Politique de confidentialité — application mobile POS

Dernière mise à jour : 18 octobre 2026

La présente politique décrit comment InnoLogiciel Inc. (ci-après « InnoBooks », « nous ») recueille, utilise, partage et conserve les renseignements personnels lors de l’utilisation de l’application mobile InnoBooks POS (point de vente et gestion comptable).

1. Responsable du traitement

InnoLogiciel Inc., société constituée au Québec, Canada. Pour toute question ou demande relative à vos données personnelles, écrivez à [email protected].

2. Nature de l’application

InnoBooks POS est une application destinée aux commerces et travailleurs autonomes pour encaisser des paiements, émettre des reçus et factures, et tenir une comptabilité conforme aux exigences fiscales canadiennes et québécoises. Elle n’est pas destinée aux consommateurs ni aux mineurs.

3. Données que nous recueillons

3.1 Données du titulaire du compte

Identité : prénom, nom, adresse courriel
Authentification : mot de passe (conservé sous forme hachée uniquement), code à usage unique envoyé par courriel (double authentification), jetons de session, identifiants Google ou Apple lors d’une connexion par fournisseur tiers
Identifiant interne : un identifiant numérique unique généré par nos serveurs pour relier votre compte à vos données d’exploitation

L’application ne crée pas de compte : il se crée sur innobooks.net. Une connexion Google ou Apple avec une adresse sans compte InnoBooks est refusée.

3.2 Données d’exploitation saisies par vous

Articles et services, prix, taxes, inventaire
Commandes, factures, reçus et historique de transactions
Renseignements sur vos clients que vous choisissez de saisir : nom, numéro de téléphone, adresse courriel (ces champs sont facultatifs)
Le nom de l’employé qui fait chaque vente; au Québec, le journal des actions de la caisse exigé par le MEV-WEB (articles ajoutés ou retirés, changements de prix, erreurs d’impression)
Photos des articles (conservées)
Liste d’épicerie : articles, quantités, notes, prix et promotions. La photo d’une liste, les circulaires et les listes de prix des fournisseurs (photo, PDF, Excel ou CSV) sont lues par l’intelligence artificielle de Google (voir 5.3), puis écartées : seules les lignes que vous confirmez sont enregistrées
Notes et rappels synchronisés (titre, texte, échéance); les photos et vidéos des notes restent sur l’appareil

3.3 Données techniques

Localisation (Android et iOS) : Stripe Terminal exige la position de l’appareil (précise ou approximative) pour accepter un paiement par carte, afin de prévenir la fraude; sur Android, elle sert aussi à détecter les lecteurs Bluetooth. Le module de Stripe la transmet à Stripe; nos serveurs ne la reçoivent pas. La refuser ne bloque que le paiement par carte.
Permission Bluetooth : utilisée exclusivement pour communiquer avec les terminaux de paiement Stripe certifiés
Rapport de plantage : lorsque l’application se ferme inopinément, la trace technique de l’erreur, le modèle de l’appareil, la version du système d’exploitation et un identifiant d’installation généré par Firebase sont transmis à Google (voir 5.3). Aucun nom, courriel, numéro de téléphone ni donnée de vente n’y est joint.
Caméra : la lecture des codes-barres se fait sur l’appareil et les images ne le quittent pas. Sur Android, le module Google ML Kit qui lit les codes envoie à Google des diagnostics anonymes et un identifiant d’installation (voir 5.3).
Identifiant de la tablette : un identifiant aléatoire créé par l’application, envoyé avec sa version et sa plateforme au registre des tablettes de l’entreprise (nombre de tablettes permises).
Micro : l’application n’enregistre pas d’audio; la dictée passe par le clavier de l’appareil.
Aucun identifiant publicitaire, aucun Advertising ID, aucun traceur analytique ne sont collectés

4. Finalités d’utilisation

Vos renseignements personnels sont utilisés uniquement pour :

Créer et gérer votre compte, vous authentifier de façon sécuritaire
Fournir les fonctionnalités de point de vente, facturation et comptabilité
Traiter les paiements effectués via nos partenaires certifiés
Transmettre les regîstres de ventes au gouvernement du Québec conformément aux exigences du Module d’enregistrement des ventes (MEV), le cas échéant
Envoyer les reçus et notifications liés à vos opérations (courriel, SMS, notifications push)
Communiquer avec vous pour le soutien technique, la sécurité du compte et les modifications importantes du service
Respecter nos obligations légales et fiscales (Loi de l’impôt sur le revenu du Canada, Loi sur l’administration fiscale du Québec, Loi 25 sur la protection des renseignements personnels dans le secteur privé)
Détecter et prévenir la fraude, les abus et les accès non autorisés

Nous ne vendons jamais vos renseignements personnels et ne les utilisons pas à des fins publicitaires.

