📅 Dernière mise à jour : 3 août 2026
En résumé : Tes données t'appartiennent. Elles sont stockées sur ton appareil et, quand tu es connecté à ton compte, une copie sécurisée est synchronisée dans le cloud Soumix (Firebase/Google, serveurs au Canada) pour que tu les retrouves sur tous tes appareils. Pas de publicité ni de revente de données. La fréquentation du site est mesurée avec Google Analytics, uniquement si tu l'acceptes. Le paiement est traité par Stripe — Soumix ne voit jamais ta carte.
1. Qui sommes-nous ?
Soumix est une application de soumission pour entrepreneurs québécois, exploitée par Gestion Sylvain Hébert inc. (NEQ 1180435035 — Registraire des entreprises du Québec), Saint-Lin-Laurentides, Québec, Canada.
Responsable de la protection des renseignements personnels (Loi 25) : Sylvain Hébert, président, Gestion Sylvain Hébert inc. — contact@soumix.ca
2. Données que Soumix collecte
Tes données sont stockées localement sur ton appareil et, quand tu es connecté à ton compte Soumix, synchronisées dans le cloud Soumix (Google Firebase, région Montréal/Canada) pour la sauvegarde et l'accès multi-appareils.
| Type de donnée | Où c'est stocké | But |
|---|
| Compte (courriel, nom) | Firebase Authentication (Google) | Connexion sécurisée, gestion de l'abonnement |
| Infos d'entreprise (nom, adresse, RBQ, NEQ, logo) | Ton appareil + cloud Soumix | Apparaître sur tes soumissions |
| Soumissions et réglages (matériaux, prix, taux) | Ton appareil + cloud Soumix | Suivi de tes devis, sync multi-appareils |
| Coordonnées de tes clients (saisies par toi) | Ton appareil + cloud Soumix | Personnaliser les soumissions |
| Photos terrain (Mode Paysager) | Ton appareil | Mémoire visuelle du chantier |
| Marquages de plans (takeoff) | Ton appareil (sauvegarde automatique locale) | Reprendre ton travail |
| Statut d'abonnement | Cloud Soumix + Stripe | Gérer l'abonnement |
| Courriel laissé sur la page d'accueil (facultatif) | Cloud Soumix (Firebase, Montréal) | Te recontacter au sujet de Soumix |
Si tu laisses ton courriel sur la page d'accueil (champ « Tiens-moi au courant ») : on conserve uniquement cette adresse et la date, pour te recontacter au sujet de Soumix. Ton adresse IP n'est jamais conservée — elle sert seulement, sur le moment, à bloquer les envois automatisés. Aucune revente, aucun partage. Écris à contact@soumix.ca pour être retiré : c'est fait le jour même.
3. Partage de données avec des tiers
3.1 Google Firebase (compte et synchronisation)
Ton compte et tes données synchronisées sont hébergés chez Google Firebase (Authentication + Firestore, région Montréal / Canada). Google agit comme fournisseur d'hébergement ; il n'utilise pas tes données à d'autres fins. Politique : firebase.google.com/support/privacy.
3.2 Stripe (paiement)
L'abonnement est traité par Stripe (paiement sécurisé). Ton numéro de carte est saisi directement chez Stripe — Soumix ne le voit jamais et ne le stocke jamais. Politique : stripe.com/privacy.
3.3 Anthropic (Assistant IA Claude)
⚠️ Si tu utilises l'Assistant IA (et seulement après ton consentement dans l'app) : tes questions et le contexte fourni (métier, infos de TON entreprise, taux horaire, % de profit, totaux de la soumission ouverte) sont transmis via les serveurs Soumix à Anthropic pour générer une réponse.
- L'IA passe par le serveur Soumix — aucune clé personnelle requise, rien n'est envoyé sans ton consentement explicite
- Tes données ne sont envoyées QUE quand tu poses une question
- Politique d'Anthropic : anthropic.com/privacy
- Tu peux retirer ton consentement à tout moment (panneau IA → Confidentialité)
- Les coordonnées de tes clients NE SONT JAMAIS envoyées à Anthropic
3.4 Service de courriel
Quand tu utilises le bouton "📧 Envoyer par courriel", Soumix ouvre ton app de messagerie (Outlook, Mail, Gmail) avec un message pré-rempli : cette soumission-là ne passe pas par nos serveurs.
