Politique de confidentialité de Northy

Dernière mise à jour : 3 octobre 2026

Cette version de la Politique de confidentialité est entrée en vigueur à la date indiquée ci-dessus, le jour de sa publication.

P1. Responsabilité et lois applicables

Northy est exploitée par DNI Systems, une entreprise individuelle enregistrée en Colombie-Britannique, au Canada. Notre responsable de la protection des renseignements personnels répond de la présente politique.

Demandes et plaintes de confidentialité : support@northyapp.ca. Indiquez « Demande de confidentialité » comme objet. Adresse d’affaires, adresse postale et adresse pour les avis : 5307 Victoria Drive #595, Vancouver, BC V5P 3V6, Canada. Téléphone : +1 672-380-9060 (messages texte seulement).

Cette politique couvre les renseignements traités par Northy pour l’application, le site Web et la place de marché. Les règles applicables comprennent la Loi sur la protection des renseignements personnels et les documents électroniques du Canada (LPRPDE), la Personal Information Protection Act de Colombie-Britannique et la Personal Information Protection Act de l’Alberta. La loi applicable dépend de l’activité et de ses liens avec les territoires concernés. Les renseignements qui franchissent une frontière provinciale ou nationale peuvent relever de la LPRPDE. Nos fonctions serveur s’exécutent à Montréal ; cela ne signifie pas que tous les services traitent les renseignements uniquement au Québec.

Les travaux au Québec ne sont pas offerts au lancement, mais les personnes qui y résident peuvent conserver un compte et utiliser Northy pour des travaux hors Québec. Lorsque la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, modifiée par la Loi 25, s’applique au traitement de leurs renseignements par Northy, elle impose des exigences de gouvernance, de consentement, d’évaluation de confidentialité, de gestion des incidents et de droits individuels. L’exclusion des adresses de travail au Québec ne retire pas, à elle seule, ces obligations. Les droits d’accès, de portabilité et de réexamen prévus par cette loi demeurent lorsqu’ils s’appliquent.

P2. Renseignements recueillis et fins visées

• Nom, courriel, téléphone, rôle du compte et identifiants de connexion : créer et gérer un compte, authentifier l’accès, vous contacter et mettre les bonnes parties en relation. De Google, nous recevons votre nom et votre adresse courriel. D’Apple, dans l’application iPhone, nous recevons votre nom et votre adresse courriel.
• Date de naissance : vérifier que vous avez au moins 19 ans. Nous conservons votre date de naissance complète dans le dossier privé de votre compte jusqu’à la suppression du compte.
• Confirmation téléphonique et données de connexion : envoyer les codes SMS, confirmer l’accès au numéro et refuser un numéro déjà confirmé dans un autre compte. Firebase Authentication gère la confirmation téléphonique. Un numéro confirmé n’est pas une vérification des qualifications professionnelles.
• Description du travail, photos, adresse et repère sur la carte : décrire et situer le travail, trouver des pros et administrer le travail.
• Centre de couverture, rayon, services et profil d’affaires du pro : déterminer les régions et services appropriés et afficher l’offre du pro. Les champs publics et privés sont indiqués en P3.
• Devis, horaires, messages de clavardage et fichiers, résumés du travail et avis : organiser et documenter le travail, communiquer, résoudre les problèmes et publier les avis. Nous conservons le prix, le message, la date de début et la durée de validité d’un devis ; le texte, les photos et les fichiers PDF du clavardage ; les résumés du travail ; et les étoiles, le commentaire, les étiquettes et les photos d’un avis.
• Conditions du travail signées : conserver la preuve de ce que les parties ont accepté. Pour chaque travail, nous consignons qui a signé et à quel titre, le travail et le devis, une empreinte du devis, les versions des conditions du travail, des Conditions d’utilisation et de cette politique, la langue, la signature dessinée ou le nom tapé du client (le pro accepte d’un toucher), l’heure du serveur, la version et la plateforme de l’application, et les détails remplis dans les conditions. À l’inscription, nous consignons les versions des Conditions d’utilisation et de cette politique que vous avez acceptées et le moment de l’acceptation.
• Paiements, remboursements et transferts : traiter et rapprocher les paiements et résoudre les problèmes de paiement. Nous conservons les identifiants de Stripe pour le paiement, le débit, le reçu, le transfert et le remboursement, ainsi que les montants. Nous ne conservons ni numéro de carte, ni marque de carte, ni les quatre derniers chiffres, ni coordonnées bancaires. Stripe recueille les renseignements de paiement et de vérification des pros pour ses services.
• Données techniques et contre les abus : faire fonctionner le service, envoyer les alertes demandées et détecter les pannes ou abus. Nous conservons le jeton de notification de votre appareil ; la version et la plateforme de l’application dans chaque dossier de travail signé ; l’appareil, le système d’exploitation et la version de l’application dans un signalement de problème ; et l’adresse IP depuis laquelle un courriel ou un numéro de téléphone a été vérifié à l’inscription. Aucune des deux applications ne contient d’outil d’analyse, de rapport de plantage ou de publicité. Les services intégrés aux applications (Firebase de Google, la connexion et les vérifications contre les abus, Stripe, les cartes et la recherche d’adresses) échangent des données techniques avec leurs fournisseurs pour fonctionner.
• Langue : afficher l’application, les notifications et les conditions du travail dans votre langue. Nous conservons votre langue de notification, la langue de chaque dossier de travail signé et la langue de chaque analyse de photo.
• Soutien, signalements et différends : répondre aux demandes, examiner les signalements, protéger les utilisateurs et conserver les preuves nécessaires. Nous conservons les signalements de problème avec leurs pièces jointes et les détails de l’appareil, les signalements visant d’autres utilisateurs, les messages au soutien, un journal des coordonnées retirées des clavardages, ainsi que le motif et l’heure d’un différend.

