Ce document est aussi offert en anglais. Lire la version anglaise

Politique de confidentialité

Dernière mise à jour : 12 novembre 2026.

Customakr est exploité par Hillman Reid Premium Skin and Hair Care Inc. Customakr est le nom sous lequel la société offre le service; l’enregistrement de Customakr comme nom commercial de la société est en cours. Dans la présente politique, « Customakr », « nous » et « notre » désignent Hillman Reid Premium Skin and Hair Care Inc. en tant qu’exploitant de Customakr. « Atelier » désigne un compte d’entreprise dans Customakr. « Vous » désigne une personne qui utilise Customakr ou dont un atelier conserve les renseignements dans Customakr.

État du service : à la date ci-dessus, customakr.com est un site d’information et l’application Web à app.customakr.com fonctionne en mode démonstration : ce que vous y saisissez reste dans votre navigateur, sur votre appareil, et ne nous est pas transmis, et la démonstration n’envoie aucune statistique d’utilisation. Les comptes, le stockage en ligne, les paiements par carte, les courriels et les autres fonctions en ligne décrits dans la présente politique s’appliquent une fois activés. Une fonction décrite ici peut aussi n’être offerte que dans certains forfaits, sur certaines plateformes ou dans certains pays.

1. Coordonnées et responsabilité

Notre responsable de la protection des renseignements personnels (Privacy Officer), Ryan Reid, est chargé de la façon dont nous traitons les renseignements personnels et est aussi la personne responsable de la protection des renseignements personnels au sens de la loi du Québec. Pour toute question, demande ou plainte, écrivez-lui à :

Ryan Reid, Privacy Officer, Hillman Reid Premium Skin and Hair Care Inc. (Customakr), 2880 Queen Street East, Suite 210, Brampton ON L6S 6E8, Canada. Courriel : support@customakr.com, avec la mention « Confidentialité ».

2. Notre rôle et celui de l’atelier

3. Ce que nous recueillons

Nous n’utilisons pas d’identifiants publicitaires, de publicité de tiers ni de suivi entre applications. Le site Web et l’application Web n’utilisent pas de témoins publicitaires ou analytiques; ils conservent votre session de connexion, votre langue et les réglages de l’application dans le stockage de votre navigateur.

4. Fichiers lus sur votre appareil, appareil photo et contacts

Lus sur votre appareil, non téléversés : lorsque vous numérisez une facture d’électricité, de gaz ou d’eau pour calculer votre taux d’atelier, la photo, l’image ou le PDF est lu sur votre appareil (dans l’application Web, dans votre navigateur, avec des fichiers fournis par Customakr lui-même). Il ne nous est pas transmis et n’est pas conservé : l’application supprime sa propre copie une fois le texte lu, et les photos de votre photothèque ne sont pas modifiées. Seuls les chiffres que vous confirmez et choisissez d’utiliser (votre tarif d’électricité et vos services publics annuels) sont enregistrés avec vos taux; le numéro de compte, le nom et l’adresse figurant sur la facture ne sont jamais enregistrés. Sur Android, le texte est lu par ML Kit de Google au moyen des services Google Play, qui peuvent transmettre à Google des renseignements techniques comme le modèle de l’appareil, la version de l’application, des données de performance et d’erreurs, mais jamais la facture ni son texte. Sur iPhone et iPad, le texte est lu par le cadre Vision intégré d’Apple.

Les fichiers de tranchage, les fichiers d’impression résine, le G-code et les autres programmes de machine, les dessins DXF et les modèles que vous ouvrez pour les mesurer ou les afficher sont aussi lus sur votre appareil et ne sont pas téléversés. Une feuille de calcul de vos matériaux, prix et machines est créée sur votre appareil; une feuille de calcul modifiée ou une liste de contacts CSV que vous choisissez est lue sur votre appareil, et seuls les changements ou les lignes que vous confirmez sont enregistrés, dans votre propre atelier.

Téléversés : un logo, une photo ou un fichier joint à un devis et, dans le forfait Team, un modèle 3D joint à un bon de travail sont téléversés et conservés de façon privée pour votre atelier, afin que les personnes de votre atelier puissent les ouvrir. Dans l’application sans compte, les modèles joints restent sur votre appareil. Un fichier qu’un client envoie par une page de commande nous est transmis et, s’il s’agit d’un modèle 3D, il est mesuré sur nos serveurs pour produire une estimation; il n’est ni tranché ni transformé en fichier de production.

