Politique de confidentialité

NexHR est la plateforme interne de gestion des ressources humaines de Services Mobiles SMT. C'est cette entreprise qui est responsable des renseignements personnels traités dans NexHR, au sens de la loi québécoise sur la protection des renseignements personnels dans le secteur privé (Loi 25).

Cette politique s'applique au site web NexHR et à l'application mobile NexHR (iOS et Android) : les deux utilisent le même compte et les mêmes données.

Pour toute question sur vos renseignements : mdesbiens@smtt.ca.

NexHR ne recueille que ce qui sert à la gestion du travail. Concrètement :

• Votre identité et votre compte — nom complet, courriel (et courriels secondaires si vous en ajoutez), nom d'utilisateur, numéro de téléphone, poste et rôle. Votre mot de passe n'est jamais lisible par personne : il est stocké sous forme chiffrée par notre fournisseur d'authentification.
• Vos heures et votre horaire — plages de travail, pointages et pauses, absences, affectations aux jobs et confirmations de présence, banque d'heures, indemnités (kilométrage, repas) et feuilles de temps.
• Vos formations — formations suivies ou à faire, dates d'obtention et d'expiration.
• Ce que vous écrivez — notes jointes à vos plages, notes d'équipe partagées sur un job, remarques sur le matériel, signalements de bugs et, si vous y répondez, le sondage produit.
• Des données techniques — adresse IP et horodatage des tentatives de connexion (protection contre les intrusions) ; pour chaque session ouverte, l'appareil qui l'a ouverte (modèle du téléphone, système, navigateur) et son adresse IP, que vous retrouvez dans « Appareils connectés » et qui disparaissent quand la session est fermée ; et un journal des actions importantes (qui a modifié quoi, et quand).

Le sondage public enregistre une empreinte irréversible et tronquée de l'adresse IP, uniquement pour limiter les envois abusifs — elle ne permet pas de vous identifier.

L'application peut associer une position à un pointage ou à une plage de travail. Voici exactement comment ça fonctionne :

• La position est captée au moment où vous pointez (ou quand vous utilisez « ma position » dans un formulaire), puis enregistrée avec cette entrée : coordonnées, adresse et ville.
• L'application demande la permission « pendant l'utilisation » seulement. Aucun suivi en continu, aucun suivi en arrière-plan.
• Refuser la permission n'empêche pas de pointer : l'entrée est simplement enregistrée sans position.
• La position sert à associer vos heures au bon chantier, et à vous avertir si vous semblez loin du site au moment de pointer.

• La reconnaissance du visage ou de l'empreinte est faite par votre appareil (Apple ou Android), jamais par NexHR.
• NexHR ne reçoit, ne stocke et ne transmet aucune donnée biométrique. Seul un jeton de reconnexion est conservé dans le trousseau sécurisé de votre appareil.
• L'option est facultative et se désactive à tout moment dans « Mon compte ».

• Suivre les heures travaillées et préparer la paie.
• Planifier les équipes, les horaires et les chantiers.
• Suivre la validité des formations exigées sur les chantiers.
• Vous envoyer des communications liées au travail (courriels et SMS), selon les réglages de l'entreprise et vos préférences personnelles.
• Protéger la plateforme contre les intrusions et les abus.
• Corriger les bugs signalés et améliorer l'outil.

NexHR ne diffuse aucune publicité, ne fait aucun profilage commercial et ne vend jamais vos renseignements.

L'accès dépend du rôle attribué au compte, et chaque rôle ne voit que ce qui lui est nécessaire :

• Vous (rôle employé) — vos propres heures, jobs, formations et votre compte.
• L'administration (rôle admin) — les dossiers nécessaires à la gestion : employés, heures, horaires, formations, jobs et inventaire. C'est l'accès de l'employeur.
• Le développement (rôle dev) — tout ce qui précède, plus les outils techniques de la plateforme : maintenance, sauvegardes et traitement des signalements de bugs.
• Vos collègues — seulement ce qui sert au travail d'équipe : votre présence dans l'équipe d'un job et les notes partagées de ce job.

Ces règles sont appliquées par des contrôles d'accès sur le serveur et dans la base de données, pas seulement à l'écran.

NexHR s'appuie sur quelques fournisseurs spécialisés. Ils traitent les données uniquement pour nous rendre ces services :

Certains de ces fournisseurs traitent des données à l'extérieur du Québec et du Canada (par exemple l'envoi de courriels ou de SMS). Nous limitons ce qui leur est transmis au nécessaire.

• Les renseignements de votre dossier sont conservés pendant la durée de votre emploi, puis aussi longtemps que la loi l'exige (notamment pour la paie et la fiscalité).
• Les codes d'activation de compte expirent après 24 heures.
• Les journaux de connexion ne servent qu'à la protection du service.

• Toutes les communications sont chiffrées en transit (HTTPS).
• Les mots de passe sont stockés sous forme chiffrée, jamais en clair.
• Les contrôles d'accès par rôle sont appliqués sur le serveur et dans la base de données.
• Les tentatives de connexion sont limitées pour bloquer les attaques par force brute.

La loi québécoise vous donne notamment le droit :

• d'accéder aux renseignements que nous détenons sur vous ;
• de les faire rectifier s'ils sont inexacts ou incomplets ;
• de retirer un consentement facultatif — par exemple désactiver la géolocalisation ou Face ID, ou ajuster vos préférences de notifications ;
• de demander la suppression de votre compte : adressez-vous à un administrateur de l'entreprise, ou écrivez-nous en indiquant l'adresse courriel associée à votre compte.

Pour exercer ces droits, écrivez à mdesbiens@smtt.ca. Si la réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec.

Nous pouvons mettre cette politique à jour ; la date en tête de page indique la dernière révision. Un changement important sera annoncé dans les notes de version de l'application.

Services Mobiles SMT — 501, av. Marien, Montréal-Est (Québec) H1B 4V8, Canada.

Responsable de la protection des renseignements personnels : mdesbiens@smtt.ca.

Voyez aussi les conditions d'utilisation.