Application mobile ExactBlue — Politique de confidentialité

ExactBlue Mobile — Politique de confidentialité

Date d'entrée en vigueur : 15 juin 2026 Dernière mise à jour : 15 juin 2026

La présente politique de confidentialité explique comment ExactBlue Technologies Inc. (« ExactBlue », « nous » ou « notre ») recueille, utilise, communique et protège les renseignements personnels lorsque vous utilisez l'application ExactBlue Mobile (l'« Application ») ainsi que tout service en ligne, compte et tableau de bord de production de rapports connexe (ensemble, les « Services »).

Nous sommes établis au Canada et servons des clients au Canada, aux États-Unis, dans l'Union européenne et ailleurs. Nous visons à respecter les lois applicables en matière de protection des données, y compris la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et la Loi 25 du Québec, le California Consumer Privacy Act tel que modifié par le CPRA (CCPA/CPRA) et d'autres lois étatiques américaines sur la vie privée, ainsi que le Règlement général sur la protection des données de l'UE et du Royaume-Uni (RGPD/RGPD du R.-U.).

Veuillez lire attentivement la présente politique. Si vous n'y consentez pas, veuillez ne pas utiliser l'Application.

1. Qui nous sommes (responsable du traitement)

Aux fins du RGPD et des lois similaires, le responsable du traitement — l'organisation qui décide pourquoi et comment vos renseignements personnels sont traités — est :

ExactBlue Techmologies Inc.

490 Sheldon Drive, Unit 6, Cambridge, ON, Canada, N1T2C1

Courriel : privacy@exactblue.com

Notre responsable de la protection des renseignements personnels désigné (exigé par la LPRPDE et la Loi 25 du Québec) peut être joint à l'adresse courriel ci-dessus.

Notre rôle dépend de la façon dont vous utilisez l'Application (voir la section 2). Lorsque vous utilisez un compte d'entreprise ou d'équipe, votre employeur ou votre organisation décide généralement pourquoi vos données d'analyse sont recueillies et agit donc à titre de responsable du traitement; dans ce cas, nous agissons comme sous-traitant qui traite les données pour son compte, et l'avis de confidentialité de votre organisation peut également s'appliquer. Nous demeurons responsables du traitement pour les données que nous traitons à nos propres fins (comme la sécurité des comptes et le diagnostic de l'Application).

Si vous vous trouvez dans l'UE, l'EEE ou au Royaume-Uni, consultez la section 14 pour connaître notre représentant et votre droit de porter plainte auprès d'une autorité de contrôle.

2. Portée de la présente politique

La présente politique s'applique aux renseignements personnels traités au moyen de l'application ExactBlue Mobile et des Services directement connexes. Elle ne vise pas :

  • les achats effectués dans nos boutiques en ligne (AquaVial / ExactBlue), qui sont régis par la politique de confidentialité de chaque boutique; ni
  • les sites Web ou services de tiers vers lesquels nous établissons des liens.

Comment l'Application conserve vos données — vous choisissez :

  • Sur l'appareil seulement (local) : vous pouvez conserver vos dossiers d'analyse uniquement sur votre téléphone. Dans ce mode, vos dossiers ne sont pas téléversés vers nos serveurs et ne sont accessibles ni à nous ni à une équipe. Ils demeurent sous votre contrôle sur votre appareil. (Des données techniques limitées, comme les rapports de plantage, peuvent tout de même être recueillies si vous avez activé les diagnostics.)
  • Synchronisé (compte d'entreprise ou d'équipe) : vous pouvez synchroniser vos dossiers avec notre infonuagique (Google Firebase) afin qu'ils soient accessibles sur tous vos appareils et partagés avec les membres du compte d'équipe de votre organisation. Dans ce mode, les données décrites à la section 3 sont stockées sur nos serveurs, et votre organisation détermine qui, au sein de l'équipe, peut les consulter.

Vous pouvez consulter ou modifier votre mode de stockage dans les paramètres de l'Application.

3. Renseignements que nous recueillons

Nous ne recueillons que les renseignements nécessaires pour offrir les fonctionnalités d'analyse de l'eau et pour exploiter, sécuriser et améliorer les Services. Les catégories ci-dessous décrivent ce que l'Application peut recueillir.