Appareil photo, photos et contacts : l’application n’utilise l’appareil photo et la photothèque que lorsque vous touchez le bouton pour ajouter une photo ou numériser une facture. Si vous utilisez Ajouter depuis les contacts du téléphone, l’application lit votre carnet d’adresses sur votre appareil pour vous l’afficher (noms, entreprises, titres de poste, courriels, numéros de téléphone et adresses postales; jamais les notes, les photos ni les dates de naissance). Seuls les contacts que vous choisissez sont enregistrés dans votre atelier; le reste de votre carnet d’adresses n’est transmis ni à nous ni à personne d’autre. Vous pouvez retirer l’accès de l’application dans les réglages de votre appareil.

5. Horodateur

Si un atelier utilise l’horodateur, nous consignons qui a travaillé (son compte), sur quel travail et quelle opération, et l’heure de début et de fin, selon l’horloge de notre serveur, avec toute note ajoutée. Les corrections faites par un propriétaire ou un administrateur conservent l’heure avant et après, l’auteur de la modification et sa raison. Toutes les personnes de l’atelier peuvent voir les heures consacrées à ses travaux; seuls les propriétaires et les administrateurs corrigent ou retirent des entrées. Les heures servent à suivre le travail par rapport aux devis, la semaine prévue et la capacité de chaque personne et, dans le forfait Team, la rentabilité en temps réel de chaque travail, qui utilise aussi le coût horaire saisi par l’atelier pour cette personne. Ce sont les données de l’atelier : l’atelier décide qui utilise l’horodateur et doit en informer ses employés.

6. Accès et appareils

Rien n’est recueilli à ce titre tant que le propriétaire d’un atelier Team n’a pas activé une règle. Ensuite, pour chaque appareil utilisé par un membre, nous consignons le nom que l’application lui donne (comme « iPhone » ou « Chrome sur Windows »), sa plateforme, la date de son enregistrement, de son approbation et de sa dernière utilisation, l’adresse réseau (IP) qu’il a utilisée en dernier, et un hachage d’une clé aléatoire que l’application crée sur cet appareil (pas un identifiant matériel ni publicitaire). Nous conservons aussi les adresses réseau de l’atelier ajoutées par le propriétaire, ainsi qu’un journal des tentatives refusées et, sur iPhone et iPad, des captures d’écran détectées par l’appareil (qui, quand et quel écran), avec un hachage à clé de l’adresse réseau. Les propriétaires et les administrateurs de cet atelier peuvent consulter ces dossiers, qui peuvent donc se rapporter à des employés en particulier; nous les utilisons uniquement pour appliquer les règles du propriétaire. Lorsque la protection d’écran est activée, le courriel de la personne s’affiche en filigrane sur les écrans de l’application, sur son propre appareil. La protection d’écran ne peut pas empêcher toutes les façons de copier un écran.

7. Adresses réseau

Nos serveurs et nos fournisseurs d’hébergement voient l’adresse réseau (IP) de chaque requête. Dans notre propre base de données, nous ne conservons une adresse réseau telle quelle que pour Accès et appareils (la dernière adresse utilisée par un appareil, et les adresses ajoutées par un propriétaire). Pour limiter les abus des pages et des formulaires publics, nous conservons un hachage salé de l’adresse, et non l’adresse elle-même, pendant au plus un jour. Un hachage salé est aussi conservé avec la réponse d’un client à un devis, avec une demande reçue par une page de commande et dans le journal d’Accès et appareils, comme partie de ces dossiers. Nos fournisseurs d’hébergement et de base de données peuvent conserver des journaux de requêtes comprenant des adresses réseau pour leur propre sécurité et leurs activités, pendant les périodes qu’ils fixent.

8. Statistiques d’utilisation

Lorsque l’application est connectée à nos serveurs, elle envoie des statistiques d’utilisation : les écrans et fonctions utilisés et quand, avec la version de l’application, la plateforme, le forfait, la langue, le pays et les unités et, lorsque vous ajoutez un matériau personnalisé, son nom et sa catégorie, afin que nous puissions combler les lacunes de la bibliothèque standard. Elles sont liées à un nombre aléatoire créé et conservé sur votre appareil, et non à votre compte ni à votre atelier. Comme ce nombre reste le même sur votre appareil et qu’un nom de matériau peut être confidentiel, nous traitons ces statistiques comme des renseignements personnels et ne les qualifions pas d’anonymes. Elles n’incluent jamais vos clients ni leurs coordonnées, le contenu des devis, factures ou bons de travail, ni les prix, coûts ou chiffres de vente. Elles sont activées par défaut; vous pouvez les désactiver dans Réglages, Compte et données, ce qui arrête l’envoi de statistiques futures depuis cet appareil.

