Politique de confidentialité d'INDYCARE

Dernière mise à jour : 22 septembre 2026

En bref

• INDYCARE est le logiciel de gestion de flotte et d'entretien d'Indy-Co Inc. (« INDYCO », « nous »). On n'y entre que sur invitation.
• Nous gardons ce qui sert au travail d'atelier : qui vous êtes (nom, courriel, téléphone, fonction), ce que vous signalez (texte, photos, vidéos, note vocale, et votre position si vous la donnez), et qui a fait quoi, à quel moment.
• La caméra, le micro et la position ne servent que lorsque vous touchez le bouton qui les demande. Vous pouvez refuser : le signalement part quand même.
• Les pages d'INDYCARE n'ont ni publicité, ni mesure d'audience, ni pistage.
• La base de données est à Montréal, chez Supabase, une société américaine. D'autres fournisseurs traitent vos renseignements hors du Québec, surtout aux États-Unis : l'hébergement du site, les courriels, les textos et le fond de la carte. La section 7 les nomme tous.
• Aucune durée de conservation n'est encore fixée. La section 8 dit ce qui est gardé aujourd'hui.
• Pour voir vos renseignements, les faire corriger ou poser une question, écrivez à l’administrateur de votre organisation dans INDYCARE, qui transmet votre demande à Indy-Co Inc.. Pour supprimer votre compte, voyez la section 12.

1. Qui est responsable

INDYCARE est exploité par Indy-Co Inc. (« INDYCO », « nous »), Québec, Canada.

La Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1, art. 3.1) confie une fonction à la personne ayant la plus haute autorité au sein de l'entreprise : celle de responsable de la protection des renseignements personnels. Cette personne peut déléguer cette fonction par écrit, en tout ou en partie. La loi exige aussi de publier le titre et les coordonnées du responsable. Les voici :

• Responsable de la protection des renseignements personnels : la personne ayant la plus haute autorité chez Indy-Co Inc.
• Courriel : passez par l’administrateur de votre organisation dans INDYCARE, qui transmet votre demande.
• Adresse postale : Indy-Co Inc., Québec, Canada

Écrivez à cette personne pour toute question et pour toute plainte. Écrivez-lui aussi pour toute demande d'accès, de correction ou de suppression.

2. Ce que couvre cette politique

• Elle couvre INDYCARE, à l'adresse www.indycare.ca, et l'application iPhone INDYCARE. L'application affiche le même site : tout ce qui suit vaut pour les deux.
• Elle vise les membres d'une organisation dans INDYCARE et les personnes invitées. Elle vise aussi les personnes-ressources des fournisseurs et des ateliers externes : un membre peut saisir leur nom, leur téléphone et leur courriel.
• Personne ne crée son propre compte. Le plus souvent, un administrateur vous invite par courriel depuis Réglages. Parfois, INDYCO crée le compte directement dans l'outil d'administration de la base.
• Une invitation à une adresse qui n'a pas encore de compte crée aussitôt un compte et un profil, avant même que la personne accepte.

3. Ce que nous recueillons, et pourquoi

Le journal des gestes couvre entre autres ces fiches :

• les équipements, les signalements et les défauts ;
• les dérogations et les inspections ;
• les bons de travail ;
• les adhésions, avec le rôle et le taux horaire ;
• les invitations, avec le courriel invité ;
• les fournisseurs et les réparations externes.

Il ne couvre pas :

• le profil (nom, téléphone, refus des textos) ;
• les positions et les relevés de compteur ;
• le poinçonnage, les affectations, les commentaires et les photos des bons de travail ;
• les habilitations, les équipes et la garde des équipements ;
• les avis et les alertes.

Un changement de votre nom ou de votre téléphone n'y laisse donc aucune trace.

Les zones de texte libre (description, note, commentaire) sont gardées telles que vous les écrivez. Elles peuvent nommer des personnes. N'y écrivez que ce qui sert au travail.

Ce que nous ne recueillons pas

• Les pages d'INDYCARE n'ont aucune publicité, aucun outil de mesure d'audience ni de suivi des erreurs, et ne font aucun pistage.
• Aucune fonction ne vous suit en arrière-plan. La position n'est prise que lorsque vous touchez le bouton qui la demande (section 4).
• INDYCARE ne se sert pas de votre adresse IP pour vous situer.
• Le lecteur de code QR décode l'image sur votre appareil. L'image de la caméra n'est pas envoyée : seul le code lu sert à ouvrir la fiche de l'équipement, et INDYCARE ne consigne pas la lecture.
• INDYCARE ne demande accès ni à vos contacts ni à vos données de santé.
• Les pages ne chargent aucune police de caractères et aucun script d'un tiers.
• La liste des équipements transmise au produit INDYGO ne contient aucun renseignement personnel : ni nom, ni coût, ni bon de travail, ni photo, ni position.

4. Caméra, micro, photothèque et position

INDYCARE n'utilise un capteur de votre appareil que lorsque vous touchez le bouton qui le demande.

• L'iPhone vous demande la permission avant le premier usage. Sur un ordinateur, c'est le navigateur qui la demande.
• Vous pouvez retirer une permission en tout temps : sur l'iPhone, dans Réglages → INDYCARE ; ailleurs, dans les réglages du navigateur.
• La position n'est jamais demandée à l'ouverture d'un écran. Si vous refusez, le signalement part sans elle.
• La position enregistrée est précise : latitude, longitude et précision en mètres.
• L'application iPhone ne demande la position que pendant que vous l'utilisez.
• Les photos d'un signalement ou d'un bon de travail sont réduites et réencodées sur votre appareil avant l'envoi.
• Certains fichiers partent tels quels, avec tout ce qu'ils contiennent déjà : une vidéo, une note vocale, une photo que l'appareil ne sait pas réduire, et la photo ou les documents d'un équipement.

5. Connexion, courriels et textos

Se connecter. Vous pouvez vous connecter avec votre mot de passe ou avec un code de connexion. Si vous touchez « Recevoir un code par courriel », INDYCARE vous envoie un code de 8 chiffres. Tapez-le dans l'écran où vous l'avez demandé. Il vaut une heure, et une seule fois. Seul le dernier code reçu est valable. Le même courriel contient un lien de secours : il ouvre la session là où vous l'ouvrez. Demander un code ne crée jamais de compte. Entre la demande et la saisie, votre adresse courriel est gardée une heure dans un témoin de votre appareil (section 9).

Courriels. INDYCARE envoie trois sortes de courriels :

1. l'invitation ;
2. le code de connexion, avec son lien de secours ;
3. le lien pour choisir un nouveau mot de passe. Il part quand vous le demandez (« Mot de passe oublié ? »). Il part aussi quand un administrateur ajoute à son organisation un compte qui ne s'est encore jamais connecté.

Chacun contient votre adresse et un secret qui ouvre votre compte : ne le transférez pas. Ces courriels partent par Resend, Inc., aux États-Unis. Le courriel du code affiche le logo d'INDYCARE. Votre logiciel de courriel télécharge ce logo depuis www.indycare.ca, et notre hébergeur reçoit alors son adresse IP. INDYCARE n'envoie aucun autre courriel.

Textos. INDYCARE vous envoie un texto dans trois cas seulement :

1. votre signalement a été trié : pris en charge, rattaché à un problème déjà connu, ou rejeté ;
2. le défaut que vous avez signalé est réparé ;
3. un bon de travail vous est assigné.

Le texto reprend le titre de l'avis et le début de son texte, en 134 caractères au plus. On y trouve le numéro d'unité de l'équipement, puis, selon le cas :

• un extrait de la description de votre signalement ;
• un extrait du résumé du défaut réparé ;
• ou le titre du bon de travail, avec votre rôle (responsable ou renfort) et la note d'affectation.

Le texto part du +1 450 800-6061. Il passe par Twilio Inc., aux États-Unis.

• Si votre profil n'a pas de numéro, vous ne recevez aucun texto.
• Pour ne plus en recevoir, demandez à un administrateur de cocher « Refuse les textos » à votre ligne, dans Réglages. Le refus vaut dans toutes vos organisations.
• Même quand un texto ne part pas (pas de numéro, ou refus), INDYCARE inscrit au journal des textos votre numéro, s'il y en a un, et le texte qui serait parti.

6. Qui voit vos renseignements

Chaque organisation est cloisonnée : les membres d'une autre organisation ne voient aucun de vos renseignements.

Une exception. Si vous avez déjà un compte INDYCARE, un administrateur d'une autre organisation peut inviter votre adresse. Il vous ajoute alors aussitôt à son organisation, sans que vous ayez à accepter. Ses membres voient dès ce moment votre nom, votre courriel et votre téléphone.

Dans votre organisation, ce que chacun voit dépend de son rôle. Les rôles, du plus restreint au plus étendu, sont : Opérateur, Technicien, Planificateur, Gestionnaire (affiché « Responsable » à l'écran), Administrateur, Propriétaire. Dans le tableau, « tous les membres » veut dire chaque membre actif, dès le rôle Opérateur.