5. Partage avec des tiers

Les renseignements sont partagés uniquement dans la mesure nécessaire à la prestation du service, avec les tiers suivants :

5.1 Stripe, Inc. (États-Unis)

Données transmises : nom du commerçant, identifiant utilisateur interne (comme métadonnée), détails de la transaction, code postal du commerce (calcul de taxes)
Finalité : traitement des paiements par carte (Stripe Terminal), prévention de la fraude (Stripe Radar), calcul automatique des taxes (Stripe Tax)
Les numéros de carte sont traités directement par le terminal Stripe et ne transitent jamais par nos serveurs ni par l’application

5.2 Twilio Inc. (États-Unis)

Données transmises : numéro de téléphone du destinataire, contenu du SMS incluant le nom du client
Finalité : envoi des reçus par message texte lorsque vous le demandez

5.3 Google LLC (États-Unis)

Google SMTP (Gmail) : adresse courriel du destinataire et contenu du courriel pour l’envoi des reçus, notifications et codes d’authentification
Firebase Cloud Messaging : métadonnées de notification push (peuvent inclure l’identifiant utilisateur, le nom du client et le numéro de téléphone)
Google Sign-In : si vous choisissez de vous connecter avec votre compte Google, Google nous transmet votre nom et votre adresse courriel
Firebase Crashlytics : rapports de plantage de l’application (trace technique, modèle d’appareil, version du système, identifiant d’installation Firebase et identifiant de l’entreprise du compte), utilisés uniquement pour diagnostiquer et corriger les pannes
Google ML Kit (Android) : diagnostics anonymes de la lecture des codes-barres et identifiant d’installation

5.4 Apple Inc. (États-Unis)

Si vous choisissez de vous connecter avec Apple, Apple nous transmet un identifiant de compte et, si vous l’autorisez, votre nom et une adresse courriel (réelle ou relais privé).

5.5 Gouvernement du Québec — Revenu Québec

Pour les commerces utilisant notre logiciel conforme aux exigences du Module d’enregistrement des ventes (MEV), les données de transaction sont transmises au gouvernement du Québec conformément à la Loi sur l’administration fiscale (RLRQ c A-6.002). Ces données sont conservées et gérées par Revenu Québec selon leurs politiques. InnoBooks n’a pas le pouvoir d’en demander la suppression.

5.6 Hébergeur

Nos serveurs d’application sont hébergés chez OVH SAS dans leurs centres de données situés au Canada.

5.7 Autorités gouvernementales

Nous pouvons divulguer des renseignements aux autorités compétentes lorsqu’une loi, une ordonnance judiciaire ou un processus judiciaire valide l’exige.

5.8 Anthropic, PBC (États-Unis)

Claude (intelligence artificielle) : photos, PDF, fichiers Excel ou CSV et textes que vous soumettez dans la liste d’épicerie, et textes d’articles à traduire, pour en extraire les lignes ou les traduire; nous ne conservons pas ces fichiers

6. Durée de conservation

Données de profil et d’authentification : jusqu’à la fermeture du compte, puis 30 jours suivant la demande de suppression
Factures, reçus et registres de transactions : 6 ans, conformément à la Loi de l’impôt sur le revenu (Canada) et à la Loi sur l’administration fiscale (Québec). Ces données sont dissociées de votre profil lorsque possible mais ne peuvent être supprimées avant la fin de la période légale de conservation.
Données transmises à Revenu Québec via le MEV : conservées selon les politiques du gouvernement du Québec, hors de notre contrôle
Données Stripe : conservées par Stripe selon ses obligations PCI-DSS et de lutte contre le blanchiment d’argent

7. Sécurité

Chiffrement en transit : TLS 1.2+ obligatoire pour toute communication réseau. Le trafic HTTP en clair est bloqué au niveau du système d’exploitation (Android Network Security Config, iOS App Transport Security).
Chiffrement au repos : les mots de passe sont stockés sous forme hachée et salée uniquement. Les secrets sensibles sur l’appareil sont stockés dans le trousseau sécurisé du système (Keychain iOS / Keystore Android).
Double authentification : un code à usage unique est envoyé par courriel lors de chaque connexion depuis un nouvel appareil.
Accès restreint : seul un nombre limité d’employés autorisés d’InnoLogiciel peut accéder aux données, et uniquement pour les besoins de support technique ou d’opération.
Surveillance et sauvegarde : pare-feu, journaux d’audit et sauvegardes régulières.

8. Vos droits

Conformément à la Loi 25 (Québec) et aux lois applicables en matière de protection des renseignements personnels, vous avez le droit de :

Accéder à vos renseignements personnels
Rectifier toute information inexacte ou incomplète
Demander la suppression de votre compte et des données non soumises à obligation légale de conservation : connectez-vous à app.innobooks.net, ouvrez votre profil, puis choisissez « Supprimer mon compte » (délai de grâce de 30 jours, puis anonymisation)
Retirer votre consentement pour le traitement facultatif de vos données
Porter plainte auprès de la Commission d’accès à l’information du Québec (CAI) si vous estimez que vos droits n’ont pas été respectés

Pour exercer un droit, écrivez à [email protected]. Nous répondons dans les 30 jours.

9. Enfants

InnoBooks POS n’est pas destinée aux personnes âgées de moins de 13 ans. Nous ne recueillons pas sciemment de données de mineurs. Si nous apprenons qu’un compte a été créé par un mineur, nous le fermerons sans délai.

10. Transferts internationaux

Certains de nos fournisseurs (Stripe, Twilio, Google, Apple) traitent les données hors du Canada, principalement aux États-Unis. Ces entreprises appliquent des mesures de protection reconnues (clauses contractuelles types, certifications, etc.) conformes aux exigences canadiennes et québécoises.

11. Modifications

Cette politique peut être mise à jour. La date en haut de page indique la dernière version. Les changements significatifs vous seront communiqués par courriel ou par notification dans l’application.

12. Contact

Pour toute question relative à cette politique ou à vos renseignements personnels : InnoLogiciel Inc. Courriel : [email protected]