Politique de confidentialité

Nara Field Recorder est une application servant à enregistrer de l'audio et à prendre des photos lors d'inspections sur le terrain (par exemple en construction, en immobilier, en sécurité ou pour la surveillance d'équipements). Les enregistrements peuvent être téléversés afin de générer des documents d'inspection assistés par intelligence artificielle. La présente politique de confidentialité explique quelles données nous recueillons, comment nous les traitons et quels sont vos choix. En utilisant l'application, vous acceptez la présente politique.

La présente politique couvre l’application Nara Field Recorder pour iOS, l’application Nara Field Recorder pour Android et l’application web Nara (hub.naramachine.ai). Kevin Filteau Inc. la publie. Elle respecte les lois sur la protection des renseignements personnels qui s’appliquent à vous, dont la Loi sur la protection des renseignements personnels et les documents électroniques (Canada). La section 15 précise ce qui s’applique au Québec.

1. Renseignements que nous recueillons

L'application recueille les données suivantes pour assurer son fonctionnement :

Renseignements sur le compte :

Lorsque vous créez un compte, nous recueillons :

• Votre adresse courriel (utilisée pour l'authentification et l'identification du compte)
• Un identifiant unique d'utilisateur associé à votre compte
• Votre nom et votre numéro de téléphone, si vous ou l’administrateur de votre espace de travail les ajoutez
• Si vous vous connectez avec Apple (iOS) ou Google (web), l’identifiant et l’adresse courriel qu’Apple ou Google nous transmet

Contenu que vous créez :

• Enregistrements audio captés dans l'application
• Photographies prises dans l'application
• Documents d'inspection générés par IA à partir de vos enregistrements
• Transcriptions textuelles de vos enregistrements
• Renseignements sur les projets, les espaces de travail et les membres que vous ou votre espace de travail saisissez, comme des noms, des notes et des étiquettes

Données de capteurs :

Lorsque vous lancez un enregistrement audio et que la collecte de données de capteurs est activée dans les réglages, l'application recueille et conserve les données suivantes sous forme de métadonnées intégrées au fichier d'enregistrement :

• Coordonnées GPS indiquant l'emplacement géographique où l'enregistrement a été effectué
• Données d'orientation de l'appareil (cap de la boussole, inclinaison et roulis)

Renseignements liés aux achats :

Sur iOS, Apple traite votre paiement par l’intermédiaire de l’App Store. Dans l’application web, Stripe traite les paiements par carte. L’application Android ne propose aucun achat intégré. Nous ne recueillons ni ne conservons votre numéro de carte ni vos renseignements bancaires. Nous recevons et conservons toutefois :

• Un registre de votre transaction d'achat (produit acheté, date et identifiant de transaction)
• Votre solde de crédits Boost
• Dans l’application web, une fiche client Stripe liée à votre compte (votre adresse courriel et votre identifiant de compte)

Contrôles offerts à l'utilisateur :

Vous pouvez gérer les données collectées par l'entremise des réglages de l'application :

• Vous pouvez désactiver la collecte des coordonnées GPS et des données d'orientation. Une fois désactivée, les fichiers d'enregistrement contiendront uniquement le contenu audio, sans métadonnées de localisation ou d'orientation.
• Vous pouvez désactiver l'enregistrement en arrière-plan. Lorsque cette option est désactivée, l'enregistrement audio s'arrête dès que l'application n'est plus au premier plan ou que l'écran de l'appareil est éteint.

Les données de capteurs sont collectées uniquement durant les sessions d'enregistrement actives lorsque les réglages pertinents sont activés, et elles sont conservées exclusivement comme métadonnées à l'intérieur des fichiers d'enregistrement que vous créez. Aucun historique de localisation, aucun suivi de déplacements et aucune donnée de capteur distincte ne sont collectés ou conservés indépendamment des fichiers d'enregistrement.

