Politique de confidentialité — Gestion Onyxia

Dernière mise à jour : 4 novembre 2026

Gestion Onyxia est une application en ligne qui aide les entreprises de ménage à gérer leurs horaires, la présence de leurs employés, les produits à commander pour chaque local, les messages de leurs clients et leurs factures. Elle est offerte par Eric Campeau, faisant affaire sous le nom de Gestion Onyxia (NEQ 2249818370) (« Gestion Onyxia », « nous »).

Cette politique explique, en termes simples, quels renseignements personnels passent par Gestion Onyxia, pourquoi, où ils sont conservés, combien de temps, et quels sont vos droits. Elle respecte la Loi sur la protection des renseignements personnels dans le secteur privé du Québec.

En bref

1. Qui est responsable de quoi

Deux situations différentes :

2. Responsable de la protection des renseignements personnels

Eric Campeau, propriétaire Courriel : info@gestiononyxia.ca · Téléphone : 514 475-5027

3. Les renseignements recueillis

Pour quiQuels renseignementsPourquoi
Dirigeant ou coordination de l'entreprise abonnéeNom, courriel, téléphone, ville, nom de l'entreprise, numéro d'entreprise (NEQ, facultatif), numéros de TPS et TVQ (facultatifs), identifiant et mot de passe ; la langue choisie pour son écran et ses courriels (français ou anglais) ; s'il ouvre l'accès du soutien d'Onyxia, son choix et l'historique du soutien (section 5)Ouvrir et administrer le compte, facturer l'abonnement, vous joindre, envoyer le lien « mot de passe oublié », vous aider quand vous le demandez
Employés de l'entreprise abonnéePrénom, nom, téléphone, courriel (facultatif), identifiant et mot de passe ; le NIP de 4 chiffres qu'il choisit pour afficher les codes d'alarme, s'il en a ; horaire de travail ; heures d'arrivée et de départ sur les lieux (pointage) ; les changements de son horaire faits par l'entreprise (quel ménage, quel changement, quand ; jamais le texte d'une note ni une adresse) et l'heure où l'employé touche « OK, j'ai vu », que l'entreprise voit ; les corrections de ses heures faites par l'entreprise et l'heure où il les a vues, que l'entreprise voit ; tâches cochées ; produits scannés ; absences (période et motif : maladie, vacances ou autre, avec une note facultative) ; les notes qu'il laisse sur un contrat pour les autres employés (le texte, son prénom, la date) et, s'il le veut, une photo des lieux jointe à une note (réduite, sans la position GPS) ; la langue choisie pour son écran (français ou anglais)Organiser le travail, confirmer la présence sur les lieux, compter les produits utilisés, remplacer un employé absent, remettre les heures de la semaine au comptable de l'entreprise
Clients de l'entreprise abonnée (personnes-ressources)Nom de l'entreprise cliente, nom de la personne-ressource, téléphone, courriel ; adresse et consignes des locaux nettoyés ; messages envoyés à l'entreprise et ses réponses ; liste d'achats et coordonnées des fournisseurs que le client y ajoute ; factures et notes de crédit (avec l'adresse de facturation et le numéro de bon de commande, s'il y en a) ; la langue de son portail et de ses courriels (français ou anglais), choisie par la personne ou inscrite par l'entreprisePlanifier les ménages, afficher le portail client, répondre à ses messages, préparer ses soumissions et ses factures, commander les produits de ses locaux, tenir sa liste d'achats et lui permettre d'écrire à ses fournisseurs de sa propre messagerie (Onyxia ne leur envoie rien)
Futurs clients (soumissions)Nom de l'entreprise, personne-ressource, téléphone, courriel, adresse, ville et code postal du local, note de l'entreprisePréparer et remettre la soumission ; créer le client s'il l'accepte
Suggestions envoyées à Gestion OnyxiaCe qui est demandé, pourquoi, l'urgence, qui l'a envoyée, la réponse d'EricAméliorer l'application et répondre à l'entreprise
Code d'alarme des locaux des clients, inscrit par l'entrepriseLe code lui-même, chiffré avec une clé gardée à part (une sauvegarde ou une copie des données ne le contient jamais en clair) ; le journal de qui l'a affiché, changé ou ouvert, et à quels employés l'entreprise en a donné ou retiré l'accès (la personne, le contrat, la date et l'heure ; jamais la valeur du code)Permettre aux employés à qui l'entreprise en donne l'accès, contrat par contrat, d'entrer et d'armer l'alarme : ils voient ce code en tout temps, jusqu'à ce que l'entreprise le leur retire ; permettre à la direction de le gérer et de savoir qui l'a vu. Jamais vu par le client, un employé sans cet accès ni le soutien d'Onyxia ; jamais dans un courriel, un export ou la démo.
Fournisseurs de produits de l'abonnéNom, courriel et téléphone de l'entreprise, et le nom de son responsable ; pour DMT sans numéro de client, aussi le fait que l'entreprise est en essai sur OnyxiaEnvoyer les commandes de produits
Visiteur du site qui remplit le formulaire « Une question ? Eric vous rappelle »Nom, entreprise, téléphone, courriel (facultatif), taille de l'équipe, messageVous rappeler pour répondre à vos questions. La demande nous est transmise par courriel (par Resend, voir section 5) et conservée dans notre boîte courriel ; rien n'est enregistré dans l'application. Nous ne nous en servons pour rien d'autre. Votre adresse IP est gardée en mémoire environ une heure, pour bloquer les envois en rafale. L'application ne l'écrit dans aucun fichier.
Personne à qui Gestion Onyxia a remis un code d'essai, avant le 31 octobre 2026Le nom de son entreprise (ou son nom) et, si elle le donne, son téléphoneLui remettre son code et la reconnaître si elle s'inscrit. S'il ne sert pas, effacés 30 jours après la fin de validité du code (section 7) ; s'il sert, gardés avec les données de son entreprise.
Visiteur du site qui clique « Essayer la démo »Aucun renseignement demandé. Ce que vous tapez dans votre copie de l'entreprise fictive de démonstration, et votre adresse IP (pour limiter le nombre de démos par jour)Vous laisser essayer l'application sans inscription. Votre copie et tout ce que vous y avez tapé sont effacés automatiquement 24 heures après sa création ; n'y mettez pas de vrais renseignements personnels. Aucun courriel ne part d'une démo.
Visiteur du site gestiononyxia.caL'adresse IP tronquée (sa dernière partie est effacée avant d'être écrite), la page vue (sans ce qui suit le « ? » dans l'adresse), la date et l'heure, le navigateur, le site d'où vous venez (son nom seulement) et des détails techniques de la requête (par exemple son code de réponse, sa taille, sa durée)Compter les visites du site et voir les pages qui intéressent (des statistiques). Fait sur notre serveur au Québec ; aucun témoin ; rien n'est transmis à personne. L'application (app.gestiononyxia.ca) n'est pas comptée.
Toute personne qui se connecteAdresse IP, date et heure, type de navigateur et site d'où vient la requête (son nom seulement), à chaque connexion réussie ou refusée, changement de mot de passe ou action d'administrationSécurité : bloquer les tentatives d'intrusion et enquêter sur un incident

