Conclu en application de l'article 18.3 de la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1), telle que modifiée par la Loi 25.
Le mandant est l'abonné Soumix, soit l'entreprise titulaire du compte. Le mandataire est Gestion Sylvain Hébert inc., NEQ 1180435035, Saint-Lin-Laurentides (Québec), Canada, exploitant Soumix, joignable à contact@soumix.ca.
Le mandataire traite, pour le seul compte du mandant, les renseignements personnels que celui-ci saisit dans Soumix, soit principalement : le nom, l'adresse, le numéro de téléphone et l'adresse courriel des clients du mandant, ainsi que les adresses de chantier. Le mandataire traite également les renseignements du compte du mandant (nom, courriel, identifiants de facturation).
Le mandataire n'utilise ces renseignements que pour fournir le service Soumix au mandant : préparation, calcul, affichage, impression et envoi des soumissions, synchronisation entre les appareils du mandant, et soutien technique. Il ne les vend pas, ne les loue pas, ne les communique à aucun tiers à des fins de sollicitation, et ne les utilise pas pour entraîner un modèle d'intelligence artificielle.
northamerica-northeast1 (Montréal). Chiffrement en transit (TLS) et au repos, assuré par l'hébergeur.Le mandataire fait appel aux sous-traitants suivants, chacun lié par ses propres engagements contractuels de confidentialité : Google (Firebase — hébergement, base de données, authentification), Stripe (paiements), Anthropic (Assistant IA, uniquement lorsque le mandant s'en sert), et Resend (courriels transactionnels). Le mandataire informe le mandant de tout changement à cette liste par courriel ou par une mise à jour de la présente page.
L'hébergement principal est au Québec. Certains sous-traitants peuvent traiter des renseignements à l'extérieur du Québec : Stripe et Anthropic aux États-Unis, Resend aux États-Unis. Le mandataire a évalué que ces renseignements y bénéficient d'une protection adéquate au sens de l'article 17 de la Loi, compte tenu de leur sensibilité limitée (coordonnées d'affaires), de la finalité du traitement et des engagements contractuels de ces fournisseurs.
Le mandataire ne conserve les renseignements que le temps du mandat, soit la durée de l'abonnement. Le mandant peut en tout temps supprimer son compte depuis les réglages : la suppression efface les données du compte de façon immédiate et définitive. À défaut d'action du mandant, les données d'un compte résilié sont détruites au plus tard 12 mois après la fin de l'abonnement. Les registres de facturation sont conservés le temps exigé par les lois fiscales.
Le mandataire avise le mandant sans délai, par courriel à l'adresse du compte, de toute violation ou tentative de violation de la confidentialité des renseignements visés. L'avis décrit la nature de l'incident, les renseignements touchés, les mesures prises et celles que le mandant devrait envisager. Le mandataire prête son concours au mandant pour l'évaluation du risque de préjudice sérieux, la tenue de son registre d'incidents et, s'il y a lieu, les avis à la Commission d'accès à l'information et aux personnes concernées.
Le mandant peut, sur demande écrite raisonnable adressée à contact@soumix.ca, effectuer des vérifications quant au respect du présent contrat. Le mandataire répond dans les 30 jours et fournit la documentation nécessaire : description des mesures de sécurité, liste à jour des sous-traitants, et confirmation des lieux d'hébergement.
Le mandataire assiste le mandant lorsqu'une personne concernée exerce ses droits d'accès, de rectification, de retrait de consentement ou de portabilité. Les fonctions d'export et de suppression intégrées à Soumix permettent au mandant d'y répondre lui-même, immédiatement et sans frais.
Le présent contrat prend effet dès la création du compte Soumix et demeure en vigueur tant que le mandataire détient des renseignements personnels pour le compte du mandant. Les obligations de confidentialité survivent à la fin du mandat.
Version du 6 août 2026. La version en vigueur est toujours celle publiée à soumix.ca/securite.html.