Données techniques et sur l’appareil :

Pour vous envoyer des notifications, sécuriser le service et le faire fonctionner, nous recevons et conservons aussi :

• Sur iOS, un jeton de notification push, le nom de votre appareil, la version de l’application et la version du système d’exploitation
• Une valeur brouillée (hachée) de votre adresse IP et de votre adresse courriel, utilisée uniquement pour limiter les tentatives de connexion répétées
• Des relevés d’utilisation : quels services d’IA ont servi pour vos documents et dans quelle mesure, liés à votre compte, pour gérer les Boosts et la facturation
• Des journaux techniques des erreurs et des requêtes, conservés pour faire fonctionner et protéger le service

Nos serveurs et nos fournisseurs de réseau peuvent aussi voir votre adresse IP lorsque vous vous connectez.

Localisation, identification et profilage :

L’application utilise la position de votre appareil seulement lorsque les données de capteurs sont activées, seulement pendant une séance d’enregistrement active et seulement pour étiqueter les enregistrements et les photos que vous faites. Nous ne suivons pas votre position en arrière-plan et nous ne constituons aucun historique de position. Nous n’utilisons aucune technologie pour vous profiler et nous ne prenons aucune décision à votre sujet par traitement automatisé. L’IA produit des documents pour vous, et vous décidez de ce que vous en faites.

2. Utilisation de vos renseignements

Nous utilisons les données recueillies aux fins suivantes :

• Gestion du compte : votre adresse courriel et votre identifiant utilisateur servent à vous authentifier, à gérer votre compte et à associer vos données à votre compte.
• Enregistrement et documentation : les enregistrements audio et les photographies sont conservés sur votre appareil et, lorsque vous choisissez de les téléverser, sont transmis à notre serveur pour la génération de documents par IA.
• Génération de documents par IA : les enregistrements téléversés sont traités par intelligence artificielle afin de générer des documents d'inspection. Ce traitement consomme des crédits Boost de votre solde.
• Traitement des achats : les registres de transactions servent à créditer les crédits Boost à votre compte et à maintenir un solde exact.
• Connexion et sécurité : Nous vous envoyons des codes de connexion et limitons les tentatives répétées pour protéger les comptes.
• Notifications : Nous vous envoyons des notifications push et des courriels au sujet de vos enregistrements, de vos documents et de votre espace de travail.
• Facturation et exploitation du service : Nous suivons l’utilisation de l’IA par compte pour gérer les Boosts et la facturation, et nous utilisons des journaux techniques pour faire fonctionner et corriger le service.

Nous n'utilisons pas vos données à des fins publicitaires, de marketing ou de profilage. Nous ne vendons pas vos données à des tiers.

Nous utilisons vos renseignements personnels seulement à ces fins. Si nous voulons les utiliser à une nouvelle fin, nous vous le demandons d’abord, sauf si la loi le permet sans votre consentement.

3. Traitement par IA

Lorsque vous téléversez des enregistrements pour générer des documents, votre contenu audio et photo est traité par des services d’IA tiers afin de produire des documents d’inspection. L’audio est converti en texte par Google Cloud Speech-to-Text. Le texte, les images et les documents sont analysés par les modèles Gemini de Google (Vertex AI) et par Google Document AI. La section 6 indique où ce traitement a lieu. Il se déroule sur des serveurs sécurisés et est soumis aux conditions suivantes :

• Votre contenu sert uniquement à générer les documents que vous demandez et n’est pas utilisé pour entrainer des modèles d’IA.
• Les documents générés par IA sont conservés dans votre compte et accessibles seulement à vous et aux membres de l’espace de travail que vous avez autorisés.

4. Propriété et contrôle

Tous les fichiers d'enregistrement — y compris les métadonnées qui y sont intégrées — demeurent stockés sur votre appareil tant que vous n'avez pas choisi de les téléverser. Vous conservez la pleine propriété et le contrôle complet de ces fichiers.

Vous avez le contrôle complet quant à l'activation des données de capteurs (coordonnées GPS et orientation de l'appareil) ainsi que de la fonction d'enregistrement en arrière-plan, par l'entremise des réglages de l'application.