Par ailleurs, Soumix envoie une alerte interne à son exploitant lorsqu'un compte est créé ou qu'une adresse courriel est laissée sur le site. Ces alertes transitent par Resend Inc. (États-Unis) et ne contiennent que ton adresse courriel, la date et la méthode d'inscription. Ces renseignements sont donc communiqués hors Québec. Aucune donnée de tes soumissions, de tes plans ou de tes clients n'y figure.
3.5 Aucun autre tiers
Soumix NE PARTAGE PAS tes données avec :
- ❌ Aucun service publicitaire (pas de pub dans Soumix)
- ✔️ Google Analytics 4 (Google LLC) est utilisé sur le site soumix.ca pour mesurer la fréquentation (pages vues, provenance). Il dépose les cookies _ga et _ga_* uniquement si tu y consens via le bandeau. Les données sont traitées par Google et peuvent être transférées hors Québec. Aucune donnée de tes soumissions n'est transmise à Google Analytics.
- ✔️ Resend Inc. (États-Unis) achemine les alertes internes décrites à la section 3.4 : uniquement ton adresse courriel, la date et la méthode d'inscription.
- ❌ Aucun pistage publicitaire ni entre sites (le seul suivi est la mesure d'audience GA4 ci-dessus, soumise à ton consentement)
- ❌ Aucun courtier de données
4. Tes droits (RGPD / Loi 25 Québec)
Tu as le contrôle total sur tes données. Depuis Soumix :
- 📤 Exporter tes données : bouton dans Paramètres → tu reçois un fichier JSON avec TOUTES tes données
- 🗑️ Effacer toutes tes données : bouton dans « 🔒 Confidentialité & données » → efface cet appareil et ta copie dans le cloud Soumix
- ✏️ Modifier tes données : à tout moment via les modals d'entreprise et de paramètres
- 🔒 Restreindre le traitement : utilise Soumix hors-ligne (l'IA n'envoie rien)
5. Cookies et trackers
L'application Soumix utilise le localStorage pour les données de l'app — uniquement celles que tu as toi-même créées. Le site soumix.ca dépose aussi les cookies de mesure _ga et _ga_* (Google Analytics 4), seulement après ton consentement via le bandeau. Tu peux refuser ce consentement, ou le retirer à tout moment en effaçant les données du site dans ton navigateur.
6. Sécurité
- 🔐 Toutes les communications sont chiffrées (HTTPS)
- 🔐 Données cloud protégées par des règles d'accès strictes : seul ton compte peut lire tes données
- 🔐 Paiement par Stripe (certifié PCI-DSS) — ta carte n'entre jamais chez Soumix
- 🔐 La clé du service IA est gardée côté serveur, jamais dans l'app
- ⚠️ Tu es responsable de sécuriser ton appareil (mot de passe, anti-virus, sauvegardes)
7. Photos prises avec la caméra
Quand tu utilises le bouton "📷 Prendre une photo" dans le Mode Terrain :
- Soumix demande la permission d'accès à la caméra (iOS / Android)
- La photo est stockée uniquement localement dans Soumix
- Tu peux la supprimer à tout moment depuis la galerie de l'app
- Soumix n'envoie jamais tes photos sur Internet
8. Notifications
Soumix demande la permission d'envoyer des notifications uniquement pour des rappels concernant tes propres soumissions (ex : "Soumission #X expire dans 7 jours"). Tu peux les désactiver à tout moment dans les paramètres de ton appareil.
9. Enfants
Soumix est un outil professionnel destiné aux entrepreneurs adultes (18+). Nous ne collectons pas sciemment de données de mineurs.