Nous utilisons les renseignements personnels seulement aux fins indiquées et selon la loi. L’inscription ou la confirmation téléphonique ne donne pas la permission d’envoyer du marketing. Northy n’envoie aucun marketing et n’utilise aucune analyse facultative.

P3. Ce que les autres personnes peuvent voir

Les groupes et protections ci-dessous concernent les utilisateurs de la place de marché. Le personnel autorisé et les fournisseurs peuvent avoir besoin d’un accès pour les fins de cette politique.

• Visiteurs : des exemples de travaux et de catégories intégrés à l’application. Les visiteurs ne voient aucun vrai pro, avis ou travail.
• Utilisateurs connectés, avant la réservation : les demandes ouvertes, avec le titre, la description, la catégorie, la ville et la province, un repère approximatif à environ un kilomètre près, les dates, ainsi que le nom et la photo du client ; les photos de la demande sont montrées aux pros ; et les profils publics des pros.
• Le client et le pro engagé, après le paiement : le pro engagé voit l’adresse exacte du travail et la reçoit par courriel ; les deux peuvent clavarder et échanger des photos et un fichier PDF. Aucun ne voit l’adresse courriel ni le numéro de téléphone de l’autre.
• Lecteurs des avis : les avis sont visibles par toute personne connectée, avec le nom et la photo de l’auteur, les étoiles, le commentaire, les étiquettes et les photos, ainsi que la réponse.

L’adresse précise est cachée aux autres utilisateurs de la place de marché avant le paiement et communiquée ensuite au pro engagé. Votre adresse courriel, votre numéro de téléphone et votre date de naissance ne sont visibles que par vous. Les courriels d’alerte de Northy envoyés à notre adresse de soutien peuvent inclure des noms et des adresses courriel. Vos photos, fichiers ou textes peuvent révéler une adresse ou d’autres renseignements privés. N’incluez pas de renseignements privés sans rapport avec le travail dans un champ public.

Nous pouvons restreindre ou retirer les renseignements privés détectés dans le contenu public. Le filtrage automatisé n’est pas parfait. La suppression du compte et les avis sont expliqués en P7 et sur la page de suppression. Retirer un nom d’affichage ne rend pas tous les renseignements restants anonymes.