5. Communication de vos renseignements

Nous communiquons vos données seulement dans les circonstances suivantes :

• Fournisseurs de services : Les entreprises du tableau ci-dessous traitent des données pour nous afin de faire fonctionner le service. Elles agissent selon nos instructions, aux seules fins de la présente politique.
• Membres de l’espace de travail : Si vous faites partie d’un espace de travail, les documents générés peuvent être accessibles aux autres membres autorisés de cet espace, selon la configuration de l’administrateur.
• Exigences légales : Nous pouvons communiquer vos données si la loi l’exige ou en réponse à une procédure judiciaire valide.

Nous ne vendons ni ne louons vos renseignements personnels, et nous ne les communiquons pas à des tiers à des fins publicitaires ou de marketing.

6. Lieu de stockage et de traitement de vos données

Nara stocke vos données sur des serveurs Google Cloud aux États-Unis (Virginie du Nord, région us-east4). Une partie du traitement par IA s’exécute sur des services de Google aux États-Unis (us).

Certains fournisseurs de la section 5 (Google, Apple, Stripe et Cloudflare) traitent aussi des données dans d’autres pays. Si nous utilisons un modèle de Google servi par son point de terminaison global, votre audio peut être traité dans n’importe quel pays où Google exerce ses activités. Dans ces endroits, les lois locales s’appliquent à vos données, et les autorités de ces pays peuvent y avoir accès.

Avant d’envoyer des renseignements personnels à un fournisseur dans un autre pays, nous évaluons les risques, y compris la protection juridique qui s’y applique. Nous les protégeons par une entente avec le fournisseur et par les mesures de la section 8.

Vous pouvez nous demander plus de renseignements sur ces communications (voir la section 11).

7. Vos contrôles de confidentialité

L'application offre des contrôles explicites vous permettant de déterminer l'étendue de la collecte de données :

Ces contrôles vous permettent de limiter la collecte aux seules données nécessaires à votre cas d'utilisation.

8. Sécurité des données

Vos données sont protégées par un chiffrement conforme aux normes de l’industrie pendant leur transmission (TLS) et lorsqu’elles sont stockées sur nos serveurs. L’accès aux données de votre compte est restreint aux sessions authentifiées au moyen de vos identifiants. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, altération ou destruction non autorisés.

Nos serveurs fonctionnent sur Google Cloud, qui chiffre par défaut les données stockées. Le stockage de fichiers est privé. Nos services s’appellent entre eux avec leur propre identité de service. Les codes de connexion expirent et le nombre de tentatives est limité. Aucune méthode n’est parfaitement sure. Si un incident présente un risque de préjudice sérieux pour vous, nous vous avisons, ainsi que la Commission d’accès à l’information, comme la loi l’exige.

9. Conservation des données

Nous conservons vos données comme suit :

• Renseignements sur le compte : votre adresse courriel et votre identifiant utilisateur sont conservés tant que votre compte est actif.
• Enregistrements, photos, transcriptions et documents : les fichiers téléversés, les transcriptions et les documents d’inspection générés par IA sont conservés sur nos serveurs tant que votre compte est actif ou jusqu’à ce que vous les supprimiez.
• Registres d’achat : les registres de transactions et les soldes de Boosts sont conservés tant que votre compte est actif, sauf les registres que la loi nous oblige, nous ou nos fournisseurs de paiement, à conserver.
• Relevés de connexion, d’utilisation et techniques : les valeurs servant à limiter les tentatives de connexion sont conservées brièvement. Les relevés d’utilisation et les journaux ne sont conservés que le temps nécessaire pour faire fonctionner le service et facturer, puis ils sont supprimés.
• Copies de sauvegarde : les données supprimées peuvent rester brièvement dans des copies de sauvegarde chiffrées : jusqu’à 7 jours pour les fichiers stockés, et jusqu’à ce que le prochain cycle de sauvegarde de la base de données remplace la copie.
• Données sur l’appareil : les fichiers d’enregistrement demeurent sur votre appareil jusqu’à ce que vous les supprimiez. L’application ne supprime pas automatiquement les fichiers locaux.