La langue choisie (français ou anglais) sert seulement à afficher l'application, à écrire les courriels dans cette langue et à préparer les documents qu'on remet à la personne (factures, soumissions, carte d'accès).

Ce que nous ne faisons pas :

4. Consentement et utilisation

Nous n'utilisons les renseignements qu'aux fins décrites ci-dessus. Pour toute autre fin, nous demanderions votre consentement. Les paramètres de l'application sont, par défaut, ceux qui protègent le plus la vie privée : rien n'est rendu public, et chaque entreprise abonnée ne voit que ses propres données (cloisonnement vérifié par des tests automatiques à chaque mise à jour).

À l'intérieur d'une entreprise abonnée, chacun ne voit que ce qui le concerne. Un employé voit sa journée et les consignes des locaux qui lui sont confiés, avec les notes laissées par les autres employés de ces locaux (jamais montrées au client). Un client voit les ménages de ses propres locaux (le prénom de l'employé, ses heures d'arrivée et de départ, les tâches faites ou non), ses messages, sa liste d'achats, ses fournisseurs et ses factures. Le motif d'une absence (par exemple une maladie) n'est montré qu'à la direction. La direction voit l'ensemble de son entreprise, sauf la liste d'achats et les fournisseurs qu'un client tient pour lui-même.

5. Où sont les renseignements, et qui d'autre y a accès

6. Sécurité

Aucune mesure n'est parfaite. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes concernées, comme la loi l'exige, et nous tenons un registre des incidents. Si un incident touche les données d'une entreprise abonnée, nous l'avisons sans délai, puisqu'elle est responsable des renseignements de ses employés et de ses clients.