3.1 Renseignements que vous nous fournissez

  • Données de compte et d'identité : nom, adresse courriel professionnelle, mot de passe (conservé uniquement sous forme hachée), nom de l'employeur ou de l'organisation, fonction et numéro de téléphone facultatif.
  • Lectures d'analyse : l'Application utilise la caméra ou le capteur optique de votre appareil pour lire votre analyse par spectrophotométrie — en mesurant la façon dont l'analyse chimique ou microbiologique interagit avec la lumière — puis un algorithme estime la concentration du contaminant analysé. La lecture optique brute n'est utilisée que momentanément pour calculer le résultat et n'est pas conservée. Nous ne conservons que le résultat calculé, jamais l'image sous-jacente.
  • Dossiers d'analyse enregistrés : lorsque vous enregistrez un résultat, l'Application consigne le résultat calculé (concentration estimée), un identifiant d'analyse, vos notes, la date et l'heure et, si vous l'autorisez, la géolocalisation de l'échantillon. Voir ci-dessous au sujet de la localisation.
  • Rapports exportés : vous pouvez générer un PDF d'un résultat et l'envoyer par courriel aux destinataires de votre choix.
  • Communications de soutien : messages, commentaires et renseignements que vous nous transmettez lorsque vous communiquez avec nous.

3.2 Renseignements recueillis automatiquement

  • Données sur l'appareil et données techniques : modèle de l'appareil, système d'exploitation et version, version de l'Application, identifiant unique d'appareil ou d'installation, adresse IP et paramètres de langue.
  • Données d'utilisation et de diagnostic : fonctionnalités utilisées, événements dans l'application, rapports de plantage et données de performance, recueillis au moyen d'outils d'analytique et de signalement des plantages (p. ex. Google Firebase / Crashlytics). [VÉRIFIER quels SDK vous utilisez réellement.]
  • Données de géolocalisation (facultatif) : si vous activez la localisation, l'Application associe à chaque dossier d'analyse le lieu où l'échantillon a été prélevé. Cette fonction est facultative — vous pouvez enregistrer une analyse sans elle, et vous pouvez autoriser ou refuser l'accès à la localisation dans les paramètres de votre appareil en tout temps. Refuser la localisation signifie simplement que vos dossiers ne sont pas associés à un lieu.

3.3 Renseignements provenant de tiers

  • Fournisseurs d'authentification ou d'authentification unique, si vous ouvrez une session de cette façon.
  • L'administrateur de votre organisation, qui peut créer ou gérer votre compte.

3.4 Renseignements sensibles

L'Application n'est pas conçue pour recueillir des renseignements personnels sensibles (comme des données de santé, biométriques, raciales ou financières). Veuillez ne pas saisir de tels renseignements dans les champs de texte libre.

4. Comment nous utilisons vos renseignements

Nous utilisons les renseignements personnels aux fins suivantes. En vertu du RGPD, nous devons aussi indiquer une « base juridique » pour chaque utilisation — c'est-à-dire la justification légale du traitement de vos données.

  • Créer et gérer votre compte — p. ex. vous permettre d'ouvrir une session et d'enregistrer des résultats. Base juridique : exécution d'un contrat (art. 6(1)b)).
  • Fournir les fonctionnalités d'analyse essentielles — p. ex. lire une analyse par voie optique et estimer la concentration du contaminant. Base juridique : exécution d'un contrat.
  • Enregistrer et synchroniser vos dossiers d'analyse — p. ex. conserver les résultats, les notes, l'heure et le lieu pour consultation ultérieure. Base juridique : exécution d'un contrat.
  • Générer et envoyer des rapports — p. ex. créer un PDF que vous envoyez par courriel aux destinataires de votre choix. Base juridique : exécution d'un contrat.
  • Permettre l'accès d'équipe — p. ex. partager des dossiers avec le compte d'équipe de votre organisation. Base juridique : exécution d'un contrat / directives de votre organisation.
  • Sécuriser les Services — p. ex. détecter la fraude, les abus ou les accès non autorisés. Base juridique : intérêts légitimes (art. 6(1)f)).
  • Améliorer l'Application — p. ex. corriger les plantages, comprendre l'utilisation des fonctionnalités. Base juridique : intérêts légitimes / consentement pour l'analytique non essentielle.
  • Communiquer avec vous — p. ex. envoyer des avis de service ou des réponses de soutien. Base juridique : exécution d'un contrat / intérêts légitimes.
  • Respecter la loi — p. ex. répondre à des demandes légitimes, tenir des registres. Base juridique : obligation légale (art. 6(1)c)).

Lorsque nous nous appuyons sur le consentement (par exemple pour l'analytique facultative ou la localisation), vous pouvez le retirer en tout temps, sans que cela n'ait d'incidence sur le traitement déjà effectué.

Remarque sur l'analyse automatisée : l'algorithme de l'Application analyse un échantillon d'eau afin d'estimer une concentration de contaminant. Il ne prend pas de décisions automatisées à votre sujet en tant que personne produisant des effets juridiques ou des effets similairement importants; les règles relatives à la prise de décision individuelle automatisée ne s'appliquent donc pas à cette analyse.

