Votre vie privée, traitée avec soin

Nous ne recueillons que ce qui est nécessaire au fonctionnement de la place de marché en ligne. La plupart de ces renseignements viennent de vous ; certains sont créés lorsque vous utilisez Yobly.

• Renseignements de compte — votre nom, votre adresse courriel, votre mot de passe (conservé uniquement sous forme hachée), votre langue de préférence et, si vous en ajoutez une, votre photo de profil. Si vous fournissez un numéro de téléphone, nous le conservons avec votre compte. Si vous vous connectez avec Google, nous recevons de Google votre nom, votre adresse courriel et les éléments de base de votre profil.
• Détails du projet — ce que vous publiez : le service dont vous avez besoin, votre description, l’échéancier, les photos que vous ajoutez et l’adresse des travaux. Nous convertissons votre code postal, votre ville et votre province en un point approximatif sur la carte afin de trouver des professionnels près du lieu des travaux. Nous conservons une empreinte (hachage) des photos d’annonce pour empêcher leur réutilisation comme preuve de travail.
• Soumissions, réservations et paiements — les soumissions, les réservations acceptées, les montants, les taxes, les factures et l’état des paiements détenus jusqu’à l’approbation des travaux, les remboursements et les versements. Les paiements par carte seront traités par notre partenaire de paiement, Stripe ; Yobly ne recevra ni ne conservera votre numéro de carte complet.
• Messages, évaluations et litiges — les messages et les fichiers que vous envoyez dans Yobly, les évaluations et les notes, ainsi que ce que vous écrivez et téléversez si vous ouvrez un litige ou y répondez.
• Photos du travail et position — les photos des travaux prises avec l’appareil photo intégré par le professionnel ou son équipe (à l’arrivée, pendant les travaux et à la fin), avec l’heure, la position de l’appareil à ce moment et des renseignements techniques (voir la section 6).
• Soutien — ce que vous écrivez à notre assistant de soutien ou à notre équipe, et les courriels que vous envoyez à notre adresse de soutien ou de protection des renseignements personnels, avec votre nom et votre adresse courriel.
• Pour les professionnels — votre profil d’entreprise (nom de l’entreprise, description, logo, zone de service et catégories) ; vos coordonnées d’entreprise (numéro de téléphone, adresse de l’entreprise, code postal, numéro d’entreprise) ; vos numéros d’inscription à la TPS/TVH et à la TVQ si vous les fournissez ; les documents d’identité et d’entreprise que vous téléversez aux fins de vérification (comme une pièce d’identité délivrée par le gouvernement ou une preuve d’assurance) ; et vos renseignements de versement : nom du titulaire du compte, nom légal, numéros d’institution financière et de transit, et seulement les quatre derniers chiffres du numéro de compte bancaire (certains comptes plus anciens ont plutôt une adresse courriel pour virement Interac). Lorsque vous modifiez vos renseignements de versement, nous vous envoyons par courriel un code à usage unique pour confirmer qu’il s’agit bien de vous.
• Traces de vos choix — la version de nos conditions et de la présente politique que vous avez acceptée et à quel moment, vos préférences de courriel et les consentements donnés pour les liens d’équipe.
• Utilisation et appareil — des données techniques de base comme votre adresse IP, le type de navigateur, les pages demandées et les journaux d’erreurs, pour assurer la sécurité et le bon fonctionnement du service.
• Position que vous choisissez de communiquer — si vous touchez « Utiliser ma position » sur la page de recherche, votre navigateur communique votre position. Nous l’arrondissons à environ 1 km avant de l’utiliser pour afficher les professionnels près de vous.

