Politique de confidentialité

Ce texte est la version en français canadien de la version 1.13.0 de la politique en anglais (eznest Privacy Policy). Les deux versions portent le même numéro de version, la même date d’entrée en vigueur et la même date de dernière mise à jour.

En langage simple

Voici toute la politique en dix phrases. Le détail suit, et lorsque les deux diffèrent, c’est le détail qui prévaut.

1. Nous recueillons ce dont le produit a besoin pour fonctionner — votre nom et votre courriel, la maison que vous nous décrivez, les projets que vous publiez, les messages que vous envoyez et les documents que vous téléversez.
2. Nous ne vendons pas vos données, et nous ne les vendrons jamais. Aucune publicité, aucun courtier en données, aucun classement payant dans le fil de qui que ce soit.
3. Les données de votre compte eznest sont stockées au Canada — à Montréal, sur un stockage chiffré. Certains services traitent des renseignements limités aux États-Unis : Clerk pour la connexion, Amazon Bedrock lorsque vous utilisez l’assistant d’IA, Twilio si vous activez les messages texte de visite, Apple pour les notifications poussées sur iPhone, Google pour la saisie d’adresse sur le site Web par les propriétaires, les fiches d’entreprise des entreprises de services et les cartes des pages publiques d’entreprise, et DigiCert pour l’empreinte de la signature numérique d’un document. Si une entreprise que vous engagez connecte sa propre comptabilité QuickBooks Online, Intuit, aux États-Unis, recevra le nom de votre foyer et le texte du projet que vous avez publié lorsque cette entreprise synchronisera une facture ; eznest vous avise au moins 30 jours avant d’activer cette connexion, et le § 5.2 dit exactement ce qu’Intuit reçoit. Open-Meteo, en Suisse avec des serveurs dans l’Union européenne et aux États-Unis, reçoit la ville de votre maison et ses coordonnées lorsque la carte Météo de la maison affiche une prévision ou que quelqu’un ajoute l’une de ses alertes météo comme tâche. Le courrier que vous échangez avec nos adresses eznest.ca est conservé séparément dans Google Workspace et peut être stocké et traité aux États-Unis et dans d’autres pays. Le § 5.2 dit exactement ce que chacun reçoit.
4. eznest AI fonctionne sur Amazon Bedrock aux États-Unis (chaque requête est envoyée à us-east-1 et AWS peut la servir depuis us-east-1, us-east-2 ou us-west-2), et elle ne traitera pas vos renseignements tant que vous ne l’aurez pas activée. Rien de ce que vous dites à eznest AI n’entraîne un modèle d’IA.
5. Nous pouvons lire vos messages et vos documents. Ils sont chiffrés sur nos disques, pas à notre égard. Quiconque vous dit qu’une place de marché ne peut pas voir vos messages décrit un autre produit.
6. Nous consignons par défaut des signaux d’utilisation facultatifs afin que le produit s’améliore pour vous aider ; vous pouvez désactiver ces signaux. Un registre limité des requêtes connectées, nécessaire au fonctionnement, est distinct et obligatoire (§ 3.5). Nous n’utilisons les signaux facultatifs pour adapter ce que vous voyez que si vous activez séparément la personnalisation.
7. Vous pouvez exporter vos données et fermer votre compte vous-même, en tout temps, sans nous le demander ni payer de frais.
8. Nous gardons vos données jusqu’à ce que vous les supprimiez. Hormis les dossiers énumérés au § 8.2, comme la photo d’une équipe lors d’une visite et le registre de vos requêtes connectées, nous n’appliquons aucun délai d’expiration automatique au contenu de votre compte, et nous préférons le dire plutôt que d’en inventer un. Lorsqu’un fichier est supprimé ou remplacé, notre stockage conserve la copie antérieure pendant 365 jours avant de la retirer (§ 8.2). Vos conversations avec eznest AI ont leur propre règle, six mois après votre dernier message, mais eznest ne l’applique pas encore automatiquement (§ 3.6, § 8.2).
9. Si quelque chose tourne mal avec vos renseignements, nous le consignons — chaque incident, quelle qu’en soit la taille — et nous vous avisons, ainsi que les organismes de réglementation, lorsque la loi l’exige.
10. Vous pouvez porter plainte auprès de nous, puis auprès du Commissaire à la protection de la vie privée du Canada si nous n’avons pas corrigé la situation.

1. Qui nous sommes et ce que couvre la présente politique

Eznest Technologies Inc. (« eznest », « nous ») est une société constituée en vertu de la Loi canadienne sur les sociétés par actions le 13 juin 2026, numéro de société 1801532-5, dont le siège social est situé au 226 Kinloch Court, Nepean (Ontario) K2J 5S9, Canada.

Nous exploitons la plateforme eznest : une place de marché de services résidentiels qui met en relation des propriétaires et des entreprises de services, avec un ensemble d’outils pour tenir à jour les renseignements d’une maison (« la Plateforme »).

Nous sommes l’organisation responsable des renseignements personnels décrits dans la présente politique.

La présente politique couvre les renseignements personnels que nous traitons par :

• le site Web et l’application Web d’eznest à eznest.ca ;
• les applications mobiles d’eznest ;
• eznest AI, l’assistant intégré aux deux ;
• nos courriels et nos messages à votre intention.

Elle s’applique aux propriétaires et aux membres d’un foyer, aux entreprises de services et à leur personnel, et à toute personne qui communique avec nous. Lorsque nous disons « vous », nous parlons de celle de ces personnes que vous êtes.

Ce qu’elle ne couvre pas. Elle ne couvre pas ce qu’une entreprise de services fait des renseignements que vous lui donnez directement, ni ce qu’elle fait de vos renseignements après que vous l’avez engagée — c’est une entreprise indépendante, et ses propres pratiques en matière de vie privée relèvent de sa responsabilité, non de la nôtre. Elle ne couvre pas les autres sites Web vers lesquels nous renvoyons.

La Plateforme est en version bêta sur invitation seulement

Aujourd’hui, les comptes ne peuvent être créés qu’avec un code d’invitation. Cela limite les personnes auxquelles la présente politique s’applique actuellement, et cela signifie que certaines capacités décrites ici comme offertes ne le sont qu’à un petit groupe. Lorsqu’une fonction est développée mais désactivée, la présente politique le dit clairement plutôt que de la décrire comme si elle fonctionnait.

2. Responsable de la protection des renseignements personnels

Notre responsable de la protection des renseignements personnels est responsable des renseignements personnels dont nous avons la garde et de notre conformité à la présente politique.

Niruban Kandasamy, responsable de la protection des renseignements personnels Eznest Technologies Inc. 226 Kinloch Court, Nepean (Ontario) K2J 5S9, Canada privacy@eznest.ca

Écrivez à cette adresse pour tout ce qui concerne la présente politique : une question, une demande d’accès, une correction, une suppression, une plainte, ou pour nous signaler que quelque chose a mal tourné. Votre message parvient à une personne, et non à une file d’attente.

Nos boîtes courriel eznest.ca, y compris privacy@eznest.ca et support@eznest.ca, sont hébergées par Google Workspace (Gmail), fourni par Google LLC. Google reçoit les renseignements sur l’expéditeur et les destinataires, l’objet, le texte du message et les pièces jointes que vous envoyez, ainsi que les réponses que nous renvoyons. Voir les § 5.2 et § 8.1 pour savoir où cette correspondance peut être stockée et traitée.

3. Ce que nous recueillons

Nous l’avons regroupé selon la provenance, parce que c’est la question que les gens posent réellement.

3.1 Votre compte

Nous ne détenons pas votre mot de passe. Clerk est notre seul service d’authentification en production ; l’identifiant secret que vous saisissez est donc chez lui, et non chez nous. Le champ de mot de passe de nos propres dossiers d’utilisateur contient une valeur aléatoire qui ne peut pas servir à se connecter.

L’authentification multifacteur n’est pas offerte aujourd’hui. Nous préférons vous le dire plutôt que de vous laisser supposer le contraire.

3.2 Votre maison et votre foyer

Tout cela est facultatif, tout est saisi par vous, et rien n’est requis pour utiliser la place de marché :

• l’adresse, la ville, la province et le code postal de votre maison, ainsi que le type de propriété, l’année de construction et la superficie ;
• le prix d’achat et le solde hypothécaire, si vous choisissez de les consigner ;
• les pièces, les appareils, les systèmes, les finitions, les biens (y compris les numéros de série et la valeur d’achat), les garanties, les calendriers d’entretien et l’historique des services ;
• les véhicules et les machines que vous consignez dans Garage, y compris leur marque, modèle et année, les relevés d’odomètre et de compteur d’heures, les pièces et les changements de stock, les plans d’entretien, les dossiers de service, les rappels et les notes privées ;
• votre propre liste d’entrepreneurs de confiance, y compris leurs noms et leurs coordonnées ;
• les membres du foyer et, pour un compte d’enfant ou d’adolescent, une date de naissance facultative, un lien avec un tuteur et les limites de dépenses et d’accès que fixe le tuteur.

La saisie d’adresse sur le site Web utilise Google Places. Dans les formulaires Ajouter une maison (Add a home) et de nouveau projet du site Web, lorsque vous saisissez une adresse, le serveur d’eznest au Canada envoie à Google le texte de l’adresse que vous avez saisi à partir du troisième caractère, que vous choisissiez ou non une suggestion. Si vous choisissez une suggestion, le serveur envoie à Google l’identifiant du lieu sélectionné et reçoit les détails de l’adresse, y compris la latitude et la longitude. Le formulaire de nouveau projet enregistre ces coordonnées dans le dossier de la propriété. Google ne reçoit pas l’adresse IP de votre navigateur sur ce parcours de saisie d’adresse, et nous n’envoyons à Google ni votre identifiant de compte eznest ni d’autres dossiers de propriétaire avec cette requête.

3.3 Ce que vous créez sur la Plateforme

Les projets (le titre et la description sont obligatoires ; le budget, l’échéancier, l’urgence et l’emplacement sont facultatifs), les offres et les propositions, les soumissions et les notes d’accompagnement, les rendez-vous, y compris l’adresse de la visite, les avis, les différends, les demandes de soutien, les signalements du contenu d’autres utilisateurs, ainsi que vos tâches, notes, rappels, listes de vérification et dépenses personnels.

Les demandes de soutien. Une demande de soutien conserve ce que vous avez écrit, les réponses, et jusqu’à trois images que vous choisissez de joindre à la demande ou à l’une de vos réponses ; l’équipe de soutien peut aussi joindre des images à ses réponses. Les applis eznest et le site Web peuvent aussi envoyer, avec une demande, la plateforme sur laquelle ils fonctionnent (iPhone, Android ou le site Web), la version de l’appli et la version du système d’exploitation, afin que le soutien voie la version que vous utilisiez. Nous ne conservons rien d’autre au sujet de votre appareil : ni son modèle, ni ses identifiants, ni ses réglages, ni sa position. Une image est stockée de façon privée, dans le même stockage chiffré à Montréal que vos autres fichiers téléversés. Avant de la conserver, nous vérifions qu’il s’agit bien d’une image et nous lançons une analyse antiprogramme malveillant ; si elle échoue à l’une ou l’autre vérification, nous ne la conservons pas. Elle ne s’ouvre qu’au moyen d’un lien généré à neuf chaque fois que la demande est lue, et qui cesse de fonctionner après environ quinze minutes. Seuls vous et le personnel de soutien d’eznest pouvez lire la demande, ses images et ces trois renseignements. Nous conservons une image exactement telle qu’elle nous parvient : si votre téléphone a inscrit sa position ou des détails sur l’appareil dans l’image, ils figurent toujours dans le fichier que le soutien ouvre ; retirez ce que vous ne voulez pas partager avant de l’envoyer. La fermeture de votre compte ne supprime pas, aujourd’hui, les demandes de soutien, leurs réponses ni leurs images (le § 7.4 énumère ce qu’elle efface), et nous n’avons fixé aucune durée de conservation ; écrivez au responsable de la protection des renseignements personnels (§ 14) si vous voulez vous renseigner sur l’une d’elles.

Les messages entre vous et une entreprise de services sont stockés en texte ordinaire sur nos serveurs. Ils sont chiffrés sur les disques où ils se trouvent, et l’accès est restreint, mais nous pouvons les lire. Ils ne sont pas chiffrés de bout en bout, et nous ne prétendrons pas le contraire.

Liens d’agenda privés. Si vous créez un lien privé qui place vos visites dans un agenda de votre choix (§ 5.3), nous en conservons un registre : une empreinte à sens unique du lien plutôt que le lien lui-même, s’il s’agit des visites d’un foyer ou de vos propres visites assignées, à quel foyer ou à quelle entreprise il se rattache, la date à laquelle vous l’avez créé et celle à laquelle vous l’avez révoqué ou remplacé.

3.4 Les fichiers que vous téléversez

Les documents, les photos de projet, les images du portfolio des entreprises de services et les éléments de preuve joints à un travail sont stockés dans Amazon S3 à Montréal, dans un compartiment versionné, chiffré côté serveur, dont l’accès public est bloqué. Nous extrayons aussi le texte des documents que vous téléversez et nous le stockons dans notre base de données, afin que l’assistant et la recherche puissent trouver des éléments à l’intérieur. L’extraction s’exécute sur nos propres serveurs ; aucun service tiers de reconnaissance de texte ne voit vos fichiers.

Lorsque vous classez un fichier téléversé dans le coffre de documents de votre maison, nous l’analysons à la recherche de logiciels malveillants. Un fichier où une menace est détectée, ou qui ne peut pas être vérifié à ce moment-là, est refusé et n’est pas ajouté à vos documents. Cette vérification s’applique actuellement au coffre de documents de la maison ; nous ne prétendons pas que tous les autres parcours de téléversement bénéficient de la même protection.

3.5 Ce que nous observons

Ce que nous ne faisons pas ici compte autant. Il n’y a, dans le site Web ou les applications d’eznest, aucune bibliothèque d’analyse tierce, aucune balise publicitaire, aucun kit de rapport de plantage, aucun gestionnaire de balises ni aucun pixel de suivi. Nous ne conservons pas de journal d’accès du serveur Web qui consigne qui a lu quelle page, qui nous appartienne en propre ; le journal de requêtes du pare-feu décrit ci-dessus est le seul registre des requêtes faites en dehors du service connecté, et le registre limité des interactions de compte connecté décrit ci-dessus est un registre interne délibéré, avec un modèle de route plutôt qu’une URL brute. Rien ici ne vous suit vers un autre site Web.

3.6 Vos conversations avec eznest AI

Si vous activez eznest AI (§ 6), nous stockons toute la conversation : chaque message que vous envoyez, chaque réponse et chaque action qu’eznest AI a posée en votre nom, y compris ce qu’elle a consulté et ce qu’elle a trouvé. Nous conservons aussi un court profil de vous qu’eznest AI rédige pour elle-même — un résumé de qui vous êtes, de votre maison, de ce que vous avez en cours et de ce que vous lui avez dit préférer — qu’elle relit au début de chaque conversation ultérieure. Nous consignons la quantité d’utilisation d’IA que votre compte a consommée.

Combien de temps nous la conservons. Notre règle est qu’une conversation est conservée pendant six mois après votre dernier message qui y figure, ou jusqu’à ce que vous la supprimiez si cela survient plus tôt. Le profil, et les courtes notes qu’eznest AI y épingle sur ce que vous préférez, ne sont conservés qu’aussi longtemps que les conversations à partir desquelles ils ont été construits. La même règle s’applique à tout le monde, y compris les membres au Québec. eznest n’applique pas encore cette règle automatiquement. D’ici là, nous conservons vos conversations et votre profil jusqu’à ce que vous les supprimiez au moyen de la commande décrite au § 6.6 ou que vous fermiez votre compte, et le § 8.2 le répète. Ce que la suppression n’atteindra pas. Lorsqu’elle s’exécutera, elle retire une conversation dont le dernier message date de plus de six mois et, avec elle, le profil et les notes épinglées d’une personne qui n’a alors plus aucune conversation. Un profil qui n’a déjà aucune conversation à ce moment-là n’est pas repéré : il demeure jusqu’à ce que vous le supprimiez au moyen de la commande du § 6.6 ou que vous fermiez votre compte (§ 7.4). Un nettoyage distinct des profils dans cette situation n’a pas été construit ni exécuté.

3.7 Si vous utilisez les outils de finances personnelles

Ils sont facultatifs et distincts de la place de marché. Si vous les utilisez, nous stockons les relevés bancaires que vous importez — le nom du compte et l’institution, un numéro de compte masqué, les soldes et chaque transaction avec sa description, sa date et son montant. Le texte brut d’un relevé importé est chiffré avec une clé conservée dans AWS Secrets Manager.

Le fichier de relevé est conservé, non écarté : le fichier de relevé que vous téléversez est chiffré par eznest, avec la même clé que celle qui protège le texte extrait, avant d’être stocké dans le stockage Amazon S3 à Montréal qui contient vos autres téléversements (§ 3.4). Il y reste jusqu’à ce que vous supprimiez le relevé importé ou fermiez votre compte (§ 7.4). Comme les autres fichiers de ce stockage, une copie antérieure d’un fichier de relevé supprimé ou remplacé est conservée pendant 365 jours avant d’être retirée (§ 8.2).

3.8 Si vous êtes une entreprise de services

Votre profil d’entreprise : nom d’affichage, dénomination sociale, titre, biographie, logo, zone de service (ville, province, rayon et coordonnées), catégories et grilles tarifaires. Vos documents de vérification et les numéros de licence que votre entreprise nous donne. Nous consignons et affichons ces numéros ; nous ne les vérifions pas actuellement auprès d’un organisme de réglementation.

Le profil eznest lui-même demande des documents d’entreprise — immatriculation de l’entreprise, attestations d’assurance, certifications de métier et numéros de licence que votre entreprise nous donne — et ne vous demande pas de téléverser dans eznest la pièce d’identité gouvernementale d’une personne. Lorsque Stripe Connect est activé pour une entreprise de services, Stripe peut exiger des renseignements d’identité de personnes, de bénéficiaires effectifs, des renseignements bancaires et des documents de vérification pour ouvrir ou maintenir le compte connecté. Stripe recueille ces renseignements directement dans ses pages hébergées ou dans des cadres intégrés contrôlés par Stripe ; eznest reçoit l’état de vérification et les exigences du compte, et non les documents d’identité ni les identifiants bancaires.

Mémos vocaux dans l’appli mobile des entreprises de services. Lors d’une visite sur place, l’appli peut enregistrer une courte note audio liée à la visite. Deux conditions doivent d’abord être réunies : vous avez accordé à l’appli l’accès au microphone, et la visite comporte un consentement à l’enregistrement — l’appli refuse d’enregistrer de l’audio ou de la vidéo tant que le consentement n’a pas été consigné dans l’onglet Aperçu de la visite, parce que la personne enregistrée peut ne pas être vous. L’enregistrement est écrit dans le stockage protégé de l’appli sur votre appareil et conservé là avec la visite. Il n’est pas téléversé vers eznest. Le parcours de synchronisation des visites de l’appli qui aurait pu transporter des médias de visite vers nos serveurs a été retiré le 2026-09-02 ; le service de production exécutait une version qui exposait encore ce parcours entre le 2026-08-26 et le 2026-09-04, mais l’appli n’avait aucune distribution sur l’App Store ni TestFlight pendant cette période et un recensement en lecture seule de la production le 2026-09-01 n’a trouvé aucun projet, de sorte qu’aucune visite n’aurait pu être finalisée et qu’aucun mémo vocal ne nous est parvenu. Aucun autre parcours de l’appli n’envoie d’audio où que ce soit ; nous ne recevons, ne stockons, ne transcrivons ni ne traitons donc autrement aucun mémo vocal, et la suppression de l’appli les supprime. Si cela change, la présente politique et l’étiquette de confidentialité de l’App Store le diront avant que cela se produise.

Si vous utilisez le CRM des entreprises de services, nous stockons les coordonnées que vous saisissez pour vos propres clients, y compris des personnes qui n’ont jamais utilisé eznest. Il vous incombe d’avoir un motif de détenir ces renseignements ; nous les détenons pour vous à titre de fournisseur de services.

3.9 Les personnes qui ne sont pas des utilisateurs d’eznest

Nous détenons certains renseignements personnels sur des personnes qui ne se sont jamais inscrites :

• les contacts qu’une entreprise de services saisit dans son propre CRM ;
• les entrepreneurs qu’un propriétaire ajoute à sa liste d’entrepreneurs de confiance ;
• les personnes qui écrivent à nos boîtes courriel d’entreprise, y compris leurs coordonnées, leur message et leurs pièces jointes ;
• les coordonnées d’entreprises de services ontariennes recueillies auprès de sources publiques à des fins de sollicitation, en vertu de la législation canadienne anti-pourriel, avec une liste de désabonnement que nous respectons de façon permanente (voir Les entreprises que nous répertorions à partir de sources publiques ci-dessous) ;
• les clients qui réservent auprès d’une entreprise sans compte ; et
• les personnes qu’un foyer ou une entreprise invite par courriel.

Les clients qui réservent auprès d’une entreprise sans compte. Une entreprise peut prendre des réservations par la page de son profil et sa page publique de réservation sur eznest, ou par le gadget de réservation de son propre site Web, et elle peut aussi consigner elle-même une réservation, par exemple après un appel téléphonique. Vous n’avez pas besoin de compte pour demander une réservation. Nous conservons, pour l’entreprise que vous avez réservée et aussi longtemps que le dossier de réservation existe :

• votre nom, qui est obligatoire ;
• votre adresse courriel et votre numéro de téléphone, si vous les donnez ;
• le service que vous avez demandé, le moment que vous préférez et les notes que vous écrivez ;
• l’état de la réservation, et sa provenance (la page de réservation de l’entreprise, la page de son profil eznest, son gadget ou une saisie par l’entreprise) et toute balise de suivi du lien que vous avez suivi ;
• pour une réservation que vous faites vous-même, une preuve que vous avez accepté de la soumettre : l’heure, l’endroit d’où elle a été faite et l’adresse Internet (adresse IP) d’où elle a été envoyée.

Nous utilisons ces renseignements pour transmettre votre demande à l’entreprise, pour lui permettre de répondre et de gérer la réservation, et pour lui montrer d’où viennent ses demandes. Si vous, ou l’entreprise qui a pris votre réservation, nous avez donné votre adresse courriel, nous vous envoyons aussi un courriel nommant l’entreprise et le service, vous invitant à vous inscrire et à réclamer la réservation, avec un lien pour nous demander de cesser d’écrire à cette adresse. Nous ne créons pas de compte pour vous à partir de votre adresse courriel ; un compte n’existe que si vous vous inscrivez. L’entreprise est une entreprise indépendante et conserve sa propre copie de ce qu’elle voit ; le § 1 explique que ses pratiques relèvent de sa propre responsabilité.

Les personnes qu’un foyer ou une entreprise invite par courriel. Un foyer peut inviter quelqu’un à se joindre à lui, ou inviter un ami à eznest par Recommander eznest à un proche, et une entreprise peut inviter un client, un membre de l’équipe ou un contact à eznest, à un forfait saisonnier ou à réclamer un dossier que l’entreprise détient à son sujet. Nous conservons l’adresse courriel à laquelle l’invitation a été envoyée, qui l’a envoyée, le rôle ou le dossier qu’elle offre, la date d’envoi et la date d’expiration, et si et quand elle a été utilisée. Une invitation envoyée par Recommander eznest à un proche consigne aussi le foyer qui l’a envoyée. Si la personne qui vous invite saisit votre nom, nous l’utilisons dans le courriel d’invitation et ne le conservons pas. Nous utilisons ces renseignements pour envoyer l’invitation, pour nous assurer que seule la personne à qui elle est adressée peut l’accepter et, pour Recommander eznest à un proche, pour accorder au foyer qui vous a invité ses crédits de recommandation une fois que vous aurez configuré votre propre maison sur eznest. Nous ne les utilisons pas pour vous envoyer autre chose. Si vous refusez, ignorez l’invitation ou qu’elle expire, nous ne créons pas de compte pour vous.

Les entreprises que nous répertorions à partir de sources publiques. Pour une entreprise de services ontarienne qui n’a pas adhéré à eznest, nous conservons un dossier d’entreprise. Il contient le nom, l’adresse et la catégorie de l’entreprise ; le numéro de téléphone, le site Web et l’adresse courriel que l’entreprise a publiés, avec l’endroit et le moment où nous avons recueilli chacun ; et la preuve de tout courriel que nous lui avons envoyé. Si l’entreprise est un travailleur autonome, une partie de ces renseignements sont des renseignements personnels sur une seule personne. Le dossier peut apparaître comme fiche publique d’entreprise sur eznest, et c’est par lui que nous écrivons à l’entreprise, en vertu de la législation canadienne anti-pourriel, pour l’inviter à réclamer cette fiche. Chaque courriel de ce genre nomme eznest et comporte un lien qui y met fin.

