Politique de confidentialité
Version du 14 septembre 2026
JeRénovÉco est une plateforme d'Écohabitation. Cette politique décrit les renseignements personnels
que la plateforme recueille, ce qu'elle en fait, à qui elle les confie, combien de temps elle les
conserve, et comment vous exercez vos droits. Elle ne couvre que la plateforme ; le site
ecohabitation.com a la sienne.
Renseignements recueillis
La plateforme vous accompagne dans un parcours de rénovation — efficacité énergétique, ou résilience aux inondations. Elle recueille des renseignements personnels à quatre moments, et à ces quatre moments seulement.
1. À la création de votre compte. Votre adresse courriel, un mot de passe (conservé sous forme d'empreinte, jamais en clair), votre prénom, votre nom, votre numéro de téléphone, et la photo de profil que vous choisissez d'ajouter.
2. En répondant au questionnaire d'admissibilité et au diagnostic de votre parcours. L'adresse, la ville et le code postal du bâtiment, son année de construction, votre statut d'occupation, et les caractéristiques nécessaires à l'évaluation : superficie, nombre d'étages, systèmes de chauffage et de climatisation, panneau électrique. Pour le parcours de résilience aux inondations s'y ajoutent des renseignements sur l'état du bâtiment et son historique — configuration du sous-sol, drainage, refoulements survenus, travaux de protection déjà réalisés.
3. En déposant des pièces. Les photos de votre bâtiment, les soumissions reçues d'entrepreneurs et les factures de vos travaux. Ces fichiers peuvent contenir les renseignements que vous ou vos entrepreneurs y avez inscrits.
4. En échangeant avec votre conseiller. Le contenu des messages de la messagerie du dossier.
Il n'y a pas de cinquième moment où vous nous remettez des renseignements. Nous n'achetons aucune liste, et n'installons aucun outil de mesure d'audience ni de profilage publicitaire.
Une adresse déposée par un financeur. Un organisme qui finance le programme peut nous remettre les adresses courriel des personnes qu'il finance, avec parfois leur prénom et leur nom. Cette liste sert à une seule chose : inviter ces personnes à ouvrir un compte. Elle ne sort pas de la plateforme, n'entre dans aucune décision, et s'efface avec le financement qu'elle accompagne.
Nous ne recueillons aucun renseignement de revenu, aucune date de naissance et aucun numéro d'assurance sociale.
Avant la création de votre compte. Si vous commencez un parcours sans compte, vos réponses sont conservées dans votre navigateur pour vous permettre de reprendre où vous en étiez. Elles ne nous parviennent qu'au moment où vous créez votre compte, et vider les données de votre navigateur les efface.
Nous ne recueillons que le nécessaire
Seuls les renseignements nécessaires aux fins décrites ci-dessous sont recueillis. Chaque question du parcours sert à évaluer votre admissibilité ou à produire vos livrables.
À quelles fins
Ces renseignements servent à évaluer votre admissibilité, à produire les livrables de votre dossier — plan de travail, devis, analyse comparative des soumissions —, à vous accompagner tout au long du parcours, et à établir les montants d'aide financière auxquels votre projet peut donner droit. Ils ne servent à rien d'autre.
Une seule exception, et elle dépend de vous : avec votre accord, demandé à la fin du questionnaire et que vous pouvez refuser sans conséquence sur votre dossier, les photos de votre bâtiment peuvent servir aux communications d'Écohabitation — articles, conférences, publications web.
L'évaluation d'admissibilité oriente ; elle ne décide pas seule de l'octroi d'une aide ou d'un droit. Une personne de l'équipe examine votre dossier avant chaque étape.
Qui y a accès
Les membres de l'équipe qui travaillent sur votre parcours. L'accès est cloisonné par parcours : une personne affectée au parcours « chauffage et climatisation » n'atteint pas les dossiers du parcours « résilience aux inondations », et réciproquement.
Les organismes qui financent le programme reçoivent des totaux et des volumes, jamais de renseignement nominatif.
Nous ne vendons aucun renseignement. Nous n'en communiquons à un tiers que sur votre consentement, à nos sous-traitants pour les fins décrites ici, ou lorsque la loi l'exige.