Nous utilisons vos renseignements à des fins précises et limitées — celles auxquelles vous vous attendez :

• Créer et sécuriser votre compte, vous connecter et vous permettre de réinitialiser votre mot de passe.
• Faire fonctionner la place de marché : présenter les projets aux professionnels, informer les professionnels des nouveaux projets dans leur zone de service, vous permettre d’échanger des soumissions et des messages, et réserver, payer et mener à bien un projet.
• Détenir les paiements jusqu’à l’approbation des travaux, effectuer les remboursements et les versements, produire les factures et les reçus, et calculer les taxes de vente selon l’inscription aux taxes déclarée par le professionnel.
• Assurer la sécurité de la plateforme : prévenir la fraude et les abus, modérer les messages et les évaluations, masquer les numéros de téléphone et les adresses courriel dans les messages, examiner les preuves du travail, traiter les litiges, et donner un avertissement aux comptes qui enfreignent nos règles ou les suspendre.
• Pour protéger les comptes et prévenir la fraude, nous pouvons comparer les coordonnées et les renseignements de versement d’un compte à l’autre. Seul le personnel autorisé voit le résultat, et celui-ci ne déclenche jamais de mesure automatique.
• Respecter nos obligations légales, notamment en matière de documents fiscaux et comptables. Pour les professionnels, cela comprend la déclaration des revenus et des renseignements d’identification (comme le nom légal, l’adresse, le numéro d’entreprise et le total annuel des paiements) à l’Agence du revenu du Canada lorsque la partie XX de la Loi de l’impôt sur le revenu l’exige.
• Répondre à vos demandes de soutien et à vos demandes relatives à vos renseignements personnels.
• Vous envoyer des courriels :
  • Courriels nécessaires à l’utilisation de Yobly — au sujet de vos soumissions, réservations, paiements, litiges, de la sécurité de votre compte, des réponses du soutien et de vos demandes relatives à vos renseignements personnels, les messages de l’équipe Yobly, et un rappel lorsque vous avez des messages non lus (au plus une fois toutes les trois heures par conversation, sans le contenu des messages). Ils font partie du service et ne peuvent pas être désactivés dans vos paramètres.
  • Courriels « Nouveaux projets » (professionnels seulement) — des courriels au sujet de nouveaux projets qui correspondent à vos services et à votre secteur, y compris les projets de vos anciens clients. Ces courriels sont promotionnels : vous pouvez les désactiver en tout temps dans Compte → Notifications par courriel ou au moyen du lien de désabonnement présent dans chacun d’eux.
  • Annonces — nous pouvons afficher des annonces dans l’application. Nous n’envoyons par courriel que les annonces qui portent sur le service lui-même, jamais de promotions.

Nous vous demandons votre consentement avant d’utiliser vos renseignements à une nouvelle fin à laquelle vous ne pourriez raisonnablement vous attendre.

Nous utilisons des outils automatisés, dont l’intelligence artificielle (IA), pour quatre choses :

• Rédiger votre annonce de projet. Le texte que vous écrivez est transmis à un modèle d’IA qui propose un titre, une catégorie, des détails plus clairs, des questions complémentaires et une estimation de budget. Vous vérifiez le résultat avant de publier.
• Modération des messages. Les messages sont vérifiés automatiquement avant d’être transmis. Cette vérification peut bloquer un message (par exemple, du harcèlement, des propos haineux, un contenu illégal ou une tentative de paiement en dehors de Yobly) ou masquer des coordonnées. Notre propre filtre masque aussi les numéros de téléphone et les adresses courriel.
• Assistant de soutien. Lorsque vous clavardez avec notre assistant de soutien, vos messages sont transmis à un modèle d’IA qui rédige les réponses. Si vous demandez à parler à une personne, la conversation est enregistrée et notre équipe la lit.
• Vérification des évaluations. Avant qu’une évaluation écrite soit publiée, son texte est vérifié automatiquement. Une évaluation qui pourrait enfreindre nos règles est retenue pour qu’une personne de notre équipe décide. Les évaluations négatives qui respectent nos règles sont publiées. Une note sans texte est publiée immédiatement.

Ce que vous devez savoir :

• Qui traite les demandes. Ces demandes d’IA sont actuellement traitées par Google (API Gemini). Google peut les traiter à l’extérieur du Canada, notamment aux États-Unis.
• Ce que nous transmettons. Uniquement le texte nécessaire à la tâche. Nous n’ajoutons pas votre nom, votre adresse courriel ni vos renseignements de paiement à ces demandes — mais tout ce que vous tapez vous-même est transmis tel quel.
• Nous ne vendons pas vos renseignements.
• Le jumelage ne se fait pas par IA. Les professionnels sont informés des projets selon la catégorie du projet et sa distance par rapport à leur zone de service.
• Les décisions finales sont prises par des personnes. Les litiges, les versements, les suspensions et les demandes relatives aux renseignements personnels sont tranchés par des personnes de notre équipe. Si une vérification automatique a bloqué votre message ou retenu votre évaluation et que vous croyez qu’il s’agit d’une erreur, écrivez à support@yoblyai.com ; une personne examinera la situation.