Une entreprise, ou la personne qui la dirige, peut s’en retirer de trois façons. Les deux premières prennent effet immédiatement ; la troisième, lorsqu’une personne chez eznest donne suite à votre message, ce que nous visons à faire dans les 30 jours du § 7.7 :

• Le lien dans le courriel. Dès cet instant, nous n’écrivons plus rien à cette adresse, par quelque voie que ce soit, et l’adresse reste en permanence sur notre liste de désabonnement.
• Les commandes de la fiche elle-même (Ce n’est pas mon entreprise sur la page de réclamation, Ce n’est pas votre entreprise ? Demandez-nous de retirer cette fiche sur la page de la fiche ; § 3.5). Nous consignons le signalement et cessons immédiatement d’écrire à l’entreprise. La fiche reste visible jusqu’à ce qu’une personne chez eznest tranche ; si elle est d’accord, la fiche est masquée.
• Écrire au responsable de la protection des renseignements personnels à privacy@eznest.ca. Une personne chez eznest peut supprimer la fiche : elle quitte les fiches publiques, nous n’écrivons plus, et l’adresse courriel et le numéro de téléphone de l’entreprise sont inscrits sur la liste de désabonnement.

Ce qui est retiré, quand, et ce qui est conservé. Le retrait n’est pas une suppression unique. Nos systèmes exécutent un retrait chaque nuit, selon les durées suivantes (le tableau du § 8.2 les reprend) :

• Un dossier auquel nous n’avons jamais écrit, qui n’a jamais été réclamé, sur lequel personne n’a jamais statué et que nous n’avons jamais vérifié est supprimé en entier, avec les images que nous hébergeons pour lui, un an après que nous l’avons recueilli. Un dossier auquel nous avons écrit, ou sur lequel nos vérifications automatiques auprès des registres d’entreprises et du site Web de l’entreprise ont déjà été exécutées, n’est pas soumis à ce délai d’un an.
• Lorsqu’un dossier est marqué comme refusé, nous effaçons son adresse courriel, son numéro de téléphone et le nom de la personne-ressource 90 jours après sa dernière mise à jour. Le nom de l’entreprise et la ville restent, afin que nous puissions compter ce qui s’est passé.
• Nos registres des courriels envoyés et les preuves qui les appuient sont supprimés trois ans après leur création, et un consentement retiré, trois ans après son retrait.
• L’inscription au désabonnement (adresse courriel ou numéro de téléphone) est conservée en permanence. C’est son but.
• Une fiche supprimée ou masquée est conservée, avec les renseignements qu’elle contenait, et n’a pas encore de date de retrait. Nous la gardons pour qu’une importation ultérieure ne recueille pas de nouveau la même entreprise. Nous n’avons pas encore bâti de suppression complète automatique de cette fiche. Si vous voulez qu’elle soit supprimée en entier, demandez-le au responsable de la protection des renseignements personnels, qui vous dira ce qui a été retiré et ce qui a été conservé, et pourquoi (§ 7.7).

Nous demander de retirer vos renseignements. Écrivez au responsable de la protection des renseignements personnels à privacy@eznest.ca, depuis l’adresse courriel de la réservation ou de l’invitation si possible, et indiquez-nous l’entreprise ou la personne qui a pris votre réservation ou qui vous a invité. Une personne chez eznest, et non une file d’attente, le lit, vous dit ce que nous détenons et vise à répondre dans les 30 jours du § 7.7. Lorsque nous retirons quelque chose, nous disons quoi ; lorsque nous conservons quelque chose, nous disons quoi et pourquoi. Une entreprise qui détient sa propre copie doit faire l’objet d’une demande distincte.

Si vous êtes l’une des autres personnes énumérées ici et que vous voulez savoir ce que nous détenons ou que vous voulez que ce soit retiré, écrivez à la même adresse. Nous y donnerons suite que vous ayez ou non un compte.

3.10 Ce que nous ne recueillons délibérément pas

• Les numéros de cartes de paiement ou les renseignements de comptes bancaires. Nous ne prenons aucun paiement aujourd’hui — l’intégration des paiements existe mais est désactivée ; aucune carte, aucun compte bancaire et aucun dossier de client auprès d’un processeur de paiement n’est donc créé pour vous.
• Les pièces d’identité gouvernementales, de qui que ce soit.
• La voix ou l’audio, sur nos serveurs. Les fonctions vocales d’eznest AI sont développées mais désactivées en production ; aucun audio ne nous parvient donc par eznest AI. L’appli mobile des entreprises de services peut enregistrer un mémo vocal pendant une visite ; il reste sur l’appareil et ne nous est jamais envoyé — le § 3.8 dit exactement ce qui lui arrive.
• La localisation précise ou continue. L’appli mobile peut consigner un seul emplacement d’enregistrement approximatif comme preuve qu’une entreprise de services s’est présentée à une visite, et c’est la seule saisie de localisation du produit.
• La race, la religion, l’opinion politique, les renseignements sur la santé, l’orientation sexuelle ou les données biométriques. Nous n’avons aucun champ pour aucun d’entre eux.

4. Pourquoi nous les utilisons

Nous utilisons vos renseignements personnels pour faire fonctionner la Plateforme pour vous : pour créer et sécuriser votre compte, pour vous jumeler avec des entreprises de services et les entreprises avec des travaux, pour mener les projets d’une première description jusqu’à un travail terminé, pour vous permettre de parler à une entreprise, pour tenir les dossiers de ce qui a été convenu, pour vous envoyer ce que vous avez demandé qu’on vous envoie, pour répondre à vos demandes de soutien et pour protéger la Plateforme contre les abus.

Nous les utilisons pour respecter nos propres obligations légales — dossiers fiscaux et financiers, conformité anti-pourriel et réponse aux demandes légitimes.

Nous les utilisons, avec votre consentement, pour personnaliser ce que vous voyez et pour alimenter eznest AI. Ces deux usages sont traités séparément et sont décrits aux § 6 et § 7.3.

Nous ne les utilisons pas pour constituer un profil publicitaire, et nous ne les vendons pas. Aucun tiers ne nous paie pour vous joindre, et aucune entreprise de services ne peut payer pour un placement dans vos résultats.

5. Avec qui nous les partageons

5.1 Les autres personnes sur la Plateforme

C’est la partie que vous contrôlez en utilisant le produit :

• Lorsque vous publiez un projet, les entreprises de services admissibles à soumettre une offre voient sa description et son emplacement. Votre nom, votre courriel et votre téléphone ne sont pas publiés avec lui.
• Lorsque vous engagez une entreprise, elle voit ce dont elle a besoin pour faire les travaux — votre nom, l’adresse du service, la portée et vos messages.
• Une personne de cette entreprise qui est assignée à votre visite peut ajouter les visites qui lui sont assignées à un agenda de son propre choix. Cet agenda contient alors l’heure de votre visite, le nom du service, son état et l’adresse du service, conservés par le service d’agenda que cette personne a choisi (§ 5.3).
• Les avis que vous rédigez sont affichés publiquement avec votre nom d’affichage.
• Les membres du foyer que vous invitez voient la maison que vous partagez avec eux.
• Si une équipe se présente et ne peut pas faire les travaux, vous pouvez voir la photo qu’elle a prise de ce qui l’en a empêchée. C’est une photo de votre propre propriété, prise durant un service que vous avez réservé, et les membres du foyer qui peuvent ouvrir les dossiers de votre projet peuvent l’ouvrir. La note écrite de l’équipe elle-même sur la visite ne vous est pas montrée. Le lien qui affiche la photo est généré de nouveau chaque fois que vous le demandez et cesse de fonctionner au bout d’environ quinze minutes. Pendant ces minutes, un lien transféré s’ouvre quand même : il est donc de courte durée plutôt que privé pour vous ; passé ce délai, il n’ouvre plus rien. Nous supprimons la photo 90 jours après qu’elle est parvenue à eznest, sauf si vous nous demandez de la conserver ou si un différend ou une réclamation est ouvert ; la ligne sur les photos d’équipe au § 8.2 dit exactement comment.

À propos des renseignements de localisation et d’appareil qu’un appareil photo inscrit dans un fichier image. Lorsqu’une photo est prise par l’appli eznest ou le site Web d’eznest, l’image est réenregistrée avant de nous être envoyée, ce qui ne reporte pas ces renseignements. Nous le faisons pour protéger le membre de l’équipe qui l’a prise, et non pour modifier le dossier. Deux limites, énoncées parce qu’elles sont vraies : les photos prises et stockées avant le 27 septembre 2026 n’ont pas été réenregistrées et peuvent encore les contenir ; et le réenregistrement se fait sur l’appareil, nous ne pouvons donc pas le promettre pour un fichier qui est parvenu à notre stockage par un autre chemin. Nous ne lisons, n’indexons ni n’utilisons de toute façon les métadonnées d’appareil photo.

Si vous êtes nommé comme contact de facturation ou de signature de votre entreprise. Les entreprises de services peuvent se facturer mutuellement et préparer des ententes commerciales sur eznest. Si vous détenez un rôle de propriétaire, d’administrateur ou de finances, une entreprise contrepartie existante peut voir votre nom, votre adresse courriel professionnelle et votre rôle de facturation ; les contacts de signature se limitent aux propriétaires et aux administrateurs. Cela se produit seulement après que votre entreprise et la sienne ont déjà une relation commerciale sur eznest, consignée par une facture, une entente ou une relation commerciale active entre les deux. Il n’y a aucun répertoire de contacts, et une entreprise de services avec laquelle vous n’avez jamais fait affaire ne peut pas énumérer les personnes de votre entreprise.

Pour envoyer à une entreprise sa première facture ou préparer sa première entente, une entreprise de services doit déjà connaître et saisir l’adresse courriel d’un contact autorisé. Nous confirmons si cette adresse exacte appartient à une personne qui détient l’autorité requise de facturation ou de signature et nous renvoyons son rôle — nous ne renvoyons pas son nom et nous ne répétons pas l’adresse, et nous ne dirons pas à une entreprise qui travaille quelque part ni ne révélerons une adresse qu’elle n’avait pas déjà. Ces confirmations partagent une même limite de débit et sont consignées dans notre journal de vérification.

Corrigé le 2026-09-06. Jusqu’à cette date, toute entreprise de services invitée pouvait énumérer le nom, le courriel professionnel et le rôle de chaque propriétaire, administrateur et membre des finances de chaque entreprise validée sur la Plateforme, sans aucune relation avec celle-ci. C’était un défaut, et non un choix de conception ; la présente section décrit ce que fait le code maintenant.

Corrigé le 2026-09-07. Le sélecteur de signataire d’entente avait conservé le même défaut de répertoire pour les contacts de signature propriétaires et administrateurs après la réparation du sélecteur de facturation. Il utilise maintenant la même barrière de relation et le même amorçage par adresse connue que ceux décrits ci-dessus.

5.2 Les entreprises qui traitent des données pour nous

Nous utilisons ces services dans la Plateforme et dans nos activités commerciales :

Clerk reçoit votre adresse courriel, votre nom, votre adresse IP et vos événements de connexion directement de votre navigateur. Amazon Bedrock reçoit le contenu de l’assistant d’IA décrit au § 6 lorsque vous l’activez et l’utilisez. Twilio reçoit votre numéro de mobile et le corps de chaque message de visite seulement si vous activez les messages texte. Apple reçoit un jeton d’appareil iPhone et le texte de la notification, qui peut nommer une visite ou un projet. Google reçoit le texte d’adresse du propriétaire à partir du troisième caractère saisi et les identifiants de lieu sélectionnés par le parcours de saisie d’adresse du site Web côté serveur d’eznest, la recherche par une entreprise de services de sa propre fiche d’entreprise lorsqu’elle connecte sa fiche, ou votre adresse IP, l’origine du site Web d’eznest et l’adresse d’entreprise inscrite lorsque vous appuyez sur Afficher la carte sur une page publique d’entreprise. Open-Meteo reçoit la ville de la maison et les coordonnées qu’eznest a recherchées lorsque la carte Météo de la maison affiche une prévision ou que quelqu’un ajoute l’une de ses alertes météo comme tâche, et aucun identifiant de compte. Lorsqu’un document est signé, une empreinte de sa signature numérique va au service d’horodatage de DigiCert aux États-Unis pour prouver le moment de la signature ; il ne reçoit aucun nom, aucune adresse courriel ni aucun contenu de document. Intuit reçoit, seulement pour une entreprise qui connecte sa propre comptabilité QuickBooks Online et seulement à partir du jour où eznest active cette connexion, le nom du foyer qui a engagé l’entreprise et une facture pour chaque étape débitée, comme le précise la section sur QuickBooks Online ci-dessous.

À propos des messages texte, en détail. Ils sont désactivés jusqu’à ce que vous les activiez dans Réglages → Notifications, où vous donnez le numéro et acceptez une phrase qui dit à quoi servent les messages. Nous ne vous écrivons jamais avant cela. Ce que nous envoyons concerne les visites à votre domicile — une entreprise qui en confirme une, qui est en route, qui arrive ou qui termine — de sorte que le nombre de messages que vous recevez dépend de la quantité de travaux que vous avez réservés ; attendez-vous à quelques-uns par visite et à aucun une semaine sans visite. Des frais de messagerie et de données peuvent s’appliquer. Répondez STOP à n’importe quel message pour les arrêter, ou désactivez-les dans le même écran de réglages. Répondez HELP pour savoir ce qu’ils sont et comment les arrêter.

Votre numéro de mobile et le registre de votre consentement ne sont partagés avec personne pour ses propres fins, et jamais avec personne à des fins de marketing. Twilio les traite pour acheminer le message et pour rien d’autre. Twilio n’a aucune région canadienne — ses régions sont les États-Unis, l’Irlande et l’Australie — il s’agit donc d’un flux aux États-Unis et nous le nommons comme tel plutôt que de laisser entendre le contraire.

QuickBooks Online, en détail. Une entreprise peut connecter sa propre société QuickBooks Online à eznest pour que les factures de ses étapes débitées apparaissent dans sa propre comptabilité. C’est l’entreprise qui décide : un propriétaire ou un administrateur de l’entreprise ouvre une session sur la page d’Intuit elle-même et accorde l’accès à eznest, et eznest ne voit jamais le mot de passe Intuit de l’entreprise. La connexion est développée et désactivée, et rien n’est envoyé à Intuit tant qu’elle est désactivée. eznest ne l’active qu’un jour qu’elle annonce au moins 30 jours à l’avance (§ 13).

Ce qu’Intuit reçoit, et de qui. Une fois la connexion activée, et seulement lorsqu’une entreprise connectée lance une synchronisation, le serveur d’eznest au Canada envoie à Intuit, au nom de cette entreprise, pour chaque étape des projets de cette entreprise dont le débit par carte a réussi durant l’année choisie : le nom du foyer qui a engagé l’entreprise, comme client dans la société QuickBooks de l’entreprise (eznest cherche d’abord un client portant ce nom pour ne pas en créer un second) ; et une facture pour ce client portant le texte de la demande du projet, soit les mots que le propriétaire a écrits en publiant les travaux, le titre de l’étape, le montant avant taxes, la date du débit et un numéro de référence propre à eznest. Nous n’envoyons aucune adresse municipale, aucune adresse courriel ni aucun numéro de téléphone, et rien pour une étape qui n’a pas été débitée. Le texte de la demande est écrit par le propriétaire ; il contient donc tout ce que le propriétaire a choisi d’y écrire. Pour enregistrer la facture, eznest lit aussi les codes de taxe et les comptes de revenus de la société, et crée un article appelé « Eznest Services » si la société n’en a pas. Intuit renvoie ses jetons de connexion pour l’entreprise, l’identifiant de la société et les identifiants des enregistrements qu’elle détient. Un réglage distinct, désactivé, ferait aussi relire par une synchronisation chaque facture envoyée par eznest (son total, sa taxe et son solde impayé) afin de signaler les écarts par rapport aux registres d’eznest ; il ne modifie jamais un registre d’eznest.

Où Intuit le traite. Notre registre des sous-traitants donne les États-Unis pour le traitement et pour le stockage. Les factures et les noms de clients se trouvent ensuite dans la propre société QuickBooks de l’entreprise, qu’Intuit détient selon l’entente de l’entreprise avec Intuit et les conditions d’Intuit, et non selon la présente politique. Nous n’avons pas vérifié qu’une restriction au Canada s’applique à cette société, et nous ne disons pas qu’il y en a une.

Comment une entreprise se déconnecte. Un propriétaire ou un administrateur choisit Disconnect (Déconnecter) sur la page Comptabilité du site Web (Financials, puis Accounting) ; les applications y renvoient l’entreprise. eznest demande à Intuit d’annuler son accès, et supprime sa connexion enregistrée et son relevé de ce qu’elle a envoyé, dans la même étape. Si Intuit est injoignable à ce moment, la déconnexion s’achève quand même ici, et l’entreprise peut mettre fin à la connexion depuis QuickBooks. eznest conserve les factures, les paiements et les données fiscales qu’elle détient déjà, la mention de la déconnexion de l’entreprise et l’identifiant de la société qu’elle a consigné. Ce qu’Intuit détient déjà reste dans la propre société QuickBooks de l’entreprise, et eznest ne peut pas l’en retirer. Si l’entreprise se reconnecte, eznest envoie de nouveau ses factures.

Nous ne vérifions pas actuellement les numéros de licence auprès des organismes de réglementation. Nous consignons et affichons le numéro qu’une entreprise nous donne. Notre adaptateur HCRA de production est configuré sans effet, et l’adaptateur ESA/ECRA ne renvoie aucun résultat externe. Aucun de ces organismes ne reçoit actuellement un numéro de licence d’entreprise de services par ces parcours.

Nous lisons aussi des données publiques de référence — rappels de produits, données cartographiques, données ouvertes gouvernementales. Nous n’envoyons à ces sources rien à votre sujet, avec une exception qui mérite d’être nommée : lorsque nous géocodons l’adresse d’une entreprise dans notre travail de sollicitation d’entreprises de services, ce texte d’adresse va au géocodeur d’OpenStreetMap en Europe. Cela ne concerne jamais l’adresse d’un propriétaire. La prévision météo n’est pas une lecture de données publiques en ce sens : lorsque la carte Météo de la maison affiche une prévision, le serveur d’eznest envoie à Open-Meteo la ville de la maison et les coordonnées que le géocodeur a renvoyées pour elle, et aucun identifiant de compte, nom, adresse municipale ni province — comme le décrit le tableau ci-dessus. Ajouter l’une des alertes météo de la carte comme tâche relit la prévision de la même manière ; cela envoie donc aussi le nom de la ville (seulement s’il n’a pas déjà été recherché) et les coordonnées de la ville, à moins qu’une prévision récente soit en mémoire.

Développés, mais désactivés, et ne recevant rien aujourd’hui : Stripe (paiements et comptes connectés d’entreprises de services), les notifications poussées Google/Firebase sur Android, Intuit QuickBooks (décrit ci-dessus, parce qu’une entreprise qui le connectera enverra à Intuit le nom de votre foyer), deux fournisseurs d’IA de remplacement, et l’importation des plages occupées de l’agenda Google d’une entreprise ou d’un lien d’agenda Outlook qu’elle colle dans eznest, ce qui permettrait à eznest d’éviter de proposer une heure où l’entreprise est déjà prise. Tant que cette importation est désactivée, rien n’est lu dans l’un ou l’autre de ces services d’agenda. Si elle est activée, un propriétaire ou un administrateur de l’entreprise la connecte, et eznest ne conserve que les heures de début et de fin des plages occupées des 90 prochains jours, ainsi que les détails de connexion chiffrés jusqu’à ce que l’entreprise la déconnecte ou que son compte soit effacé. Pour une entreprise de services dans un déploiement contrôlé de Stripe Connect, Stripe peut recevoir les renseignements d’identité, de bénéficiaires effectifs, bancaires et de vérification décrits au § 3.8 directement par une page hébergée par Stripe ou un cadre contrôlé par Stripe. Les commandes du déploiement demeurent désactivées aujourd’hui. Nous aviserons les utilisateurs touchés avant d’activer un nouveau flux de traitement important.

La signature d’une entente n’envoie pas le document à un fournisseur de signature électronique. Nous signons les contrats nous-mêmes : le document reste dans notre stockage, et aucun fournisseur de signature électronique ne reçoit votre nom, votre courriel, le contrat ni la signature. Pour consigner quand il a été signé, nous envoyons à DigiCert une empreinte SHA-256 de la valeur de la signature numérique du PDF et un nonce aléatoire ; elle renvoie un jeton d’horodatage signé. DigiCert ne reçoit aucun contenu de document, nom, courriel ni adresse.

Nous le faisons parce que nous exploitons la plateforme où ces ententes sont signées et que nous n’en sommes pas partie, mais que les frais que nous prélevons, le cas échéant, sont énoncés dans les conditions propres à l’entente ; une mention « signé le » que nous inscrivons est donc l’affirmation d’un exploitant intéressé. L’ autorité n’a rien en jeu, ce qui donne de la valeur à son jeton. Le certificat de vérification que nous produisons nomme l’autorité utilisée, et il distingue les faits que n’importe qui peut vérifier de lui-même — l’empreinte du document et ce jeton — des faits qui reposent sur notre propre tenue de dossiers.

Nous tenons un registre vérifié par machine de chacun de ces services dans subprocessors.yaml; une vérification automatisée dans notre processus de construction confirme que chaque entrée correspond à quelque chose de réellement présent dans notre code.

Au sujet des protections contractuelles : nous sommes une jeune entreprise et nous sommes francs à ce sujet. Des ententes formelles de traitement des données avec nos sous-traitants sont en cours de mise en place ; nous n’avons pas encore terminé ce travail, et nous n’allons pas prétendre à des protections que nous n’avons pas signées. Notre responsable de la protection des renseignements personnels peut vous dire où en est la situation pour tout sous-traitant nommé.

5.3 Liens d’agenda privés, et le service d’agenda que vous choisissez

Vous pouvez créer un lien privé qui place des visites dans un agenda que vous utilisez déjà, comme l’appli d’agenda de votre téléphone ou un agenda en ligne. Un membre d’un foyer peut en créer un pour les visites du foyer. Une personne qui travaille pour une entreprise sur eznest, un technicien ou un propriétaire d’entreprise, peut en créer un pour les visites qui lui sont assignées. Rien n’est envoyé où que ce soit tant que vous n’avez pas créé un lien et ne l’avez pas ajouté à un agenda.

Ce qu’un lien envoie. Chaque visite à partir du début d’aujourd’hui, heure de Toronto, jusqu’à 60 jours plus tard : sa plage horaire, le nom de son service (ou le titre du travail lorsqu’une visite n’a pas de nom de service), son état, la date de sa dernière modification et un identifiant qui permet à votre agenda de mettre à jour la visite plutôt que de l’ajouter deux fois. Les visites annulées, les visites remplacées, les absences et les visites où l’équipe n’a pas pu entrer restent dans cette plage, marquées comme annulées.

• Un agenda de foyer contient les visites du foyer que vous pouvez voir dans eznest, y compris les visites qu’un autre membre du foyer a organisées, et nomme l’entreprise qui fait chacune. Il ne contient aucune adresse de maison, aucun prix ni aucun nom de membre d’équipe.
• Un agenda de vos propres visites assignées ne contient que les visites qui vous sont assignées, avec l’adresse du service de chacune. Si vous êtes propriétaire de l’entreprise, il ne contient quand même que les visites qui vous sont assignées, et non tout l’horaire de l’entreprise.
• Aucun agenda n’inclut le numéro de téléphone ni l’adresse courriel d’un client, de notes privées ni de renseignements financiers.

Qui peut le lire. Le service d’agenda auquel vous ajoutez le lien récupère vos visites auprès d’eznest au moyen de celui-ci, et vérifie de nouveau les changements selon son propre calendrier ; un changement peut donc ne pas y apparaître tout de suite. Quiconque possède le lien peut lire l’agenda sans se connecter ; gardez-le donc aussi privé qu’un mot de passe. Nous n’affichons le lien que lorsqu’il est créé ou remplacé, et nous en conservons une empreinte à sens unique plutôt que le lien lui-même ; nous ne pouvons donc pas l’afficher de nouveau, ni à vous ni à quiconque.

Votre service d’agenda conserve sa propre copie, selon ses propres règles. C’est vous qui choisissez le service d’agenda, pas nous. Il ne fait pas partie des entreprises du § 5.2, et nous n’avons aucune entente avec lui. Une fois qu’il a récupéré vos visites, il en conserve sa propre copie selon ses propres règles de confidentialité et de stockage, qui peuvent placer cette copie hors du Canada, y compris aux États-Unis. Nous ne savons pas où il conserve votre agenda, et nous ne pouvons pas supprimer ce qu’il a copié.

Comment l’arrêter. Révoquez le lien à l’écran où vous l’avez créé : pour un agenda de foyer, Foyer et confidentialité (Household & privacy) sur le site Web, Votre foyer sur iPhone ou Foyer et réglages sur Android ; pour vos propres visites assignées, Horaire. La révocation interrompt toute requête ultérieure faite avec le lien, et la création d’un lien de remplacement interrompt l’ancien. Ni l’une ni l’autre n’efface ce que votre service d’agenda a déjà copié : retirez l’abonnement dans cet agenda pour l’y effacer. Nous permettons à un agenda de réutiliser une copie récupérée pendant au plus 15 minutes sans nous redemander, et un service d’agenda peut conserver ses propres copies aussi longtemps que ses propres règles le permettent. Un lien cesse aussi de fonctionner lorsque vous quittez le foyer ou l’entreprise auquel il se rattache, et la fermeture de votre compte (§ 7.4) supprime chaque lien que vous avez créé.

5.4 Autres situations

• Conseillers professionnels — avocats, comptables et vérificateurs, tenus à la confidentialité.
• Exigences légales — lorsque la loi nous y oblige, ou lorsque la divulgation est nécessaire pour enquêter sur une atteinte, prévenir la fraude ou protéger la sécurité de quelqu’un. Nous vous le dirons à moins que la loi nous l’interdise.
• Lorsque la police ou un autre organisme public nous demande des renseignements sur un membre — un appel, une lettre, une ordonnance d’un tribunal ou un mandat — personne chez eznest ne remet les renseignements, les messages ou les dossiers d’un membre lors d’un appel ou d’un courriel, et notre équipe de soutien ne répond pas à la demande. Elle est transmise à notre responsable de la protection des renseignements personnels, qui note qui a fait la demande, quel organisme, quand et ce qu’il demande ; vérifie que la demande est authentique en rappelant l’organisme à un numéro trouvé de façon indépendante, et non à celui qui figure dans la demande ; demande à nos avocats ce que nous devons fournir et ce que nous pouvons dire au membre ; puis fournit uniquement ce qui est demandé et ce que nos avocats confirment, par les moyens que l’organisme indique, et note ce qui a été fourni et à quel moment. Par ailleurs, lorsque nous croyons qu’un crime a été commis ou que la loi nous oblige à faire un signalement, notre fondateur, qui est aussi notre responsable de la protection des renseignements personnels, décide s’il y a lieu de faire un signalement et à quel organisme, et le fait en personne ; nous signalons tout contenu qui sexualise un mineur. Notre Politique d’utilisation acceptable le dit aussi.
• Un changement dans notre entreprise — si eznest est acquise ou fusionne, vos renseignements peuvent être transférés dans ce cadre. Vous en seriez avisé, et la présente politique continuerait de s’appliquer jusqu’à ce qu’on vous avise d’une politique de remplacement.
• Tout autre cas — seulement avec votre consentement.

5.5 Ce que nous ne faisons jamais

Nous ne vendons pas de renseignements personnels. Nous ne louons ni n’échangeons de listes d’envoi. Nous ne partageons pas vos renseignements avec des annonceurs ni des courtiers en données. Nous ne laissons pas une entreprise de services payer pour apparaître plus haut dans vos résultats. Nous ne combinons pas vos données avec des données achetées de tiers pour établir votre profil. Ce sont des engagements de notre charte de confidentialité et d’éthique, et non des aspirations.

6. eznest AI et l’intelligence artificielle

6.1 Où elle fonctionne

eznest AI fonctionne sur Amazon Bedrock, un service d’IA tiers exploité par AWS, et les requêtes sont traitées aux États-Unis : chaque requête est envoyée à us-east-1, et les profils d’inférence Bedrock que nous utilisons peuvent la servir depuis us-east-1, us-east-2 ou us-west-2 (mesuré avec GetInferenceProfile d’AWS le 2026-09-11 et revérifié chaque trimestre). Les données de compte eznest demeurent stockées au Canada ; l’invite et le contexte nécessaires à chaque réponse d’eznest AI sont transmis aux États-Unis et traités là pour cette requête.

La production est configurée pour utiliser Amazon Nova 2 Lite pour le petit palier, Anthropic Claude Haiku 4.5 pour le palier intermédiaire et Anthropic Claude Sonnet 4.5 pour le grand palier. Si le modèle principal d’un palier est indisponible, son modèle de secours configuré est respectivement Amazon Nova Lite, Claude Sonnet 4.5 ou Claude Haiku 4.5. Les plongements de recherche utilisent Amazon Titan Text Embeddings V2. Une requête utilise le palier qui lui est attribué, et non tous les modèles de cette liste.

6.2 Ce qui parvient au modèle

Lorsque vous parlez à eznest AI : votre message, l’historique récent de votre conversation, un sommaire de votre propre compte — votre nom, les détails de base de votre maison, le nombre d’éléments que vous avez en cours, votre prochain rendez-vous —, le profil qu’eznest AI tient de vous et les résultats de tout ce qu’elle consulte en votre nom. Chacune de ces consultations est faite pour votre compte. Leurs résultats peuvent inclure des mots que d’autres personnes ont écrits et que vous pouvez voir dans eznest, comme la soumission d’une entreprise ou les messages d’une conversation à laquelle vous participez ; le § 6.3 dit quand ils sont envoyés à notre fournisseur d’IA sans vérifier le consentement de cette personne.

6.3 Votre consentement, et ses limites exactes

Pour un compte connecté, le commutateur d’eznest AI dans Réglages → Confidentialité détermine si les fonctions ci-dessous peuvent envoyer des renseignements à notre fournisseur d’IA. Ce consentement est exprès et distinct de l’acceptation de la présente politique. Nous vérifions la présence d’un consentement actif avec le libellé du consentement consigné ; si le consentement est absent, retiré ou ne peut pas être confirmé, l’étape d’IA est refusée ou sautée. Un consentement plus ancien sans ce libellé consigné doit être confirmé une fois avant que ces fonctions puissent de nouveau utiliser l’IA.

La même vérification de consentement à l’IA couvre :

• Les conversations, l’analyse et la rédaction : les messages à eznest AI, leur jumelage avec des pages d’aide, les raisons que vous donnez pour refuser une action proposée, les résumés de conversation, les comparaisons de soumissions, la notation des pistes, les ébauches de propositions, l’analyse d’entreprise, les estimations de coûts et les ébauches de description de projet qu’eznest AI prépare pour vous durant une conversation, et les questions que vous posez à l’assistant.
• L’aide en finances personnelles : le coach Argent, la lecture d’un relevé par l’IA et la catégorisation des transactions par l’IA, y compris les représentations de recherche faites à partir des descriptions de transactions lorsque vous choisissez une catégorie. La lecture d’un relevé par l’IA est tentée lorsque les lecteurs de relevés propres à une banque et de cartes de crédit ne peuvent pas le lire ; le lecteur général de secours, qui n’a pas besoin d’IA, est utilisé lorsque la lecture par l’IA est désactivée ou ne réussit pas. Sans consentement à l’IA, les règles locales et les lecteurs de relevés qui n’ont pas besoin d’IA fonctionnent quand même ; une transaction que ces règles ne peuvent pas catégoriser reste non catégorisée.
• La recherche et l’indexation : les résumés par l’IA des recherches connectées, la recherche d’activités enregistrées par le sens, l’indexation des documents que vous pouvez lire dans le coffre de votre maison et l’indexation de vos signaux d’utilisation. L’indexation des documents vérifie le consentement du membre qui en fait la demande ; la tâche d’arrière-plan d’indexation des signaux vérifie le consentement de chaque personne dont elle traite les signaux. Sans consentement, la recherche ordinaire reste offerte sans résumé par l’IA, et ces étapes d’indexation et de recherche par l’IA ne s’exécutent pas.
• La mémoire de l’IA : la rédaction du résumé qu’eznest AI conserve de vous après une conversation. Cela exige à la fois le consentement à l’IA et un consentement distinct à la personnalisation. Les deux sont vérifiés de nouveau au moment où ce résumé d’arrière-plan est sur le point d’être rédigé ; le consentement à une conversation seule ne suffit pas.

Les mots d’une autre personne font l’objet de vérifications additionnelles lorsqu’un résumé, une comparaison ou une note est demandé directement. Un résumé de conversation demandé directement n’inclut que les messages dont l’auteur consigné a permis le traitement par l’IA. Une comparaison de soumissions demandée directement n’inclut que les soumissions dont l’expéditeur consigné l’a permis. Les mots sans auteur ni expéditeur consigné sont exclus ; aucun modèle n’est appelé lorsqu’il ne reste aucun message, ou moins de deux soumissions. La notation des pistes exige le consentement de toutes les personnes consignées comme ayant créé ou modifié la demande du foyer et elle est refusée si cette paternité ou ce consentement ne peut pas être établi. Ces vérifications s’ajoutent au propre consentement à l’IA de la personne qui fait la demande.

Dans une conversation avec eznest AI, ces vérifications additionnelles ne sont pas faites. Lorsque vous demandez à eznest AI, dans une conversation, de comparer des soumissions ou de résumer une conversation, les soumissions ou les messages que vous pouvez voir sont envoyés à notre fournisseur d’IA avec votre seul consentement à l’IA, sans vérifier celui de l’autre personne. Pour les soumissions, il s’agit du nom, du total, des conditions et des lignes de chaque entreprise ; pour une conversation, de chaque message avec le nom de son expéditeur.

Vous pouvez retirer votre consentement à l’IA en tout temps dans Réglages → Confidentialité. Les vérifications de consentement ultérieures refusent ou sautent l’étape d’IA, y compris l’actualisation de la mémoire après la fin d’une conversation. Certains travaux d’arrière-plan et d’importation vérifient une seule fois pour un lot ; le retrait ne rappelle donc pas les renseignements déjà envoyés et n’annule pas les travaux déjà admis par cette vérification. Désactiver l’IA est distinct de la suppression des conversations ou de la mémoire stockées (§ 6.6).

Ces étapes d’IA utilisent le service Bedrock aux États-Unis décrit au § 6.1. Les requêtes publiques à l’assistant et à la recherche faites sans connexion n’utilisent pas cette vérification de consentement du compte, parce qu’il n’y a aucun consentement de compte à lire. Ne saisissez pas de renseignements personnels ou sensibles dans ces requêtes publiques. Le calculateur d’estimation d’une entreprise, qui établit le prix d’une estimation à partir des tarifs et des réglages de marge propres à l’entreprise, et la préparation de lignes de soumission à partir d’une estimation approuvée n’appellent pas de modèle d’IA et n’exigent pas de consentement à l’IA. La rédaction du libellé d’une proposition à partir d’une estimation approuvée, elle, en exige un et est couverte ci-dessus.

6.4 Ce que nous ne faisons pas avec elle

Rien de ce que vous dites à eznest AI, et rien dans votre compte, n’est utilisé pour entraîner, affiner ou améliorer un modèle d’IA. Il n’y a aucune chaîne d’entraînement dans notre système. Aucune agrégation entre utilisateurs n’alimente un modèle. AWS n’entraîne pas ses modèles sur les entrées de Bedrock.

Nous devons être précis sur un point connexe : il existe un réglage AWS au niveau du compte pour la conservation des données d’IA que nous n’avons pas encore appliqué. D’ici là, nous n’allons pas prétendre à une garantie de conservation nulle que nous ne pouvons pas prouver.

Nous utilisons Amazon Bedrock Guardrails pour vérifier les invites et les réponses de l’IA. Le garde-fou est activé en production et rattaché à la fois aux conversations (y compris les réponses diffusées en continu) et aux requêtes individuelles de génération de texte. Il est configuré pour bloquer les numéros de cartes de paiement et les codes de sécurité détectés, les numéros d’assurance sociale et de carte santé canadiens, les numéros de sécurité sociale des États-Unis, les mots de passe et les identifiants d’accès AWS. Il filtre aussi les contenus nuisibles et les tentatives de contourner les instructions de l’assistant. L’ébauche du garde-fou définit en outre trois sujets interdits (les conseils juridiques personnalisés, les conseils financiers personnalisés et les diagnostics médicaux), mais ils ne font pas partie de la version que la production utilise aujourd’hui : le garde-fou ne restreint donc pas eznest AI sur ces sujets.

Il s’agit d’une vérification par AWS, et non d’un retrait des renseignements sensibles avant qu’ils parviennent à AWS. Les noms, les adresses, les adresses courriel et les numéros de téléphone ne sont pas configurés pour être bloqués. Le garde-fou ne couvre pas les requêtes distinctes qui produisent des représentations de recherche de texte (plongements), et il ne garantit pas que toute requête ou réponse non sécuritaire sera détectée.

Lorsque le garde-fou intervient, nous tentons de consigner des détails opérationnels comme le modèle, la version du garde-fou, la référence de la requête et s’il a agi sur l’invite ou sur la réponse, sans copier l’invite, la réponse ni le texte correspondant dans ce dossier de vérification. S’il bloque une réponse pour des renseignements personnels ou sensibles, nous tentons aussi d’inscrire un quasi-incident dans notre registre des incidents de confidentialité. Une invite bloquée seule ne crée pas cette inscription d’incident. Ces dossiers d’intervention sont distincts de l’historique de conversation décrit au § 3.6.

eznest limite aussi ce que l’assistant peut faire. Les actions qui modifient quelque chose exigent votre confirmation explicite, à moins que vous activiez les actions automatiques (§ 6.5), qui ne couvrent que les petites actions réversibles qui y sont nommées. Certaines actions sont interdites purement et simplement, et il existe des plafonds sur ce qu’une même conversation peut accomplir.

6.5 Décisions automatisées

Aucune IA ne décide quoi que ce soit à votre sujet qui ait un effet juridique ou un effet important comparable. Aucune IA ne décide si vous obtenez un compte, ce que vous payez, si une entreprise de services est vérifiée ou si un différend est fondé. Par défaut, eznest AI suggère et rédige, et vous décidez : chaque action qui modifie quelque chose vous présente d’abord une carte d’approbation.

Une action automatique, c’est à vous de l’activer. Vous pouvez laisser eznest AI poursuivre ses propres actions sans demander. Elle est désactivée tant que vous ne l’activez pas. Lorsqu’elle est activée, eznest AI ajoute pour vous de petites choses réversibles sans présenter d’abord de carte d’approbation : une tâche, un rappel, une note, une entreprise enregistrée, ou un système de la maison comme une fournaise ou un toit consigné dans Ma maison. Tout le reste demande toujours d’abord, y compris les messages, les soumissions et les nouveaux projets, et certaines actions ne sont pas du tout permises. Vos permissions s’appliquent toujours, chaque action est consignée et chacune peut être annulée. Le commutateur est Laisser eznest AI agir sans demander dans la carte d’eznest AI sur l’iPhone, et Actions automatiques (Automatic actions) sur la page Ce que sait eznest AI (What eznest AI knows) du site Web. Le désactiver rétablit la carte d’approbation pour chaque action à partir de ce moment. Désactiver entièrement eznest AI l’arrête aussi.

Les décisions qu’eznest prend par règle. Séparément d’eznest AI, eznest applique quelques règles fixes à des comptes sans qu’une personne examine chaque cas : abaisser le niveau de confiance d’une entreprise de services lorsqu’un justificatif vérifié dépasse sa date d’expiration, refuser l’offre d’une entreprise de services lorsque le projet exige un niveau de confiance supérieur, et refuser pendant un court moment les tentatives de connexion après des échecs répétés. Ce sont des règles, et non un modèle d’IA. Elles sont énumérées, avec les renseignements que chacune utilise et les principaux facteurs, dans l’inventaire des décisions automatisées. eznest n’approuve pas d’étape pour qui que ce soit : l’approbation appartient au seul client.

6.6 Faire oublier vos données à eznest AI

Une fois connecté, allez à Confidentialité → Effacer l’historique d’eznest AI (Privacy → Erase eznest AI history) ; sur le site Web, la section Effacer l’historique enregistré d’eznest AI (Erase saved eznest AI history). Cela efface à la fois l’historique de vos conversations et le profil qu’eznest AI a rédigé à votre sujet à partir de celui-ci — les deux ensemble, parce qu’effacer les transcriptions tout en gardant le résumé qui en a été tiré, ce n’est pas oublier. eznest AI repart à zéro, sans cet historique ni ce profil. Elle peut encore consulter les renseignements de votre compte et de votre maison auxquels vous lui permettez d’accéder lorsque vous l’utiliserez de nouveau (§ 6.2).

C’est immédiat et en libre-service. La fermeture de votre compte efface aussi les deux.

7. Vos choix et vos droits

7.1 Obtenir une copie de vos données

Une fois connecté, allez à Confidentialité → Télécharger mes données (Privacy → Download my data). C’est immédiat, en libre-service, lisible par machine et gratuit — aucun délai d’attente, aucun courriel, aucuns frais.

C’est une copie des principales catégories de vos données, et non de tout ce que nous détenons. Chaque partie ne contient que les dossiers qui sont les vôtres ou que votre compte peut lire : vos maisons et les dossiers qui y sont rattachés apparaissent pour les maisons dont vous êtes propriétaire, les maisons, demandes, projets et horaires d’un foyer apparaissent tant que vous en êtes un membre actif, et ses dossiers Garage n’apparaissent que lorsque votre rôle dans le foyer vous permet de lire Garage. Si une partie n’a pas pu être lue, le fichier est marqué incomplet et nomme cette partie. Quelques parties peuvent quand même revenir vides sans cet avertissement ; si quelque chose que vous attendez est absent, téléchargez-le de nouveau ou demandez au responsable de la protection des renseignements personnels.

Il comprend actuellement :

• la date et l’heure de création du fichier, l’identifiant de votre compte, la version de la structure du fichier et si le fichier est marqué complet ;
• le dossier de votre compte : votre nom, votre adresse courriel et si elle est vérifiée, votre numéro de téléphone, votre rôle, l’état de votre compte et sa date de création ;
• la façon dont votre compte a été admis durant la version bêta sur invitation : le rôle attribué, la date d’utilisation de l’invitation et l’adresse IP à partir de laquelle elle a été utilisée ;
• les adhésions à des foyers et à des entreprises que vous détenez ou avez détenues, avec votre rôle dans chacune ;
• les sessions de connexion qu’eznest détient encore pour votre compte : la date d’émission de chacune, sa date d’expiration ou de révocation, ainsi que l’adresse IP et l’agent utilisateur du navigateur ou de l’appli d’où elle provenait ;
• les méthodes de connexion liées à votre compte, avec l’adresse courriel et l’état de vérification que chacune a communiqués ;
• les appareils enregistrés pour recevoir des notifications d’eznest : la plateforme et l’appli, la date d’enregistrement de chacun et la date de sa dernière apparition ;
• vos registres d’interactions de compte connecté (§ 3.5), y compris l’adresse IP source et l’agent utilisateur stockés avec eux ;
• les maisons dont vous êtes propriétaire, et les maisons détenues par un foyer dont vous êtes un membre actif : l’adresse et l’emplacement sur la carte qu’eznest a consignés pour chacune, le type de propriété, l’année de construction, la superficie, le prix d’achat et le solde hypothécaire ;
• la façon dont chacune de vos maisons a été jumelée aux dossiers de maison plus récents d’eznest, y compris toute maison qui n’a pas pu l’être et le motif consigné ;
• ce que vous avez consigné au sujet de votre maison : pièces, biens, détails de la maison, systèmes, appareils, évaluations et couverture de garantie ;
• les photos de couverture de vos pièces et de vos biens, et les photos de couverture que vous avez téléversées, énumérées selon leurs détails ;
• les tâches d’entretien et l’historique des services ;
• la liste des documents de votre maison, et la provenance de chaque document classé ;
• vos entrepreneurs de confiance ;
• les rappels de produits dont vous avez pris connaissance ;
• les dossiers Project Twin que vous avez créés ou qui appartiennent à une maison dont vous êtes propriétaire, avec leurs espaces, leurs dossiers d’état et leurs saisies ;
• vos projets : les projets que vous avez publiés, ainsi que les demandes de votre foyer et ses projets avec des entreprises, les fichiers joints à une demande étant énumérés selon leurs détails ;
• les étapes des projets que vous avez publiés et des projets de votre foyer avec des entreprises, avec leurs montants et leur état et, lorsqu’ils sont consignés, la date où chacune a été soumise, approuvée ou facturée, et si elle a été remboursée et de combien ;
• un horaire de projet qu’une entreprise a partagé avec votre foyer : les phases que vous pouvez voir, les liens entre elles et leurs changements de date consignés ;
• les travaux et les visites qu’une entreprise vous a assignés en tant que membre de son équipe ;
• les rendez-vous que vous avez organisés ou auxquels vous avez été invité ;
• les avis antérieurs que vous avez rédigés, d’avant les avis vérifiés ;
• les messages que vous avez envoyés dans les conversations d’eznest, y compris la conversation d’un travail publié avec l’entreprise que vous avez engagée : ce que vous avez écrit, la date d’envoi de chaque message, la conversation à laquelle il appartient et la date où vous l’avez lue pour la dernière fois, avec le nombre de messages que vous avez envoyés et la date du dernier ; les autres personnes d’une conversation n’apparaissent que sous forme d’identifiants de compte ;
• les demandes de soutien que vous avez soumises, avec les réponses que vous pouviez lire, leur état et leurs dates ; une réponse est marquée comme la vôtre ou comme provenant du soutien, et l’employé qui l’a rédigée n’est pas nommé ;
• les différends que vous avez ouverts ou dans lesquels vous êtes nommé : l’objet du différend, le motif et la description, la décision et sa réparation, et les dates ; l’autre partie n’apparaît que sous forme d’identifiant de compte ;
• les soumissions qu’une entreprise vous a adressées ou a adressées à votre foyer, et celles que vous avez rédigées ou envoyées vous-même pour une entreprise : leurs montants, leurs conditions, leurs postes, leur état et leurs dates ; l’entreprise n’apparaît que sous forme d’identifiant ;
• votre profil d’entreprise de services : le nom de votre entreprise, son titre d’accroche et sa présentation, son état de vérification, sa note et ses compteurs, ainsi que vos réglages de demandes, de facturation et de fiche ;
• toute demande de transfert de la facturation de votre foyer à un autre membre que vous avez lancée ou que l’on vous a demandé d’accepter, avec vos actions à son sujet, ses reçus, les avis envoyés à son sujet et tout registre indiquant qu’une preuve qui s’y trouvait a été retirée ;
• les dossiers Garage de votre foyer : véhicules et équipement, leurs documents énumérés selon leurs détails, relevés, plans d’entretien, dossiers de service, décisions prises sur les dossiers de service importés, pièces et leurs mouvements de stock, notes, avis d’entretien qui vous ont été envoyés, journal d’activité de Garage et reçus des changements que vous avez apportés à Garage ;
• les tâches, rappels, notes, dépenses, fournitures et listes de vérification avec leurs éléments ;
• les notifications, vos préférences de notification, vos heures de silence, et les notifications retenues pendant les heures de silence, avec la mention de leur envoi ou de leur abandon par la suite ;
• votre consentement à recevoir des messages texte de visite, avec le numéro de mobile que vous avez donné à cette fin et tout retrait ;
• les personnes que vous avez bloquées, selon leur identifiant de compte, et la date où vous avez bloqué chacune ;
• les avis qu’eznest vous a envoyés pour vous signaler qu’un document juridique a une nouvelle version, avec le document, la version, le canal, la langue et l’heure de chacun ;
• vos préférences, comme la langue, le fuseau horaire et la réduction des animations, et les invites que vous avez écartées ou reportées ;
• l’historique de vos consentements : chaque consentement qu’eznest a consigné pour vous, y compris ceux que vous avez retirés par la suite, avec le libellé que vous avez accepté ;
• les signaux d’utilisation, et le nombre d’entrées d’index de recherche qui en ont été construites ;
• vos conversations avec eznest AI : ce que vous et eznest AI avez dit dans chacune, quand, et le nom de tout outil qu’elle a utilisé ;
• le profil qu’eznest AI tient de vous ;
• vos réglages d’eznest AI et vos totaux quotidiens d’utilisation d’eznest AI ;
• les reçus des actions que vous avez posées, avec leur issue lorsqu’elle est consignée : changements à vos entrepreneurs de confiance, à vos listes de vérification et à vos tâches, messages que vous avez envoyés, changements à l’équipe d’une entreprise, demandes de soutien, dossiers de garantie, entrées de journal quotidien et modèles de listes de vérification ;
• tout ce qui se trouve dans les outils de finances personnelles : vos comptes et lignes de crédit, les transactions avec leurs étiquettes et leurs liens, les relevés importés (chacun énuméré par son nom, avec le texte qu’eznest en a extrait) et les transactions qui en ont été mises en attente, vos catégories, règles, commerçants et étiquettes, les documents financiers, les calendriers de paiement, les factures et les rappels, et les plans de remboursement avec leurs calendriers mois par mois.