Suppression de votre compte. Dans l’application iOS, ouvrez l’écran Compte et choisissez Supprimer le compte. Nous attendons ensuite 30 jours. Pendant ce délai, vous pouvez annuler en vous reconnectant. Après 30 jours, nous supprimons définitivement votre compte, votre connexion, votre fiche client de paiement et les espaces de travail dont vous êtes propriétaire. Si d’autres membres actifs utilisent un espace de travail dont vous êtes propriétaire, nous le confions à l’un d’eux, et le contenu que vous y avez ajouté y reste. Sur Android et sur le web, demandez la suppression de votre compte à la personne responsable de la protection des renseignements personnels (section 11), et nous la traitons de la même façon.

10. Vos droits

Vous disposez des droits suivants à l’égard de vos données :

• Accès : vous pouvez accéder en tout temps à vos enregistrements, documents et renseignements de compte à partir de l’application. Vous pouvez aussi nous demander une copie des renseignements personnels que nous détenons à votre sujet.
• Rectification : vous pouvez corriger votre profil dans l’application, ou nous demander de corriger les renseignements inexacts, incomplets ou périmés.
• Retrait du consentement : vous pouvez retirer votre consentement en tout temps, par exemple en désactivant les données de capteurs ou les notifications, ou en nous demandant de cesser un usage. Le retrait du consentement peut limiter ce que le service peut faire pour vous.
• Suppression : vous pouvez supprimer des enregistrements et des documents individuels de votre compte. Vous pouvez aussi supprimer votre compte (voir la section 9).
• Contrôle : vous pouvez désactiver en tout temps la collecte des données de capteurs et l’enregistrement en arrière-plan à partir des réglages de l’application.
• Portabilité : vos enregistrements et documents peuvent être exportés depuis l’application. Vous pouvez aussi nous demander vos renseignements personnels informatisés dans un format technologique structuré et couramment utilisé.

Nous répondons à une demande écrite dans un délai de 30 jours. Si vous n’êtes pas satisfait, écrivez d’abord à la personne responsable de la protection des renseignements personnels (section 11). Vous pouvez aussi déposer une plainte auprès de l’autorité de protection des renseignements personnels de l’endroit où vous vivez, comme le Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

11. Personne responsable de la protection des renseignements personnels

Sylvain St-Germain, chef de la direction, est la personne responsable de la protection des renseignements personnels chez Kevin Filteau Inc. Pour exercer vos droits, poser une question sur la présente politique ou soulever une préoccupation, écrivez-nous par la page nous contacter ou à info@nararecorder.com. Indiquez « Confidentialité » comme objet.

12. Témoins et stockage local

Les applications Nara n’utilisent pas de témoins (cookies). L’application web utilise le stockage de votre navigateur pour maintenir votre connexion et retenir votre langue, votre thème et votre espace de travail actif. Nous n’utilisons ni témoins publicitaires, ni outils d’analyse, ni traceurs de tiers. Lorsque vous payez sur le web, Stripe peut déposer ses propres témoins pour prévenir la fraude. Ce site utilise Cloudflare pour protéger et diffuser ses pages, et Cloudflare peut déposer un témoin de sécurité. Vous pouvez effacer le stockage de votre navigateur en tout temps.

13. Renseignements concernant les enfants

L'application n'est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données auprès d'enfants.

14. Modifications à la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Tout changement important sera communiqué dans l'application, et la date d'entrée en vigueur sera clairement indiquée. L'utilisation continue de l'application après de tels changements vaut acceptation de la politique révisée. Lorsqu’un changement touche l’utilisation de vos renseignements personnels, nous demandons de nouveau votre consentement si la loi l’exige.

15. Pour les résidents du Québec

• La Loi sur la protection des renseignements personnels dans le secteur privé (Québec) s’applique à vos renseignements personnels.
• Vos renseignements personnels sont stockés et traités à l’extérieur du Québec : aux États-Unis et, pour certains fournisseurs, dans d’autres pays (section 6). Avant de les communiquer à l’extérieur du Québec, nous évaluons les risques, comme l’exige cette loi.
• La personne responsable de la protection des renseignements personnels est indiquée à la section 11.
• Vous pouvez déposer une plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).

Nous joindre

Des questions? Si vous avez des questions au sujet de la présente politique de confidentialité, veuillez nous contacter.

Date d’entrée en vigueur : 2 octobre 2026