Qui nous sommes
ONZIP est exploité par Global Piggy Inc., une société constituée en Ontario, au Canada (société ontarienne no 1001740679), 22 Hughson Street North, Unit 2808, Hamilton (Ontario) L8R 0B1, Canada. Questions sur la confidentialité : privacy@globalpiggy.com.
Ce qu’ONZIP recueille
- Connexion : votre adresse courriel ou votre numéro de téléphone. ONZIP vous connecte au moyen d’un lien par courriel ou d’un code par téléphone — sans mot de passe et sans connexion par réseau social. Le même compte fonctionne dans les applications de Global Piggy Inc.
- Vérification de l’âge : ONZIP s’adresse aux adultes. Vous entrez votre date de naissance une fois; notre serveur vérifie que vous avez 18 ans ou plus et ne garde que le résultat, pas la date.
- Votre logement et votre location : l’adresse et la province, les personnes du logement et leur rôle (locateur ou locataire), et des dates comme la date d’entrée. Si vous montrez que vous possédez ou gérez le logement, le document téléversé pour cette vérification.
- Rapports d’état des lieux : photos, pièces et éléments, codes d’état, descriptions et notes, les autres renseignements du formulaire (par exemple les clés, les réparations convenues au début de la location et une adresse de réexpédition), les noms saisis à la signature, les signatures dessinées, les déclarations d’accord ou de désaccord et les retenues sur le dépôt acceptées.
- Champs d’enregistrement des photos : le moment où la photo a été prise et reçue, le type d’appareil et l’empreinte SHA-256 de la photo. La localisation et les autres métadonnées sont retirées de la photo elle-même.
- Dossiers du logement que vous ajoutez : réparations, garanties, dossiers d’entretien, éléments d’inventaire (un nom, un identifiant facultatif comme un numéro de série, des notes et des photos), ainsi que les structures et équipements avec leurs documents (par exemple manuels, reçus, étiquettes et rapports d’inspection) et leurs dates.
- Messages et fiches de contact : les messages que vous écrivez dans une conversation du logement, et la fiche de contact que vous choisissez de partager avec les autres membres d’un logement.
- Liens : pour les liens de signature et de calendrier, nous ne conservons qu’une empreinte (hachage) de chaque lien, et non le lien lui-même.
- Diagnostics de l’application : rapports de plantage, données de performance et de diagnostic, événements d’utilisation de base (par exemple les écrans ouverts) et un identifiant d’installation Firebase. ONZIP n’utilise pas l’identifiant publicitaire de votre appareil.
- Notifications : un jeton d’appareil, pour envoyer les notifications que vous autorisez.
- Assistant du logement : les cartes de rappel qu’ONZIP prépare pour vous, les brouillons de messages qu’il rédige, et les questions que vous lui posez avec ses réponses.
ONZIP ne suit pas votre position. La recherche d’adresse n’utilise que l’adresse que vous tapez.
Comment nous les utilisons
- Pour préparer, signer et remettre les rapports d’état des lieux entre les personnes d’une location.
- Pour conserver les dossiers de chaque logement et les partager avec les membres de ce logement.
- Pour tenir le dossier de preuve : les entrées sont enchaînées par leurs empreintes, et les entrées de chaque jour sont signées avec une clé de serveur.
- Pour afficher les délais de référence de votre province.
- Pour proposer des codes d’état (voir ci-dessous).
- Pour préparer des rappels, des brouillons de messages et des réponses au sujet de votre logement (voir « L’assistant du logement »).
- Pour corriger les plantages, assurer la sécurité du service et vous répondre quand vous nous écrivez.
Nous ne vendons pas de renseignements personnels et ne les utilisons pas pour de la publicité externe. Les espaces promotionnels d’ONZIP n’affichent que nos propres annonces.
Suggestions de l’IA
Quand vous demandez une suggestion, les photos de l’élément sont envoyées à un service d’IA — Gemini de Google ou Claude d’Anthropic, choisi dans nos paramètres, l’autre étant utilisé si le premier n’est pas disponible. Le service propose un code d’état et une description, et signale les photos qui pourraient montrer un visage pour que vous puissiez les reprendre. Une suggestion n’entre jamais seule dans le rapport : une personne confirme ou modifie chaque élément. Quand vous touchez Traduire sur un message dans une conversation du logement, le texte de ce message est envoyé aux mêmes services.
L’assistant du logement
L’assistant du logement travaille à partir des dossiers de votre logement. Il prépare des rappels, des brouillons de messages et des réponses. Il n’envoie rien, ne paie rien, ne choisit aucun fournisseur et ne partage rien de lui-même : vous décidez de chaque étape.
- Les rappels — les cartes et l’avis quotidien — sont établis par nos propres règles, sur nos serveurs, à partir des dates, des réparations, des rapports et des garanties de votre logement. Aucun service d’IA ne reçoit vos données pour ces rappels.
- Brouillons de messages : pour rédiger un brouillon, nous envoyons à un service d’IA (Gemini ou Claude, comme ci-dessus) seulement le type de tâche, votre rôle (locateur ou locataire), un type de service et une date — aucun nom, aucune adresse, aucune coordonnée ni aucun texte de message. Un brouillon est conservé jusqu’à ce qu’un nouveau brouillon le remplace ou que le logement ou votre compte soit supprimé. Personne ne le voit à moins que vous ne l’envoyiez vous-même.
- Poser une question : quand vous posez une question, elle est envoyée à Claude d’Anthropic avec les questions et réponses précédentes de la même conversation et des faits sur votre logement : la province et ses règles de délais, votre rôle, le nombre de personnes dans le logement, ainsi que le type, l’état et la date de ses rapports, réparations et dossiers et de vos rappels. Les noms, les adresses et le texte des messages et des descriptions de réparation ne sont pas envoyés — sauf si vous les écrivez dans votre question; veuillez donc les omettre. Les questions et les réponses sont conservées 90 jours, puis supprimées.
- L’assistant du logement n’est peut-être pas encore offert dans toutes les régions.
Fournisseurs de services
- Google Cloud et Firebase — hébergement, connexion, base de données, stockage de fichiers, fonctions de serveur, notifications (Firebase Cloud Messaging) et clé de signature du serveur (Cloud KMS).
- Firebase Crashlytics, Google Analytics pour Firebase et Firebase Performance Monitoring — rapports de plantage, diagnostics et événements d’utilisation.
- Google Maps Platform — conversion d’une adresse en emplacement sur la carte quand vous en cherchez une.
- Google (API Gemini) et Anthropic (API Claude) — suggestions de l’IA, traduction, brouillons de messages et questions, comme décrit ci-dessus.
L’application ONZIP ne reçoit aucun paiement; aucun service de paiement ne reçoit donc vos renseignements par l’application.
Où ils sont stockés
Les rapports d’état des lieux, les dossiers du logement, les photos, les PDF et les dossiers de preuve sont stockés chez Google Cloud à Toronto, au Canada (northamerica-northeast2). Votre compte de connexion partagé est géré par Firebase Authentication, et son profil est stocké à Francfort, en Allemagne (europe-west3). Les services de diagnostic et d’IA peuvent traiter ce qu’ils reçoivent à l’extérieur du Canada, notamment aux États-Unis.
Durée de conservation
Un rapport signé appartient aux deux parties d’une location. L’Alberta exige de conserver les rapports d’état des lieux pendant 3 ans, et l’une ou l’autre partie peut en avoir besoin plus tard. Les rapports signés et leurs dossiers de preuve sont conservés au moins 3 ans après la signature et ne sont pas supprimés quand une partie supprime son compte. Les autres renseignements sont conservés tant que votre compte existe, puis supprimés comme décrit ci-dessous.
Exporter vos dossiers
Vous pouvez exporter les dossiers de votre logement dans un fichier de données depuis l’application, à tout moment. Le fichier est créé pour vous et ne va que là où vous l’envoyez.
Supprimer votre compte
Vous pouvez supprimer votre compte ONZIP dans l’application (Compte → Supprimer votre compte) ou par courriel. Vos renseignements personnels sont alors supprimés, sauf les rapports d’état des lieux faits avec une autre personne et leurs photos, qui restent à l’autre partie aussi longtemps que la loi l’exige, et les dossiers que vous avez ajoutés à un logement partagé, qui restent avec le logement sans votre identité. Votre nom et vos coordonnées sont masqués dans ONZIP, mais le PDF signé est conservé tel qu’il a été signé — il montre toujours les noms et les signatures —, car c’est son empreinte que vérifie le code de vérification. Détails : Supprimer votre compte.
Vos droits
Vous pouvez demander à consulter les renseignements personnels que nous détenons à votre sujet, à les corriger ou à les supprimer lorsque nous ne sommes pas tenus de les conserver. Écrivez à privacy@globalpiggy.com; nous répondons dans les 30 jours. Si vous n’êtes pas satisfait, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou du commissaire à la protection de la vie privée de votre province.
Si quelqu’un d’autre reprend le logement
Les dossiers d’un logement restent avec le logement, mais vos renseignements personnels ne sont pas transmis au prochain propriétaire ou locataire. Votre fiche de contact et votre compte restent les vôtres.
Demandes légales
Si nous devons remettre des dossiers à un tribunal, une cour ou une partie, nous vérifions que la demande est légale, remettons le minimum requis et vous en avisons sauf si la loi l’interdit.
Copies de sauvegarde
Nous gardons des copies de sauvegarde pour que les dossiers survivent à une panne. Une suppression atteint les copies à mesure qu’elles expirent; d’ici là, les données supprimées ne sont pas utilisées.
Âge
ONZIP s’adresse aux personnes de 18 ans et plus. Toute personne qui ne passe pas la vérification de l’âge est déconnectée d’ONZIP; nous ne conservons pas sciemment de données ONZIP sur une personne de moins de 18 ans.
Modifications
Si nous modifions cette politique, nous publierons la nouvelle version ici avec une nouvelle date d’entrée en vigueur, et nous vous aviserons dans l’application avant qu’un changement important s’applique.