Les dossiers Garage sont inclus lorsque vous avez la permission de lire le Garage de ce foyer. Le téléchargement comprend les dossiers de véhicules et de machines (y compris les dossiers archivés), les relevés, les plans d’entretien, les pièces et les mouvements de stock, les dossiers de service et les examens des travaux terminés, les notes privées et leur historique de révision, la liste des documents et l’historique d’activité de Garage. Les rappels et les reçus d’actions de Garage se limitent aux vôtres. Il ne copie pas dans le téléchargement les fichiers Garage téléversés. Pour ces fichiers, sur le site Web, allez à Ma maison → Garage, ouvrez un équipement et choisissez Documents et garanties, puis Exporter le ZIP du garage (Export Garage ZIP). Cette archive distincte couvre les fichiers Garage du foyer, y compris ceux joints à des équipements archivés, avec un manifeste qui identifie les fichiers indisponibles ; ce n’est pas une exportation de tous les autres documents du foyer.

Il ne comprend pas :

• les tentatives de connexion échouées consignées contre votre adresse courriel ;
• le journal de vérification privilégié (le journal d’activité de Garage est inclus lorsque vous pouvez lire Garage) ;
• les identifiants que quiconque détient le fichier pourrait utiliser : le jeton de notification poussée lui-même, les identifiants de session actifs, l’identifiant interne du fournisseur de connexion à votre sujet, et les liens de réinitialisation de mot de passe et de vérification de courriel ;
• les registres de vos liens d’agenda privés ;
• les fichiers eux-mêmes : lorsque le téléchargement énumère un document, une photo ou un fichier de relevé, il en donne les détails plutôt qu’une copie, et le texte qu’eznest a extrait des documents de votre maison et de votre Garage est omis (le texte extrait de vos relevés importés est inclus) ;
• les messages que d’autres personnes vous ont envoyés (ce que vous avez écrit est inclus, comme ci-dessus), ni les messages que vous avez envoyés dans la conversation sur un projet qu’une entreprise gère sur eznest ou dans le clavardage d’équipe d’une entreprise, qui ne sont ni inclus ni comptés ;
• les noms, les adresses courriel et les numéros de téléphone des autres personnes de vos conversations, demandes de soutien, différends et soumissions, qui n’apparaissent que sous forme d’identifiants, ainsi que les notes que seul le personnel d’eznest peut lire sur une demande de soutien ;
• les étapes d’un projet qui n’est parvenu à votre foyer que parce que vous avez réclamé le dossier client qu’une entreprise tenait pour vous ;
• les demandes que vous avez envoyées pour qu’une entreprise répertoriée sur eznest vous contacte, et le message que vous avez rédigé dans chacune ;
• les intrants et les résultats bruts des outils qu’eznest AI a utilisés dans une conversation ;
• les avis vérifiés que vous avez laissés après un travail clos ;
• les offres, ententes, factures, dossiers de garantie, dossiers de rétrofacturation du réseau de cartes sur les paiements d’une entreprise, et signalements que vous avez faits au sujet du contenu d’autres utilisateurs ;
• les profils des membres du foyer, y compris la date de naissance, le lien avec un tuteur et les limites d’un compte d’enfant ou d’adolescent ;
• les documents de vérification et le portfolio de votre compte d’entreprise de services, les notes du personnel d’eznest sur sa vérification, ainsi que les dossiers de clients que vous tenez dans le CRM des entreprises de services.

Si vous voulez l’un de ces éléments, demandez-le au responsable de la protection des renseignements personnels et nous le réunirons pour vous. Nous travaillons à combler cet écart.

7.2 La corriger

Changez votre nom et votre téléphone dans Réglages → Compte. Les détails de la maison, les projets et tout ce que vous avez saisi sont modifiables là où vous les avez saisis. Pour un changement de courriel, ou pour tout ce que vous ne pouvez pas atteindre, écrivez à privacy@eznest.ca.

7.3 Contrôler ce que nous observons et comment c’est utilisé

Il y a deux commutateurs distincts, et ils font des choses différentes :

Vous pouvez aussi effacer tous les signaux d’utilisation que nous avons consignés à votre sujet, immédiatement et vous-même, depuis Confidentialité → Effacer mes signaux (Privacy → Erase my signals). Cette page énumère aussi ce que nous avons observé, afin que vous puissiez regarder avant d’effacer.

Les courriels et les messages texte de marketing sont des consentements distincts, chacun pouvant être retiré indépendamment, et chaque message de marketing comporte un désabonnement. Les messages transactionnels — au sujet d’un projet, d’une réservation, d’un événement de sécurité — font partie du fonctionnement de votre compte et ne sont pas une préférence de marketing.

7.4 Fermer votre compte

Réglages → Compte → Supprimer mon compte. On vous demandera de confirmer de nouveau qu’il s’agit bien de vous, puis de taper DELETE.

Ce que cela efface : le contenu de votre maison et vos biens, vos notes, tâches, rappels, listes de vérification et dépenses, vos comptes de finances personnelles, transactions, relevés importés et leurs fichiers stockés, factures et plans de remboursement, vos préférences, vos conversations avec eznest AI et le profil qu’eznest AI tient de vous, vos notifications, les enregistrements de jetons d’appareil stockés par eznest, vos liens d’agenda privés, vos signaux d’utilisation facultatifs, vos registres d’interactions de compte connecté et votre index de recherche, vos liens d’identité, vos registres d’utilisation de l’IA, votre dossier d’invitation bêta et chaque session de connexion en cours. Le dossier de votre compte lui-même est anonymisé : votre courriel est remplacé, votre nom devient « Deleted user », votre téléphone est retiré et chaque jeton d’accès est invalidé.

Votre dossier de connexion chez Clerk. Votre connexion elle-même est chez Clerk (§ 5.2) ; la fermeture de votre compte comporte donc aussi une moitié qui se déroule hors de nos systèmes : nous demandons à Clerk, de serveur à serveur, de supprimer votre dossier de connexion. Nous faisons cette demande lorsque notre connexion à Clerk est en mesure de la transmettre. Si elle ne peut pas encore être faite, ou si Clerk ne la confirme pas, la demande est consignée contre votre compte anonymisé comme toujours due et est menée à terme plus tard ; elle n’est pas close tant que Clerk n’a pas confirmé que le dossier a disparu. Quel que soit l’état dans lequel elle se trouve, la connexion avec cette identité est refusée — elle ne recrée jamais de compte, et aucune de vos données effacées ne revient. L’identifiant de Clerk à votre sujet reste sur le dossier anonymisé afin que cette identité ne puisse jamais être rattachée à un nouveau compte ; Clerk ne le réutilise jamais, et une fois votre dossier supprimé là-bas, il ne désigne plus rien.

Votre dossier de client chez Stripe. Les paiements sont traités par Stripe (§ 5.2) ; la fermeture de votre compte comporte donc une autre moitié qui se déroule hors de nos systèmes : lorsqu’eznest a créé un dossier de client pour vous chez Stripe, votre nom, votre adresse courriel, votre numéro de téléphone, votre adresse et vos cartes enregistrées sont retirés de chaque dossier de client qu’eznest a créé pour vous chez Stripe. Le dossier de client lui-même demeure, parce que chaque prélèvement, facture, versement et dossier fiscal qui y est rattaché demeure (voir ci-dessous). Si Stripe ne peut pas prendre en charge le retrait au moment où votre effacement s’exécute, le retrait est consigné contre votre compte anonymisé comme toujours dû et est retenté jusqu’à ce que Stripe l’ait fait — de la même façon que fonctionne la demande à Clerk ci-dessus.

Ce que nous conservons, et pourquoi :

• Les dossiers financiers — le grand livre et les factures. Exigés pour des raisons fiscales et comptables.
• Les dossiers de paiement chez Stripe — chaque prélèvement, facture, versement et dossier fiscal, qui demeurent chez Stripe tels qu’ils ont été faits, y compris les détails de carte et de facturation consignés avec chaque prélèvement et la copie d’une carte faite pour un paiement sur le compte Stripe propre à une entreprise. Les renseignements personnels nommés ci-dessus sont retirés des dossiers de client qu’eznest a créés pour vous, et non de ces dossiers de paiement. Exigés pour des raisons fiscales et comptables, comme les dossiers du grand livre ci-dessus.
• Le journal de vérification — y compris le dossier de votre suppression, et la mention que Clerk a confirmé ou non la suppression de votre dossier de connexion.
• L’historique de vos consentements — le dossier de ce à quoi vous avez consenti et de quand survit au retrait, parce qu’il est la preuve de ce que nous étions autorisés à faire.
• L’identifiant de Clerk à votre sujet — sur le dossier de compte anonymisé, comme expliqué ci-dessus, afin qu’une connexion effacée ne puisse jamais être rattachée à un nouveau compte.
• Le nom de votre foyer dans la comptabilité QuickBooks d’une entreprise — si une entreprise que vous avez engagée a connecté QuickBooks Online (§ 5.2), le nom de votre foyer et le texte de votre projet peuvent déjà figurer dans une facture de sa propre société QuickBooks chez Intuit. La fermeture de votre compte ne les retire pas : ils font partie du dossier de cette entreprise, et eznest ne peut pas aller dans sa comptabilité. Adressez-vous à l’entreprise.

Ce que nous n’effaçons pas encore, honnêtement énoncé : le dossier de votre maison et les documents, l’historique d’entretien et les dossiers de service qui y sont rattachés ; les véhicules et machines Garage du foyer, les relevés, plans d’entretien, pièces et mouvements de stock, dossiers de service, examens de travaux terminés, rappels, notes privées et leur historique, fichiers, reçus d’actions et historique d’activité ; vos projets, étapes, avis, messages et rendez-vous ; et les fichiers que vous avez téléversés, autres que les relevés de finances personnelles, demeurent en stockage.

Les dossiers Garage restent avec le foyer lorsqu’un membre ferme un compte. La fermeture de votre compte n’efface pas ces dossiers partagés ni leurs notes privées et leur historique. Ce n’est pas une promesse de les conserver pour toujours : les règles de transfert et de suppression du foyer, y compris lorsque le dernier membre part, ne sont pas encore complètes. Pour une demande de retrait, communiquez avec le responsable de la protection des renseignements personnels.

Ce ne sont pas des oublis. Une maison peut être partagée avec des membres du foyer ; supprimer la vôtre pourrait donc détruire les dossiers de quelqu’un d’autre. Les projets, les messages et les avis sont partagés avec une entreprise de services qui y est partie. Nous n’avons pas terminé les règles pour ces cas et nous préférons les laisser plutôt que de nous tromper. Si vous voulez qu’ils soient retirés, demandez-le au responsable de la protection des renseignements personnels et nous les traiterons individuellement. Nous mettrons à jour la présente section à mesure que nous réglerons la question.

Si vous ne pouvez pas atteindre le bouton — pour quelque raison que ce soit — écrivez à privacy@eznest.ca et nous fermerons le compte pour vous.

7.5 Retirer un consentement

Tout consentement peut être retiré dans Réglages → Confidentialité : traitement par l’IA, personnalisation, courriel de marketing, message texte de marketing, partage de données. Le retrait est consigné plutôt qu’effacé, de sorte qu’il existe un registre du moment où il a changé.

Certains consentements sont structurels : si vous retirez le consentement à ce qui est nécessaire pour faire fonctionner votre compte, la façon d’y donner effet est de fermer le compte.

7.6 Porter plainte

Écrivez-nous d’abord — privacy@eznest.ca. Nous vous accuserons réception et vous dirons ce que nous faisons.

Si nous ne réglons pas la situation, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca, 1-800-282-1376). Les résidents du Québec peuvent aussi porter plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).

7.7 Notre norme de service

Nous visons à répondre à une demande d’accès ou de correction dans un délai de 30 jours, sans frais. Il s’agit d’un engagement de notre responsable de la protection des renseignements personnels plutôt que d’un processus automatisé — l’exportation du § 7.1 est instantanée, et tout le reste est traité par une personne.

Comment une demande est traitée. Écrivez au responsable de la protection des renseignements personnels à privacy@eznest.ca. Les 30 jours courent à partir du jour où votre demande nous est parvenue, et non du jour où une personne l’a ouverte. Nos outils d’administration permettent au personnel de consigner chaque demande à son arrivée : de quel genre elle est (une copie de vos renseignements, l’effacement de votre compte, une correction, le retrait d’un consentement ou autre chose), le jour où elle est arrivée et le jour où une réponse est due, le moment où l’on vous a dit qu’elle était arrivée et la façon dont elle a été close. Avant de vous envoyer une copie de vos renseignements ou d’effacer votre compte, nous associons la demande à votre compte et nous vérifions que c’est bien vous. Un effacement n’est exécuté qu’après l’accord d’un deuxième membre du personnel, différent de celui qui l’a demandé. Une correction ou un retrait de consentement est clos par une personne, avec une note de ce qui a été fait.

Si nous avons besoin de plus de temps. Si le responsable de la protection des renseignements personnels décide qu’une réponse prendra plus de 30 jours, et que la loi le permet, nous prolongeons le délai une seule fois. Nous vous écrivons avant la fin des 30 jours, nous vous disons pourquoi, nous vous donnons la nouvelle date et nous vous disons comment porter plainte (§ 7.6). Nos outils d’administration consignent chaque prolongation : qui a prolongé la demande, quand, pourquoi et la nouvelle date, qui ne peut pas dépasser une limite fixée dans les paramètres d’eznest. Ils ne nous rappellent pas une date.

Si nous refusons. Si nous refusons votre demande, nous vous le disons par écrit et nous en donnons le motif, dans la mesure où la loi nous le permet, et nous vous disons que vous pouvez porter plainte auprès de nous, puis auprès du Commissariat à la protection de la vie privée du Canada (§ 7.6). La demande est consignée comme refusée, avec son motif, et jamais comme exécutée.

8. Où vivent vos données, et pendant combien de temps

8.1 Où

La base de données, le stockage de fichiers, la mémoire cache et les secrets de la Plateforme sont stockés dans AWS Canada (Centre), Montréal. Cela est imposé par une politique de permissions qui refuse les requêtes vers toute autre région, par une vérification au démarrage qui refuse d’exécuter le service s’il est mal configuré, et par une validation dans notre définition d’infrastructure. Ces contrôles ne régissent pas les services distincts du § 5.2, y compris les boîtes courriel de Google Workspace.

La correspondance avec nos adresses eznest.ca est conservée dans Google Workspace. Les conditions de traitement des données et les conditions de localisation de Workspace de Google permettent le stockage et le traitement là où Google ou ses sous-traitants ont des installations, sous réserve de tout engagement de région applicable. Nous n’avons pas vérifié de restriction de région pour nos boîtes courriel. Ce courrier peut être conservé et traité hors du Canada, y compris aux États-Unis, et peut être accessible aux autorités en vertu des lois de ces pays. Les courriels transactionnels automatisés de l’application utilisent AWS SES au Canada (Centre) ; il s’agit d’un service distinct des boîtes courriel que notre personnel utilise pour recevoir votre courrier et y répondre.

Nous devons être précis sur la solidité de cela : eznest fonctionne dans un compte de gestion d’AWS Organizations, mais les politiques de contrôle des services ne s’appliquent pas à ce compte. Les garde-fous régionaux sont ici imposés par notre propre configuration IAM et notre code applicatif, et non par une limite au niveau de l’organisation sur cette charge de travail.

8.1.1 L’accès légal par un État étranger — la partie que la plupart des politiques omettent

Vous devriez savoir deux choses sur ce que « stocké au Canada » vous protège ou ne vous protège pas.

Vos données de connexion sont détenues par Clerk aux États-Unis. Tant qu’elles s’y trouvent, elles sont assujetties aux lois des États-Unis et peuvent être accessibles aux tribunaux, aux forces de l’ordre et aux autorités de sécurité nationale des États-Unis en vertu de ces lois, sans avis à vous ni à nous. Nous avons choisi Clerk pour la sécurité de la connexion elle-même, et nous vous disons le compromis plutôt que de l’enfouir.

Le contenu envoyé à eznest AI est traité par Amazon Bedrock aux États-Unis. L’invite, le contexte récent de la conversation, le contexte pertinent du compte et les résultats de récupération décrits au § 6 sont assujettis aux lois des États-Unis pendant qu’ils y sont traités. Les enregistrements de votre base de données et vos fichiers téléversés demeurent stockés au Canada.

Vos messages texte passent par Twilio aux États-Unis, si vous les avez activés. Votre numéro de mobile et le texte de chaque message sont assujettis aux lois des États-Unis pendant que Twilio les détient, dans les mêmes conditions que les deux flux ci-dessus. Twilio n’a aucune région canadienne ; il n’existe donc aucune version de cette fonction qui garde ces messages au Canada — c’est pourquoi elle est désactivée tant que vous ne la demandez pas, et pourquoi répondre STOP y met fin.

Les notifications poussées de l’iPhone passent par Apple aux États-Unis. Apple reçoit un jeton d’appareil et le texte de la notification, qui peut nommer votre visite ou votre projet. Les notifications poussées sur Android par Google/Firebase ne sont pas activées.

La saisie d’adresse sur le site Web par un propriétaire et la recherche par une entreprise de services de sa propre fiche d’entreprise passent par Google Places aux États-Unis. Dans les formulaires Ajouter une maison et de nouveau projet du site Web, une fois que vous avez saisi le troisième caractère d’une adresse, le serveur d’eznest au Canada envoie à Google le texte de l’adresse saisi jusqu’ici, que vous choisissiez ou non une suggestion. Si vous choisissez une suggestion, le serveur envoie à Google l’identifiant du lieu sélectionné et reçoit les détails de l’adresse, y compris la latitude et la longitude. Google ne reçoit pas l’adresse IP de votre navigateur sur ce parcours de saisie d’adresse. Lorsqu’une entreprise de services connecte une fiche Google, Google reçoit le nom et la ville de l’entreprise saisis par l’entreprise, ou un identifiant de lieu. Ces appels n’envoient aucun identifiant de compte eznest ni d’autres dossiers de propriétaire.

La carte d’une page publique d’entreprise ne vient de Google que lorsque vous appuyez sur Afficher la carte. Cela envoie à Google votre adresse IP, l’origine du site Web d’eznest comme référent et l’adresse inscrite de l’entreprise pour placer l’épingle. Ouvrir la page de l’entreprise sans appuyer sur le bouton ne charge pas la carte. Google traite la requête aux États-Unis.

QuickBooks Online, si une entreprise que vous avez engagée le connecte, passe par Intuit aux États-Unis. Le nom du foyer et la facture de chaque étape débitée décrits au § 5.2 sont soumis aux lois des États-Unis pendant qu’Intuit les détient dans la société QuickBooks de l’entreprise, aux mêmes conditions que les flux ci-dessus. La connexion est désactivée, et eznest l’annonce au moins 30 jours à l’avance avant de l’activer.

Un agenda auquel vous vous abonnez est conservé là où votre service d’agenda le conserve. Si vous ajoutez un lien d’agenda privé de visites à un service d’agenda (§ 5.3), ce service conserve sa copie de ces visites à ses propres endroits, selon ses propres règles et les lois qui s’y appliquent, ce qui peut inclure les États-Unis. Vous choisissez ce service ; eznest ne le fait pas, et ne sait pas où il conserve votre agenda.

Un stockage canadien n’est pas une immunité, et nous ne le laisserons pas entendre. Notre infrastructure canadienne est exploitée par Amazon Web Services, une société des États-Unis. En vertu du CLOUD Act des États-Unis, un fournisseur dont le siège est aux États-Unis peut être contraint de produire des données qu’il contrôle, quel que soit le pays où se trouvent les serveurs. Garder vos données à Montréal réduit sensiblement l’exposition — c’est pourquoi nous l’avons fait, et pourquoi nous l’imposons dans le code — mais cela ne place pas vos données hors de portée d’une ordonnance judiciaire des États-Unis signifiée à notre fournisseur.

Nous vous le disons ici, et nous vous le redirons au moment où nous vous demanderons quoi que ce soit de sensible. Si nous recevons un jour une demande légale visant vos renseignements, nous vous en aviserons à moins que la loi nous l’interdise, et nous ne remettrons pas plus que ce que nous sommes tenus de remettre.

8.2 Pendant combien de temps

Nous conservons les données de votre compte jusqu’à ce que vous les supprimiez. Hormis les dossiers du tableau ci-dessous, nous n’appliquons aucun délai d’expiration automatique, et nous n’allons pas publier un calendrier de conservation que nos systèmes n’imposent pas.

Les conversations avec eznest AI ne figurent pas dans le tableau ci-dessous, parce que rien ne les supprime encore selon leur âge. Nous avons décidé de la règle : le texte d’une conversation est conservé pendant six mois après votre dernier message, ou jusqu’à ce que vous le supprimiez si cela survient plus tôt, et le profil qu’eznest AI rédige à votre sujet, avec les notes qu’elle y épingle, n’est conservé qu’aussi longtemps que les conversations à partir desquelles il a été construit. La même période s’applique aux membres au Québec. Nous n’avons pas décidé si le droit québécois exige une période différente, et nous n’énonçons pas ici de fondement juridique pour cette règle. D’ici à ce que la suppression automatique soit construite et en marche, vos conversations et votre profil demeurent jusqu’à ce que vous les supprimiez (§ 6.6) ou que vous fermiez votre compte (§ 7.4). Lorsque la suppression s’exécutera, ce paragraphe passera dans le tableau. La suppression cherche des conversations à retirer : un profil sans aucune conversation n’est pas repéré et demeure jusqu’à ce que vous le supprimiez (§ 6.6) ou que vous fermiez votre compte (§ 7.4), et un nettoyage distinct de ces profils n’a pas été construit ni exécuté.

Six autres sortes de dossiers n’ont encore aucune expiration automatique, et elles ne figurent pas non plus dans le tableau ci-dessous. Il s’agit des messages échangés entre vous et une entreprise au sujet d’un projet, avec les photos qui y sont jointes ; des notifications dans l’appli ; du registre des courriels et des avis poussés que nous avons envoyés, ou choisi de ne pas envoyer ; du registre des messages texte que nous avons envoyés, ou choisi de ne pas envoyer ; de l’historique des événements auxquels d’autres dossiers renvoient ; et de vos demandes de soutien, avec leurs réponses et leurs images. Nous n’avons fixé aucune durée pour aucune d’elles, nous n’énonçons ici aucun fondement juridique pour l’une d’elles, et rien dans nos systèmes ne les retire aujourd’hui selon leur âge. Notre nettoyage nocturne comporte une suppression pour chacune des six, et elle est désactivée pour les six tant que quelqu’un qui en a l’autorité ne nous a pas donné une durée pour cette sorte de dossier. Lorsqu’une durée est fixée pour l’une d’elles et que sa suppression s’exécute, cette sorte de dossier sera ajoutée au tableau ci-dessous, et pas avant. Ce que la fermeture de votre compte fait à chacune d’elles est décrit au § 7.4 et ne change pas.

Les dossiers qui appuient une facture, un remboursement ou un transfert de facturation ne sont jamais pris par ce nettoyage. Le registre du moment où un lien de facture a été envoyé, remis et ouvert, le registre d’un courriel envoyé au sujet d’un remboursement en retard, la copie des conditions de facturation d’un forfait que nous avons envoyée par courriel et l’avis qu’un transfert de facturation a été mené à terme sont tenus hors de la suppression, volontairement, et rien d’autre ne les retire selon leur âge. Ils figurent dans le tableau ci-dessous. La question de savoir s’ils peuvent un jour être retirés, et après combien de temps, n’est pas tranchée, et nous n’énonçons aucune réponse.