10. Conservation des données
Tes données de compte et tes données synchronisées sont conservées tant que ton compte existe. Tu peux les supprimer toi-même en tout temps (bouton « Effacer toutes tes données » dans « 🔒 Confidentialité & données », qui efface aussi la copie cloud) ou demander la suppression complète de ton compte à contact@soumix.ca — traitée dans un délai de 30 jours. Les journaux techniques (ex. : usage de l'assistant IA, à des fins de facturation et de sécurité) sont liés à ton compte et supprimés avec lui.
11. En cas d'incident de confidentialité
Conformément à la Loi 25, tout incident de confidentialité impliquant tes renseignements personnels est consigné dans un registre. Si un incident présente un risque de préjudice sérieux, les personnes concernées et la Commission d'accès à l'information du Québec en sont avisées avec diligence, en précisant les mesures prises pour limiter les conséquences.
12. Modifications de cette politique
Toute modification importante sera annoncée dans l'application avec une demande de relecture. Date de la dernière mise à jour visible en haut de cette page.
13. Loi applicable
Cette politique est régie par les lois du Québec, Canada, notamment la Loi sur la protection des renseignements personnels dans le secteur privé (modernisée par la Loi 25). Pour tout litige : tribunaux du district de Joliette, Québec.
14. Contact et plaintes
Pour toute question ou plainte concernant la confidentialité :
📅 Last updated: August 3, 2026
In short: Your data belongs to you. It's stored on your device and, when you're signed into your account, a secure copy is synced to the Soumix cloud (Firebase/Google, servers in Canada) so you can find it on all your devices. No ads, no data resale. Website traffic is measured with Google Analytics, only if you accept. Payment is processed by Stripe — Soumix never sees your card.
1. Who are we?
Soumix is a quoting app for Quebec contractors, operated by Gestion Sylvain Hébert inc. (NEQ 1180435035 — Quebec Enterprise Registrar), Saint-Lin-Laurentides, Quebec, Canada.
Person responsible for the protection of personal information (Law 25): Sylvain Hébert, President, Gestion Sylvain Hébert inc. — contact@soumix.ca
2. Data Soumix collects
Your data is stored locally on your device and, when you're signed into your Soumix account, synced to the Soumix cloud (Google Firebase, Montreal/Canada region) for backup and multi-device access.
| Data type | Where it's stored | Purpose |
|---|
| Account (email, name) | Firebase Authentication (Google) | Secure sign-in and subscription management |
| Company info (name, address, RBQ, NEQ, logo) | Your device + Soumix cloud | Appear on your quotes |
| Quotes and settings (materials, prices, rates) | Your device + Soumix cloud | Track your quotes, multi-device sync |
| Your clients' contact info (entered by you) | Your device + Soumix cloud | Personalize quotes |
| Field photos (Landscaping Mode) | Your device | Visual memory of the job site |
| Plan markings (takeoff) | Your device (automatic local save) | Resume your work |
| Subscription status | Soumix cloud + Stripe | Manage the subscription |
| Email left on the home page (optional) | Soumix cloud (Firebase, Montreal) | Contact you about Soumix |
If you leave your email on the home page ("Keep me posted" field): we only keep that address and the date, to contact you about Soumix. Your IP address is never stored — it is used only at that moment to block automated submissions. No resale, no sharing. Email contact@soumix.ca to be removed: it is done the same day.
3. Sharing data with third parties
3.1 Google Firebase (account and sync)
Your account and synced data are hosted with Google Firebase (Authentication + Firestore, Montreal / Canada region). Google acts as a hosting provider; it does not use your data for other purposes. Policy: firebase.google.com/support/privacy.
3.2 Stripe (payment)
The subscription is processed by Stripe (secure payment). Your card number is entered directly with Stripe — Soumix never sees it and never stores it. Policy: stripe.com/privacy.
3.3 Anthropic (Claude AI Assistant)
⚠️ If you use the AI Assistant (and only after your consent in the app): your questions and the context provided (trade, YOUR company info, hourly rate, profit %, totals of the open quote) are sent via Soumix servers to Anthropic to generate a response.
