Politique de confidentialité

1. Responsable de la protection des renseignements personnels

Karoid a désigné un responsable de la protection des renseignements personnels. Pour toute question ou demande relative à l'accès, la rectification ou la suppression :

2. Renseignements personnels collectés

• Données d'identification: nom, courriel, identifiant utilisateur
• Données de conduite: localisation GPS, vitesse, accélération, freinage, comportements en virage, horodatages des trajets
• Données d'utilisation de l'application: fréquence d'utilisation, interactions avec les fonctionnalités de coaching, scores de conduite, objectifs atteints, position au classement
• Données techniques: type d'appareil, système d'exploitation, version de l'application, journaux diagnostiques

3. Fins de la collecte

Les renseignements personnels sont collectés pour : fournir le service de coaching personnalisé, analyser les comportements de conduite et générer des scores et recommandations, suivre la progression individuelle des chauffeurs, soutenir les fonctionnalités de gamification (classements, défis, récompenses), fournir des rapports de performance agrégés aux gestionnaires de flotte employeurs, améliorer l'application et développer de nouvelles fonctionnalités, et assurer le support technique.

4. Consentement

La collecte et l'utilisation de vos renseignements personnels reposent sur votre consentement libre, éclairé et spécifique, obtenu lors de l'inscription à l'application. La participation est volontaire; vous pouvez retirer votre consentement en désinstallant l'application ou en contactant [email protected]. Le retrait entraîne la cessation de la collecte de données et leur suppression sur demande.

5. Communication des renseignements

À l'employeur : Les employeurs des utilisateurs du programme de flotte peuvent accéder aux données de performance agrégées de la flotte, tel que décrit dans les ententes de projet.

Aux fournisseurs de services : Les fournisseurs tiers pour l'hébergement infonuagique, l'analytique et le support technique sont liés par des ententes de confidentialité et ne peuvent utiliser les données qu'aux fins spécifiées.

Karoid ne vend pas vos renseignements personnels à des tiers.

6. Hébergement et transfert des données

Les renseignements personnels peuvent être hébergés par des fournisseurs de services infonuagiques à l'extérieur du Québec ou du Canada. Avant tout transfert, Karoid effectue des évaluations d'impact sur la vie privée pour s'assurer que des mesures de protection adéquates sont en place conformément à la Loi 25.

7. Conservation des données

Les renseignements personnels sont conservés uniquement aussi longtemps que nécessaire aux fins de la collecte. La durée maximale de conservation est de deux (2) ans suivant la cessation d'utilisation de l'application, sauf obligation légale contraire. Après expiration, les données sont détruites de manière sécurisée.

8. Sécurité des données

Karoid met en œuvre des mesures de sécurité techniques et organisationnelles raisonnables pour protéger contre l'accès non autorisé, la perte, la modification ou la divulgation, y compris le chiffrement des données en transit et au repos, les contrôles d'accès et la journalisation des accès.

9. Vos droits

• Droit d'accès : Demander les renseignements personnels détenus à votre sujet
• Droit de rectification : Demander la correction de renseignements inexacts ou incomplets
• Droit de suppression : Demander la suppression de vos renseignements personnels, sous réserve des obligations légales
• Droit à la portabilité : Demander vos données dans un format structuré et couramment utilisé
• Droit de retirer le consentement : Retirer votre consentement à tout moment

Les demandes doivent être envoyées à [email protected]; réponses fournies dans un délai de 30 jours.

10. Anonymisation et données agrégées

Karoid peut anonymiser de manière irréversible les renseignements personnels à des fins d'analyse, de recherche et d'amélioration du service. Les données anonymisées ne permettent pas d'identifier des individus. Les données agrégées (tendances, indicateurs de performance, comparatifs sectoriels) ne permettant pas l'identification de personnes ou d'entreprises spécifiques peuvent être utilisées à des fins internes ou commerciales.

11. Incidents de confidentialité

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, les personnes concernées et la Commission d'accès à l'information du Québec sont notifiées promptement conformément à la Loi 25. Un registre des incidents de confidentialité est tenu pendant un minimum de cinq (5) ans.

12. Modifications à la politique

Les modifications à la politique sont publiées avec des dates mises à jour. Les changements substantiels sont communiqués par courriel ou notification dans l'application.

13. Droit applicable

Cette politique est régie par le droit provincial du Québec, Canada.

14. Contact