Nos sous-traitants, et où vos renseignements sont hébergés
| Sous-traitant | Rôle | Ce qu'il reçoit |
|---|---|---|
| Supabase | Base de données et stockage des fichiers | L'ensemble des renseignements du dossier et les pièces déposées. Les données de production sont hébergées dans la région canadienne (ca-central-1), à Montréal. |
| Vercel | Hébergement de l'application | Le trafic de la plateforme. Les données du dossier transitent lors de l'affichage des pages, elles n'y sont pas conservées. |
| Resend | Envoi des courriels de la plateforme | Votre adresse courriel et le contenu du message qui vous est adressé. |
| Zoho Bookings | Prise de rendez-vous avec un conseiller | Uniquement ce que vous saisissez dans son formulaire. La plateforme ne lui transmet aucune de vos coordonnées ; l'affichage du module lui fait connaître votre adresse IP et la page depuis laquelle vous l'ouvrez. |
| Sentry | Journalisation des erreurs applicatives | Des renseignements techniques sur les erreurs. La configuration exclut les informations d'utilisateur, les témoins, les en-têtes, les corps de requête et les paramètres d'URL, et retire les adresses courriel des textes transmis. |
Transferts hors Québec. La base de données et les fichiers sont hébergés au Québec, et l'application est exécutée dans la région de Montréal. Certains de ces sous-traitants sont établis à l'extérieur du Québec.
Témoins de connexion
La plateforme pose trois témoins, tous nécessaires à son fonctionnement, tous inaccessibles aux scripts de la page :
- le témoin de session, qui vous garde connecté pendant sept jours ;
- un témoin qui retient le parcours affiché, pour les membres de l'équipe ;
- un témoin qui retient, pendant vingt-quatre heures, la page vers laquelle vous ramener après la connexion.
Aucun outil de mesure d'audience, aucun pixel publicitaire, aucun traceur tiers. Les polices de caractères sont servies par la plateforme elle-même. C'est pourquoi vous ne voyez pas de bandeau de témoins : il n'y a rien à vous demander.
Nos courriels
Nous vous écrivons pour la conduite de votre dossier : confirmation de votre adresse, réinitialisation de mot de passe, publication d'un livrable, changement d'étape.
Nous conservons un journal des envois, qui retient l'adresse du destinataire, la date et l'objet du message. Il sert à établir qu'un envoi a bien eu lieu.
Combien de temps nous les conservons
Vos renseignements sont conservés aussi longtemps que nécessaire aux fins pour lesquelles ils ont été recueillis. Si vous ne manifestez plus d'activité en lien avec la plateforme pendant une période continue de quatre ans, ils sont supprimés ou anonymisés de manière sécurisée — sauf lorsqu'une obligation légale ou une vérification en cours exige de les conserver plus longtemps.
Comment nous les protégeons
Les échanges avec la plateforme sont chiffrés. Les mots de passe sont conservés sous forme d'empreinte, jamais en clair. Une session est révocable et expire. Les fichiers que vous déposez sont conservés dans un espace privé et ne sont servis que par un lien temporaire, à vous et aux membres de l'équipe affectés à votre dossier. Aucune méthode ne garantit une sécurité absolue ; choisissez un mot de passe robuste et ne le réutilisez pas ailleurs.
Vos droits
Vous pouvez demander l'accès à vos renseignements, leur rectification, leur portabilité et leur effacement, et retirer votre consentement lorsqu'il s'applique. Nous répondons dans les trente jours suivant la réception de votre demande. Si nous la refusons, nous vous en donnons le motif et vous indiquons les recours dont vous disposez.
La marche à suivre est décrite dans notre procédure d'accès, de rectification et d'effacement.
Responsable de la protection des renseignements personnels
Écohabitation a désigné Anne-Sophie Bolduc comme responsable de la protection des
renseignements personnels. Elle est joignable à asbolduc@ecohabitation.com.
Incidents de confidentialité
En cas d'incident impliquant des renseignements personnels, l'événement est consigné dans un registre interne. Si l'incident présente un risque sérieux de préjudice, les personnes concernées et la Commission d'accès à l'information en sont informées sans délai.
Registre des consentements
Les consentements recueillis sont consignés de manière horodatée, avec la version du document acceptée, et peuvent être retirés.
Questions
Écrivez-nous à l'adresse de la responsable de la protection des renseignements personnels.
Date de la dernière révision
Cette politique porte sa date de révision en tête. La version que vous avez acceptée en créant votre compte est celle qui est enregistrée avec votre consentement.