Nous ne vendons jamais vos renseignements personnels. Nous ne les communiquons que dans la mesure nécessaire au fonctionnement de Yobly :

• L’autre partie à votre projet. Les membres connectés peuvent voir un résumé des projets ouverts sur le tableau des projets ; les professionnels peuvent voir la description complète et les photos pour présenter une soumission. Votre adresse civique n’est montrée qu’au professionnel que vous retenez, après votre paiement. Le client ou la cliente voit le profil d’entreprise du professionnel, ses soumissions et les photos du travail qu’il partage. Nous ne montrons pas votre numéro de téléphone ni votre adresse courriel à l’autre partie — vous échangez par la messagerie Yobly.
• En cas de litige. Les deux parties et Yobly voient ce que chaque partie écrit, les photos que chaque partie ajoute et la décision.
• Ce qui est public. Le nom d’entreprise d’un professionnel, sa description, son logo ou sa photo de profil, sa ville, ses catégories de service, sa note et ses évaluations. Les évaluations sont affichées sans le nom de leur auteur. Les photos de profil sont conservées dans un emplacement accessible au public.
• Les fournisseurs (sous-traitants) qui font fonctionner Yobly, chacun uniquement pour la part qui lui revient et en vertu d’un contrat :
  • Supabase — base de données, stockage des fichiers et connexion (Canada).
  • Vercel — hébergement du site Web et de l’application (région de Montréal).
  • Resend — envoi de nos courriels (États-Unis).
  • Cloudflare — notre service de noms de domaine et l’acheminement des courriels envoyés à nos adresses.
  • Google — la connexion avec Google (si vous l’utilisez) ; Gmail, qui conserve une copie des courriels envoyés à nos adresses de soutien et de protection des renseignements personnels ; le géocodage de Maps, qui ne reçoit qu’un code postal, une ville et une province, ou le lieu que vous tapez dans la recherche « près de » de la page de recherche ; et l’API Gemini pour l’IA (section 3).
  • Stripe — les paiements par carte, lorsqu’ils seront activés.
• Les autorités et la loi. Lorsque la loi l’exige — par exemple, pour les déclarations fiscales à l’Agence du revenu du Canada, pour donner suite à une demande légale valide ou pour protéger la sécurité ou les droits d’une personne.

• Notre base de données principale et nos fichiers sont hébergés dans la région Canada (Montréal), et notre site Web et notre application fonctionnent dans une région d’hébergement de Montréal. Nous avons choisi ces régions pour garder les renseignements personnels au Canada dans toute la mesure du possible.
• Certains fournisseurs traitent des renseignements à l’extérieur du Canada, principalement aux États-Unis : Resend (adresses courriel et contenu des courriels), Google (demandes d’IA, géocodage, Gmail et connexion avec Google), Vercel et Cloudflare (réseaux mondiaux qui acheminent le trafic Web et les courriels et peuvent conserver des journaux techniques), et Stripe lorsque les paiements par carte commenceront.
• Les renseignements traités dans un autre pays sont soumis aux lois de ce pays et peuvent être consultés par ses tribunaux et ses autorités.
• Résidents du Québec : voir la section 10.

Une fois le projet payé, le professionnel retenu documente les travaux au moyen de photos prises dans l’application — à l’arrivée, pendant les travaux et à la fin. Un projet ne peut être soumis comme terminé qu’avec le nombre requis de photos de fin de travaux. Voici exactement ce que cela implique :