La correspondance des boîtes courriel d’entreprise est distincte de votre compte de la Plateforme. Nous n’avons pas vérifié de calendrier d’expiration automatique pour le courrier de Google Workspace. La fermeture de votre compte de la Plateforme ne supprime pas, en soi, le courrier que vous avez échangé avec notre personnel. Adressez-vous au responsable de la protection des renseignements personnels pour l’accès à cette correspondance, sa correction ou sa suppression.

Ce qui reste chez les services externes que nous utilisons (§ 5.2). La fermeture de votre compte efface ce qu’eznest détient. Elle ne peut pas atteindre ce qu’un service a déjà reçu. Le tableau de processor-retention-register.md indique, pour chacun de ces services, ce qu’il reçoit, combien de temps il le conserve par défaut, comment eznest le supprime ou le caviarde, et qui décide. Lorsque personne ne nous a fourni de durée, le tableau le dit (« aucune durée fournie ») plutôt que de deviner. Nous faisons de même ici : on ne nous a fourni aucune durée de conservation pour Clerk, Twilio, Amazon SES, Amazon Bedrock, Apple, Google (saisie d’adresse et cartes, ainsi que les notifications poussées Android lorsqu’elles sont activées), DigiCert ou les boîtes courriel de Google Workspace, et nous n’en énoncerons pas une que nous ne pouvons pas appuyer. Voici ce qu’eznest peut faire. Pour Clerk, eznest lui demande de supprimer votre dossier de connexion et continue d’essayer jusqu’à ce que Clerk confirme (§ 7.4). Pour Stripe, qui est désactivé aujourd’hui, eznest retire vos renseignements des fiches clients qu’il a créées et laisse les dossiers de paiement (§ 7.4). Pour Apple, et pour les notifications poussées Android de Google lorsqu’elles sont activées, eznest supprime l’enregistrement de l’appareil qu’il détient, et il ne peut rien supprimer chez Apple ni chez Google. Pour Twilio, il demande à Twilio, à la fermeture de votre compte, de supprimer chaque message texte qu’il a envoyé pour vous, au moyen de l’identifiant de message qu’il a consigné à l’envoi. Il essaie une fois, à ce moment, et consigne toute suppression qui n’a pas réussi afin qu’elle puisse être tentée de nouveau. Cela ne vise ni un message texte envoyé avant qu’eznest ne consigne à qui il appartenait (hormis la confirmation envoyée lorsque vous avez activé les messages texte), ni vos propres réponses, comme STOP, et nous n’avons pas établi ce que Twilio conserve pour ses propres obligations légales après une suppression. Il n’a aucun moyen de supprimer l’empreinte reçue par DigiCert. Chez Amazon, les fichiers et les sauvegardes suivent le tableau ci-dessous, et eznest ne garde chez Amazon SES ni chez Amazon Bedrock aucune copie à supprimer.

Une connexion QuickBooks n’a pas de minuterie de notre part. Si une entreprise connecte QuickBooks Online (§ 5.2), eznest conserve son relevé de ce qu’elle a envoyé, et la connexion enregistrée de l’entreprise, jusqu’à ce que l’entreprise se déconnecte, puis supprime les deux. Nous ne les supprimons pas selon l’âge. La durée pendant laquelle Intuit conserve ce qu’elle détient relève de l’entente de l’entreprise avec Intuit, et non de la présente politique.

Ce que nous imposons effectivement automatiquement, aujourd’hui :

Les dossiers d’entreprises et la ligne d’un an. La ligne des coordonnées d’entreprises jamais contactées vise un dossier auquel eznest n’a jamais écrit, qui n’a jamais été réclamé, sur lequel personne n’a jamais statué et sur lequel nos vérifications automatiques auprès des registres d’entreprises et du site Web de l’entreprise n’ont jamais été exécutées. La vérification des registres s’exécute chaque jour sur un nombre limité de dossiers, en commençant par la vérification la plus ancienne, et chaque exécution marque les dossiers qu’elle vérifie. Un dossier qui a été contacté, réclamé ou vérifié n’est pas retiré par le délai d’un an ; les preuves de sollicitation d’un dossier contacté suivent la ligne de trois ans, un dossier refusé suit la ligne de 90 jours, et une fiche supprimée ou masquée est conservée, comme l’explique le § 3.9.

Deux autres chiffres à connaître : les sauvegardes de la base de données sont conservées 7 jours, de sorte que les données supprimées persistent dans la récupération à un instant donné jusqu’à une semaine ; les journaux que nos serveurs écrivent (le site Web, l’application et l’antivirus) sont conservés 30 jours. D’autres journaux sont conservés plus longtemps. Le journal de requêtes du pare-feu figure dans le tableau ci-dessus. Le registre des connexions réseau vers et depuis nos serveurs, qui contient les adresses, les ports et les tailles des connexions, mais aucun contenu de message ni de fichier, est conservé 90 jours. Le registre des actions administratives effectuées dans notre compte du nuage est conservé 365 jours là où il peut être consulté, avec une copie dans notre stockage de fichiers qui est supprimée après 400 jours.

Les fichiers supprimés ou remplacés. Notre stockage de fichiers conserve des versions. Lorsqu’un fichier qui s’y trouve est supprimé ou remplacé — par vous, par quelqu’un d’autre qui peut le modifier, ou par eznest elle-même, comme lorsqu’un téléversement échoue à sa vérification de sécurité — la copie antérieure demeure dans le même stockage chiffré à Montréal comme version précédente, et est retirée automatiquement une fois 365 jours écoulés. Rien dans eznest n’affiche ni n’ouvre cette copie ; elle est conservée afin qu’un fichier perdu par erreur ne le soit pas pour de bon. Tant qu’elle n’est pas retirée, il s’agit encore de renseignements que nous détenons, c’est pourquoi nous vous en informons.

Ce que la fermeture de votre compte retire du stockage de fichiers. Lorsque la fermeture de votre compte efface un fichier (§ 7.4), chaque version stockée de celui-ci est retirée, et non seulement la copie actuelle. La fermeture de votre compte retire aussi les versions antérieures de vos fichiers qui ont été supprimés avant la fermeture du compte, par vous ou par quiconque, lorsque nos dossiers montrent encore que le fichier était le vôtre. Une version antérieure demeure selon le calendrier de 365 jours lorsque nos dossiers montrent que le fichier appartenait à quelqu’un d’autre — un autre membre du foyer ou une entreprise — ou appartenait à la maison plutôt qu’à une seule personne, comme un fichier du coffre de documents de la maison, ou lorsque le dossier qui indiquait à qui il appartenait est parti avec le fichier. Le retrait commence à la fermeture du compte et est retenté jusqu’à ce que notre stockage confirme qu’il ne reste aucune version. Si vous voulez qu’une version antérieure soit retirée plus tôt, demandez-le au responsable de la protection des renseignements personnels.

Les dossiers financiers et l’historique des consentements sont conservés comme le décrit le § 7.4. Le journal de vérification est conservé pendant 2 557 jours à moins qu’une suspension légale ne conserve une ligne plus longtemps.

9. Sécurité, et ce qui se passe quand quelque chose tourne mal

9.1 Ce qui protège vos données

• Chiffrées au repos — la base de données (clés gérées par AWS), le stockage de fichiers et la mémoire cache.
• Chiffrement additionnel au niveau des champs avec AES-256-GCM pour les renseignements personnels de signature électronique et financiers, avec des clés conservées dans AWS Secrets Manager. Le service refuse de démarrer en production sans elles.
• Chiffrées en transit — TLS 1.2 au minimum, TLS 1.3 pris en charge ; tout le trafic HTTP est redirigé vers HTTPS. À l’intérieur de notre réseau privé, le trafic entre l’équilibreur de charge et l’application circule sans chiffrement ; le réseau lui-même est isolé et inaccessible depuis Internet.
• Un pare-feu d’applications Web en mode de blocage devant le site.
• Révocation de session côté serveur — nous pouvons invalider instantanément toutes les sessions en cours d’un compte, et nous le faisons lors d’un changement de mot de passe, d’une déconnexion de tous les appareils et de la suppression du compte.
• Accès fondé sur les rôles par une couche d’autorisation unique, de sorte qu’une surface de propriétaire ne peut pas atteindre les données des entreprises de services.
• Un journal de vérification à ajout seulement des actions privilégiées.

9.2 Ce que nous n’allons pas exagérer

• Le journal de vérification privilégié consigne des actions, et non chaque lecture de renseignements personnels. Séparément, le registre d’interactions de compte connecté décrit au § 3.5 conserve des modèles de points de terminaison et des métadonnées opérationnelles, et non des identifiants d’enregistrements, des corps de requêtes ni des corps de réponses. Ce n’est pas un journal d’accès aux données au niveau des enregistrements.
• Les écritures du journal de vérification sont faites au mieux : un échec est consigné plutôt que de faire échouer votre requête.
• eznest n’a fait l’objet d’aucun audit de sécurité externe ni d’aucun test d’intrusion. Lorsque ce sera le cas, nous le dirons ici.
• La base de données de production fonctionne dans une seule zone de disponibilité. C’est une limite de résilience, et non de chiffrement, et nous la mentionnons parce que nous préférons que vous la connaissiez.
• L’authentification à deux facteurs n’est pas offerte (§ 3.1).
• La déconnexion de votre fournisseur d’identité ne se propage pas actuellement à votre session eznest ; la déconnexion d’eznest, oui.

Aucun système n’est parfaitement sûr, et quiconque vous dit le contraire essaie de vous vendre quelque chose.

9.3 Traitement des atteintes et des incidents

Nous tenons un registre de chaque incident de confidentialité, quelle qu’en soit la taille et que quelqu’un ait subi ou non un préjudice. La consignation d’un incident est inconditionnelle ; la question de savoir s’il doit être signalé est évaluée ensuite, et nous consignons à la fois la conclusion et notre raisonnement. Les dossiers sont conservés au moins cinq ans.

Les incidents sont classés selon ce qui s’est réellement passé, y compris quatre catégories propres à l’assistant : une réponse du modèle contenant les renseignements d’un autre utilisateur, un contenu injecté provoquant une action non voulue, un contrôle de sécurité contourné, et un audio capté sans avoir été divulgué.

Quand nous vous aviserons. Si nous concluons qu’une atteinte crée un risque réel de préjudice grave pour vous, nous vous en aviserons dès que possible, directement. Nous vous dirons ce qui s’est passé, quels renseignements étaient en cause, ce que nous avons fait, ce que vous pouvez faire et comment joindre le responsable de la protection des renseignements personnels. Nous signalerons la même atteinte au Commissariat à la protection de la vie privée du Canada, et à la Commission d’accès à l’information du Québec lorsqu’un résident du Québec est touché.

Notre procédure interne est publiée à incident-response-runbook.md.

10. Témoins

Nous déposons sept témoins qui nous sont propres. Aucun ne vous suit à la trace, et aucun n’est utilisé à des fins publicitaires :

Votre navigateur conserve aussi quatre préférences sur votre appareil. Elles se trouvent dans le stockage local de votre navigateur, et non dans un témoin : le thème que vous avez choisi (clair, sombre ou celui de votre appareil), sous ez_theme; la largeur que vous avez réglée pour le panneau d’eznest AI, sous ez_nestor_panel_width; si la page Répartition affiche le tableau ou la liste, sous eznest-dispatch-view; et les raccourcis de menu que vous avez épinglés, sous ez_pinned_<role>_<name>, une clé qui porte votre rôle et votre nom, ou votre adresse courriel si votre compte n’a pas de nom. Si vous avez épinglé des raccourcis avant que les épingles soient conservées pour chaque personne, le site Web les lit encore à partir de ez_favs_<role> dans votre navigateur jusqu’à ce que vous changiez vos épingles. Aucune n’est envoyée à eznest, et l’effacement des données de site de votre navigateur les réinitialise.

Les brouillons restent dans l’onglet où vous les avez rédigés. Un message ou une demande de soutien que vous n’avez pas encore envoyé, et une demande encore en route vers eznest, comme une visite que vous planifiez, une demande de nouvelle réservation à une entreprise de services que vous avez enregistrée, ou les coordonnées d’une entreprise de services que vous ajoutez à votre maison, sont conservés dans le stockage de session de cet onglet, afin qu’un rafraîchissement ne les fasse ni perdre ni envoyer deux fois. Chacun y reste jusqu’à ce qu’il soit envoyé ou que vous fermiez l’onglet, et seul ce que vous envoyez parvient à eznest.

Clerk dépose ses propres témoins pour maintenir votre connexion. Ils sont les siens et sont régis par sa politique de confidentialité. Les commandes de versement de Stripe sous Entreprise → Versements (Business → Payouts) et la carte Google qui apparaît après que vous appuyez sur Afficher la carte sur une page publique d’entreprise se chargent dans les cadres propres à Stripe et à Google, qui déposent leurs propres témoins selon leurs propres politiques de confidentialité.

Il n’y a aucun témoin publicitaire, aucun témoin d’analyse et aucun traceur tiers nulle part dans le produit. C’est aussi pourquoi vous ne verrez pas de bannière de consentement aux témoins : chaque témoin que nous déposons est strictement nécessaire pour vous connecter, vous accompagner dans l’inscription ou une réclamation, vous ramener à la page où vous alliez après votre connexion, ou garder la session restreinte d’un enfant sur la borne d’un foyer, ou encore il se souvient d’une préférence que vous avez choisie.

11. Enfants

eznest s’adresse aux adultes. Vous devez avoir l’âge de la majorité dans votre province pour créer un compte eznest et pour accepter la présente politique et l’Entente de la plateforme eznest pour les propriétaires.

Un enfant peut utiliser eznest dans le foyer d’un titulaire de compte adulte sans être partie à la présente politique ni à cette Entente. Un enfant n’accepte aucun des deux documents et n’a pas de compte à lui pour se connecter. Le titulaire adulte du compte qui crée le profil de l’enfant accepte les deux pour lui-même, consent au nom de l’enfant et est responsable de l’usage qu’en fait l’enfant, comme le dit le § 2 de l’Entente. Nous consignons ce consentement.

Les comptes d’enfant et d’adolescent d’un foyer sont différents, et délibérément. Un tuteur, c’est-à-dire le propriétaire, un administrateur ou un gestionnaire du foyer, peut créer un profil pour un jeune de son foyer. Le profil comporte un nom, une date de naissance facultative, un avatar et un NIP que choisit le tuteur, que nous ne conservons que sous forme de hachage, et non le NIP lui-même. Son adresse courriel est une adresse interne de remplacement, et non une vraie boîte de réception, et il n’a ni mot de passe ni numéro de téléphone qui lui soit propre. Un jeune utilise le profil sur un appareil partagé, une fois que le tuteur a saisi le NIP depuis son propre compte connecté ; sur le site Web, cette session se verrouille de nouveau après 15 minutes. Le tuteur fixe ce que ce profil peut faire : s’il peut participer à l’allocation en argent réel et jusqu’à quel montant hebdomadaire, si ses demandes de récompense doivent être approuvées, s’il peut réclamer des corvées bonus, et jusqu’où il peut ouvrir le coffre de documents de la maison du foyer, qui est d’abord fermé et ne permet jamais à un jeune de supprimer, partager ou exporter un document. eznest AI est désactivée pour un jeune tant que le tuteur ne l’active pas, et même alors elle ne garde qu’une courte liste d’aides en lecture seule sur ses propres écrans. Le profil d’un jeune ne peut pas recevoir l’accès aux projets, aux soumissions ni aux photos de visite du foyer, qui sont réservés aux membres adultes. Les applis eznest donnent au profil d’un jeune le tableau des corvées du foyer, le solde de pièces et la boutique de récompenses, et aucun écran de messages avec une entreprise, et le serveur d’eznest refuse au profil d’un jeune toute demande pour ouvrir une conversation avec une entreprise, écrire dans une conversation ou garder sa connexion en direct. Nous ne recueillons rien d’autre sur un jeune au-delà de ce dont ces outils du foyer ont besoin. Nous n’utilisons pas les renseignements d’un jeune à des fins publicitaires et nous ne les vendons pas.

Un tuteur peut voir, exporter et supprimer en tout temps les données du compte d’un jeune. Tant que le tuteur ne le supprime pas, nous conservons le profil d’un jeune comme nous conservons les données de tout membre (§ 8.2).

Ce que contient le téléchargement des données d’un jeune par un tuteur. Il contient les propres dossiers du jeune, sous la même forme lisible par machine que le téléchargement du § 7.1, y compris son profil et ses contrôles parentaux, ses notes, tâches, notifications, dossiers de finances personnelles, conversations avec eznest AI et le profil qu’eznest AI tient de lui, ses préférences et son utilisation, les corvées qui lui sont assignées, ses soldes et son historique de récompenses, ses dossiers d’allocation et les consentements parentaux que nous avons consignés. Il omet les dossiers des autres membres, ainsi que les maisons, projets, demandes et dossiers Garage partagés du foyer, auxquels le jeune n’a accès que parce qu’il appartient au foyer. À part le profil et les contrôles parentaux, il omet tout ce que le § 7.1 dit que le téléchargement omet, y compris les fichiers eux-mêmes et les intrants et résultats bruts des outils qu’eznest AI a utilisés.

Ce que fait la suppression du profil d’un jeune. Elle ferme le compte de ce jeune comme le § 7.4 ferme celui d’un adulte, dans les limites de ce qui lui appartient. Son nom, son courriel et son téléphone sur le dossier du compte sont remplacés, le compte est marqué comme supprimé, et chacune de ses sessions de connexion et chacun de ses jetons d’accès cesse de fonctionner. Sa date de naissance, son avatar et son NIP sont retirés. Tout ce qui lui appartient en propre est effacé : ses notes sur la maison et autre contenu personnel, tout dossier de finances personnelles, ses conversations avec eznest AI et son profil, ses notifications et son compte d’allocation (solde de pièces, son historique, demandes de récompense et versements en argent), ainsi que les corvées qui lui sont assignées. Les listes de corvées et de récompenses du foyer, et ses dossiers de maison partagés, ne lui appartiennent pas en propre et demeurent ; le § 7.4 explique les dossiers du foyer que nous n’effaçons pas encore.

Ce que nous conservons, et pourquoi. L’historique des consentements du profil survit à la suppression, parce qu’il est la preuve de ce à quoi le tuteur a consenti et de quand : le dossier indiquant que le profil a été créé, tout consentement à de véritables versements d’allocation, toute exportation, et le dossier de la suppression elle-même, chacun consignant quel tuteur a agi et quand. Le nom du jeune est retiré du libellé de ces dossiers. Le journal de vérification conserve l’entrée indiquant que le profil a été supprimé, et la liste du foyer conserve une entrée retirée sans date de naissance, de sorte que l’historique propre du tuteur demeure intact.

La fermeture de votre propre compte ne supprime pas le profil d’un jeune. Elle efface ce qui vous appartient (§ 7.4). Pour retirer le profil d’un jeune et ce qui lui appartient en propre, supprimez d’abord le profil.

Si vous croyez que nous détenons des renseignements sur un enfant en dehors de cette structure, écrivez à privacy@eznest.ca et nous les supprimerons.

12. Résidents du Québec

La Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25, vous confère des droits en plus de ceux ci-dessus :

• Une personne responsable désignée. Notre responsable de la protection des renseignements personnels (§ 2) est cette personne.
• Un registre des incidents. Nous en tenons un, qui couvre tous les incidents de confidentialité quelle qu’en soit la gravité, conservé au moins cinq ans (§ 9.3), et nous avisons la Commission d’accès à l’information lorsqu’il existe un risque de préjudice sérieux.
• Portabilité. Vous pouvez obtenir les renseignements personnels que vous nous avez donnés dans un format technologique structuré et couramment utilisé (§ 7.1).
• Désindexation. Vous pouvez nous demander de cesser de diffuser vos renseignements personnels, ou de désindexer un lien, lorsque la diffusion cause un préjudice grave à votre réputation ou à votre vie privée.
• Décisions automatisées. Lorsqu’une décision est fondée exclusivement sur un traitement automatisé, vous avez le droit d’en être informé et de la faire réviser par une personne. Le § 6.5 décrit l’action automatique que vous pouvez activer pour eznest AI, que vous pouvez désactiver en tout temps, et les décisions qu’eznest prend par règle, que l’inventaire des décisions automatisées énumère avec les renseignements que chacune utilise et ses principaux facteurs. Pour demander qu’une personne révise l’une de ces décisions, écrivez au responsable de la protection des renseignements personnels (§ 14). Si nous en ajoutons une autre, nous vous en aviserons avant qu’elle prenne effet.
• Transferts hors du Québec. Le traitement par Clerk, Amazon Bedrock, Twilio et Apple décrit aux § 5.2, § 6 et § 8.1 fait sortir des renseignements personnels du Canada. Le flux de Twilio n’a lieu que si vous activez les messages texte, et cesse lorsque vous les désactivez ou répondez STOP. La saisie d’adresse sur le site Web par un propriétaire et la recherche d’une fiche d’entreprise de services rejoignent Google Places aux États-Unis. Appuyer sur Afficher la carte sur une page publique d’entreprise envoie à Google votre adresse IP, l’origine du site Web d’eznest et l’adresse inscrite de l’entreprise. La prévision de la carte Météo de la maison, et l’ajout de l’une de ses alertes météo comme tâche, envoient la ville de la maison et les coordonnées qu’eznest a recherchées à Open-Meteo, qui traite en Suisse et sur des serveurs dans l’Union européenne et aux États-Unis. Une empreinte de signature numérique parvient à DigiCert aux États-Unis lorsqu’un document est signé. Un lien d’agenda privé de visites que vous ajoutez à un service d’agenda (§ 5.3) permet à ce service, que vous choisissez, de récupérer vos visites auprès d’eznest et de les conserver là où il garde votre agenda, ce qui peut être hors du Québec.

La correspondance avec nos boîtes courriel eznest.ca est aussi conservée séparément dans Google Workspace et peut être stockée et traitée hors du Canada, y compris aux États-Unis, comme le décrit le § 8.1.

Une version en français canadien de la présente politique est publiée à eznest.ca/fr/privacy, et la version anglaise l’est à eznest.ca/privacy. Les deux portent le même numéro de version, la même date d’entrée en vigueur et la même date de dernière mise à jour, et nous les modifions ensemble : toute modification de l’une est apportée à l’autre dans la même publication.

13. Modifications de la présente politique

Si nous apportons une modification mineure — clarification du libellé, correction d’un lien, ajout d’un détail qui ne change pas ce que nous faisons de vos renseignements — nous mettons à jour la présente page et la date de « dernière mise à jour ».

Si nous apportons une modification importante — une nouvelle fin, un nouveau sous-traitant qui reçoit vos renseignements personnels, un changement dans la durée de conservation de quelque chose, ou une réduction de vos droits —, nous :

1. vous en aviserons au moins 30 jours avant sa prise d’effet, par courriel et dans l’appli ;
2. expliquerons ce qui a changé et pourquoi, en langage simple ;
3. lorsque le consentement est requis, le demanderons de nouveau plutôt que de le présumer.

Continuer d’utiliser eznest après la prise d’effet d’une modification importante signifie que vous acceptez la politique mise à jour. Sinon, vous pouvez fermer votre compte en vertu du § 7.4.

Nous consignons ce que vous avez accepté. Lorsque vous créez un compte, nous consignons quelle version de la présente politique et de l’Entente de la plateforme était en vigueur, quand, et depuis quelle adresse — de sorte que, si la question se posait un jour, la réponse soit un dossier plutôt qu’une supposition. Ce dossier est conservé même après la fermeture de votre compte, parce qu’il est la preuve de ce que nous étions autorisés à faire. Il apparaît dans l’historique de vos consentements.

