Politique de confidentialité

Qui est responsable

Pour les renseignements sur l'équipe d'un restaurant (horaires, disponibilités, salaires, formations), le restaurant décide de ce qui est inscrit et pourquoi, et ShiftNivo les traite en son nom. Si vous travaillez dans un restaurant qui utilise ShiftNivo, votre employeur est votre premier contact ; nous l'aiderons à vous répondre.

Pour nos propres titulaires de compte, les personnes qui nous écrivent et les visiteurs de ce site, ShiftNivo décide. La personne responsable de la protection des renseignements personnels chez ShiftNivo peut être jointe à hello@shiftnivo.com.

Ce que nous recueillons

• Compte, soit le nom, le courriel, la langue et un mot de passe, que notre fournisseur de connexion conserve seulement sous forme hachée.
• Renseignements de travail inscrits par un restaurant ou par la personne elle-même, soit le nom, le courriel, le téléphone, la date de naissance (pour appliquer les règles sur le travail des jeunes), les postes, le taux de salaire ou le salaire, les disponibilités, les congés, les quarts et leur historique, les demandes, la progression des formations et les résultats de quiz, les ententes signées d'un nom tapé, les certificats et leurs photos ou PDF, une personne à joindre en cas d'urgence, les annonces et leur lecture.
• Depuis l'application iPhone, un jeton de notification pour pouvoir envoyer des notifications. Les rappels de quart, le calendrier du téléphone et le widget de l'écran verrouillé sont calculés sur le téléphone et ne nous sont pas envoyés.
• Vos choix de notification, faits dans l'application ou sur le Web, soit les avis qui vous parviennent sur le téléphone ou par courriel, et vos heures de silence, avec le fuseau horaire où elles s'appliquent.
• Depuis ce site, ce que vous choisissez d'envoyer par le formulaire de démarrage (nom, courriel, restaurant, région, taille d'équipe). Aucun témoin de suivi.
• Registres techniques, soit les journaux du serveur avec adresses IP et requêtes, et les rapports d'erreur dont les renseignements personnels sont retirés lorsque c'est possible.

Utilisation

• Faire fonctionner le Service, soit préparer et publier les horaires, prévenir chacun de sa semaine, vérifier les règles du travail, les formations et les certificats.
• Le protéger, corriger les défaillances et répondre aux demandes d'aide.
• Respecter nos obligations légales.

Les taux de salaire ne sont montrés qu'aux personnes autorisées par le restaurant et ne sont jamais envoyés à l'écran d'un employé. Un numéro de téléphone n'est montré aux collègues que si son titulaire l'active. Nous n'utilisons pas les renseignements de travail pour la publicité ni pour entraîner des modèles d'intelligence artificielle.

Qui les traite, et où

Nous faisons appel à ces fournisseurs. Chacun ne reçoit que ce qu'il lui faut pour sa part du Service.

• Supabase : la base de données, la connexion et les certificats téléversés. Canada (Montréal).
• Render : héberge l'application web. États-Unis (Virginie).
• Cloudflare : héberge ce site et achemine les courriels envoyés à nos adresses. Réseau mondial.
• Resend : envoie les courriels que le produit rédige (invitations, horaires, décisions). États-Unis.
• Sentry : reçoit les rapports d'erreur, dont les renseignements personnels sont retirés lorsque c'est possible. États-Unis.
• Expo : livre les notifications à l'application iPhone. États-Unis.
• Apple : livre les notifications aux iPhone et distribue l'application. États-Unis.
• GitHub : conserve la copie de sauvegarde chiffrée de la base de données, faite chaque nuit. États-Unis.

Vos renseignements peuvent donc être conservés et traités hors de votre province, de votre État ou de votre pays, au Canada et aux États-Unis, où les autorités peuvent y avoir accès selon les lois locales. Nous ne les communiquons autrement que si la loi l'exige.

Durée de conservation

Les renseignements de travail sont conservés tant que l'espace du restaurant est ouvert. À sa fermeture, ils sont supprimés dans les 30 jours et les sauvegardes chiffrées expirent dans un délai supplémentaire de 30 jours, sauf si la loi exige de garder un registre plus longtemps. Les envois du formulaire de démarrage sont gardés jusqu'à ce que vous en demandiez la suppression, et deux ans au plus.

Sécurité

Les connexions sont chiffrées, les données de chaque espace sont séparées par des vérifications à chaque requête, les salaires ont leur propre permission, les sauvegardes sont chiffrées et les rapports d'erreur sont nettoyés des renseignements personnels. Aucun système n'est parfaitement sûr ; si une atteinte vous expose à un risque, nous vous en informerons, ainsi que les autorités, comme la loi l'exige.

Vos droits

Vous pouvez demander à consulter les renseignements personnels que nous détenons sur vous, à les faire corriger ou supprimer, ou à retirer un consentement donné. Écrivez à hello@shiftnivo.com ; nous répondons dans les 30 jours. Si vous travaillez dans un restaurant qui utilise ShiftNivo, vous pouvez aussi le demander à votre employeur, qui peut modifier la plupart de ces renseignements directement.

Vous pouvez supprimer votre propre compte en tout temps depuis l'application iPhone : Profil, puis Connexion et sécurité, puis Supprimer mon compte. Cela supprime le compte, vos jetons et vos choix de notification, votre lien d'agenda et les coordonnées que vous avez saisies vous-même. Les dossiers du restaurant sur votre travail, comme les quarts, la formation et les certificats, sont les siens et restent chez lui.

Vous pouvez aussi porter plainte auprès d'une autorité de protection de la vie privée, comme le Commissariat à la protection de la vie privée du Canada, la Commission d'accès à l'information du Québec ou l'autorité de votre lieu de résidence. Les résidents des États américains dotés d'une loi sur la vie privée, comme la Californie, ont les droits que ces lois leur donnent.

Jeunes travailleurs

ShiftNivo est un outil de travail, pas un service destiné aux enfants. Les restaurants peuvent inscrire des employés de moins de 18 ans lorsque la loi le permet, avec leur date de naissance, pour que les règles d'heures et de couvre-feu soient vérifiées. Nous ne recueillons pas sciemment de renseignements sur des enfants de moins de 13 ans.

Modifications

Quand cette politique change, la date en haut de page change. Si un changement touche l'usage de vos renseignements, nous en aviserons les titulaires de compte par courriel avant son entrée en vigueur.