• Prises dans l’application. Les photos sont prises avec l’appareil photo intégré, par le professionnel ou par un membre de son équipe invité au moyen d’un lien d’équipe. Un lien d’équipe fonctionne pendant une durée limitée (48 heures par défaut, jamais plus de 7 jours) et pour un nombre limité de photos. L’application n’offre aucun moyen de choisir les photos de preuve du travail dans une galerie.
• La position est obligatoire. Avec chaque photo, nous enregistrons la position indiquée par l’appareil à ce moment, sa précision, l’heure et le décalage de l’horloge de l’appareil. Une photo sans position n’est pas enregistrée. Nous ne suivons jamais la position entre deux photos. Nous enregistrons aussi l’adresse IP et les renseignements sur le navigateur utilisés pour le téléversement, ainsi que le pays approximatif déduit de l’adresse IP.
• Pourquoi. Pour démontrer que les travaux ont eu lieu à l’endroit du projet, prévenir la fraude et servir de preuve en cas de litige. Nous calculons la distance entre la photo et le secteur postal du projet (nous ne transmettons pas l’adresse civique à notre fournisseur cartographique). Nos systèmes signalent aussi certains indices, comme le même fichier utilisé de nouveau, des coordonnées identiques, une position à l’extérieur du Canada, un écart d’horloge ou un téléversement qui ne provient pas d’un navigateur ordinaire.
• Ce qui est automatique. Une photo de fin de travaux prise trop loin du secteur du projet ne compte pas dans le nombre de photos requis, à moins qu’un réviseur de Yobly accepte la position du projet. Un fichier déjà utilisé — à une autre étape de ce projet ou dans tout autre projet sur Yobly — ou une photo que le client a ajoutée à l’annonce du projet ne compte jamais. Une photo de fin de travaux dont le plus petit côté fait moins de 480 pixels ne compte pas non plus. La distance et les indices n’approuvent ni ne refusent jamais un projet, ne libèrent jamais de fonds et ne pénalisent jamais personne à eux seuls : les fonds ne sont libérés qu’après l’approbation du client ou de la cliente et de Yobly.
• Qui voit quoi. Le professionnel voit toutes les photos de son projet. Le client ou la cliente voit les photos que le professionnel partage, avec une indication précisant si chacune a été prise sur place — mais pas les coordonnées exactes. Les coordonnées précises, l’adresse IP, le pays et les renseignements sur le navigateur ne sont visibles que par le personnel autorisé de Yobly, qui les utilise pour examiner les travaux, prévenir la fraude et traiter les litiges.
• Membres d’équipe. Si vous téléversez des photos au moyen d’un lien d’équipe, vous n’avez pas besoin d’un compte Yobly. Le professionnel qui vous a transmis le lien est responsable de porter la présente politique à votre attention ; la page du lien l’explique aussi avant que vous commenciez. Vous donnez votre accord sur la page du lien et pouvez le retirer en tout temps, ce qui empêche le lien de téléverser d’autres photos. Nous conservons une trace de votre consentement (moment, version de l’avis, adresse IP et navigateur) à titre de preuve. Vous pouvez exercer vos droits (voir la section 9) en écrivant à privacy@yoblyai.com — mentionnez le projet ou le lien.
• Québec. La fonction de localisation est décrite ici et sur la page du lien avant votre acceptation, et elle ne s’active qu’au moment où vous prenez une photo (Loi sur la protection des renseignements personnels dans le secteur privé, art. 8.1 et 9.1).