9. Utilisation des renseignements et fondements juridiques

Nous ne vendons pas de renseignements personnels et ne les communiquons pas à des fins de publicité comportementale entre contextes. Nous n’affichons pas de publicité et nous n’utilisons pas les données d’un atelier ni celles de ses clients pour notre propre marketing ou pour établir des profils d’entreprises. Nous ne prenons aucune décision au sujet de personnes fondée exclusivement sur un traitement automatisé.

10. Courriels, consentement et vos choix

Courriels que nous envoyons : les courriels de compte (confirmation de l’adresse et réinitialisation du mot de passe) et les invitations à un atelier; les bons de travail et estimations qu’un atelier partage avec un employé; des alertes aux propriétaires et aux administrateurs lorsqu’un client répond, paie ou envoie une demande, lorsqu’un nouvel appareil attend une approbation, lorsqu’un remboursement échoue et lorsqu’un paiement est contesté; des alertes aux membres de l’équipe concernant les approbations de devis; un avis de remboursement au client d’un atelier lorsque l’atelier le rembourse au moyen de Customakr; et, seulement si un atelier les active, des rappels de paiement. Les rappels sont envoyés à l’adresse courriel que l’atelier a enregistrée pour son client, au sujet d’une facture envoyée et impayée : au plus trois courriels, 3 jours avant l’échéance, le jour de l’échéance et 7 jours après, et aucun plus de 30 jours après celle-ci. Ils indiquent le nom et les coordonnées de l’atelier, le numéro, la description, le montant et l’échéance de la facture, et peuvent comprendre un lien de paiement par carte. Nous consignons quels rappels ont été envoyés et quand. Les clients qui ne veulent pas recevoir de rappels ou d’autres messages d’un atelier doivent communiquer avec cet atelier. Nous n’envoyons aucun courriel de marketing.

Consentement : en créant un compte, vous acceptez les utilisations décrites ici. Les fonctions facultatives (statistiques d’utilisation, paiements par carte, Tap to Pay, rappels de paiement, courriels de notification, Accès et appareils) peuvent être activées ou désactivées dans Réglages. Accès et appareils, qui peut identifier l’appareil et le réseau d’une personne, est désactivé tant que le propriétaire d’un atelier ne l’active pas. Vous pouvez retirer votre consentement en tout temps, sous réserve des limites légales ou contractuelles; certaines fonctions cesseront alors de fonctionner. Les autorisations de l’appareil peuvent être retirées dans les réglages de votre appareil.

11. Qui traite les données pour nous

Ces fournisseurs de services traitent des renseignements personnels pour nous, afin de fournir leur service :

Nous ne communiquons pas le contenu d’un atelier à un autre atelier, sauf lorsque l’atelier le partage au moyen d’une fonction qu’il utilise ou que la loi l’exige. Une liste de nos fournisseurs de services et des endroits où ils traitent les données peut être obtenue auprès de notre responsable de la protection des renseignements personnels.

12. Lieu de conservation des données

Notre base de données et notre stockage de fichiers de production, fournis par Supabase, n’ont pas encore été mis en place. Avant l’ouverture des comptes, la présente politique sera mise à jour pour indiquer la région où ils sont conservés. L’hébergement du site Web et notre service de courriel se trouvent aux États-Unis. Nos fournisseurs peuvent traiter des données dans d’autres pays où eux-mêmes ou leurs sous-traitants exercent leurs activités, y compris aux États-Unis. Les données conservées à l’extérieur du Canada, ou de votre pays, peuvent être accessibles aux tribunaux et aux autorités de ce pays. Lorsque la loi du Québec exige une évaluation avant que des renseignements personnels soient communiqués à l’extérieur du Québec, nous la réalisons avant cette communication. Lorsque le RGPD de l’UE ou du Royaume-Uni s’applique, les transferts reposent sur une décision d’adéquation ou sur les conditions de traitement des données de nos fournisseurs, y compris des clauses contractuelles types.

13. Durée de conservation

14. Vos choix et vos droits

Selon l’endroit où vous résidez, vous pouvez avoir le droit d’accéder à vos renseignements personnels, de les faire corriger ou supprimer ou d’en recevoir une copie, y compris, au Québec, les renseignements informatisés dans un format technologique structuré et couramment utilisé; de vous opposer à certaines utilisations ou de les faire restreindre; de retirer votre consentement; et de faire réviser une décision. Cela comprend les droits prévus par la LPRPDE du Canada, la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, le RGPD de l’UE et du Royaume-Uni, et le CCPA de la Californie, modifié par le CPRA. Pour faire une demande, écrivez à support@customakr.com. Nous pourrions devoir confirmer votre identité. Nous répondons dans un délai de 30 jours, ou plus tôt si la loi l’exige, et nous expliquons tout refus. Nous ne vous traiterons pas différemment parce que vous exercez vos droits. Vous pouvez recourir à un mandataire autorisé lorsque la loi le permet.

15. Californie

Lorsque la loi californienne sur la protection de la vie privée s’applique, au cours des 12 derniers mois, nous avons recueilli les catégories énumérées à la section 3 : identifiants (comme les adresses courriel, le nombre aléatoire des statistiques d’utilisation et les hachages d’adresses réseau), dossiers clients, renseignements commerciaux (abonnements, paiements et remboursements consignés), activité Internet (statistiques d’utilisation), renseignements professionnels et d’emploi saisis par un atelier, ainsi que tout renseignement sensible qu’un atelier choisit de mettre dans ses fichiers ou ses notes. Nous les recueillons auprès de vous, des ateliers et de leurs membres, des clients qui utilisent les pages publiques, de votre appareil et de nos fournisseurs de paiement et d’abonnement, aux fins décrites à la section 9, et les conservons comme le décrit la section 13. Nous ne les communiquons qu’aux fournisseurs de services énumérés à la section 11 et lorsque la loi l’exige, et nous ne les vendons pas, ne les partageons pas et n’utilisons pas les renseignements sensibles pour déduire des caractéristiques.

16. Sécurité et incidents

Les données sont séparées par atelier au moyen de la sécurité au niveau des lignes de la base de données, chiffrées pendant leur transmission et stockées avec le chiffrement au repos de nos fournisseurs. Les liens d’approbation, des employés et d’invitation utilisent des jetons aléatoires conservés uniquement sous forme de hachage. Au sein de notre entreprise, l’accès est limité aux personnes qui en ont besoin pour exploiter le service. Aucun système n’est parfaitement sûr.

Si un incident de sécurité touche des renseignements personnels, nous l’évaluons sans tarder, le consignons dans un registre et prenons des mesures pour réduire le préjudice. Lorsqu’il existe un risque réel de préjudice grave, nous avisons les personnes concernées et le Commissariat à la protection de la vie privée du Canada et, lorsque la loi du Québec s’applique et qu’il existe un risque de préjudice sérieux, la Commission d’accès à l’information. Lorsque le RGPD s’applique et que nous sommes le responsable du traitement, nous avisons l’autorité de contrôle dans les 72 heures lorsque c’est requis. Lorsque nous traitons des données pour un atelier, nous en informons l’atelier dans les meilleurs délais et l’aidons à respecter ses propres obligations.

17. Enfants

Customakr est une application d’affaires. Elle ne s’adresse pas aux enfants de moins de 16 ans, et nous ne recueillons pas sciemment leurs renseignements personnels. Un atelier ne devrait pas saisir de renseignements sur des enfants sans motif légitime. Si vous croyez qu’un enfant nous a fourni des renseignements personnels, communiquez avec nous et nous les supprimerons.

18. Modifications et plaintes

Nous publierons les modifications ici et mettrons à jour la date ci-dessus. Si une modification est importante, nous vous en aviserons dans l’application ou par courriel avant son entrée en vigueur, et nous demanderons votre consentement lorsque la loi l’exige.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès d’une autorité de contrôle : au Canada, le Commissariat à la protection de la vie privée du Canada (priv.gc.ca); au Québec, la Commission d’accès à l’information du Québec (cai.gouv.qc.ca); en Californie, la California Privacy Protection Agency; dans l’UE, votre autorité locale de protection des données; au Royaume-Uni, l’Information Commissioner’s Office (ico.org.uk). Nous aimerions avoir l’occasion de régler le problème d’abord.