire ou de pistage, ne définit aucun identifiant publicitaire et ne vous suit pas dans les applications ou sites web d'autres entreprises. Aucune demande de transparence du suivi des applications (ATT) d'Apple n'est affichée, car aucun suivi n'a lieu.

3. Comment nous utilisons ces données

  • Vous authentifier et maintenir votre session active.
  • Vous présenter les propositions de commande, les économies et les rabais de votre organisation.
  • Importer l'historique des ventes que vous téléversez dans les registres de votre organisation, afin d'alimenter vos chiffres de demande et d'approvisionnement.
  • Diagnostiquer les plantages et les problèmes de performance afin de garder l'application fiable.

Nous n'utilisons aucune de ces données à des fins publicitaires ni pour constituer des profils inter-applications.

4. Partage et fournisseurs de services

Nous ne vendons pas vos renseignements personnels. Les données sont traitées par un nombre limité de fournisseurs de services retenus pour exploiter la plateforme. Les parcours de données mobiles décrits ci-dessus font intervenir :

  • Sentry — diagnostics de plantage et de performance.
  • Supabase — la banque de données principale hébergeant vos données d'entreprise.
  • Railway — l'hébergement du serveur principal, qui reçoit votre demande de connexion et sert vos données d'entreprise.

L'ensemble de la plateforme BWA Horizon fait appel à d'autres fournisseurs de services pour la messagerie, les courriels transactionnels, la répartition des livraisons et le traitement documentaire. Pour obtenir la liste à jour des fournisseurs de services, écrivez à privacy@bwa-horizon.com.

5. Lieu de traitement et transferts transfrontaliers

Les données applicatives principales — votre fiche de compte et les données d'entreprise de votre organisation — sont hébergées dans Supabase, dans la région Canada Central (ca-central-1).

D'autres composants de la plateforme traitent des données aux États-Unis, notamment :

  • Railway — hébergement du serveur principal et journaux d'exécution.
  • Vercel — hébergement du site web.
  • Sentry — diagnostics de plantage et de performance.

D'autres fournisseurs de services utilisés par l'ensemble de la plateforme (messagerie, courriels, livraison et traitement documentaire) peuvent également traiter des données à l'extérieur du Canada.

Puisque des renseignements personnels peuvent être traités hors du Canada, ils peuvent être assujettis aux lois du territoire où ils sont traités, y compris aux demandes d'accès légal des autorités de ce territoire. Nous demeurons responsables des renseignements personnels confiés à un fournisseur de services aux fins de traitement et exigeons par contrat un niveau de protection comparable.

6. Conservation

Les données de compte sont conservées pendant la durée de vie du compte, plus la période de conservation configurée pour votre organisation (365 jours par défaut). Les fichiers que vous téléversez, et les enregistrements qui en découlent, sont conservés selon cette même période; un téléversement que vous annulez avant de le confirmer est supprimé. Le jeton d'accès sur l'appareil n'existe que jusqu'à votre déconnexion ou la désinstallation. Les données de diagnostic suivent la configuration de conservation de Sentry.

7. Sécurité

  • Tout le trafic entre l'application et notre serveur principal est chiffré en HTTPS.
  • Le jeton de session est conservé dans le trousseau sécurisé du système d'exploitation, et non dans le stockage ordinaire de l'application.
  • Côté serveur, les données de chaque organisation sont isolées par la sécurité au niveau des lignes; les secrets propres à chaque organisation sont chiffrés au repos.

8. Vos droits en matière de vie privée

Sous réserve des lois applicables — notamment la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et la Loi 25 du Québec — vous pouvez demander l'accès à vos renseignements personnels, leur rectification ou leur suppression, et retirer votre consentement. Pour exercer un droit, écrivez à privacy@bwa-horizon.com ou communiquez avec votre personne-ressource BWA Horizon. Nous répondrons dans les délais prévus par les lois applicables.

9. Enfants

BWA Horizon est un outil d'affaires qui ne s'adresse pas aux enfants. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants.

10. Modifications de cette politique

Nous pourrions mettre à jour cette politique. Les modifications importantes seront publiées à l'adresse de la politique avec une nouvelle date de « Dernière mise à jour ».

11. Nous joindre

BWA Solutions Inc.

Ottawa (Ontario), Canada

Confidentialité : privacy@bwa-horizon.com

Soutien : support@bwa-horizon.com