Politique de confidentialité

Dernière mise à jour : Février 2026

Bolid Technologies Inc. (« Bolid », « nous », « notre ») s'engage à protéger vos renseignements personnels conformément à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25) du Québec et à la Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA) du Canada.

La présente politique décrit quels renseignements nous collectons, pourquoi nous les collectons, comment nous les utilisons, combien de temps nous les conservons et quels sont vos droits.

1. Responsable de la protection des renseignements personnels

Conformément à l'article 3.1 de la Loi 25, la personne responsable de la protection des renseignements personnels chez Bolid est :

David Courchesne, Président
Bolid Technologies inc.
Courriel : privacy@bolid.io

Toute question, demande d'accès ou plainte relative à vos renseignements personnels peut être adressée à cette personne.

2. Renseignements collectés

2.1 Renseignements d'identification

Lorsque vous utilisez Bolid, nous pouvons collecter votre nom et votre adresse courriel afin de vous identifier au sein de la plateforme et de permettre la communication entre les participants d'un trajet.

2.2 Données de localisation précise (GPS)

Bolid utilise la position GPS de votre appareil pour enregistrer vos trajets partagés (covoiturage, prêt de véhicule). Les données de localisation sont collectées uniquement lorsque vous démarrez activement un trajet en appuyant sur le bouton « Démarrer ». L'application ne demande pas et n'utilise pas votre position en arrière-plan ni lorsqu'aucun trajet n'est en cours.

L'application est entièrement fonctionnelle sans accorder l'accès à la localisation. Vous pouvez gérer vos véhicules, consulter l'historique de vos trajets et utiliser le calculateur de coûts BolidCost™ sans autorisation GPS. Seul le démarrage d'un nouveau trajet nécessite l'accès à votre position.

Les données de localisation servent à :

• Calculer la distance parcourue pendant un trajet partagé
• Générer une preuve cryptographique vérifiable du trajet (signature SHA-256)
• Calculer le partage des coûts entre les participants via BolidCost™
• Estimer les émissions de CO₂ évitées par le partage

Important : Bolid ne stocke jamais vos coordonnées GPS brutes sur ses serveurs. Seules les données dérivées (distance totale, points de départ et d'arrivée généralisés) sont conservées.

2.3 Identifiant anonyme d'installation

À la première ouverture de l'application, un identifiant unique anonyme (UUID) est créé et stocké localement sur votre appareil. Cet identifiant permet d'associer vos données de trajet et vos véhicules à votre installation, sans être lié à votre identité personnelle (nom, courriel).

Aucun renseignement personnel n'est associé à cet identifiant. Vous pouvez le réinitialiser à tout moment via les réglages de l'application (Paramètres → Effacer les données d'abonnement).

2.4 Données d'utilisation

Nous conservons côté serveur les données liées à votre utilisation de la plateforme, notamment :

• L'historique de vos trajets (dates, distances, coûts calculés)
• Le partage des coûts entre participants
• Les informations relatives à vos véhicules (marque, modèle, année, version)
• Les noms des conducteurs et passagers associés à un trajet

2.5 Informations d'emploi

Si vous utilisez Bolid dans le cadre d'un programme employeur, votre organisation peut nous transmettre des renseignements limités vous concernant (nom, courriel professionnel, groupe d'employés) afin de vous donner accès au programme.

3. Finalités de la collecte

Vos renseignements sont collectés et utilisés exclusivement pour les finalités suivantes :

• Fournir les services de mobilité partagée de la plateforme Bolid
• Calculer les coûts de déplacement et le partage équitable entre participants
• Générer des preuves cryptographiques de trajets
• Calculer les émissions de CO₂ évitées
• Produire des rapports agrégés et anonymisés pour les employeurs participants
• Communiquer avec vous au sujet de votre compte et de vos trajets
• Améliorer la qualité et la sécurité de nos services

Aucune donnée n'est vendue à des tiers. Aucune donnée n'est utilisée à des fins publicitaires ou de profilage.

4. Consentement

Votre consentement est requis pour la collecte et l'utilisation de vos renseignements personnels. Ce consentement est obtenu de la manière suivante :

• Données de localisation : au moment où vous appuyez sur « Démarrer un trajet », votre appareil vous demande explicitement l'autorisation d'accéder à votre position. Vous pouvez refuser cette autorisation; l'application demeure entièrement fonctionnelle pour toutes les autres fonctionnalités (gestion de véhicules, consultation de l'historique, calcul de coûts BolidCost™). Seul le démarrage d'un nouveau trajet sera désactivé.
• Données d'identification : lors de la création de votre compte ou de votre inscription à un programme employeur.