5. Comment nous communiquons vos renseignements

Nous ne vendons pas vos renseignements personnels et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous ne communiquons des renseignements personnels que dans les situations limitées suivantes :

  • Votre équipe (compte d'entreprise) : si vous synchronisez des données avec un compte d'équipe, vos dossiers d'analyse sont accessibles aux autres membres autorisés de votre organisation, selon la configuration établie par l'administrateur du compte de votre organisation. (En mode sur l'appareil seulement, aucun partage de ce type n'a lieu.)
  • Les destinataires que vous choisissez : le rapport PDF est généré sur votre appareil et envoyé au moyen de votre propre application de courriel; il n'est donc transmis qu'aux destinataires que vous sélectionnez et transite par votre fournisseur de courriel. Nous ne recevons ni ne conservons ces rapports envoyés par courriel. Vous contrôlez qui les reçoit.
  • Les fournisseurs de services (sous-traitants) qui nous aident à exploiter les Services aux termes d'un contrat, notamment Google LLC (Firebase / Google Cloud) — authentification, base de données, stockage de fichiers, analytique et signalement des plantages
  • Votre organisation, lorsque votre compte est créé ou géré par un employeur.
  • Motifs juridiques et de sécurité — pour respecter la loi, faire appliquer nos conditions ou protéger les droits, la sécurité et les biens d'ExactBlue, de nos utilisateurs ou du public.
  • Transferts d'entreprise — dans le cadre d'une fusion, d'une acquisition ou d'une vente d'actifs, sous réserve de la présente politique.

Chaque fournisseur de services n'est autorisé à utiliser vos renseignements que pour exécuter des services pour nous, et non à ses propres fins.

6. Transferts internationaux de données

Nous sommes établis au Canada, et nos fournisseurs de services peuvent stocker et traiter des données au Canada, aux États-Unis ou dans d'autres pays. Les lois sur la protection des données de ces pays peuvent différer de celles de votre lieu de résidence.

Lorsque nous transférons des renseignements personnels à l'extérieur de l'UE, de l'EEE ou du Royaume-Uni, nous nous appuyons sur un mécanisme de transfert légal, comme les clauses contractuelles types (CCT) de la Commission européenne ou une décision d'adéquation (le Canada fait l'objet d'une décision d'adéquation partielle de l'UE pour les organisations assujetties à la LPRPDE). Vous pouvez demander plus de détails au moyen des coordonnées figurant à la section 14.

7. Durée de conservation de vos renseignements

Nous ne conservons les renseignements personnels que le temps nécessaire aux fins décrites dans la présente politique, ou selon ce qu'exige la loi.

  • Données de compte et dossiers d'analyse enregistrés : conservés tant que votre compte demeure actif. Lorsque vous fermez votre compte (ou nous demandez de supprimer vos données), nous les supprimons ou les anonymisons de façon sécuritaire dans un délai raisonnable, généralement 90 jours.
  • Données conservées sur l'appareil seulement : stockées sur votre téléphone, sous votre contrôle, jusqu'à ce que vous les supprimiez ou désinstalliez l'Application; nous n'en conservons aucune copie.
  • Données de diagnostic et d'analytique : généralement conservées pendant une période plus courte, environ 30 jours

Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons de façon sécuritaire.

8. Comment nous protégeons vos renseignements

Nous utilisons des mesures de protection techniques et organisationnelles adaptées à la sensibilité des données, y compris le chiffrement en transit (HTTPS/TLS), des contrôles d'accès, l'authentification et la limitation de l'accès au personnel qui en a besoin. Aucun système n'est parfaitement sécuritaire; nous ne pouvons donc pas garantir une sécurité absolue, mais nous nous employons à protéger vos renseignements et à vous aviser, ainsi que les organismes de réglementation, des atteintes lorsque la loi l'exige.

9. Vos droits en matière de vie privée

Vos droits dépendent de votre lieu de résidence. Nous accordons les droits fondamentaux ci-dessous à tous les utilisateurs, et des droits supplémentaires aux résidents de certaines régions.

9.1 Offerts à tous

  • Accéder aux renseignements personnels que nous détenons à votre sujet.
  • Corriger les renseignements inexacts ou incomplets.
  • Supprimer votre compte et les données connexes (sous réserve de la conservation exigée par la loi).
  • Retirer votre consentement lorsque le traitement repose sur le consentement.

9.2 Résidents de l'UE, de l'EEE et du Royaume-Uni (RGPD)

Vous avez en outre le droit de demander la limitation du traitement, de vous opposer au traitement fondé sur des intérêts légitimes, d'exercer la portabilité des données (recevoir vos données dans un format structuré et lisible par machine), ainsi que des droits relatifs à la prise de décision automatisée. Vous avez également le droit de déposer une plainte auprès de votre autorité de contrôle locale (voir la section 14).