14. Coordonnées

Niruban Kandasamy, responsable de la protection des renseignements personnels Eznest Technologies Inc. (LCSA no 1801532-5) 226 Kinloch Court, Nepean (Ontario) K2J 5S9, Canada privacy@eznest.ca

Commissariat à la protection de la vie privée du Canada — priv.gc.ca · 1-800-282-1376 Commission d’accès à l’information du Québec — cai.gouv.qc.ca

Annexe A — Documents connexes

Annexe B — Journal des modifications

v1.13.0, précisée le 2026-11-05 (le serveur refuse toute demande de message faite par le profil d’un enfant ; modification mineure au sens du § 13). Le § 11 dit maintenant que le serveur d’eznest refuse au profil d’un jeune toute demande pour ouvrir une conversation avec une entreprise, écrire dans une conversation ou garder sa connexion en direct. L’entrée précédente de la même date, plus bas, consignait que le serveur ne refusait pas encore une demande de message faite par le profil ; il ne la refusait pas, il la refuse maintenant, et la phrase qui le disait a donc disparu du § 11. Le serveur donne à ce profil un seul refus, le même pour chacune de ces demandes, que le profil soit déjà membre de la conversation ou non, et la même réponse pour les messages et les photos d’un projet du foyer, auxquels le profil d’un jeune ne peut pas recevoir l’accès. Ceci décrit ce que le serveur fait maintenant et corrige une limite que le § 11 énonçait ; cela n’ajoute ni fin, ni destinataire de renseignements personnels, ni collecte, ni durée de conservation, et ne réduit aucun droit. Au sens du § 13, nous classons ceci comme une modification mineure, comme les entrées qui le suivent. L’entrée précédente est laissée telle qu’elle a été écrite. La date d’entrée en vigueur et la version d’acceptation sont inchangées, et personne n’est invité à accepter de nouveau la présente politique.

v1.13.0, précisée le 2026-11-05 (un enfant dans un foyer ; modification mineure au sens du § 13). Le § 11 dit maintenant, d’après ce que la Plateforme fait aujourd’hui, qu’un enfant peut utiliser eznest dans le foyer d’un titulaire de compte adulte sans être partie à la présente politique ni à l’Entente de la plateforme eznest pour les propriétaires ; que l’adulte qui crée le profil accepte les deux, consent au nom de l’enfant et est responsable de l’usage qu’en fait l’enfant ; ce que contient le profil (un nom, une date de naissance facultative, un avatar et un NIP conservé seulement sous forme de hachage, avec une adresse courriel de remplacement et sans mot de passe ni numéro de téléphone) ; comment un jeune l’utilise sur un appareil partagé ; ce que le tuteur contrôle ; qu’eznest AI est désactivée tant que le tuteur ne l’active pas ; que les applis donnent au profil le tableau des corvées, le solde de pièces et la boutique de récompenses et aucun écran de messages avec une entreprise, et que le serveur ne refuse pas encore une demande de message faite par le profil ; et que la fermeture du propre compte du tuteur ne supprime pas le profil du jeune. Il retire aussi deux énoncés que la Plateforme n’appuyait pas : que le tuteur fixe des heures de silence pour le profil et s’il peut utiliser ou non la place de marché. La Plateforme enregistre ces deux réglages, mais rien n’y donne suite, et le site Web ne les offre plus. Au sens du § 13, nous classons ceci comme une modification mineure : elle n’ajoute ni fin, ni destinataire de renseignements personnels, ni collecte, ni durée de conservation, ne réduit aucun droit et corrige la description de ce qui se passe déjà. La question de savoir si la loi permet qu’un enfant soit lié, ou soit une personne concernée sans le consentement du tuteur, relève du conseiller juridique ; elle est consignée au suivi comme un point du conseiller juridique lié à BUG-761.

v1.13.0, précisée le 2026-10-30 (les prolongations sont consignées ; modification mineure au sens du § 13). Le § 7.7 disait que le responsable de la protection des renseignements personnels consigne la décision de prolonger le délai de réponse dans son propre journal des demandes, et que nos outils d’administration n’enregistraient pas de prolongation. Ils le font maintenant : pour chaque prolongation, ils consignent qui a prolongé la demande, quand, pourquoi et la nouvelle date, qui ne peut pas dépasser une limite fixée dans les paramètres d’eznest. Une demande dont la date de réponse est passée n’est close qu’avec le motif consigné du retard. Le § 7.7 n’énonce toujours aucune durée de prolongation. Cela décrit ce que fait maintenant le dossier de demande ; cela n’ajoute aucune finalité, aucune partie qui reçoit des renseignements personnels ni aucune durée de conservation, et ne réduit aucun droit. Nous classons cela comme une modification mineure au sens du § 13 pour cette raison ; la question de savoir si la loi permet une prolongation donnée est celle que le responsable règle au cas par cas avec les conseillers juridiques, et cette entrée n’énonce aucune conclusion juridique. La date d’entrée en vigueur et la version d’acceptation sont inchangées, et personne n’est invité à accepter de nouveau la présente politique.

v1.13.0, précisée le 2026-10-28 (ce que contient Télécharger mes données : numéro de téléphone, texte des messages, demandes de soutien, différends, soumissions et profil d’entreprise de services ; modification mineure au sens du § 13). Le § 7.1 disait que le téléchargement laissait de côté le numéro de téléphone de votre profil, le texte de vos messages, vos demandes de soutien, vos différends, vos soumissions et votre profil d’entreprise de services, et disait que nous travaillions à combler cet écart. Télécharger mes données les comprend maintenant, et la version de la structure du fichier a augmenté avec eux. Le § 7.1 énumère chaque partie et ce qui reste exclu. Les autres personnes d’un message, d’une demande de soutien, d’un différend ou d’une soumission n’apparaissent que sous forme d’identifiants de compte ou d’entreprise, jamais par leur nom, leur adresse courriel ou leur numéro de téléphone ; les messages que d’autres personnes vous ont envoyés, les notes que seul le personnel d’eznest peut lire sur une demande de soutien, les documents de vérification et le portfolio de votre compte d’entreprise de services, ainsi que les dossiers de rétrofacturation du réseau de cartes sur les paiements d’une entreprise ne sont pas inclus. Une vérification automatisée de notre build tient le § 7.1 aligné sur le téléchargement, comme depuis la v1.9.1. Nous classons ceci comme une modification mineure au sens du § 13 : cela vous donne une copie plus complète de renseignements que nous détenons déjà et ne change aucune collecte, aucune fin de traitement, aucun destinataire ni aucune règle de conservation. La date d’entrée en vigueur et la version d’acceptation sont inchangées, et personne n’est invité à accepter de nouveau cette politique.

v1.13.0, précisée le 2026-10-28 (la version française est publiée ; modification mineure au sens du § 13, proposée). Le § 12 ne dit plus qu’une version française sera publiée plus tard. Il dit maintenant que la politique est publiée en français canadien à eznest.ca/fr/privacy, que les versions anglaise et française portent le même numéro de version, la même date d’entrée en vigueur et la même date de dernière mise à jour, et que nous les modifions ensemble. La page française est publique, et les autres pages du site Web restent en anglais. Cela décrit la façon dont la politique est publiée et ne change rien à ce que nous faisons des renseignements personnels : aucune fin, aucun destinataire ni aucune durée n’est ajouté, et aucun droit n’est réduit. Nous proposons de la classer comme modification mineure au sens du § 13 pour cette raison. La question de savoir si le texte français a le même poids juridique dans ses termes propres au droit, et si une traduction certifiée est nécessaire, relève de l’avocat du Québec ; chacune est consignée dans son propre élément de travail attribué à l’avocat. Cette entrée n’énonce aucune conclusion juridique. La date d’entrée en vigueur et la version d’acceptation sont inchangées, et personne n’est invité à accepter de nouveau la présente politique.

v1.13.0, précisée le 2026-10-28 (le responsable de la protection des renseignements personnels est nommé avec l’adresse complète ; modification mineure au sens du § 13). Les § 2 et § 14 se lisent maintenant « Niruban Kandasamy, responsable de la protection des renseignements personnels » au-dessus d’Eznest Technologies Inc., et écrivent la rue en toutes lettres : 226 Kinloch Court. La personne, l’adresse et privacy@eznest.ca sont les mêmes qu’auparavant. Cela ne change rien à ce que fait eznest et n’ajoute aucune finalité, aucun destinataire, aucune règle de conservation ni aucun sous-traitant. La date d’entrée en vigueur et la version d’acceptation demeurent inchangées, et personne n’est invité à accepter de nouveau cette politique.

v1.13.0, précisée le 2026-10-26 (six sortes de dossiers sans expiration automatique ; les dossiers de facture et de remboursement tenus hors du nettoyage ; modification mineure au sens du § 13, proposée). Le § 8.2 nomme maintenant six sortes de dossiers qui n’ont aucune expiration automatique : les messages échangés entre vous et une entreprise au sujet d’un projet et les photos qui y sont jointes, les notifications dans l’appli, le registre des courriels et des avis poussés que nous avons envoyés ou choisi de ne pas envoyer, le registre des messages texte que nous avons envoyés ou choisi de ne pas envoyer, l’historique des événements auxquels d’autres dossiers renvoient, et les demandes de soutien avec leurs réponses et leurs images. Il dit que nous n’avons fixé aucune durée pour aucune d’elles et n’énonçons aucun fondement juridique, que notre nettoyage nocturne comporte une suppression pour chacune qui est désactivée, et qu’une sorte de dossier n’est ajoutée au tableau que lorsqu’une durée est fixée et que sa suppression s’exécute. Il ajoute une ligne au tableau et un paragraphe disant que le registre du moment où un lien de facture a été envoyé, remis et ouvert, le registre d’un courriel au sujet d’un remboursement en retard, la copie des conditions de facturation d’un forfait que nous avons envoyée par courriel et l’avis d’un transfert de facturation mené à terme ne sont jamais pris par ce nettoyage et ne sont retirés par aucune horloge automatique ; il n’énonce aucune durée pour eux, parce qu’aucune n’a été fixée. Cela ajoute du détail sur des dossiers que nous conservons déjà et ne change rien à ce que nous faisons : aucune suppression ne s’exécute, et aucune finalité, aucun destinataire et aucune durée ne sont ajoutés. Nous proposons de classer cela comme une modification mineure au sens du § 13 pour cette raison. La question de savoir si un avis est dû est une question pour le conseiller juridique, consignée sur l’élément de travail messages-notifications-delivery-records-event-history-sms-re (T-5410) ; cette entrée n’énonce aucune conclusion juridique. La date d’entrée en vigueur et la version d’acceptation ne changent pas, et personne n’est invité à accepter de nouveau la présente politique.

v1.13.0, précisée le 2026-10-25 (demandes pour réclamer une fiche d’entreprise ; modification mineure au sens du § 13). Le § 3.5 énumère maintenant ce que nous conservons lorsqu’une personne qui dit agir pour une entreprise inscrite, et dont l’adresse courriel au dossier de la fiche est absente ou inutilisable, nous demande de la laisser réclamer la fiche : le nom et l’adresse courriel qu’elle donne pour notre réponse, l’adresse que la fiche avait, les renseignements du registre et la preuve de pouvoir qu’elle écrit, l’adresse IP et l’agent utilisateur de la demande, les heures et, une fois la demande tranchée, qui a tranché et pourquoi. La demande n’est pas liée à un compte et ne donne accès à personne à elle seule. Le § 8.2 dit combien de temps elle est conservée : une demande en attente jusqu’à ce que quelqu’un la tranche, et une demande tranchée pendant trois ans après la décision, ou plus tôt avec une fiche jamais contactée lorsque la suppression après un an retire la fiche ; la copie de l’ancienne adresse d’une fiche refusée part avec l’adresse de la fiche elle-même après 90 jours. Trois ans est la durée de l’enregistrement comparable le plus proche, le signalement public selon lequel une fiche n’est pas cette entreprise (§ 3.5), et savoir si c’est la bonne durée est une question pour le conseiller juridique, consignée sous T-7322. Cela décrit ce que le serveur fait avec cette modification et n’ajoute ni finalité ni partie qui reçoit des renseignements personnels ; cela concerne des personnes qui n’ont pas de compte et ne réduit aucun droit. La date d’entrée en vigueur et la version d’acceptation ne changent pas, et personne n’est invité à accepter de nouveau la présente politique.

v1.13.0, précisée le 2026-10-25 (eznest AI : ce que la suppression n’atteindra pas ; modification mineure au sens du § 13). Les § 3.6 et § 8.2 disent maintenant que la suppression des conversations, lorsqu’elle s’exécutera, ne retire le profil et les notes épinglées d’une personne qu’avec la dernière conversation qu’elle retire : un profil qui n’a aucune conversation à ce moment-là n’est pas repéré et demeure jusqu’à ce que le membre le supprime au moyen de la commande du § 6.6 ou ferme son compte (§ 7.4). Ils disent aussi qu’un nettoyage distinct de ces profils n’a pas été construit ni exécuté. La règle du § 3.6 ne change pas ; cette entrée dit ce que la suppression à venir n’atteint pas encore. Cela ne change rien à ce que fait eznest, puisqu’aucune suppression automatique ne s’exécute encore, et la question de nettoyer ou non ces profils n’est pas tranchée ; cette entrée n’énonce aucune conclusion juridique. La date d’entrée en vigueur et la version d’acceptation ne changent pas, et personne n’est invité à accepter de nouveau la présente politique.

v1.13.0, précisée le 2026-10-25 (comment une demande est traitée ; prolongation ; refus). Le § 7.7 dit maintenant ce qui se passe après que vous avez écrit au responsable de la protection des renseignements personnels, en plus de la norme de 30 jours qu’il donnait déjà. Les 30 jours courent à partir du jour où la demande nous est parvenue. Nos outils d’administration peuvent consigner chaque demande avec son genre, le jour où elle est arrivée, le jour où une réponse est due, le moment où l’on vous a dit qu’elle était arrivée et la façon dont elle a été close ; une copie de vos renseignements ou un effacement attend l’association à votre compte et la vérification que c’est bien vous, et un effacement attend aussi l’accord d’un deuxième membre du personnel. Le § 7.7 dit aussi que le responsable peut prolonger le délai une seule fois lorsque la loi le permet, en vous écrivant avant la fin des 30 jours pour vous donner le motif, la nouvelle date et la voie de plainte (§ 7.6), et qu’une prolongation est consignée dans le journal des demandes du responsable parce que les outils d’administration n’en enregistrent pas encore ; et qu’un refus est donné par écrit avec son motif et la voie de plainte, et qu’il est consigné comme refusé. Le § 7.7 n’énonce aucune durée de prolongation. Cela décrit la façon dont les demandes sont déjà traitées et ce que le dossier de demande fait déjà ; cela n’ajoute aucune finalité, aucune partie qui reçoit des renseignements personnels ni aucune durée de conservation, et ne réduit aucun droit. La date d’entrée en vigueur et la version d’acceptation sont inchangées, et personne n’est invité à accepter de nouveau la présente politique. Au sens du § 13, nous classons cela comme une modification mineure, comme les précisions voisines : cela décrit un traitement qui existe déjà.

v1.13.0, précisée le 2026-10-24 (ce que restreint le garde-fou). Le § 6.4 disait que le garde-fou restreint les conseils juridiques ou financiers personnalisés et les diagnostics médicaux. C’était inexact pour la production : les trois sujets interdits existent dans l’ébauche du garde-fou, mais pas dans la version que la production utilise, de sorte que le garde-fou ne restreint pas ces sujets aujourd’hui. Le § 6.4 le dit maintenant. Rien d’autre ne change au sujet du garde-fou : ce qu’il bloque, ce qu’il filtre et ce qu’il ne couvre pas restent comme avant. La date d’entrée en vigueur et la version d’acceptation ne changent pas, et personne n’est invité à accepter de nouveau la présente politique.

v1.13.0, précisée le 2026-10-24 (les demandes de soutien : images et version utilisée ; modification mineure au sens du § 13). Le § 3.3 décrit maintenant ce que conserve une demande de soutien. En plus de ce que vous écrivez et des réponses, elle peut contenir jusqu’à trois images que vous joignez à la demande ou à une réponse ; ces images sont stockées de façon privée, vérifiées et analysées avant d’être conservées, et ne sont ouvertes que par vous et par le personnel de soutien d’eznest, au moyen d’un lien de courte durée. Les applis et le site Web peuvent aussi envoyer la plateforme, la version de l’appli et la version du système d’exploitation, et rien d’autre au sujet de l’appareil n’est conservé. Les demandes de soutien figuraient déjà aux § 3.3 et § 8.1, et cette précision n’ajoute ni service externe ni nouvelle finalité. La section dit aussi sans détour que la fermeture de votre compte ne supprime pas, aujourd’hui, les demandes de soutien et qu’aucune durée de conservation n’a été fixée. La date d’entrée en vigueur et la version d’acceptation demeurent inchangées.

v1.13.0, précisée le 2026-10-24 (les messages texte chez Twilio ; modification mineure au sens du § 13). Le § 8.2 ne dit plus qu’eznest n’a aucun moyen de supprimer un message texte chez Twilio. Il dit maintenant ce que fait la fermeture de votre compte à l’égard des messages texte qu’eznest a envoyés par Twilio : eznest demande à Twilio, de serveur à serveur, de supprimer chaque message texte qu’il a envoyé pour vous, au moyen de l’identifiant de message qu’il a consigné à l’envoi ; il essaie une fois, à ce moment, et consigne toute suppression qui n’a pas réussi afin qu’elle puisse être tentée de nouveau. Il dit aussi ce que cela ne vise pas (un message texte envoyé avant qu’eznest ne consigne à qui il appartenait, hormis la confirmation envoyée lorsque vous avez activé les messages texte, et vos propres réponses, comme STOP) et que nous n’avons pas établi ce que Twilio conserve pour ses propres obligations légales après une suppression. Le registre qui le sous-tend, processor-retention-register.md, dit la même chose. La suppression est livrée dans la même version que ce texte. Au sens du § 13, nous classons cela comme une modification mineure : elle décrit la conservation et la suppression de messages texte qu’eznest envoie déjà, n’ajoute aucune finalité, aucune partie qui reçoit des renseignements personnels ni aucune durée de conservation, et ne réduit aucun droit. La date d’entrée en vigueur et la version d’acceptation ne changent pas, et personne n’est invité à accepter de nouveau la présente politique.

v1.13.0, précisée le 2026-10-24 (ce qui reste chez les services externes ; modification mineure au sens du § 13). Le § 8.2 dit maintenant ce qui reste chez les services externes énumérés au § 5.2 une fois votre compte fermé, et l’annexe A renvoie au tableau qui le sous-tend, processor-retention-register.md. Pour chaque service, le tableau indique ce qu’il reçoit, combien de temps il le conserve par défaut, comment eznest le supprime ou le caviarde, et qui décide. On ne nous a pas fourni de durée pour la plupart de ces services, et le § 8.2 comme le tableau le disent en toutes lettres au lieu de publier une durée que nous ne pouvons pas appuyer ; les durées qu’eznest fixe lui-même, pour les versions antérieures des fichiers, les sauvegardes de la base de données et les plages occupées importées, ne changent pas et sont celles qui figurent déjà dans la présente politique. Le tableau consigne aussi deux points pour les conseillers juridiques que la présente politique ne tranche pas : la durée pendant laquelle les dossiers fiscaux et les factures chez Stripe peuvent être conservés, et le registre des envois. Au sens du § 13, nous classons cela comme une modification mineure : elle décrit un traitement et une conservation qui existent déjà, n’ajoute aucune finalité, aucune partie qui reçoit des renseignements personnels ni aucune durée de conservation, et ne réduit aucun droit. La date d’entrée en vigueur et la version d’acceptation ne changent pas, et personne n’est invité à accepter de nouveau la présente politique.

v1.13.0, précisée le 2026-10-24 (ce qu’Intuit QuickBooks reçoit ; modification mineure au sens du § 13). Le § 5.2 décrit maintenant en détail la connexion à QuickBooks Online, qui n’était auparavant qu’un nom dans la liste de ce qui est développé et désactivé. Il dit qui la connecte (un propriétaire ou un administrateur d’une entreprise, qui ouvre une session sur la page d’Intuit elle-même), ce que le serveur d’eznest envoie à Intuit lorsque l’entreprise lance une synchronisation (le nom du foyer comme client et, pour chaque étape débitée, une facture portant le texte de la demande du projet, le titre de l’étape, le montant avant taxes, la date du débit et une référence eznest, sans adresse municipale, adresse courriel ni numéro de téléphone), ce qu’Intuit renvoie, le fait que notre registre des sous-traitants donne les États-Unis pour le traitement et le stockage, comment une entreprise se déconnecte et ce que cela supprime et conserve, et le fait qu’eznest ne peut pas retirer ce qu’Intuit détient déjà dans la propre société QuickBooks de l’entreprise. Le résumé en langage simple (point 3), le § 7.4, le § 8.1.1 et le § 8.2 portent les phrases correspondantes. Nous avons vérifié chaque énoncé par rapport à l’adaptateur, au service de synchronisation et au code de déconnexion. Au sens du § 13, nous la classons comme une modification mineure : la connexion est désactivée, de sorte qu’Intuit ne reçoit rien aujourd’hui, et la modification ajoute du détail sur une chose qui ne fonctionne pas encore ; elle n’ajoute aucune finalité, aucune partie qui reçoit des renseignements personnels aujourd’hui, aucun changement de la durée de conservation et aucune réduction de droit. L’activation de la connexion est un autre événement, et c’est une modification importante au sens du § 13 : Intuit devient alors un sous-traitant qui reçoit des renseignements personnels (le nom d’un foyer et le texte d’un projet). eznest avisera donc les personnes au moins 30 jours avant d’activer la connexion, par courriel et dans l’application, et fera avancer la version d’acceptation lorsque le registre des sous-traitants montrera Intuit comme en service ; l’avis aux entreprises est provider-notice-quickbooks.md. La date d’entrée en vigueur et la version d’acceptation ne sont pas changées par cette entrée, et personne n’est invité à accepter de nouveau la présente politique aujourd’hui.

v1.13.0, précisée le 2026-10-24 (lorsque la police demande les renseignements d’un membre). L’article 5.4 indique maintenant ce que fait eznest lorsque la police ou un autre organisme public demande des renseignements sur un membre, et quand eznest signale elle-même une situation à la police. Il décrit la façon dont eznest traite déjà une telle demande selon sa procédure interne de signalement aux autorités : elle est transmise au responsable de la protection des renseignements personnels, qui vérifie qu’elle est authentique, consulte les avocats et fournit uniquement ce qui est demandé et confirmé. Il n’énonce aucune conclusion juridique sur ce qu’une loi exige. Selon l’article 13, nous la classons comme modification mineure : elle ajoute des précisions sur une pratique existante et ne change ni finalité, ni destinataire, ni durée de conservation, ni droit. La date d’entrée en vigueur et la version d’acceptation sont inchangées.

v1.13.0, précisée le 2026-10-24 (les entreprises répertoriées à partir de sources publiques). Le § 3.9 comporte maintenant un passage, Les entreprises que nous répertorions à partir de sources publiques, sur le dossier que nous conservons pour une entreprise de services ontarienne qui n’a pas adhéré à eznest : ce qu’il contient, les trois façons dont une entreprise peut s’en retirer (le lien dans le courriel, les commandes de la fiche elle-même et un message au responsable de la protection des renseignements personnels), ce qui est retiré et quand, et ce qui est conservé. Le § 8.2 gagne un paragraphe sous son tableau qui dit ce que la ligne d’un an pour les dossiers jamais contactés ne couvre pas. Nous avons vérifié chaque énoncé par rapport au code et aux politiques de conservation qui le commandent (RetentionPurgeJob, la migration V23, UnsubscribeResource, AdminProspectResource, ProspectLifecycleService, ProspectImportService). Cette vérification a fait ressortir deux choses que la politique n’avait pas dites. Le retrait après un an ne s’applique qu’à un dossier qui n’a jamais non plus été vérifié auprès des registres d’entreprises ou du site Web de l’entreprise, et la vérification quotidienne des registres marque chaque dossier sur lequel elle s’exécute : un dossier vérifié sort donc de ce délai. Et une fiche supprimée ou masquée est conservée en entier, sans date de retrait, parce qu’aucune suppression complète automatique n’existe encore. Les deux décrivent un traitement qui existait déjà, et aucun n’ajoute une finalité ni un destinataire de renseignements personnels. Ils énoncent une durée de conservation plus longue que ce qu’un lecteur du seul tableau aurait compris ; ils sont donc signalés au conseiller juridique, à qui nous demandons si une fiche supprimée peut être conservée sans date de retrait et si la ligne d’un an devrait courir à partir de la collecte, quelles que soient les vérifications. Cette entrée ne répond à aucune des deux questions et ne décide pas si le § 13 traite le changement comme mineur ou comme important. La date d’entrée en vigueur et la version d’acceptation sont inchangées. Le document de prospection (docs/product/provider-prospecting-engine.md, § 8 et § 9) a été corrigé dans le même changement.