P4. Localisation, permissions de l’appareil et visiteurs

Northy utilise l’adresse et le repère du travail pour situer le travail, trouver des pros et appliquer le territoire de lancement. Les pros utilisent un centre de couverture et un rayon. Lorsque vous l’autorisez, la localisation de l’appareil remplit votre secteur à l’Accueil, l’adresse d’un travail ou le centre de couverture d’un pro, et vérifie si vous êtes au Canada. Lorsque vous utilisez la localisation de l’appareil à l’Accueil, la ville trouvée est enregistrée dans votre profil. Vous pouvez plutôt taper une adresse, et un pro peut placer son centre de couverture sur une carte. Nous ne recueillons pas la localisation de l’appareil en arrière-plan.

L’application demande l’accès à l’appareil photo, à la localisation ou au microphone au moyen de l’invite de permission de votre appareil lorsqu’une fonction en a besoin. Dans l’application Android, l’invite de localisation apparaît lorsque vous ouvrez l’Accueil client alors que la localisation n’est pas autorisée (l’Accueil d’un pro ne la demande pas), et une explication suit seulement si vous refusez. Dans l’application iPhone, l’invite de localisation apparaît seulement lorsque vous touchez l’option pour utiliser votre position actuelle, et une explication suit seulement si vous refusez. Choisir des photos dans votre photothèque ne demande aucune permission. Une permission du système d’exploitation ne constitue pas un consentement à toute utilisation ultérieure ni au traitement par IA. Vous pouvez modifier ces permissions dans les réglages de votre appareil. Les renseignements requis sur l’emplacement demeurent nécessaires pour organiser un travail à une adresse.

Les visiteurs peuvent consulter les sections offertes sans compte. Ils ne peuvent ni publier un travail, ni soumettre un devis, ni payer. Les écrans des visiteurs ne lisent aucune donnée de compte ni de la place de marché sur les serveurs de Northy. Les services intégrés à l’application démarrent à son ouverture et échangent des données techniques avec leurs fournisseurs.

P5. Analyse des photos par IA et autres fonctions d’IA

Northy utilise l’IA à quatre endroits : suggérer une catégorie, un titre et une description à partir des photos d’un travail ; rédiger ou mettre au propre la description d’un travail à partir de ce que vous tapez ou dictez ; répondre aux questions d’un pro sur une demande ouverte, à partir de sa description et d’au plus trois de ses photos ; et mettre au propre le résumé de travail d’un pro.

L’application ne nomme ni le fournisseur d’IA, ni les pays de traitement, ni la conservation avant l’envoi. Il n’y a ni commande de consentement distincte ni choix consigné : toucher Analyser envoie les photos, et dans l’application Android, ajouter une photo pendant la publication d’un travail l’envoie aussi pour analyse. Le fournisseur est Anthropic, PBC, une entreprise des États-Unis. L’endroit où Anthropic traite les renseignements est indiqué dans les conditions publiées par Anthropic elle-même.

Pour l’analyse de photo, nous envoyons la photo, réduite à au plus 1 024 pixels sur son plus grand côté, ou jusqu’aux trois premières photos ajoutées à l’Accueil, avec toute indication de catégorie et la langue de l’application. Les fonctions de texte envoient le texte que vous avez tapé ou dicté, le titre et la description d’une demande, et les notes de travail d’un pro. Aucun identifiant de compte, adresse courriel, adresse civique ni coordonnée n’est envoyé. L’application réencode chaque photo avant le téléversement, ce qui retire sa localisation et ses autres métadonnées ; notre serveur envoie l’image téléversée sans la modifier. Le résultat est une suggestion de catégorie, de titre et de description à vérifier, et nous conservons l’analyse enregistrée. Vous pouvez rédiger les détails vous-même sans l’analyse. Un pro qui pose une question à l’IA sur une demande ouverte peut envoyer les photos de cette demande, peu importe le choix du client. Le stockage et le partage ordinaires des photos du travail sont distincts du traitement par IA.

Les photos d’un domicile peuvent contenir des renseignements sur des personnes et une propriété privée. Choisissez seulement ce qui est nécessaire et vérifiez la suggestion. Nous demeurons responsables de protéger les renseignements traités pour notre compte.