9.3 Résidents de la Californie (CCPA/CPRA)

Vous avez le droit de : connaître et consulter les catégories et les éléments précis de renseignements personnels que nous recueillons; supprimer vos renseignements; corriger les renseignements inexacts; refuser la « vente » ou le « partage » (nous ne faisons ni l'un ni l'autre); limiter l'utilisation des renseignements personnels sensibles (nous ne les utilisons pas à des fins d'inférence); et bénéficier de la non-discrimination pour l'exercice de vos droits.

Les catégories de renseignements personnels que nous recueillons, au sens du CCPA, comprennent : les identifiants (p. ex. nom, courriel, identifiant d'appareil, adresse IP), les renseignements commerciaux (dossiers de compte et d'utilisation), l'activité Internet ou réseau (utilisation de l'application, diagnostics) et les données de géolocalisation (lieu du site d'échantillonnage, si vous l'activez). L'Application ne conserve pas les images optiques brutes. Nous les recueillons auprès de vous et de votre appareil, aux fins commerciales décrites à la section 4.

9.4 Canada (LPRPDE et Loi 25 du Québec)

Vous avez le droit d'accéder à vos renseignements personnels et de les corriger, de retirer votre consentement et — pour les résidents du Québec — d'exercer la portabilité des données et d'être informé au sujet du traitement automatisé. Vous pouvez également adresser une plainte à notre responsable de la protection des renseignements personnels et, si vous n'êtes pas satisfait, au Commissariat à la protection de la vie privée du Canada ou à la Commission d'accès à l'information du Québec (voir la section 14).

9.5 Comment exercer vos droits

Écrivez à [privacy@exactblue.com] en précisant votre demande. Nous vérifierons votre identité (afin de protéger vos données), répondrons dans le délai exigé par la loi (généralement 30 jours, prolongeable lorsque cela est permis) et n'exigerons aucuns frais, sauf lorsque la loi le permet. Vous pouvez recourir à un agent autorisé lorsque la loi le permet.

10. Témoins et technologies similaires

L'Application n'est pas un site Web et n'utilise pas de témoins de navigateur, mais elle peut utiliser des trousses de développement logiciel (SDK) et des identifiants d'appareil à des fins d'authentification, d'analytique et de signalement des plantages (p. ex. Firebase). Lorsque la loi l'exige, nous demandons votre consentement avant d'utiliser l'analytique non essentielle, et vous pouvez gérer le suivi au moyen des paramètres de confidentialité de votre appareil. [À ajuster selon vos SDK et votre mécanisme de consentement réels.]

Géolocalisation : l'étiquetage de la localisation est facultatif. Comme l'Application peut recourir à une technologie de localisation pour étiqueter les sites d'échantillonnage, nous vous informons lorsqu'elle est active et vous pouvez activer ou désactiver l'accès à la localisation au moyen des autorisations de votre appareil en tout temps (cette transparence est expressément exigée par la Loi 25 du Québec).

11. Protection de la vie privée des enfants

L'Application est destinée à des exploitants professionnels et ne s'adresse pas aux enfants de moins de 16 ans (ou à l'âge minimal applicable dans votre région). Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants. Si vous croyez qu'un enfant nous a fourni des renseignements, communiquez avec nous et nous les supprimerons.

12. Services de tiers

L'Application repose sur des plateformes tierces (comme Google Firebase) dont les pratiques de confidentialité régissent leur traitement des données. Nous vous encourageons à consulter leurs politiques. Nous ne sommes pas responsables des pratiques de confidentialité des tiers que nous ne contrôlons pas.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Lorsque nous apportons des modifications importantes, nous mettons à jour la date de « Dernière mise à jour » et, lorsque la loi l'exige, nous vous en avisons dans l'Application ou par courriel. Votre utilisation continue des Services après l'entrée en vigueur des modifications signifie que vous acceptez la politique révisée.

14. Nous joindre

Responsable de la protection des renseignements personnels

George Botos

490 Sheldon Drive, Unit 6, Cambridge, ON

Canada, N1T2C1

Courriel : info@exactblue.com

Pour porter plainte auprès d'un organisme de réglementation :

  • Canada : Commissariat à la protection de la vie privée du Canada — priv.gc.ca
  • Québec : Commission d'accès à l'information du Québec — cai.gouv.qc.ca
  • UE/EEE : votre autorité nationale de protection des données (liste à edpb.europa.eu)
  • R.-U. : Information Commissioner's Office — ico.org.uk
  • Californie : California Privacy Protection Agency — cppa.ca.gov