v1.13.0, précisée le 2026-10-23 (examen annuel de la présente politique ; modification mineure au sens du § 13). Nous avons préparé l’examen annuel de la présente politique, à l’intention du responsable de la protection des renseignements personnels et des conseillers juridiques, en vérifiant ses énoncés factuels par rapport à notre code, à notre configuration et à nos registres ; le dossier, privacy-policy-annual-review-2026-10-23.md, énumère chaque énoncé vérifié, chaque correction apportée et ce que nous demandons aux conseillers juridiques d’examiner. La vérification a relevé trois énoncés à corriger. Le § 3.7 disait que le fichier de relevé bancaire que vous téléversez est écrit sur le disque propre au conteneur et devrait être considéré comme temporaire. Cela ne correspond plus à la configuration de la production : depuis la modification du 2026-10-01 qui a mis fin à la perte des fichiers de relevé à chaque déploiement, le fichier est conservé dans le stockage Amazon S3 à Montréal qui contient vos autres téléversements, chiffré par eznest avant d’être stocké ; le § 3.7 le dit maintenant, et dit que le fichier y reste jusqu’à ce que vous supprimiez le relevé importé ou fermiez votre compte, une copie antérieure d’un fichier supprimé ou remplacé étant conservée pendant les 365 jours que prévoit le § 8.2. Le § 6.6 nommait Faire oublier mes données à eznest AI la commande qui efface l’historique d’eznest AI, alors que le site Web et l’appli iPhone l’appellent Effacer l’historique d’eznest AI, et il disait qu’eznest AI repart ensuite sans rien savoir de vous, alors qu’eznest AI peut encore consulter les renseignements de votre compte et de votre maison auxquels vous lui permettez d’accéder ; le § 6.6 utilise maintenant le vrai nom et le dit. La liste du § 5.2 de ce qui est développé mais désactivé ne mentionnait pas l’importation des plages occupées de l’agenda Google d’une entreprise ou d’un lien d’agenda Outlook, qui existe dans notre code, est désactivée en production et ne reçoit rien ; le § 5.2 la nomme maintenant et dit ce qu’eznest conserverait si elle était activée. Au sens du § 13, nous classons ceci comme une modification mineure : chaque correction décrit un traitement qui existait déjà, ou une fonction désactivée, et aucune n’ajoute une fin, une partie qui reçoit des renseignements personnels aujourd’hui, un changement de durée de conservation ni une réduction de droit. La correction du § 3.7 énonce une durée de conservation plus longue que la phrase qu’elle remplace, et le dossier la signale donc aux conseillers juridiques. La date d’entrée en vigueur et la version d’acceptation sont inchangées, et personne n’est invité à accepter de nouveau la présente politique.

v1.13.0, précisée le 2026-10-24 (le tableau de conservation vérifié par rapport à ce que les systèmes appliquent). Nous avons comparé chaque durée du § 8.2 aux règles de conservation de la base de données, aux tâches nocturnes de suppression et aux paramètres du nuage qui les appliquent ; la comparaison est consignée à la section 4.1 du registre des activités de traitement. Chaque durée du tableau correspondait à une règle qui s’exécute, et trois énoncés ont été corrigés. La ligne du tableau sur les registres de sollicitation d’entreprises et les preuves de consentement qui les sous-tendent disait 3 ans pour le tout ; la tâche nocturne ne supprime une preuve de consentement que 3 ans après que l’entreprise a retiré son consentement, de sorte qu’une preuve de consentement jamais retirée demeure, et la ligne le dit maintenant. La ligne sur les dossiers d’incidents de sécurité et de confidentialité disait 5 ans, mais le registre marque seulement chaque dossier pour qu’il soit conservé jusqu’à cinq ans après sa création et rien ne le supprime ensuite ; le § 8.2, le § 9.3 et la liste des mesures de protection disent donc maintenant au moins cinq ans. La phrase selon laquelle les journaux système sont conservés 30 jours n’était exacte que pour les journaux du site Web, de l’application et de l’antivirus ; le réseau de production conserve aussi un registre des connexions réseau pendant 90 jours, et le compte du nuage conserve un registre des actions administratives pendant 365 jours, avec une copie dans le stockage de fichiers supprimée après 400 jours, et le § 8.2 le dit maintenant. Chaque correction décrit une conservation qui a déjà lieu, et aucune n’ajoute de finalité, de destinataire ni de droit. Les deux journaux conservés plus longtemps sont décrits dans la présente politique pour la première fois, et le registre des connexions n’est pas encore énuméré au § 3.5. La question de savoir si le § 13 y voit une modification mineure ou importante n’est pas tranchée ici. La date d’entrée en vigueur et la version d’acceptation sont inchangées.

v1.13.0, précisée le 2026-10-23 (le journal de requêtes du pare-feu). Le § 3.5 énumère maintenant le journal de requêtes du pare-feu : le pare-feu placé devant les serveurs d’eznest consigne dans un journal les requêtes qu’il vérifie, et ce journal conserve l’adresse IP et l’agent utilisateur du navigateur ou de l’appli de chaque requête consignée pendant 90 jours par défaut, au Canada, avec les en-têtes d’identification, les témoins, l’adresse d’origine et toute la chaîne de requête masqués, et sans les requêtes vers des liens privés. Le § 8.2 en énumère la durée de conservation. La phrase qui terminait le § 3.5 et disait que nous ne conservons aucun journal d’accès générique du serveur Web est reformulée, parce que le journal du pare-feu est un registre des requêtes faites en dehors du service connecté. Cela décrit un journal que le changement d’infrastructure waf-traffic-is-logged-to-canada-with-calendar-feed-urls-reda (T-4548) active ; la politique et ce changement sont publiés ensemble. La date d’entrée en vigueur et la version d’acceptation sont inchangées. Au sens du § 13, nous classons cela comme une modification mineure : le journal consigne des requêtes que le pare-feu vérifie déjà, n’ajoute aucune finalité ni aucune partie qui reçoit des renseignements personnels, et son contenu et sa durée de conservation sont énoncés ici.

v1.13.0, précisée le 2026-10-22 (combien de temps eznest AI conserve les conversations). Les § 3.6 et § 8.2 énoncent maintenant la règle que le fondateur a arrêtée le 2026-10-22 : le texte d’une conversation est conservé pendant six mois après le dernier message du membre, ou jusqu’à ce que le membre le supprime si cela survient plus tôt ; le profil et ses notes épinglées ne sont conservés qu’aussi longtemps que les conversations à partir desquelles ils ont été construits ; la même période s’applique au Québec. Les deux sections disent qu’aucune suppression automatique n’est encore en marche, de sorte que ce qu’eznest fait aujourd’hui des conversations est inchangé : elles demeurent jusqu’à ce que le membre les supprime ou ferme le compte. La question du Québec et le fondement juridique sont des points ouverts pour les conseillers juridiques, et la présente entrée n’énonce ni l’un ni l’autre. La date d’entrée en vigueur et la version d’acceptation sont inchangées. Au sens du § 13, nous classons cela comme une modification mineure : cela énonce une limite de conservation plus courte, et non plus longue, que de conserver les conversations indéfiniment.

v1.13.0, précisée le 2026-10-21 (dossiers Garage ; modification mineure au sens du § 13). Le § 3.2 nomme les véhicules et les machines, les relevés, les pièces, les dossiers de service, les rappels et les notes déjà stockés dans Garage. Le § 7.1 décrit les dossiers Garage déjà inclus dans le téléchargement du compte, ses limites d’accès et l’archive distincte des fichiers Garage du foyer. Le § 7.4 précise que les dossiers Garage restent avec le foyer lorsqu’un membre ferme un compte et que les règles de transfert et de suppression du foyer demeurent inachevées. Cela ajoute des détails sur la collecte, l’exportation et la conservation existantes ; cela ne change aucune fin de traitement, aucun destinataire, aucune règle de conservation ni aucun droit. La date d’entrée en vigueur et la version d’acceptation sont inchangées.

v1.13.0 — 2026-10-21 (un signalement public selon lequel une fiche n’est pas cette entreprise). Le § 3.5 énumère maintenant ce que nous conservons lorsque quelqu’un signale, sans se connecter, qu’une fiche publique d’entreprise n’est pas cette entreprise (Ce n’est pas mon entreprise sur la page de réclamation, ou Ce n’est pas votre entreprise ? Demandez-nous de retirer cette fiche sur la page de la fiche) : l’adresse IP d’où provenait le signalement, l’agent utilisateur du navigateur et l’heure à laquelle il a été fait. Nous les conservons comme preuve de la demande afin que quelqu’un chez eznest puisse en juger, et pour limiter les abus ; le signalement n’est pas lié à un compte. Il est conservé avec le dossier de la fiche et supprimé trois ans après le signalement, ou plus tôt pour une entreprise que nous n’avons jamais contactée : la suppression après un an prévue au § 8.2 le supprime avec la fiche une fois que quelqu’un chez eznest a écarté le signalement et qu’un an s’est écoulé depuis la collecte des renseignements de l’entreprise. Avant cette modification, le § 3 énumérait un à un chaque registre qui comporte une adresse IP et disait que nous ne conservons aucun journal d’accès générique du serveur Web, mais ne mentionnait pas ce signalement. Au sens du § 13, nous la classons comme modification mineure : le signalement n’est pas lié à un compte et ne change rien à ce que nous faisons des renseignements du titulaire d’un compte, aucune nouvelle partie ne commence à recevoir de renseignements personnels, aucune période de conservation d’un registre existant ne change et aucun droit n’est réduit. La date d’entrée en vigueur passe au 2026-10-21 ; la version d’acceptation est inchangée, et personne n’est invité à accepter de nouveau la présente politique.

v1.12.0 — 2026-10-20 (effacement chez Stripe, et dossiers de paiement qui y sont conservés). Le § 7.4 décrit maintenant la moitié du processus de fermeture d’un compte qui concerne Stripe. Les paiements sont traités par Stripe, et lorsqu’eznest a créé un dossier de client pour une personne chez Stripe, l’effacement du compte retire le nom, l’adresse courriel, le numéro de téléphone, l’adresse et les cartes enregistrées de la personne de chaque dossier de client qu’eznest a créé pour elle, tandis que le dossier de client lui-même et chaque prélèvement, facture, versement et dossier fiscal qui y est rattaché demeurent, exigés pour des raisons fiscales et comptables comme les dossiers du grand livre déjà énumérés. Si Stripe ne peut pas prendre en charge le retrait au moment où l’effacement s’exécute, il est consigné contre le compte anonymisé comme dû et retenté jusqu’à ce qu’il soit fait — comme fonctionne déjà la libération de la connexion chez Clerk. Au sens du § 13, il s’agit d’une modification mineure : Stripe est déjà nommé comme sous-traitant au § 5.2, aucune nouvelle fin n’est ajoutée, aucune nouvelle partie ne commence à recevoir de renseignements personnels, aucune période de conservation ne change et aucun droit n’est réduit — la section ajoute des détails sur une étape d’effacement et nomme les dossiers de paiement qui demeurent. La date d’entrée en vigueur et la version d’acceptation sont inchangées, et personne n’est invité à accepter de nouveau la présente politique.

v1.11.1 — 2026-10-20 (correction : qui héberge notre courriel). Les versions antérieures de la présente politique ne nommaient pas le service qui héberge nos boîtes courriel eznest.ca, y compris privacy@eznest.ca et support@eznest.ca, auxquelles la présente politique vous dit d’écrire. Ce service est Google Workspace (Gmail), fourni par Google LLC, et nos registres d’exploitation montrent que nous l’utilisons depuis août 2026. La présente version le nomme dans le résumé en langage simple, aux § 2, § 5.2, § 8.1, § 8.2 et § 12, et le § 3.9 couvre maintenant les personnes qui écrivent à ces boîtes courriel sans compte. Elle dit ce que Google reçoit, que ce courrier peut être stocké et traité hors du Canada, y compris aux États-Unis, et que nous n’avons vérifié ni restriction de région ni calendrier d’expiration automatique pour celui-ci. Elle distingue aussi ce courrier du stockage canadien de la Plateforme et du service AWS SES qui envoie les courriels automatisés de la Plateforme. Au sens du § 13, nous la classons comme modification mineure : elle nomme un service déjà utilisé et ne change pas ce que nous faisons de vos renseignements ; aucun avis n’a donc été envoyé avant sa publication. La version d’acceptation est inchangée, et personne n’est invité à accepter de nouveau la présente politique.

v1.11.0 — 2026-10-19 (la prévision de la carte Météo de la maison). Le § 5.2 énumère maintenant Open-Meteo parmi les entreprises qui traitent des données pour nous. Lorsque la carte Météo de la maison affiche une prévision, le serveur d’eznest envoie au service de géocodage d’Open-Meteo la ville de la maison (le nom de la ville seulement, et seulement lorsqu’eznest n’a pas déjà recherché cette ville), puis envoie à son service de prévisions la latitude et la longitude que le géocodeur a renvoyées pour cette ville — le point de la ville, et non l’emplacement propre de la maison — à moins qu’une prévision des 30 dernières minutes soit déjà conservée. Lorsque quelqu’un ajoute l’une des alertes météo de la carte comme tâche, le serveur d’eznest relit la prévision de la même manière ; ce parcours envoie donc aussi le nom de la ville (seulement s’il n’a pas déjà été recherché) et les coordonnées de la ville, à moins qu’une prévision récente soit en mémoire. La veille des tempêtes d’une entreprise de services pour l’une de ses zones de service envoie au service de géocodage d’Open-Meteo la ville de cette zone de service. Open-Meteo ne reçoit aucun identifiant de compte, nom, adresse municipale ni adresse du navigateur, et la province n’est pas envoyée : le serveur d’eznest ne s’en sert que pour choisir la correspondance canadienne parmi les réponses du géocodeur. Open-Meteo traite en Suisse et sur des serveurs dans l’Union européenne et aux États-Unis, et la liste des transferts hors du Québec du § 12 comprend maintenant la consultation météo. Avant cette modification, le § 5.2 comptait la météo parmi les données publiques de référence au sujet desquelles nous n’envoyons rien sur vous, et notre registre des sous-traitants disait qu’Open-Meteo ne recevait aucun renseignement personnel, alors que la consultation de prévision envoyait déjà la ville de la maison et ses coordonnées. Au sens du § 13, il s’agit d’une modification importante : elle nomme un nouveau sous-traitant qui reçoit vos renseignements personnels. La date d’entrée en vigueur et la version d’acceptation passent au 2026-10-19 ; un utilisateur qui revient sur le site Web, l’iPhone ou Android est donc invité à accepter la présente version avant de poursuivre son travail protégé ; son acceptation antérieure demeure au dossier. La présente version a pris effet le 2026-10-19, jour de sa publication, et non 30 jours après un préavis comme le § 13 le décrit pour une modification importante. Aucun courriel ni aucune annonce dans l’appli n’a été envoyé avant sa prise d’effet ; un utilisateur qui revient est invité à l’accepter, comme décrit ci-dessus. La raison est que la version corrige la description d’une consultation qui était déjà en cours : retarder la correction de 30 jours aurait laissé la mauvaise description publiée pendant ce temps, et eznest n’a encore aucun client en service. Le § 13 décrit toujours comment nous apportons une modification importante.

v1.10.0 — 2026-10-18 (le téléchargement des données d’un jeune). Le § 11 dit maintenant ce que contient le téléchargement par un tuteur des données d’un jeune et ce qu’il omet. Avant cette modification, ce téléchargement ne contenait que le profil du jeune et ses contrôles parentaux, alors que le § 11 disait déjà qu’un tuteur pouvait exporter les données du compte du jeune. Il contient maintenant les propres dossiers du jeune sous la même forme que le téléchargement du § 7.1, avec les corvées qui lui sont assignées, ses dossiers de récompenses et d’allocation et les consentements parentaux que nous avons consignés. Il omet les dossiers des autres membres et les dossiers du foyer auxquels le jeune n’a accès que parce qu’il appartient au foyer. Au sens du § 13, il s’agit d’une modification mineure : elle donne à un tuteur une copie plus complète des propres données du jeune sans nouvelle fin, nouveau sous-traitant, nouvelle période de conservation ni réduction de droits. La date d’entrée en vigueur et la version d’acceptation sont inchangées, et personne n’est invité à accepter de nouveau la présente politique.

v1.9.1, précisée le 2026-10-18 (ce que contient Télécharger mes données). Le § 7.1 disait que le téléchargement omettait vos sessions de connexion, vos appareils enregistrés, les méthodes de connexion liées à votre compte, vos conversations avec eznest AI, le profil qu’eznest AI tient de vous et vos registres d’utilisation de l’IA. Le téléchargement contenait déjà les six ; la liste était erronée. Le § 7.1 énumère maintenant ce que le téléchargement contient, partie par partie, tel que le téléchargement le construit, y compris des parties que l’ancienne liste ne nommait pas, comme les demandes de votre foyer, ses projets avec des entreprises et ses horaires partagés, les dossiers Garage, l’historique des consentements, votre consentement à recevoir des messages texte de visite, les heures de silence, les dossiers Project Twin et les reçus des actions que vous avez posées. Il énumère aussi ce que le téléchargement omet, et nomme quatre types de dossiers que l’ancienne liste laissait entendre comme inclus et qui ne le sont pas : les avis vérifiés que vous avez laissés après un travail clos, les étapes d’un projet qui n’est parvenu à votre foyer que parce que vous avez réclamé le dossier client qu’une entreprise tenait pour vous, les messages que vous avez envoyés dans la conversation sur un projet qu’une entreprise gère sur eznest ou dans le clavardage d’équipe d’une entreprise, et les demandes que vous avez envoyées pour qu’une entreprise répertoriée sur eznest vous contacte, avec le message que vous avez rédigé dans chacune. L’ancienne liste disait que le corps des messages apparaît sous forme de décompte ; ce décompte couvre les messages que vous avez envoyés dans les conversations d’eznest, y compris la conversation d’un travail publié avec l’entreprise que vous avez engagée, et non la conversation sur un projet qu’une entreprise gère sur eznest ni le clavardage d’équipe d’une entreprise. L’ancienne liste nommait les étapes sans dire ce que chacune contient ; le § 7.1 dit maintenant que chacune a son montant et son état, et que la date où elle a été soumise, approuvée ou facturée, et si elle a été remboursée et de combien, n’apparaissent que là où elles ont été consignées. Une vérification automatisée dans notre processus de construction échoue maintenant lorsque le téléchargement gagne ou perd une partie que le § 7.1 n’énumère pas, ou en vient à inclure quelque chose que le § 7.1 dit omettre. Nous la classons comme modification mineure au sens du § 13 : elle corrige la description d’une copie que nous vous remettons sur demande, et ne change rien à ce qu’eznest recueille, à pourquoi, à qui le reçoit ou à la durée de conservation. Nommer quatre types de dossiers que le téléchargement ne contient pas corrige une description ; cela ne réduit aucun droit, parce que le téléchargement ne les a jamais contenus et que le responsable de la protection des renseignements personnels réunit toujours ce qu’il omet. La date d’entrée en vigueur et la version d’acceptation sont inchangées, et personne n’est invité à accepter de nouveau la présente politique.

v1.9.1, précisée le 2026-10-18 (suppression du profil d’un jeune). Le § 11 dit maintenant ce que la suppression du profil d’un enfant ou d’un adolescent du foyer efface et ce qu’elle conserve. Avant cette modification, la suppression marquait le profil comme retiré et le compte comme supprimé, mais laissait en place le nom du jeune sur le dossier du compte, sa date de naissance, son compte d’allocation et ses autres dossiers, ce que la formule du § 11 « supprimer les données du compte d’un jeune » ne décrivait pas. La suppression exécute maintenant l’effacement de compte du § 7.4 pour les propres dossiers du jeune. Nous la classons comme précision de la v1.9.1 : elle retire des données sur demande, comme la politique le décrit déjà, et n’ajoute aucune fin, aucun destinataire ni aucune conservation ; aucune nouvelle version d’acceptation n’est donc introduite.

v1.9.1, précisée le 2026-10-18 (actions automatiques). Le § 6.5 décrivait une action automatisée, un seuil qu’un membre fixe pour approuver automatiquement les petites étapes. Aucun réglage de ce genre n’existe : eznest n’approuve pas d’étape pour un client, et le réglage refuse un changement. Le § 6.5 ne le décrit plus. Il décrit maintenant l’action automatique qui existe, le commutateur facultatif qui permet à eznest AI de poursuivre ses propres petites actions réversibles sans demander (désactivé par défaut ; les cinq choses qu’il couvre : une tâche, un rappel, une note, une entreprise enregistrée et un système de la maison consigné dans Ma maison ; où se trouve le commutateur sur l’iPhone et le site Web ; le désactiver rétablit une carte d’approbation pour chaque action), dit qu’eznest AI suggère et rédige autrement et que le membre décide, et renvoie à l’inventaire des décisions automatisées pour les décisions qu’eznest prend par règle. Le dernier paragraphe du § 6.4 disait que chaque action qui modifie quelque chose exige votre confirmation explicite ; il le dit maintenant à moins que vous activiez les actions automatiques, qui ne couvrent que les petites actions réversibles nommées au § 6.5. La ligne sur les décisions automatisées du § 12 répète maintenant ceci au lieu de dire qu’aucune décision de ce genre n’est prise. Au sens du § 13, il s’agit d’une modification mineure : elle corrige la description d’un comportement existant, sans introduire de nouvelle fin, de nouveau sous-traitant, de nouvelle période de conservation ni de réduction de droits. La date de dernière mise à jour est inchangée parce qu’elle indique déjà 2026-10-18 ; la version 1.9.1, la date d’entrée en vigueur et la version d’acceptation demeurent inchangées. Aucune nouvelle acceptation n’est requise et aucun avis de modification importante n’est envoyé.

v1.9.1, précisée le 2026-10-18 (consentement à l’IA et filtrage). Le § 6.3 énumérait à tort des fonctions assistées par l’IA comme fonctionnant sans vérification de consentement, et le § 6.4 disait à tort que nous n’utilisions pas le filtrage de contenu du service d’IA. Le § 6.2 disait qu’eznest AI ne pouvait pas lire les renseignements d’un autre utilisateur ; il dit maintenant que ce qu’eznest AI consulte pour vous peut inclure des mots que d’autres personnes ont écrits et que vous pouvez voir, comme la soumission d’une entreprise ou les messages d’une conversation. Les § 6.3 et § 6.4 décrivent maintenant les vérifications de consentement existantes, le consentement distinct à la personnalisation pour la mémoire de l’IA, les vérifications additionnelles sur les mots d’autres personnes lorsqu’un résumé, une comparaison ou une note est demandé directement, le fait que seul le consentement de la personne qui demande est vérifié lorsqu’eznest AI compare des soumissions ou résume une conversation à l’intérieur d’une conversation, l’ ordre dans lequel les lecteurs de relevés sont essayés, les fonctions qui n’appellent aucun modèle d’IA, et le garde-fou Bedrock activé en production, y compris ses limites et ses dossiers d’intervention. Au sens du § 13, il s’agit d’une modification mineure : elle corrige la description d’un traitement et de mesures de protection existants, sans introduire de nouvelle fin, de nouveau sous-traitant, de nouvelle période de conservation ni de réduction de droits. La date de dernière mise à jour change ; la version 1.9.1, la date d’entrée en vigueur et la version d’acceptation demeurent inchangées. Cette précision n’exige pas de nouvelle acceptation et ne déclenche pas le processus d’avis de modification importante.

v1.9.1, précisée le 2026-10-18 (versions antérieures des fichiers). Le § 8.2 dit maintenant combien de temps notre stockage de fichiers conserve la copie antérieure d’un fichier supprimé ou remplacé : 365 jours, après quoi le stockage la retire automatiquement. Il dit aussi que la fermeture de votre compte retire chaque version stockée des fichiers qu’elle efface, ainsi que les versions antérieures de vos fichiers qui ont été supprimés avant la fermeture du compte lorsque nos dossiers montrent encore que le fichier était le vôtre, et il nomme les versions antérieures qui demeurent selon le calendrier de 365 jours. Le résumé en langage simple répète les 365 jours. Le stockage conserve les versions antérieures selon ce calendrier depuis avant la première publication de la présente politique, et le § 8.2 ne donnait auparavant que la fenêtre de sauvegarde de sept jours pour les données supprimées, ce qui sous-estimait la durée pendant laquelle la copie antérieure d’un fichier supprimé demeurait. Rien de ce que nous recueillons, de pourquoi nous l’utilisons, de qui le reçoit ou de la durée de conservation ne change ; la politique décrit maintenant ce qui se passait déjà. Au sens du § 13, nous la classons comme modification mineure qui ajoute des détails : la date d’entrée en vigueur et la version d’acceptation sont inchangées, et personne n’est invité à accepter de nouveau la présente politique.