• Un membre désactivé garde ses fiches. Les administrateurs voient encore son nom, son courriel et son téléphone.
• Un membre retiré de l'organisation n'y a plus accès. Son compte et ce qu'il y a fait restent.

7. Qui d'autre reçoit vos renseignements, et où

Chez INDYCO. Les personnes qui administrent et développent INDYCARE pour INDYCO ont un accès d'administration à la base. Cet accès passe par le tableau de bord de Supabase et par les outils ci-dessus.

INDYGO. Le produit INDYGO reçoit la liste des équipements, sans aucun renseignement personnel (section 3).

Communication hors du Québec. Vos renseignements au dossier sont gardés à Montréal. Ils sortent du Québec dans ces cas :

• au passage, chez Vercel, Cloudflare, Resend et Twilio ;
• chez OpenStreetMap, pour votre adresse IP et les secteurs de la carte ;
• quand l'assistant de programmation lit la base de production ;
• dans le code source hébergé chez GitHub, pour quelques noms et adresses courriel.

La fonction d'invitation de Supabase peut aussi s'exécuter hors du Canada.

Évaluation. La loi exige une évaluation des facteurs relatifs à la vie privée avant de communiquer un renseignement personnel hors du Québec. INDYCO a entrepris celle d'INDYCARE. Elle n'est pas terminée.

Conditions. Chaque fournisseur traite vos renseignements selon les conditions qu'il offre à ses clients.

Ni vente ni publicité. Nous ne vendons ni ne louons aucun renseignement personnel. Nous n'en communiquons à personne à des fins publicitaires. Les seuls tiers qui en reçoivent sont ceux de cette section.

8. Combien de temps nous gardons vos renseignements

INDYCO n'a encore fixé aucune durée de conservation. Le tableau dit ce qui se passe aujourd'hui.

9. Témoins et stockage sur votre appareil

INDYCARE ne pose aucun témoin publicitaire ni de mesure d'audience.

INDYCARE garde aussi sur votre appareil :

• le brouillon d'un signalement, sans les photos, les vidéos, la note vocale ni la position. Il est effacé à l'envoi, ou quand vous touchez « Abandonner cette saisie » ;
• vos préférences d'affichage, comme le thème et le mode d'inspection ;
• la file hors ligne. Quand le réseau manque, un relevé de compteur ou un signalement complet attend sur l'appareil, avec ses photos, vidéos, note vocale et position. Il part quand le réseau revient, si l'application est ouverte. Un envoi que le serveur refuse reste sur l'appareil. Aucun écran ne permet encore de l'effacer. Pour vous en défaire, effacez les données du site dans votre navigateur, ou supprimez puis réinstallez l'application.

La déconnexion n'efface ni le brouillon ni la file. Sur un appareil partagé, ils restent sur l'appareil, même si chacun ne voit que les siens à l'écran. Il y a une exception. Un brouillon commencé avant le passage aux brouillons par personne ressort une seule fois : chez la prochaine personne qui ouvre l'écran de signalement.

10. Sécurité

• Personne ne crée son propre compte. L'inscription libre est fermée chez Supabase, et demander un code de connexion ne crée jamais de compte.
• La base elle-même cloisonne les organisations : chaque table filtre par organisation. Un essai sur huit tables l'a vérifié : un compte n'y voyait aucune ligne d'une organisation voisine.
• Un administrateur ne peut ni modifier le profil d'un membre de rang égal ou supérieur au sien, ni le retirer.
• Les photos, vidéos, notes vocales et documents sont gardés dans un espace privé. Ils s'affichent par des liens signés, à durée limitée.
• Les échanges passent en HTTPS.
• Les pages n'exécutent aucun script d'un tiers. Elles ne se connectent qu'à INDYCARE, à Supabase et au fond de carte.
• Les modifications de 27 sortes de fiches sont inscrites au journal des gestes, avec leur auteur (section 3). Plusieurs n'y sont pas inscrites : le profil, les positions, les relevés, le poinçonnage, les affectations, les commentaires, les habilitations et les équipes.