P6. Fournisseurs, pays et autres communications

• Google Firebase et Google Cloud : nos fonctions serveur s’exécutent à Montréal, au Canada. Notre base de données, Cloud Firestore, est située à Montréal, au Canada. Nous utilisons Firebase Authentication (courriel, Google et SMS), Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging et Hosting, sans analyse ni rapport de plantage Firebase.
• Google Places et cartes : recherche d’adresses et suggestions. Nous envoyons le texte que vous tapez, un jeton de session et un filtre pour le Canada, et recevons l’adresse et les coordonnées du lieu choisi. Android utilise aussi Google Maps et le géocodeur de l’appareil ; l’application iPhone utilise Plans d’Apple et le géocodeur d’Apple.
• Stripe : traitement par carte, vérification des comptes connectés, remboursements, transferts et paiements aux pros. Northy crée par Stripe le paiement, le compte Express du pro au Canada et ses liens d’ouverture, le transfert au pro, ainsi que les remboursements et annulations de transfert. L’avis canadien de Stripe indique que les renseignements canadiens sont transférés vers des centres de données aux États-Unis ; d’autres fournisseurs peuvent les traiter hors Canada. Certains traitements servent aux obligations légales et commerciales propres à Stripe.
• Anthropic, PBC : photos et textes pour les fonctions d’IA décrites en P5. L’endroit où Anthropic les traite est indiqué dans les conditions publiées par Anthropic elle-même.
• Resend, exploité par Plus Five Five, Inc. : livraison de courriels depuis noreply@northyapp.ca. Les courriels peuvent contenir votre prénom, les titres des travaux, des montants, des noms, des liens et des codes. La copie des conditions du travail signées remise au pro comprend l’adresse civique et le code postal du client. Nos courriels d’alerte envoyés à notre adresse de soutien contiennent le nom et l’adresse courriel des deux parties. Chaque courriel de Northy charge une police de Google, de sorte que votre logiciel de courriel communique avec Google lorsqu’il l’affiche. La politique publiée de Resend indique un traitement aux États-Unis.
• Connexion Google et Apple : connexion, et champs indiqués en P2.
• Autres fournisseurs : aucun autre que Google, Anthropic, Stripe, Resend et, dans l’application iPhone, Apple.

Des administrateurs autorisés peuvent accéder aux données depuis l’extérieur du Canada. Le stockage au Canada est distinct de l’accès depuis un autre pays. La loi étrangère peut permettre aux autorités de ce pays d’accéder aux renseignements.

Nous utilisons des accords et protections adaptés aux renseignements traités pour notre compte et évaluons les transferts transfrontaliers pertinents. Lorsque la loi de l’Alberta s’applique, vous pouvez demander à notre responsable de la protection des renseignements personnels nos politiques sur les fournisseurs étrangers, les pays et les fins visées. Lorsque la loi du Québec s’applique, l’évaluation et l’accord écrit requis doivent être terminés avant de communiquer ou de confier des renseignements hors Québec.

Nous ne vendons pas les renseignements personnels. Toute communication aux autorités se limite aux demandes ou situations exigées ou permises par la loi applicable, après une évaluation appropriée. Le partage nécessaire entre le client et le pro est décrit en P3. Nous ne publions pas les documents bruts d’identité ou d’assurance du pro dans son profil.

P7. Conservation et suppression

Nous conservons les renseignements pour les fins de cette politique, tant que le compte existe et selon ce que la loi exige. Les seules périodes que nous promettons sont ces trois : une photo téléversée pour une analyse jamais utilisée est supprimée après 7 jours, un compte supprimé après 30 jours, et chaque copie de sauvegarde quotidienne de notre base de données après 7 jours. La fermeture ne fait pas recommencer le délai de conservation de chaque dossier.

Dès que vous confirmez une demande de suppression, le compte est désactivé. Il y a une période de récupération de 30 jours. Annuler la suppression exige un choix explicite de réactivation. Se connecter seulement pour vérifier l’état ne l’annule pas. Après cette période, le compte et les renseignements indiqués ci-dessous comme supprimés sont supprimés ; les dossiers indiqués comme conservés demeurent.