• Tant que votre compte est ouvert, nous conservons vos renseignements pour fournir le service. Pour la plupart des dossiers, nous n’avons pas encore fixé de délai de suppression ; lorsque nous le ferons, nous mettrons à jour la présente politique.
• Les dossiers financiers — factures, paiements, entiercement, remboursements, crédits et abonnements — sont conservés aussi longtemps que les lois fiscales et comptables l’exigent (au Canada, généralement au moins six ans).
• Photos du travail et position. Les photos sont conservées aussi longtemps que le dossier du projet. Les coordonnées précises, l’adresse IP et les renseignements sur le navigateur enregistrés avec chaque photo sont supprimés automatiquement 90 jours après le téléversement ; nous gardons l’heure de la photo et le décalage d’horloge, la distance par rapport au projet, la précision, le fait que la photo a compté comme prise sur place, et le pays approximatif. Les tentatives infructueuses d’utilisation d’un lien d’équipe sont supprimées après 90 jours. Les consentements des membres d’équipe sont conservés avec le dossier du projet.
• Dossiers de sécurité. Les adresses IP utilisées pour limiter les demandes répétées ne sont conservées que peu de temps.
• Lorsque vous supprimez votre compte, nous supprimons ou anonymisons : votre profil (nom, numéro de téléphone, photo et langue de préférence) ; vos renseignements de connexion, y compris votre adresse courriel ; le nom et l’adresse courriel donnés dans les conversations avec le soutien ; et, pour les professionnels, votre profil public et vos catégories de service, vos coordonnées d’entreprise et vos renseignements de versement.
• Ce qui demeure au dossier après la suppression, rattaché à votre compte anonymisé : les dossiers financiers ; les dossiers de fin de travaux et les photos de preuve du travail ; les litiges ; vos annonces de projet (y compris les descriptions, les photos et les adresses des travaux), les soumissions, les rendez-vous et les évaluations ; les messages échangés, y compris les photos jointes (l’autre membre garde sa copie) ; ce qui a été écrit dans les conversations avec le soutien ; pour les professionnels, les documents de vérification téléversés (y compris les fichiers) et l’historique des changements et des demandes de catégories de service ; votre historique de notifications et la trace des conditions acceptées ; et une trace de votre demande. Les détails inscrits dans ces dossiers, comme le nom sur une facture ou l’adresse des travaux, ne sont pas modifiés. Nous n’avons pas encore fixé la durée de conservation de ces dossiers. La liste complète est aussi affichée dans Compte → Confidentialité et données avant que vous envoyiez une demande.

• Nous utilisons le chiffrement en transit, des contrôles d’accès à la base de données (sécurité au niveau des lignes) et l’accès selon le principe du moindre privilège pour protéger vos données.
• Les photos de projet, les pièces jointes des messages, les photos de preuve du travail et les documents de vérification sont conservés de façon privée et ouverts au moyen de liens de courte durée. Les photos de profil et les logos sont publics (section 4).
• L’accès du personnel dépend de son rôle. Les décisions concernant les évaluations retenues et les demandes relatives aux renseignements personnels sont prises par les administrateurs. Les actions du personnel sont consignées dans un journal d’audit.
• La modification des renseignements de versement d’un professionnel exige un code à usage unique envoyé par courriel.
• Aucun système n’est parfaitement sûr, mais nous travaillons sans relâche à protéger vos renseignements. Si un incident de confidentialité présente un risque de préjudice sérieux, nous vous aviserons, ainsi que les autorités, comme la loi l’exige.

En vertu de la LPRPDE (et de la loi québécoise, voir la section 10), vous pouvez :

• Accéder à vos renseignements personnels. Vous pouvez en télécharger une copie en tout temps dans Compte → Confidentialité et données (un fichier JSON structuré ; les photos et les documents y sont énumérés, mais non joints), ou nous écrire pour tout ce que le fichier ne couvre pas.
• Faire rectifier les renseignements inexacts ou périmés — dans les paramètres de votre compte ou en nous écrivant.
• Retirer votre consentement — par exemple, désactiver les courriels « Nouveaux projets » ou retirer un consentement donné pour un lien d’équipe. Certains renseignements sont nécessaires pour fournir le service ; retirer votre consentement peut donc vous empêcher d’utiliser une partie de Yobly.
• Nous demander de supprimer votre compte — dans Compte → Confidentialité et données ou par courriel. Une personne de notre équipe examine chaque demande et nous répondons dans un délai de 30 jours. Les projets ouverts, les soumissions, les fonds détenus en entiercement ou un litige ouvert doivent d’abord être réglés. Vous recevrez une notification et un courriel chaque fois que l’état de votre demande change. La section 7 explique ce qui est supprimé et ce qui demeure au dossier.
• Poser des questions ou porter plainte au sujet de la façon dont nous traitons vos données — et vous adresser au Commissariat à la protection de la vie privée du Canada si notre réponse ne vous satisfait pas.

Vous avez téléversé des photos au moyen d’un lien d’équipe, sans compte ? Les mêmes droits s’appliquent — écrivez à privacy@yoblyai.com en mentionnant le projet ou le lien.