11. Vos droits

Vous pouvez :

• demander à voir les renseignements que nous avons sur vous ;
• obtenir une copie, dans un format informatique courant, des renseignements que vous nous avez fournis ;
• faire corriger ceux qui sont inexacts ou incomplets. Un administrateur corrige dans Réglages le nom, la fonction et le téléphone des membres de rang inférieur au sien. Aucun écran ne vous permet encore de corriger vous-même votre profil. Pour un administrateur ou le propriétaire, écrivez au responsable (section 1) ;
• retirer votre consentement : aux textos (section 5), et à la caméra, au micro ou à la position (section 4) ;
• effacer vos avis dans votre Boîte ;
• demander la suppression de votre compte (section 12).

Certaines fiches ne se modifient pas dans l'application : une position enregistrée, le journal des gestes, le journal des textos et le registre des suppressions. Pour une demande qui les vise, écrivez au responsable.

Faire une demande. Écrivez à l’administrateur de votre organisation dans INDYCARE, qui transmet votre demande à Indy-Co Inc., ou par la poste à Indy-Co Inc., Québec, Canada. La loi nous donne 30 jours pour vous répondre. Nous pouvons vous demander de confirmer votre identité avant de répondre.

Plainte. Écrivez d'abord au responsable (section 1). Si sa réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca).

12. Supprimer votre compte

• Faire la demande : écrivez au responsable (section 1), ou demandez-le à l'administrateur de votre organisation.
• Nous répondons à votre demande dans les 30 jours, comme la loi le prévoit.
• Être retiré d'une organisation ne supprime pas votre compte. Vous n'y avez plus accès, mais votre compte existe toujours.

Ce qui est supprimé :

• votre compte de connexion et vos sessions ;
• votre profil : nom, courriel, téléphone, fonction, taux horaire ;
• vos adhésions ;
• les avis de votre Boîte et les alertes qui vous sont adressées ;
• vos habilitations et vos places dans les équipes.

Ce qui est conservé, détaché de votre compte :

• le journal des gestes, qui garde des copies des fiches que vous avez créées ou modifiées ;
• les inspections avant départ que vous avez signées, avec votre nom tel qu'il y est inscrit ;
• le journal des textos, avec votre numéro et le texte de chaque texto ;
• vos signalements (texte, photos, vidéos, notes vocales, position) ;
• les positions que vous avez posées, votre poinçonnage, vos commentaires et vos relevés de compteur ;
• le registre des suppressions définitives, les invitations reçues, et les fichiers déjà déposés ;
• les copies de sauvegarde, jusqu'à leur destruction.

Pourquoi. Une inspection signée prouve que la vérification a été faite, et par qui. L'employeur doit pouvoir répondre de l'entretien et de la sécurité de ses équipements : qui a signalé un bris, qui l'a réparé, qui a été prévenu. Une copie de sauvegarde ne se modifie pas fiche par fiche.

13. Incident de confidentialité

Vous croyez qu'une personne a vu un renseignement qu'elle ne devait pas voir ? Écrivez tout de suite au responsable (section 1).

Quand un incident présente un risque de préjudice sérieux, la loi oblige INDYCO à aviser avec diligence la Commission d'accès à l'information et les personnes touchées. Elle oblige aussi INDYCO à tenir un registre des incidents.

14. L'application iPhone

• C'est une coque qui charge https://www.indycare.ca. Les renseignements, les fournisseurs et les règles sont donc les mêmes que sur le site.
• Elle n'ajoute elle-même aucune collecte. Elle ne contient qu'une bibliothèque, Capacitor, qui ne déclare ni collecte ni pistage. Elle ne demande pas l'identifiant publicitaire de l'iPhone.
• Elle s'ouvre sur l'écran de scan. La caméra ne s'allume que lorsque vous touchez « Scanner l'étiquette ».
• Elle ajoute « INDYCARE-iOS/1 » à l'agent utilisateur de chaque requête.
• Elle ouvre elle-même deux sortes de liens vers www.indycare.ca : le code QR d'un équipement et le lien du courriel de connexion.
• L'iPhone peut vous proposer d'enregistrer votre mot de passe dans le trousseau iCloud. Ce trousseau relève d'Apple.
• Elle n'envoie pas de notifications poussées.
• Le site peut changer sans nouvelle version de l'application.

15. Changements à cette politique

Cette politique décrit INDYCARE tel qu'il fonctionne à sa date de mise à jour, inscrite en tête de page. La version en vigueur est toujours celle publiée à cette adresse.

16. Nous joindre

• Responsable de la protection des renseignements personnels : la personne ayant la plus haute autorité chez Indy-Co Inc.
• Courriel : passez par l’administrateur de votre organisation dans INDYCARE, qui transmet votre demande.
• Adresse postale : Indy-Co Inc., Québec, Canada