• Supprimés 30 jours après une demande de suppression confirmée : votre profil, vos coordonnées, votre date de naissance et votre connexion ; vos notifications et vos propres reçus de paiement ; vos photos de profil et votre portfolio ; et les messages de vos clavardages. Les demandes et devis ouverts au moment de votre demande sont fermés aussitôt, puis conservés, avec l’adresse de la demande. Lorsque vous confirmez, nous mettons fin aux sessions connectées de votre compte. Votre date de naissance est retirée à la fin des 30 jours, pas avant. Le serveur de Northy n’arrête pas les notifications pendant les 30 jours ; les applications retirent le jeton de notification de cet appareil lorsque vous supprimez le compte.
• Dossiers de paiement : Stripe conserve ses propres dossiers de chaque débit, transfert et remboursement. Le reçu de l’autre partie pour un travail lui reste. Vos propres reçus sont supprimés avec votre compte.
• Dossiers de travail signés : conservés, y compris après la suppression d’un compte ; aucune période de suppression n’est fixée.
• Photos du travail et clavardages : les photos du travail et les photos de travail du pro sont conservées, y compris après la suppression d’un compte. Les messages d’un clavardage sont supprimés avec le compte ; l’entrée de chaque clavardage dans la boîte de réception (le titre du travail, les deux noms et le dernier message) et les photos et fichiers envoyés dans un clavardage sont conservés. La suppression se fait par catégorie, comme indiqué ici.
• Données d’IA : une photo téléversée pour une analyse jamais utilisée est supprimée après 7 jours. Les analyses de photos liées à votre compte sont supprimées 30 jours après une demande de suppression confirmée ; un registre du résultat de chaque analyse (la catégorie, le titre et la description suggérés, sans la photo) est conservé, y compris après la suppression d’un compte.
• Signalements de différend et messages au soutien : conservés, y compris après la suppression d’un compte.
• Renseignements utilisés pour une décision vous concernant : lorsque la loi de Colombie-Britannique s’applique, conservés au moins un an après la décision ; nous n’en supprimons aucun selon un calendrier.
• Dossiers d’une atteinte à la confidentialité : lorsque la LPRPDE s’applique, conservés au moins 24 mois après la détermination de l’atteinte, et lorsque la règle du registre québécois s’applique, au moins cinq ans après que nous en avons connaissance.
• Dossiers contre les abus : l’adresse IP depuis laquelle un courriel ou un numéro de téléphone a été vérifié, des empreintes à sens unique abrégées des numéros de téléphone et des adresses courriel vérifiés, et des compteurs des demandes et devis récents. Conservés, y compris après la suppression d’un compte. Un identifiant haché peut demeurer un renseignement personnel.
• Avis et réponses : demeurent publiés, y compris après la suppression d’un compte, et ne sont pas modifiés.
• Copies de sauvegarde : nous conservons une copie de sauvegarde quotidienne de notre base de données pendant 7 jours afin de pouvoir récupérer les données en cas d’erreur ; chaque copie de sauvegarde est supprimée automatiquement après 7 jours. Des données que vous avez supprimées peuvent subsister dans une copie de sauvegarde jusqu’à son expiration, et nous ne restaurons pas une copie de sauvegarde pour ramener des données dont quelqu’un a demandé la suppression. Chaque fournisseur conserve ses propres copies selon ses propres conditions ; rien n’est supprimé chez Stripe lorsque vous supprimez votre compte.

Un dossier conservé qui identifie une personne demeure un renseignement personnel. Retirer un nom d’affichage ou le remplacer par un identifiant de compte n’est pas nécessairement une anonymisation. Nous limitons les dossiers conservés aux fins indiquées et aux accès autorisés. Contactez notre responsable de la protection des renseignements personnels pour demander ce qui reste et pourquoi.

P8. Sécurité et incidents de confidentialité

Nous utilisons les règles de sécurité de Firebase, qui refusent l’accès à moins qu’une règle le permette, gardent les dossiers réservés au serveur hors de portée des applications, et conservons nos clés dans un coffre de secrets. L’accès est limité aux personnes et systèmes que ces règles permettent. Aucun système ne peut garantir une sécurité absolue.