- The AI goes through the Soumix server — no personal key required, nothing is sent without your explicit consent
- Your data is sent ONLY when you ask a question
- Anthropic's policy: anthropic.com/privacy
- You can withdraw your consent at any time (AI panel → Privacy)
- Your clients' contact info is NEVER sent to Anthropic
3.4 Email service
When you use the "📧 Send by email" button, Soumix opens your email app (Outlook, Mail, Gmail) with a pre-filled message: that quote does not pass through our servers.
Separately, Soumix sends an internal alert to its operator when an account is created or an email address is left on the site. These alerts go through Resend Inc. (United States) and contain only your email address, the date and the sign-up method. This information is therefore disclosed outside Quebec. No data from your quotes, plans or clients is included.
3.5 No other third party
Soumix DOES NOT SHARE your data with:
- ❌ Any advertising service (no ads in Soumix)
- ✔️ Google Analytics 4 (Google LLC) is used on the soumix.ca website to measure traffic (page views, referral sources). It sets the _ga and _ga_* cookies only if you consent via the banner. The data is processed by Google and may be transferred outside Quebec. None of your quote data is ever sent to Google Analytics.
- ✔️ Resend Inc. (United States) delivers the internal alerts described in section 3.4: only your email address, the date and the sign-up method.
- ❌ No advertising or cross-site tracking (the only measurement is the GA4 audience analytics above, subject to your consent)
- ❌ Any data broker
4. Your rights (GDPR / Quebec Law 25)
You have full control over your data. From Soumix:
- 📤 Export your data: button in Settings → you receive a JSON file with ALL your data
- 🗑️ Erase all your data: button in "🔒 Privacy & data" → erases this device and your copy in the Soumix cloud
- ✏️ Edit your data: anytime via the company and settings modals
- 🔒 Restrict processing: use Soumix offline (the AI sends nothing)
5. Cookies and trackers
The Soumix app uses localStorage for app data — only the data you created yourself. The soumix.ca website also sets the _ga and _ga_* measurement cookies (Google Analytics 4), only after you consent via the banner. You can refuse this consent, or withdraw it at any time by clearing the site data in your browser.
6. Security
- 🔐 All communications are encrypted (HTTPS)
- 🔐 Cloud data protected by strict access rules: only your account can read your data
- 🔐 Payment via Stripe (PCI-DSS certified) — your card never enters Soumix
- 🔐 The AI service key is kept server-side, never in the app
- ⚠️ You are responsible for securing your device (password, antivirus, backups)
7. Photos taken with the camera
When you use the "📷 Take a photo" button in Field Mode:
- Soumix asks for camera access permission (iOS / Android)
- The photo is stored locally only in Soumix
- You can delete it at any time from the app's gallery
- Soumix never sends your photos over the Internet
8. Notifications
Soumix asks for permission to send notifications only for reminders about your own quotes (e.g. "Quote #X expires in 7 days"). You can disable them at any time in your device settings.
9. Children
Soumix is a professional tool intended for adult contractors (18+). We do not knowingly collect data from minors.
10. Data retention
Your account data and synced data are kept as long as your account exists. You can delete them yourself at any time ("Erase all your data" button in "🔒 Privacy & data", which also erases the cloud copy) or request full account deletion at contact@soumix.ca — processed within 30 days. Technical logs (e.g., AI assistant usage, for billing and security purposes) are tied to your account and deleted with it.
11. In case of a confidentiality incident
In accordance with Law 25, any confidentiality incident involving your personal information is recorded in a register. If an incident presents a risk of serious injury, the affected persons and the Commission d'accès à l'information du Québec are notified promptly and informed of the measures taken to limit the consequences.
12. Changes to this policy
Any significant change will be announced in the app with a request to review. The date of the last update is shown at the top of this page.
13. Applicable law
This policy is governed by the laws of Quebec, Canada, in particular the Act respecting the protection of personal information in the private sector (Law 25). For any dispute: courts of the district of Joliette, Quebec.
14. Contact and complaints
For any question or complaint about privacy: