Politique de confidentialité
bentops est conçu pour rester chez vous. Vos données de travail sont enregistrées sur votre ordinateur, pas sur nos serveurs. Cette politique explique le peu de renseignements personnels que nous traitons, pourquoi, et les droits dont vous disposez.
- 1. Responsable de la protection des renseignements personnels
- 2. Quels renseignements nous traitons
- 3. Finalités et fondement
- 4. Tiers et transferts hors Québec
- 5. Conservation et destruction
- 6. Vos droits
- 7. Témoins et suivi
- 8. Sécurité et incidents
- 9. Gouvernance
- 10. Nous joindre et porter plainte
1. Responsable de la protection des renseignements personnels
Conformément à la Loi 25, la personne responsable de la protection des renseignements personnels chez Bronko Marketing Inc. est :
Éric Fillion, Responsable
Courriel : admin@bentops.com
2. Quels renseignements nous traitons
Vos données dans l'application (nous n'y avons pas accès)
Tout ce que vous créez dans bentops (espaces, projets, tâches, temps, rencontres, notes) est enregistré localement sur votre ordinateur. Ces données ne nous sont pas transmises et nous n'y avons aucun accès.
Renseignements liés à l'achat
Lorsque vous achetez bentops, le paiement est traité par Stripe. Selon le cas, sont traités : votre nom, votre adresse courriel, votre pays ou province (pour le calcul des taxes) et les renseignements de paiement. Nous ne stockons jamais les numéros de carte; ils sont traités directement par Stripe. Nous conservons les renseignements nécessaires à la facturation et au soutien (par exemple courriel et numéro de transaction).
Vérification des mises à jour
Lorsque l'application est connectée à Internet, elle peut interroger un fichier hébergé par nous pour savoir si une nouvelle version est disponible et afficher un message d'information. Cette requête n'envoie aucun contenu que vous créez. Comme toute requête sur le Web, elle expose techniquement votre adresse IP au service d'hébergement; nous n'y associons aucun identifiant et n'en faisons aucun suivi.
Détection d'activité (dans l'application)
Pour vous signaler du temps de travail non pointé, l'application lit une valeur système indiquant depuis combien de temps le clavier ou la souris sont inactifs. Elle ne lit jamais le contenu de ce que vous faites et cette information ne quitte pas votre appareil. Deux fonctions facultatives vont plus loin et se règlent séparément : la « Mémoire du jour » et, à l'intérieur de celle-ci, « Appels et messages ». Elles sont décrites ci-dessous.
Activation de votre licence
Pour qu'une licence achetée ne soit pas partagée sans limite, l'application vérifie votre clé auprès de notre serveur à l'activation, puis périodiquement. Sont alors transmis : votre clé d'activation, une empreinte de votre appareil (une valeur d'identification système transformée en empreinte cryptographique, dont nous ne pouvons pas retrouver le numéro de série d'origine), le système d'exploitation (Mac ou Windows), la version de l'application, le libellé que vous donnez à l'appareil, ainsi que la version du contrat de licence que vous avez acceptée et la date de cette acceptation, pour que nous puissions établir, au besoin, que vous aviez bien consenti et à quelle version. Ces renseignements servent uniquement à faire respecter le nombre d'appareils prévu à votre licence et à vous dépanner si vous changez d'ordinateur. Aucun contenu de votre travail n'accompagne cette vérification.
Mémoire du jour (facultative, dans l'application)
Si vous activez cette fonction, l'application note le nom de l'application au premier plan et la durée pendant laquelle elle l'est, afin que vous puissiez reconstruire des pointages oubliés. Elle ne lit ni le contenu de vos fenêtres, ni leur titre, ni aucune adresse Web. Ce journal est enregistré localement dans la base de l'application, il ne nous est jamais transmis, et il est effacé automatiquement après 30 jours. La fonction est désactivée par défaut ; vous pouvez la couper à tout moment et effacer le journal immédiatement depuis les Réglages.
Appels et messages (facultatif · macOS seulement · dans la Mémoire du jour)
Cette fonction arrive dans une prochaine version de bentops. Dans la Mémoire du jour, sur macOS seulement (Windows n'a pas de journal d'appels ni de base de messages comparables), vous pourrez activer séparément le relevé de vos communications, pour retrouver du temps de travail passé au téléphone. L'application lit alors, sur votre ordinateur uniquement, le journal d'appels et les horodatages de messages que macOS y conserve, et, si vous l'autorisez, vos contacts, afin de mettre un nom sur un numéro. Sont retenus l'heure, la durée, le sens de l'appel, le numéro et le nom de votre interlocuteur. Le contenu de vos messages n'est jamais lu : seuls leurs horodatages le sont. Ces renseignements sont enregistrés localement, ne nous sont jamais transmis, et sont effacés automatiquement après 30 jours, comme le reste de la Mémoire du jour. Les trois accès (appels, messages, contacts) s'activent séparément et sont tous désactivés par défaut. Comme ces renseignements concernent aussi des tiers, vous en demeurez responsable : voyez le contrat de licence.
Connexion facultative à un assistant (MCP)
L'application peut ouvrir un pont local permettant à l'assistant Claude (Anthropic) de consulter et de modifier vos données bentops à votre demande. Cette fonction est désactivée par défaut. Si vous l'activez, les données que l'assistant consulte sont transmises à Anthropic, PBC, hors du Québec, aux fins du traitement de vos requêtes : le pont, lui, est local, mais le modèle de Claude ne l'est pas, de sorte que tout ce qu'il lit est envoyé là-bas. Sont alors accessibles vos espaces, projets, tâches, notes, pointages, rencontres, suivis, blocs de semaine type, événements d'agenda importés et, si vous l'avez activée, la Mémoire du jour. Une seule requête peut rapporter une liste complète, et non le seul élément dont vous parlez. Le module Facturation et le Coffre-fort ne sont accessibles par ce pont d'aucune façon : les coordonnées de vos clients, vos factures, vos numéros de taxes et vos mots de passe en sont hors d'atteinte. Si vous avez activé « Appels et messages », l'identité de vos interlocuteurs est remplacée par un identifiant local avant toute transmission, sauf si vous choisissez expressément le contraire. L'assistant peut aussi renommer un espace, un projet ou une tâche, réécrire un pointage, modifier des dates et retirer un bloc de votre semaine type ; ces changements s'appliquent immédiatement. Une fenêtre vous explique tout cela et recueille votre consentement avant l'activation, et la date de ce consentement est conservée. Vous pouvez désactiver la connexion en tout temps dans les Réglages : le pont s'arrête immédiatement. Tant que la fonction reste désactivée, aucune donnée ne quitte votre appareil de ce fait. Vos données bentops demeurent sur votre appareil et vous pouvez les consulter et les rectifier dans l'application en tout temps, sans nous les demander, puisque nous n'en détenons aucune copie ; pour les renseignements déjà transmis à Anthropic, ces droits s'exercent auprès d'Anthropic, selon les réglages et la politique de votre compte Claude. Le détail figure au contrat de licence.
3. Finalités et fondement
Nous traitons ces renseignements uniquement pour :
- traiter votre achat, percevoir les taxes applicables et vous livrer la licence et le téléchargement;
- vous transmettre votre reçu, votre facture et l'exemplaire du contrat;
- fournir le soutien à la clientèle;
- vérifier la disponibilité des mises à jour et vous en informer.
- avec votre consentement distinct, mesurer l'efficacité de nos publicités et vous présenter nos annonces.
Nous recueillons votre consentement au moment de la collecte. Le consentement à une finalité secondaire, s'il y a lieu, est distinct et facultatif.
4. Tiers et transferts hors Québec
Nous faisons appel à des fournisseurs pour exploiter le service :
- Stripe : traitement des paiements et calcul des taxes.
- Notre hébergeur Web : diffusion du site et du fichier de vérification des mises à jour.
- Meta Platforms (Facebook, Instagram) : mesure de l'efficacité de nos publicités, uniquement si vous avez accepté les témoins de marketing.
- Google (Analytics et Tag Manager) : mesure de la fréquentation du site, uniquement si vous avez accepté les témoins de mesure.
- Cloudflare : protection de nos formulaires contre les robots. Ce contrôle traite votre adresse IP le temps de la vérification.
- Anthropic : uniquement si vous activez vous-même la connexion facultative à l'assistant dans le logiciel (voir la section 2).
- Amazon Web Services : acheminement des courriels que nous vous envoyons, comme vos clés de licence. Ce service traite votre adresse courriel et le contenu du message, dans la région de Montréal.
Certains de ces fournisseurs peuvent traiter des renseignements hors du Québec. Avant une telle communication, nous procédons à une évaluation des facteurs relatifs à la vie privée afin de nous assurer d'un niveau de protection adéquat. Nous ne vendons ni ne louons jamais vos renseignements. La seule communication à des fins publicitaires est celle décrite à la section 7, et elle n'a lieu qu'avec votre consentement.
5. Conservation et destruction
Nous conservons les renseignements liés à l'achat aussi longtemps que nécessaire aux fins ci-dessus et pour respecter nos obligations légales, comptables et fiscales (notamment la conservation des pièces justificatives exigée par les lois fiscales). Au terme de la période de conservation, les renseignements sont détruits ou anonymisés.
6. Vos droits
Sous réserve de la loi, vous avez le droit de :
- accéder aux renseignements que nous détenons à votre sujet;
- demander leur rectification s'ils sont inexacts ou incomplets;
- retirer votre consentement à leur utilisation, pour l'avenir;
- demander la désindexation ou la suppression d'un renseignement dans les cas prévus par la loi;
- recevoir vos renseignements informatisés dans un format technologique structuré et couramment utilisé (portabilité).
Pour exercer un droit, écrivez au responsable à admin@bentops.com. Nous répondons dans les délais prévus par la loi.
7. Témoins et suivi
L'application bentops ne dépose aucun témoin (cookie) et ne contient aucun mouchard publicitaire. Sur notre site Web, nous limitons les témoins au nécessaire; tout paramètre de confidentialité est réglé par défaut au niveau le plus protecteur. Pour la mesure d'audience, nous utilisons Google Analytics 4 (chargé via Google Tag Manager); ses témoins ne se déposent qu'avec votre consentement, que vous pouvez retirer à tout moment par « Gérer mes témoins ».
Comptage de fréquentation sans témoin. Indépendamment de ce qui précède, nos propres serveurs tiennent un simple décompte : le nombre de pages consultées chaque jour, et le nombre de fois qu'un code QR d'affiche en commerce a été scanné. Ce décompte ne dépose aucun témoin, ne conserve aucune adresse IP, pas même transformée en empreinte, et ne permet ni de savoir si deux visites viennent de la même personne, ni de reconstituer un parcours. Il fonctionne que vous acceptiez ou non les témoins, parce qu'il ne traite aucun renseignement vous concernant : il additionne des visites, il ne suit personne. Il nous sert à savoir combien de personnes consultent le site, et quelle affiche en commerce fait connaître bentops.
Pour la publicité, nous utilisons le pixel Meta et l'API de conversion de Meta (Facebook, Instagram). Ils servent à savoir quelles annonces mènent à un achat et à vous présenter nos annonces. Ils ne se chargent et ne transmettent rien qu'avec votre consentement à la catégorie « Marketing ». Ce qui est transmis : des identifiants de témoins créés par Meta, votre adresse IP, votre navigateur, les pages de notre site que vous consultez, et lors d'un achat, le montant ainsi que votre adresse courriel transformée en empreinte cryptographique (hachage), jamais transmise en clair. Nous ne transmettons ni votre nom, ni votre adresse, ni votre téléphone.
Rien de ce que vous faites dans l'application bentops n'est transmis à Meta, ni à personne d'autre : vos espaces, projets, tâches, heures et notes restent sur votre ordinateur. Vous pouvez retirer votre consentement en tout temps par « Gérer mes témoins » : les témoins concernés sont supprimés et plus rien n'est transmis par la suite. Le retrait vaut pour l'avenir : ce qui a déjà été transmis ne peut pas être rappelé.
Lien d'un partenaire. Si vous arrivez sur notre site par le lien d'un partenaire affilié ou d'un commerce, nous déposons un témoin propriétaire contenant un identifiant aléatoire, valable 48 heures. Il sert uniquement à reconnaître, en cas d'achat, quel partenaire vous a fait connaître bentops, afin de lui verser sa commission. Nous enregistrons aussi le clic, avec votre adresse IP et votre navigateur transformés en empreintes cryptographiques, pour détecter les fraudes. Ce témoin ne suit pas votre navigation ailleurs sur le Web et n'est jamais transmis à un tiers. Cette durée est volontairement courte : elle couvre le temps d'une décision d'achat, sans vous suivre au-delà.