7. Combien de temps les renseignements sont conservés

RenseignementsDurée
Données d'une entreprise abonnée (employés, clients, horaires, pointages, commandes, factures, etc.)Pendant l'abonnement, puis 30 jours après la fin (pour permettre leur exportation, et pour que ses clients téléchargent leurs documents par leur portail : jusqu'à la date donnée par courriel et à l'écran), puis effacées dans les 15 jours qui suivent
Copies de sauvegarde quotidiennes, sur le serveur30 jours, puis détruites automatiquement
Copies de sauvegarde quotidiennes, hors du serveur (chiffrées, OVHcloud, Beauharnois)Jusqu'à 12 mois, puis détruites automatiquement
Copie faite juste avant une mise à jour de l'application30 jours, puis supprimée automatiquement
Registre des effacementsTant que des copies de sauvegarde antérieures à l'effacement existent (13 mois au plus), puis supprimé ; ses propres copies de sauvegarde, au plus 12 mois plus tard. Il contient seulement le numéro interne de l'entreprise, son nom et la date d'effacement, aucune autre donnée.
Preuve d'acceptation des conditions d'une entreprise effacée3 ans après l'effacement (le délai pour poursuivre), puis supprimée ; ses copies de sauvegarde, au plus 12 mois plus tard. Elle contient seulement le numéro interne de l'entreprise, son nom, la date d'effacement, et la date et la version des conditions acceptées.
Copie de l'attestation d'effacement remise à l'entrepriseComme le registre : 13 mois au plus. Elle contient le nom de l'entreprise, son numéro interne, le nom et le courriel de sa personne-ressource, et les dates.
Journaux de connexion (adresses IP)12 mois, puis supprimés automatiquement
Journal des visites du site gestiononyxia.ca (adresse IP tronquée)90 jours au plus, puis supprimé automatiquement
Changements de l'horaire d'un employé et l'heure où il les a vus (« Votre horaire a changé »)14 jours, puis oubliés automatiquement
Code d'alarme des locauxTant que l'entreprise le garde ; effacé avec ses données
Journal du code d'alarme (qui l'a affiché, changé ou ouvert ; jamais sa valeur)12 mois, puis supprimé automatiquement
Motif d'une absence (maladie, vacances, autre) et le mot de l'employé13 mois après la fin de l'absence, puis effacés automatiquement (les dates restent)
Code d'essai jamais utilisé : le nom et le téléphone de la personne30 jours après la fin de validité du code (90 jours après sa remise), puis effacés automatiquement
Lien « mot de passe oublié »30 minutes, une seule utilisation
Historique du soutien d'Onyxia (ouvertures, entrées, changements, fin), visible par le patron dans Mon compte12 mois, puis supprimé automatiquement
Copie masquée faite pour corriger une erreur (aucun nom ni coordonnée)30 jours au plus, puis effacée du serveur et de nos ordinateurs
Lien d'entrée du soutien d'Onyxia10 minutes, une seule utilisation
Factures de l'abonnement (nos propres factures aux abonnés)6 ans, pour nos obligations fiscales
Suggestions d'amélioration envoyées par un abonnéPendant l'abonnement

Les copies de sauvegarde servent uniquement à restaurer l'application après un problème. Personne ne les consulte autrement. Ce qui est effacé (les données d'une entreprise, ou un renseignement à la fin de sa durée de conservation) reste dans les copies déjà faites jusqu'à ce qu'elles soient détruites à leur échéance (12 mois au plus). Le registre des effacements empêche qu'une restauration les fasse revenir. Sur demande, nous remettons une attestation d'effacement.

L'entreprise abonnée reste responsable de garder ses propres factures le temps exigé par les lois fiscales, et les renseignements qui ont servi à une décision sur une personne (par exemple ses heures) au moins un an après cette décision, comme la loi le demande : elle peut les exporter en tout temps, et jusqu'à 30 jours après la fin de son abonnement.

8. Vos droits

Vous pouvez demander :

Comment faire : écrivez au responsable (section 2). Si vous êtes employé ou client d'une entreprise abonnée, vous pouvez aussi vous adresser directement à elle. Nous répondons par écrit dans les 30 jours. La demande est gratuite, sauf des frais raisonnables pour une transcription ou une reproduction, dont nous vous informons d'avance. Si nous refusons, ou si nous ne répondons pas dans ce délai, vous pouvez soumettre la mésentente à la Commission d'accès à l'information du Québec dans les 30 jours qui suivent.

Plainte : écrivez d'abord au responsable ; nous accusons réception et répondons dans les 30 jours. Si la réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

9. Modifications

Nous publions toute modification de cette politique sur cette page, avec sa date. Les entreprises abonnées sont avisées par courriel au moins 30 jours avant un changement important.