Vous pouvez retirer votre consentement à tout moment (voir la section 6 ci-dessous). Le retrait du consentement n'affecte pas la légalité du traitement effectué avant le retrait.

4.1 Particularités Android

Sur Android, le fonctionnement optimal du suivi de trajet peut nécessiter deux autorisations distinctes : l'accès à la localisation et la désactivation de l'optimisation de batterie pour l'application. L'application vous guide pour configurer ces paramètres au moment de démarrer un trajet. Ces autorisations sont facultatives et peuvent être révoquées à tout moment dans les paramètres de votre appareil.

5. Conservation des données

Nous conservons vos renseignements personnels uniquement aussi longtemps que nécessaire aux finalités décrites ci-dessus.

À l'échéance de la période de conservation, les données sont soit supprimées définitivement, soit anonymisées de manière irréversible de sorte qu'elles ne permettent plus d'identifier une personne.

6. Vos droits

Conformément à la Loi 25 et à la PIPEDA, vous disposez des droits suivants :

Droit d'accès — Vous pouvez demander de consulter les renseignements personnels que nous détenons à votre sujet.

Droit de rectification — Vous pouvez demander la correction de renseignements inexacts ou incomplets.

Droit à l'effacement — Vous pouvez demander la suppression de vos renseignements personnels lorsque ceux-ci ne sont plus nécessaires aux finalités pour lesquelles ils ont été collectés.

Droit à la portabilité — Vous pouvez demander de recevoir vos renseignements personnels dans un format structuré et couramment utilisé, ou de les faire transmettre à un autre fournisseur de services.

Droit de retrait du consentement — Vous pouvez retirer votre consentement à tout moment en désactivant les autorisations dans les paramètres de votre appareil (pour la localisation) ou en nous contactant par courriel (pour les autres données).

Pour exercer l'un de ces droits, contactez notre responsable de la protection des renseignements personnels à privacy@bolid.io. Nous accuserons réception de votre demande et la traiterons dans un délai maximal de 30 jours.

7. Sécurité

Nous mettons en oeuvre des mesures de sécurité techniques et organisationnelles pour protéger vos renseignements personnels, notamment :

• Chiffrement des données au repos et en transit (TLS)
• Signatures cryptographiques SHA-256 et HMAC-SHA256 pour garantir l'intégrité des données de trajet
• Accès restreint aux renseignements personnels, limité au personnel autorisé
• Hébergement sur une infrastructure infonuagique certifiée (voir section 8)
• Aucune coordonnée GPS brute transmise ni stockée sur nos serveurs

8. Hébergement et transfert de données

Vos renseignements personnels sont hébergés sur des serveurs Microsoft Azure situés au Canada Est (Québec).

La base de données est Azure Cosmos DB, hébergée dans la même région canadienne. Microsoft agit à titre de sous-traitant pour l'hébergement et est soumis à des obligations contractuelles de confidentialité et de sécurité conformes à la Loi 25 et à la PIPEDA.

Vos renseignements personnels ne sont pas transférés à l'extérieur du Canada. Si cette situation devait changer, une évaluation des facteurs relatifs à la vie privée (ÉFVP) serait réalisée conformément à l'article 17 de la Loi 25 et vous en seriez informé.

9. Incident de confidentialité

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, Bolid s'engage à :

• Aviser les personnes concernées dans les meilleurs délais
• Notifier la Commission d'accès à l'information du Québec (CAI) conformément à l'article 3.5 de la Loi 25
• Tenir un registre des incidents de confidentialité

10. Recours

Si vous estimez que vos droits n'ont pas été respectés après avoir contacté notre responsable de la protection des renseignements personnels, vous pouvez également déposer une plainte auprès de :

• Commission d'accès à l'information du Québec (CAI) — www.cai.gouv.qc.ca
• Commissariat à la protection de la vie privée du Canada (CPVP) — www.priv.gc.ca

11. Modifications

Nous pouvons modifier la présente politique à l'occasion. Toute modification substantielle sera communiquée par une notification dans l'application ou par courriel. La date de la dernière mise à jour figure en haut de ce document.

Contact

Pour toute question relative à la présente politique ou à vos renseignements personnels :

privacy@bolid.io