Origine de votre visite. Si vous arrivez par une publicité, un code QR d'affiche ou un feuillet, nous déposons un témoin propriétaire valable 48 heures qui contient uniquement les étiquettes de la campagne : sa source, son support, son nom et le visuel concerné. Il ne contient aucun identifiant vous concernant : deux personnes venues de la même publicité portent exactement le même témoin, il ne permet donc pas de vous distinguer l'une de l'autre. En cas d'achat, ces étiquettes sont inscrites sur la commande, pour que nous sachions quelle annonce ou quelle affiche fait connaître bentops. Il ne suit pas votre navigation ailleurs sur le Web et n'est jamais transmis à un tiers.
8. Sécurité et incidents
Nous prenons des mesures raisonnables pour protéger les renseignements que nous traitons. Nous tenons un registre des incidents de confidentialité. En cas d'incident présentant un risque de préjudice sérieux, nous en informons la Commission d'accès à l'information et les personnes concernées, comme l'exige la loi.
9. Gouvernance
Conformément à la Loi 25, Bronko Marketing Inc. maintient des politiques et pratiques de gouvernance encadrant la collecte, l'utilisation, la communication, la conservation et la destruction des renseignements personnels, le rôle du responsable, le traitement des plaintes et la gestion des incidents. Les informations détaillées à ce sujet sont publiées sur notre page Gouvernance des renseignements personnels, comme l'exige la loi.
10. Nous joindre et porter plainte
Pour toute question ou pour exercer un droit, communiquez avec notre responsable :
Bronko Marketing Inc. · responsable de la protection des renseignements personnels
Courriel : admin@bentops.com
3785, boulevard Central, Québec (Québec) G1P 3R3
Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec. Pour les activités visées par la loi fédérale, vous pouvez aussi vous adresser au Commissariat à la protection de la vie privée du Canada.
11. Modifications de cette politique
Nous mettons cette politique à jour chaque fois que nos pratiques changent. La date de la dernière mise à jour figure en haut de cette page, et les changements importants sont énumérés ci-dessous. Si une modification touche vos droits ou élargit ce que nous traitons, nous vous en informons également par un avis sur le site.
- 17 octobre 2026 · précision de plateforme. La sous-fonction « Appels et messages » de la Mémoire du jour est offerte sur macOS seulement : Windows n'a pas de journal d'appels ni de base de messages comparables. Cette précision est ajoutée à la section 2, aux conditions de vente et au contrat de licence. Le contrat de licence passe à la version 1.1, qui ajoute une clause sur les renseignements concernant des tiers.
- 16 octobre 2026 · correction et précisions. La section sur la détection d'activité affirmait que l'application lit « uniquement » une valeur d'inactivité du clavier : c'était inexact, puisque la fonction « Mémoire du jour » lit aussi le nom de l'application au premier plan. Cette fonction, déjà présente dans le logiciel, est maintenant décrite, avec sa conservation de 30 jours (section 2). Annonce de la sous-fonction « Appels et messages », à venir dans une prochaine version. La description du pont vers un assistant est précisée : ce qui est réellement accessible, le fait qu'une requête peut rapporter une liste complète, le pouvoir de modification, et le fait que la Facturation et le Coffre-fort n'y sont accessibles d'aucune façon. Ajout du droit d'accès et de rectification à cet endroit. La vérification de licence transmet désormais aussi la version du contrat acceptée et la date de cette acceptation (section 2).
- 30 septembre 2026 · ajout d'un témoin d'origine de visite valable 48 heures, contenant uniquement les étiquettes d'une campagne et aucun identifiant personnel (section 7).
- 30 septembre 2026 · ajout d'un comptage de fréquentation tenu par nos propres serveurs, sans témoin et sans conservation d'adresse (section 7). Une première version de ce comptage conservait une empreinte de l'adresse et du navigateur ; elle a été retirée et les données supprimées avant tout usage.
- 24 septembre 2026 · nos courriels sont désormais acheminés par Amazon Web Services, dans la région de Montréal, afin d'en améliorer la livraison. Ce fournisseur a été ajouté à la liste de la section 4.
- 21 septembre 2026 · ajout de Google, Cloudflare et Anthropic à la liste des tiers ; publication de notre page Gouvernance ; formulation « empreinte irréversible » remplacée par « empreinte cryptographique », plus exacte.
- 20 septembre 2026 · ajout du pixel Meta et de l'API de conversion, avec consentement préalable ; description de l'activation de la licence et de la connexion facultative à l'assistant ; témoin de partenaire ramené de 60 jours à 48 heures.