v1.9.1, précisée le 2026-10-18 (les photos d’équipe sont supprimées après 90 jours). Le § 8.2 énumère maintenant la règle de conservation des photos qu’une équipe prend lors d’une visite, que les systèmes d’eznest appliquent déjà chaque jour : une photo est supprimée, avec son fichier stocké, 90 jours après qu’elle est parvenue à eznest, à moins qu’un membre du foyer ait demandé de la conserver ou que le soutien l’ait mise en attente pour un différend ou une réclamation ouvert. Le paragraphe du § 5.1 sur la photo qu’une équipe prend lorsqu’elle ne peut pas faire les travaux le dit maintenant et renvoie à cette ligne. Le tableau du § 8.2 énumère aussi maintenant les registres d’interactions de compte connecté que le § 3.5 décrit, qui sont retirés chaque nuit une fois plus anciens que la période configurée, 90 jours par défaut ; le § 3.5 donnait déjà cette période, et le tableau l’avait omise. Le résumé en langage simple et la phrase d’ouverture du § 8.2 renvoient maintenant aux dossiers du tableau du § 8.2 au lieu de dire qu’il n’y a aucun délai d’expiration automatique du tout. Les deux règles manquaient à cette liste pendant qu’elles s’exécutaient ; la présente mise à jour les décrit. Nous classons cette mise à jour comme modification mineure au sens du § 13, parce qu’aucune des modifications importantes que le § 13 énumère ne s’applique : elle n’ajoute aucune fin et aucun sous-traitant, elle ne change pas la durée pendant laquelle eznest conserve quoi que ce soit par rapport à ce qu’eznest fait déjà, et elle ne réduit aucun droit, puisqu’un foyer peut conserver une photo. Elle corrige une description de conservation pour la faire correspondre à ce que font les systèmes, comme l’a fait la précision du 2026-10-06 sur le journal de vérification. La date d’entrée en vigueur et la version d’acceptation sont inchangées, et personne n’est invité à accepter de nouveau la présente politique.

v1.9.1, précisée le 2026-10-18 (tableau des témoins). Le § 10 énumère maintenant chaque témoin que le site Web dépose, avec la durée pendant laquelle le site Web conserve chacun. Il en nommait trois et en nomme maintenant sept : eznest_prospect, eznest_contact_claim, eznest_next et eznest_kiosk sont ajoutés. Il corrige aussi la durée de vie du témoin d’invitation de 30 minutes à 2 heures, ce que le site Web a réglé depuis le 2026-09-20. Il dit maintenant que le navigateur conserve quatre préférences dans le stockage local de l’appareil (le thème, la largeur du panneau d’eznest AI, l’affichage en tableau ou en liste de la page Répartition, et les raccourcis de menu épinglés, dont la clé porte votre nom) et qu’aucune n’est envoyée à eznest ; que les brouillons et les demandes encore en route restent dans le stockage de session de l’onglet jusqu’à ce qu’ils soient envoyés ou que l’onglet se ferme, et que seul ce que vous envoyez parvient à eznest ; et que les commandes de versement de Stripe et la carte Google affichée après Afficher la carte se chargent dans les cadres propres à ces entreprises, qui déposent leurs propres témoins. Les témoins, les préférences et brouillons stockés, et les cadres étaient déjà utilisés, et la section antérieure aurait dû les décrire. Nous classons cette mise à jour comme modification mineure au sens du § 13, parce qu’aucune des modifications importantes que le § 13 énumère ne s’applique : chaque témoin sert une fin qu’eznest avait déjà, soit vous connecter, vous accompagner dans l’inscription ou une réclamation, vous ramener à la page où vous alliez après votre connexion, garder la session restreinte d’un enfant sur la borne d’un foyer, ou se souvenir d’une préférence que vous avez choisie ; il n’y a donc aucune nouvelle fin ; aucun nouveau sous-traitant ne reçoit quoi que ce soit, puisque les cadres Stripe sont ceux que décrit le § 3.8 et que la carte Google est celle que décrit le § 5.2 ; rien de ce qu’eznest conserve n’est conservé pendant une durée différente ; et aucun droit n’est réduit. La date d’entrée en vigueur et la version d’acceptation sont inchangées, et personne n’est invité à accepter de nouveau la présente politique.

v1.9.1, précisée le 2026-10-18 (clients qui réservent sans compte, et personnes invitées). Le § 3.9 nomme maintenant deux groupes de personnes qui n’ont pas de compte : les clients qui réservent auprès d’une entreprise par la page de son profil ou sa page publique de réservation sur eznest, son gadget de réservation ou une réservation que l’entreprise consigne elle-même, et les personnes qu’un foyer ou une entreprise invite par courriel. Pour chacun, il énumère les renseignements détenus et la fin visée, il dit que l’unique courriel invitant un client à réclamer une réservation est envoyé à l’adresse que le client ou l’entreprise nous a donnée et comporte un lien pour nous demander de cesser d’y écrire, et il dit comment une telle personne demande le retrait de ses renseignements, que le responsable de la protection des renseignements personnels, à privacy@eznest.ca, vise à répondre dans les 30 jours du § 7.7, et qu’il faut demander à l’entreprise elle-même la copie qu’elle détient. eznest détenait déjà ces renseignements et envoyait déjà ce courriel ; la politique ne les décrivait pas avant la présente mise à jour. Nous classons cette mise à jour comme modification mineure au sens du § 13, parce qu’aucune des modifications importantes que le § 13 énumère ne s’applique : il n’y a aucune nouvelle fin, aucune nouvelle partie qui reçoit des renseignements personnels, aucun changement à la durée de conservation de quoi que ce soit et aucune réduction des droits de qui que ce soit. La version, la date d’entrée en vigueur et la version acceptée de la politique sont inchangées, et personne n’est invité à accepter de nouveau la présente politique.

v1.9.1, précisée le 2026-10-18 (agendas privés de visites). Un nouveau § 5.3 décrit les liens d’agenda privés qu’eznest a ajoutés le 2026-10-07 : ce qu’un lien envoie, le fait que quiconque possède un lien peut le lire sans se connecter, le fait que le service d’agenda auquel une personne l’ajoute conserve sa propre copie selon ses propres règles, et comment révoquer un lien. Le § 3.3 dit maintenant ce qu’eznest conserve au sujet d’un lien ; le § 5.1 indique à un foyer qu’une personne assignée à sa visite peut placer cette visite, avec son adresse de service, dans un agenda de son propre choix ; les § 7.1 et § 7.4 ajoutent les registres de liens à ce que le téléchargement omet et à ce qu’efface la fermeture d’un compte ; et les § 8.1.1 et § 12 disent qu’un agenda abonné est conservé là où le service d’agenda de la personne le conserve. Les anciens § 5.3 et § 5.4 sont maintenant les § 5.4 et § 5.5. Les liens étaient une nouveauté qu’eznest fait, et la présente politique aurait dû les décrire lorsqu’ils ont été ajoutés ; elle ne l’a pas fait avant la présente mise à jour. Nous classons cette mise à jour comme modification mineure au sens du § 13, parce qu’aucune des modifications importantes que le § 13 énumère ne s’applique : un lien n’envoie des visites qu’après qu’une personne l’a créé et ajouté à un agenda, et seulement au service d’agenda que cette personne choisit, qui n’est pas un sous-traitant qu’eznest engage ; le lien transporte des visites que cette personne peut déjà voir dans eznest, il n’ajoute donc aucune fin propre à eznest ; rien de ce qu’eznest détient n’est conservé pendant une durée différente ; et aucun droit n’est réduit, puisque la personne gagne un moyen d’arrêter le partage en tout temps. La date d’entrée en vigueur et la version d’acceptation sont inchangées, et personne n’est invité à accepter de nouveau la présente politique.

v1.9.1, précisée le 2026-10-18 (présence opérationnelle). Le § 3.5 divulgue maintenant le registre de présence opérationnelle existant : un identifiant de compte interne et l’heure de la dernière requête connectée consignée dans Redis, lisibles par le personnel autorisé d’eznest pour la vue d’activité des requêtes sur cinq minutes. La valeur individuelle expire après six minutes ; l’index correspondant est élagué lors des écritures et expire six minutes après la dernière écriture de présence. La politique antérieure omettait ce registre. Au sens du § 13, il s’agit d’une modification mineure : elle ajoute des détails sur un traitement opérationnel existant sans changer la collecte, la fin, les destinataires, la conservation ni vos droits. La date d’entrée en vigueur et la version d’acceptation demeurent inchangées. Le registre des activités de traitement décrit maintenant le même registre.

v1.9.1 — 2026-10-08 (nom seulement). L’assistant intégré à eznest s’appelle désormais eznest AI ; les versions antérieures de la présente politique l’appellent Nestor. Seul le nom a changé. L’assistant, ce qu’il recueille, la façon et le lieu où cela est traité, la durée de conservation et vos choix sont exactement ceux décrits dans la v1.9 ; la date d’entrée en vigueur et la version d’acceptation sont donc inchangées, et personne n’est invité à accepter de nouveau la présente politique. Les entrées ci-dessous conservent le nom utilisé à l’époque.

v1.9, précisée le 2026-10-06 (alignement sur le registre des activités de traitement). Le § 8.2 énonce maintenant la période de conservation du journal de vérification qui existe dans le code depuis V234 : 2 557 jours à moins qu’une suspension légale conserve une ligne plus longtemps. La phrase antérieure disait que le journal de vérification était conservé indéfiniment, ce qui ne correspondait plus au tableau de la politique de conservation. Il s’agit d’une correction d’une description de conservation, et non d’une nouvelle collecte, utilisation ou divulgation.

v1.9 — 2026-10-06. Divulgation de la saisie d’adresse Google Places déjà en service dans les formulaires Ajouter une maison et de nouveau projet du site Web : à partir du troisième caractère saisi, le serveur d’eznest envoie à Google le texte de l’adresse saisi jusqu’ici et, si une suggestion est sélectionnée, l’identifiant du lieu sélectionné. Google renvoie les détails de l’adresse, y compris la latitude et la longitude, et le formulaire de nouveau projet enregistre ces coordonnées dans le dossier de la propriété. La présente version demande aux utilisateurs qui reviennent sur le site Web, l’iPhone et Android de lire et d’accepter la politique en vigueur avant de poursuivre leur travail protégé ; leur acceptation antérieure demeure au dossier.

v1.8 — 2026-10-04. Divulgation de la carte Google d’une page publique d’entreprise et des données que Google reçoit lorsque un visiteur appuie sur Afficher la carte. La carte ne se charge maintenant qu’après cette action et envoie l’origine du site Web d’eznest, et non l’URL de la page, comme référent. La recherche Google Places propre à l’entreprise de services demeure distincte. La présente version demande aux utilisateurs connectés sur le site Web, l’iPhone et Android de lire et d’accepter la politique en vigueur avant de poursuivre leur travail protégé ; leur acceptation antérieure demeure au dossier.

v1.7 — 2026-10-02. Correction de la liste publique des sous-traitants pour qu’elle corresponde aux parcours de production accessibles : les notifications poussées d’Apple sont en service depuis le 2026-09-21, les messages texte de Twilio sont en service pour les personnes qui les acceptent, une entreprise de services peut connecter sa propre entreprise par Google Places, et la signature native utilise le service d’horodatage de DigiCert. Les courriels SES sont envoyés par AWS Canada (Centre), et non us-east-1. La politique et le registre antérieurs énuméraient à tort des parcours en service comme désactivés. Chaque acceptation existante porte sur la version plus ancienne ; la présente publication change donc la version d’acceptation active et demande aux utilisateurs du Web qui reviennent d’accepter de nouveau.

v1.6, précisée le 2026-10-02 (exportation des finances personnelles). Le § 7.1 dit maintenant que Télécharger mes données comprend tout ce qui se trouve dans les outils de finances personnelles : comptes, transactions, relevés importés avec le texte qu’eznest en a extrait, factures et rappels, catégories et règles, et plans de remboursement. Il énumérait auparavant les outils de finances personnelles parmi ce que le téléchargement ne comprend pas, ce qui était vrai jusqu’à cette modification. Les fichiers de relevés eux-mêmes sont énumérés plutôt que copiés. Nous la classons comme précision de la v1.6 : elle ajoute des données à une copie remise sur demande et n’ajoute aucune fin, aucun destinataire ni aucune conservation ; aucune nouvelle version d’acceptation n’est donc introduite.

v1.6, précisée le 2026-10-01 (finances personnelles). Le § 7.4 énumère maintenant vos comptes de finances personnelles, transactions, relevés importés et leurs fichiers stockés, factures et plans de remboursement parmi ce que la fermeture de votre compte efface, et ne compte plus les fichiers de relevés de finances personnelles parmi les téléversements qui demeurent en stockage. Avant cette modification, la fermeture d’un compte n’effaçait pas ces dossiers ; le § 7.4 ne les énumérait ni comme effacés ni comme conservés, et le code fait maintenant ce que la section dit. Nous la classons comme précision de la v1.6 : elle retire des données sur demande comme la politique le décrit déjà et n’ajoute aucune fin, aucun destinataire ni aucune conservation ; aucune nouvelle version d’acceptation n’est donc introduite.

v1.6, précisée le 2026-10-01. Le § 3.4 dit maintenant qu’un fichier classé dans le coffre de documents de la maison est analysé à la recherche de logiciels malveillants sur les propres serveurs d’eznest, et qu’un fichier où une menace est détectée ou qui ne peut pas être vérifié est refusé plutôt qu’ajouté au coffre. La portée est le coffre de documents de la maison, et non tous les parcours de téléversement. Nous la classons comme détail sur une mesure de protection de la sécurité des fichiers que la politique disait déjà que nos propres serveurs traitent pour l’extraction de texte ; aucun nouveau destinataire ni aucune version d’acceptation n’est introduit.

v1.5 — 2026-09-24. Les § 3.5, § 7.1, § 7.3, § 7.4 et § 9.2 divulguent maintenant le registre d’interactions de compte connecté de première partie ajouté le 2026-09-20 : métadonnées de modèle de route, d’état, de durée, d’identifiant de requête, d’adresse IP source et d’agent utilisateur, avec une valeur par défaut de 90 jours dans le code et une suppression à la fermeture du compte. Le libellé antérieur laissait à tort entendre que le commutateur facultatif de personnalisation arrêtait tous les signaux opérationnels et qu’aucune métadonnée d’accès de première partie de ce genre n’existait. Parce que cela ajoute une fin et un énoncé de conservation plutôt que de simplement préciser un traitement inchangé, la version d’acceptation active de la politique est augmentée et les utilisateurs qui reviennent doivent accepter la v1.5. Cette republication immédiate fait suite au registre déjà actif et n’a donc pas bénéficié du préavis de 30 jours promis au § 13 ; ce manquement au processus n’est pas dissimulé en qualifiant la modification de correction. La mise à jour remplace aussi l’énoncé absolu sur les jetons mobiles par le comportement Apple/Firebase soumis à une autorisation de publication, tel qu’il figure dans le code, et limite le libellé de suppression au propre enregistrement stocké d’eznest. Aucune publicité ni aucun suivi entre applications n’est ajouté.

v1.6, publiée le 2026-09-27. Messages texte. eznest peut maintenant vous envoyer un message texte au sujet d’une visite à votre domicile si vous les activez, ce qui ajoute Twilio Inc. comme troisième sous-traitant aux États-Unis et lui envoie deux choses qu’il n’avait pas auparavant : votre numéro de mobile et le texte de chaque message. C’est une modification importante sous tous les angles ; il s’agit donc d’une nouvelle version plutôt que d’une correction, et chaque acceptation existante porte sur un document qui ne décrit plus où vont vos données. Le § 5.2 nomme Twilio et dit ce que sont les messages, combien en attendre, que des frais peuvent s’appliquer, et que STOP et HELP fonctionnent ; le § 8.1.1 dit ce que le traitement aux États-Unis signifie pour eux ; le § 12 ajoute le transfert. Twilio n’a aucune région canadienne ; il n’existe donc aucune version de ceci qui garde les messages au Canada, et la politique le dit plutôt que de laisser entendre le contraire. Les messages texte sont désactivés jusqu’à ce que vous les demandiez : un numéro sur votre compte n’a jamais été une permission de lui envoyer des messages texte, et depuis la présente version, cela est imposé dans le code plutôt que laissé à un réglage.

v1.4, corrigée le 2026-09-14. Le transport inactif de signature électronique d’un tiers, son webhook, son téléchargeur d’archives distant, ses identifiants et son câblage de déploiement ont été retirés du code source du produit. Les nouvelles ententes utilisent la cérémonie de signature native d’Eznest ; aucun nouveau renseignement de contrat ou de signataire ne peut être envoyé par l’ intégration retirée. Les lectures d’archives historiques locales et le vocabulaire immuable de la base de données demeurent jusqu’à ce qu’un recensement distinct, autorisé, en lecture seule, de la production et du compte de l’ancien fournisseur établisse le sort de chaque dossier historique. La présente version retire l’intégration retirée du registre actuel des sous-traitants sans prétendre que les obligations de conservation historiques ont disparu.

v1.4, corrigée le 2026-09-11. Le § 1 (phrase 4), le § 6 (la ligne AWS), le § 9.2 et le § 9.4 disaient que les requêtes de Nestor sont traitées à us-east-1. Chaque requête est envoyée à us-east-1, mais les profils d’inférence Bedrock qu’eznest utilise (us.meta.llama3-3-70b-instruct-v1:0, us.amazon.nova-2-lite-v1:0, us.anthropic.claude-haiku-4-5-20251001-v1:0) sont des profils interrégionaux qu’AWS peut servir depuis us-east-1, us-east-2 ou us-west-2 — mesurés avec GetInferenceProfile le 2026-09-11. La politique dit maintenant les États-Unis et nomme les trois régions ; le texte de consentement dans le produit disait déjà les États-Unis et est inchangé. Les destinations sont revérifiées chaque trimestre et consignées dans le registre des sous-traitants.

v1.4, mise à jour le 2026-09-11. Le § 7.4 dit maintenant ce que la fermeture de votre compte fait de votre dossier de connexion chez Clerk. Avant cette modification, elle ne faisait rien : eznest effaçait ses propres dossiers et laissait le dossier de connexion chez Clerk en place, de sorte que la même identité pouvait ouvrir un nouveau compte vide. La fermeture de votre compte demande maintenant aussi à Clerk de supprimer ce dossier, dès que notre connexion à Clerk peut transmettre la demande, et conserve la demande au dossier comme due jusqu’à ce que Clerk confirme ; dans tous les cas, la connexion avec une identité effacée est refusée plutôt que de recréer un compte. Pour que ce refus tienne, l’identifiant de Clerk à votre sujet reste maintenant sur le dossier de compte anonymisé, là où l’effacement le supprimait auparavant. Au sens du § 13, il s’agit d’une modification mineure : elle ajoute des détails sur ce que fait la suppression, la suppression retire davantage plutôt que moins, rien de nouveau n’est envoyé à un sous-traitant, et la seule chose nouvellement conservée est une clé de suppression du même genre que le dossier de suppression que le § 7.4 disait déjà que nous conservons. La date d’entrée en vigueur est inchangée, et cela est consigné ici pour la même raison que la correction ci-dessous.

v1.4, corrigée le 2026-09-12. Le § 3.8 et l’entrée ci-dessous disaient que le parcours de synchronisation des visites avait été retiré avant la première version de production. Le registre de publication du dépôt dit le contraire : la première image de production (2026-08-26) servait une version qui exposait encore le parcours jusqu’à la publication du 2026-09-04, qui a apporté le retrait. Les phrases disent maintenant cela, et appuient l’affirmation « aucun mémo ne nous est parvenu » sur ce qui est étayé — aucune distribution de l’appli sur l’App Store ni TestFlight durant cette période et un recensement de la production du 2026-09-01 sans aucun projet — plutôt que sur une date erronée.

v1.4, corrigée le 2026-09-11. Le § 3.10 disait « aucun audio de votre part n’est traité ». C’était faux à propos de l’ appli mobile des entreprises de services, qui peut enregistrer un mémo vocal consenti durant une visite sur place et en est capable depuis avant la première publication de la présente politique. Le mémo reste sur l’appareil et aucun mémo n’a été envoyé à eznest — le seul parcours de synchronisation qui aurait pu le transporter a été retiré le 2026-09-02 ; une version de production exposant ce parcours a bien été en service du 2026-08-26 au 2026-09-04, mais l’appli n’avait alors aucune distribution sur l’App Store ni TestFlight et un recensement de la production du 2026-09-01 n’a trouvé aucun projet pour lequel une visite aurait pu être finalisée — de sorte que rien de ce qu’eznest fait de vos renseignements n’a changé, et au sens du § 13, il s’agit d’une correction de la page plutôt que d’une nouvelle version exigeant une nouvelle acceptation. Le § 3.8 décrit maintenant le mémo vocal séparément, et le § 3.10 dit ce que « non recueilli » signifie pour l’audio : pas sur nos serveurs. Nous le consignons ici pour la même raison que les corrections de la v1.1 ci-dessous.

v1.4 — 2026-09-07. La divulgation sur Stripe Connect nomme maintenant les renseignements d’identité de personnes, de bénéficiaires effectifs, bancaires et de vérification que Stripe peut recueillir directement lorsque le compte connecté d’une entreprise de services est activé. Elle consigne aussi que la gestion de compte du modèle A peut utiliser des cadres contrôlés par Stripe intégrés à la page Versements. Le déploiement en production de Stripe demeure désactivé ; la présente publication précède l’activation plutôt que de la décrire comme en service.

v1.3 — 2026-09-07. La divulgation sur les contacts d’entreprise couvre maintenant à la fois les contacts de facturation des factures et les contacts de signature des ententes. Les deux parcours exigent une relation existante avant d’énumérer des contacts et utilisent le même amorçage par adresse connue, vérifié et à débit limité, pour un premier document commercial.

v1.2 — 2026-09-04. La signature est devenue native : le sous-traitant tiers de signature électronique a été retiré du parcours de contrat, et un flux sortant étroit a été ajouté — une empreinte cryptographique d’une signature envoyée à une autorité d’horodatage indépendante, qui ne reçoit aucun document, nom, courriel ni adresse. Voir le § 5.2.

v1.1 — 2026-08-30. Version publiée alignée sur la région de traitement Bedrock aux États-Unis en service et sur l’ensemble juridique public définitif.

Corrections reportées dans la politique publiée :

• La politique initiale nommait OneSignal comme sous-traitant de notifications poussées. OneSignal n’a jamais fait partie d’eznest. À la publication de cette correction, les notifications poussées étaient désactivées ; les notifications poussées d’Apple ont ensuite été activées et sont divulguées dans la v1.7.
• Un texte interne antérieur disait que l’IA fonctionnait sur une infrastructure exploitée par eznest, et non sur un nuage tiers. Elle fonctionne sur AWS Bedrock à us-east-1.
• Il prétendait que nous apprenons à partir de tendances combinées et dépersonnalisées entre utilisateurs pour améliorer les suggestions de l’IA. Aucun mécanisme de ce genre n’existe, n’a jamais existé ni n’est prévu. Rien n’est entraîné sur vos données.
• Un texte interne antérieur omettait Clerk, notre fournisseur d’identité en service, et ne divulguait pas le traitement par Bedrock aux États-Unis.
• Il publiait des périodes de conservation — 7 ans pour les dossiers de vérification, 24 mois pour les données comportementales, 2 ans pour le marketing — que rien dans nos systèmes n’imposait. Le § 8.2 énonce maintenant ce qui est réellement imposé, et dit clairement que les données du compte sont conservées jusqu’à ce que vous les supprimiez.
• Il décrivait la personnalisation comme activée par défaut avec un désabonnement en un geste. En réalité, il y a deux commutateurs distincts avec des valeurs par défaut différentes ; le § 7.3 les expose.
• Il décrivait l’exportation comme une copie complète de tout ce que nous détenons, et la suppression du compte comme le retrait de vos données. Les § 7.1 et § 7.4 énumèrent maintenant exactement ce que chacun couvre et ne couvre pas.
• Il offrait des commandes qui n’étaient pas accessibles, notamment la suppression du compte, qui était impossible pour tous les utilisateurs de production jusqu’au 2026-08-28. C’est corrigé.
• Il prétendait un TLS 1.3 minimum, des témoins d’analyse que nous ne déposons pas et un journal des atteintes qui n’existait pas. Le journal des atteintes existe maintenant (§ 9.3).

Nous le consignons ici plutôt que de le supprimer discrètement, parce qu’une politique de confidentialité qui a déjà été erronée doit le dire.