Pour exercer l’un ou l’autre de ces droits, communiquez avec nous au moyen des coordonnées de la section 13. Nous pouvons vous demander de confirmer votre identité avant de donner suite à une demande envoyée par courriel.

Si vous résidez au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé s’applique également :

• Personne responsable. Le propriétaire de KK Car Wrap & Sign Ltd. est la personne responsable de la protection des renseignements personnels pour Yobly. Ses coordonnées figurent à la section 13.
• Vos droits. En plus des droits énoncés à la section 9, vous pouvez demander que vos renseignements personnels informatisés vous soient communiqués dans un format technologique structuré et couramment utilisé (le téléchargement dans Compte → Confidentialité et données), et nous demander de cesser de diffuser vos renseignements ou de désindexer un hyperlien qui y donne accès, lorsque la loi le permet.
• Décisions automatisées. Certaines décisions sont prises automatiquement : le blocage d’un message, la retenue d’une évaluation pour vérification et le fait qu’une photo de preuve du travail compte ou non (sections 3 et 6). Vous pouvez nous demander quels renseignements ont été utilisés et les principales raisons de la décision, et demander qu’une personne de notre équipe la révise — écrivez à support@yoblyai.com ou à privacy@yoblyai.com.
• Localisation et identification. La position des photos ne s’active qu’au moment de la prise ; « Utiliser ma position » ne s’active que lorsque vous le touchez ; le pays déduit d’une adresse IP ne sert qu’à prévenir la fraude. Nous ne nous en servons pas pour établir votre profil à des fins publicitaires.
• À l’extérieur du Québec. Vos renseignements peuvent être communiqués à des fournisseurs situés à l’extérieur du Québec, notamment dans d’autres provinces et aux États-Unis (section 5).
• Plaintes. Vous pouvez aussi porter plainte auprès de la Commission d’accès à l’information du Québec.

• Témoins nécessaires seulement. Nous utilisons des témoins (aussi appelés « cookies ») pour vous connecter, sécuriser votre session et retenir votre langue.
• Stockage sur votre appareil. Votre navigateur conserve aussi quelques éléments sur votre appareil : votre choix de thème clair ou sombre, un brouillon du projet que vous rédigez (texte et adresse), une référence à votre conversation avec le soutien et, pour les liens d’équipe, les renseignements nécessaires pour continuer à fonctionner sans réseau. Ces éléments restent sur votre appareil jusqu’à ce que vous les soumettiez ; effacer les données de votre navigateur les supprime.
• Aucun outil d’analyse ni de suivi publicitaire. Nous n’utilisons aucun outil d’analyse, de publicité ou de suivi par les réseaux sociaux. Si nous en ajoutons un jour, nous vous demanderons d’abord votre consentement ; ces outils resteront désactivés tant que vous ne les aurez pas activés.

• Lorsque nous modifions la présente politique, nous mettons à jour la date en haut de cette page.
• Lorsqu’une nouvelle version doit être acceptée, nous vous la présentons lorsque vous êtes connecté et vous demandons de l’accepter avant de pouvoir publier un projet, présenter une soumission, réserver, payer, ou acheter des crédits ou un abonnement. Pendant votre réflexion, vous pouvez continuer à consulter le site, envoyer des messages, annuler et terminer les travaux déjà payés.
• Nous ne considérons jamais que la simple poursuite de l’utilisation vaut acceptation d’une nouvelle version.
• Si nous voulons utiliser vos renseignements à une nouvelle fin, nous vous demanderons d’abord votre consentement.

Yobly est exploitée par KK Car Wrap & Sign Ltd., qui est responsable des renseignements personnels décrits dans la présente politique. Notre responsable de la protection des renseignements personnels est le propriétaire de KK Car Wrap & Sign Ltd..

Pour toute question relative à la protection des renseignements personnels, toute demande d’accès ou de suppression, ou toute plainte, écrivez à notre responsable de la protection des renseignements personnels à l’adresse privacy@yoblyai.com. Nous répondons aux demandes dans un délai de 30 jours, comme l’exige la loi.

Pour toute autre question au sujet de votre compte ou d’un projet, écrivez à support@yoblyai.com.

Adresse postale de Yobly : Unit 622, 3100 Keele St, North York, ON M3M 0E1, Canada.