Nous avisons les organismes de réglementation et les personnes touchées lorsque la loi applicable l’exige. La LPRPDE utilise le critère du risque réel de préjudice grave. L’Alberta a son propre processus de signalement et d’avis. Le Québec utilise un risque de préjudice sérieux et un registre d’incidents. La loi de Colombie-Britannique n’impose pas actuellement le même régime général de signalement obligatoire des atteintes dans le secteur privé. D’autres obligations applicables peuvent quand même exiger un avis. Il n’existe pas de délai canadien universel de notification de 72 heures.

P9. Vos droits et choix

Vous pouvez demander l’accès à vos renseignements personnels et une explication de leurs utilisations et communications. Vous pouvez demander la correction de renseignements inexacts, retirer le consentement à un traitement facultatif et demander la suppression sous réserve d’une conservation légale. Lorsqu’applicable, vous pouvez demander les renseignements informatisés admissibles dans un format structuré et couramment utilisé, ainsi que de l’information ou un examen humain concernant une décision exclusivement automatisée. Ces droits dépendent de la loi applicable et de ses exceptions légales.

Écrivez à support@northyapp.ca, à l’attention de notre responsable de la protection des renseignements personnels, avec votre demande et assez d’information pour trouver le compte ou le dossier. Vous n’avez pas à conserver un compte ouvert pour faire une demande. Nous examinons l’identité de façon proportionnée et expliquons tout refus, frais permis ou prolongation, ainsi que le moyen de réexamen offert. Modifier un profil ou supprimer un compte ne remplace pas une réponse complète à une demande d’accès.

Les délais de réponse à l’accès sont normalement de 30 jours sous la LPRPDE, la loi de Colombie-Britannique et la loi québécoise du secteur privé, et de 45 jours sous la loi de l’Alberta, sous réserve des prolongations légales et procédures particulières. Nous suivons le délai applicable à la demande. Vous pouvez porter plainte à l’organisme concerné sans renoncer à ce droit en nous contactant :

• Commissariat à la protection de la vie privée du Canada : priv.gc.ca
• Commissariat à l’information et à la protection de la vie privée de la Colombie-Britannique (Office of the Information and Privacy Commissioner for British Columbia) : oipc.bc.ca
• Commissariat à l’information et à la protection de la vie privée de l’Alberta (Office of the Information and Privacy Commissioner of Alberta) : oipc.ab.ca
• Commission d’accès à l’information du Québec : cai.gouv.qc.ca

Northy ne consigne aucun consentement facultatif à l’IA ou au marketing ; il n’y a donc rien à retirer, et vous pouvez simplement ne pas utiliser les fonctions d’IA. Si des renseignements sont nécessaires à un service demandé, nous expliquons les conséquences de leur absence. Le retrait ne peut imposer la suppression de dossiers qui doivent légalement être conservés.

P10. Admissibilité adulte et renseignements sur les enfants

Vous devez avoir au moins 19 ans pour avoir un compte Northy, peu importe où vous résidez ; l’application vérifie votre date de naissance. Si nous découvrons un compte non admissible, nous le restreignons et supprimons les renseignements inutiles à une fin légale. Les adultes devraient éviter d’inclure des enfants ou des personnes sans lien avec le travail dans les photos. Les renseignements sur un enfant fournis par une autre personne doivent aussi être protégés de façon appropriée.

P11. Modifications et langues

Cette page indique la date d’entrée en vigueur de cette version. Lorsqu’une modification exige votre accord, l’application vous demande d’accepter la nouvelle version la prochaine fois que vous l’ouvrez. Vous ne pouvez pas continuer à utiliser l’application sans l’accepter. Une mise à jour de politique ou l’utilisation continue ne remplace pas un consentement.

Des versions française et anglaise sont fournies. Aucune n’a une priorité générale. Tout droit linguistique prévu par la loi applicable, dont le droit de se prévaloir d’une version plus favorable, s’applique.

P12. Contact

Responsable de la protection des renseignements personnels : joignable au courriel et à l’adresse ci-dessous.

Exploitant légal : DNI Systems, une entreprise individuelle enregistrée en Colombie-Britannique, au Canada.

Courriel : support@northyapp.ca. Objet : Demande de confidentialité.

Adresse d’affaires, adresse postale et adresse pour les avis : 5307 Victoria Drive #595, Vancouver, BC V5P 3V6, Canada. Téléphone : +1 672-380-9060 (messages texte seulement).