CONFIDENTIALITÉ · LOI 25 & RGPD

Politique de confidentialité

MFlow est une plateforme québécoise destinée aux entreprises de déménagement. Cette politique explique quels renseignements personnels nous recueillons, pourquoi nous le faisons, avec qui ils sont partagés, et comment vous pouvez exercer vos droits.

Dernière mise à jour : 6 juin 2026

MFlow agit à deux titres : comme responsable du traitement pour les renseignements relatifs aux comptes des déménageurs partenaires, et comme sous-traitant (mandataire) pour les renseignements des clients finaux que les déménageurs téléversent et gèrent dans leur espace de travail. Le déménageur partenaire demeure responsable du traitement des données de sa propre clientèle.

1. Responsable du traitement et personne responsable de la protection des renseignements personnels

La plateforme MFlow est exploitée par Cyberperformance. Conformément à l’article 3.1 de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25, en vigueur au Québec), une personne responsable de la protection des renseignements personnels veille au respect de la présente politique.

  • Exploitant : Cyberperformance (MFlow)
  • Responsable de la protection des renseignements personnels : le responsable de la conformité Loi 25 de Cyberperformance
  • Pour le joindre : contact@cyberperformance.ca

2. Renseignements personnels recueillis

Nous recueillons uniquement les renseignements nécessaires à la prestation du service. Ils se répartissent en plusieurs catégories.

2.1 Compte du déménageur partenaire

  • Raison sociale de l’entreprise et coordonnées d’affaires
  • Nom, prénom, courriel professionnel et mot de passe (haché) des utilisateurs
  • Forfait souscrit et nombre de camions actifs dans la flotte
  • Renseignements d’identification et bancaires de l’entreprise transmis directement à Stripe lors de l’intégration Stripe Connect (KYC)

2.2 Données des clients finaux (téléversées par le déménageur)

  • Nom et prénom du client
  • Courriel et numéro de téléphone
  • Adresses de déménagement (origine et destination)
  • Inventaire des biens et détails de l’estimation
  • Photos et preuves (état des biens, formulaires signés, preuves de livraison)

2.3 Données de paiement

Les données de carte et les coordonnées bancaires sont collectées et traitées directement par Stripe. MFlow ne stocke jamais les numéros de carte complets ; nous conservons uniquement des identifiants de transaction et le statut des paiements.

2.4 Géolocalisation

Lorsque le module de suivi est activé, nous recueillons la position GPS du camion afin d’offrir le suivi en temps réel de la livraison au client final pendant la durée du déménagement.

3. Finalités du traitement

  • Créer et administrer le compte du déménageur partenaire
  • Produire des estimations, contrats et factures pour les clients finaux
  • Permettre la signature électronique des documents
  • Traiter les paiements et verser les fonds au déménageur via Stripe Connect
  • Envoyer les communications transactionnelles (SMS et courriels de confirmation, rappels, suivi)
  • Offrir le suivi GPS en temps réel pendant le déménagement
  • Synchroniser la comptabilité et l’agenda du déménageur (QuickBooks, Google Calendar)
  • Assurer la sécurité, prévenir la fraude et respecter nos obligations légales

4. Base légale et consentement

Pour les comptes partenaires, le traitement repose sur l’exécution du contrat de service et sur notre intérêt légitime à exploiter la plateforme de façon sécuritaire. Pour les données des clients finaux, le déménageur partenaire est responsable d’obtenir le consentement requis auprès de sa clientèle avant de saisir ces renseignements dans MFlow.

Sous le RGPD, nos bases légales sont l’exécution d’un contrat (art. 6.1.b), l’obligation légale (art. 6.1.c), l’intérêt légitime (art. 6.1.f) et, le cas échéant, le consentement (art. 6.1.a), lequel peut être retiré en tout temps.

5. Sous-traitants et partage des renseignements

Nous ne vendons jamais vos renseignements personnels. Nous faisons appel à des fournisseurs de services (sous-traitants) qui agissent selon nos instructions et sont liés par des engagements de confidentialité et de protection des données.

  • Stripe — traitement des paiements, versements et vérification d’identité de l’entreprise (Stripe Connect & Billing).
  • DocuSeal — signature électronique des contrats et formulaires.
  • Twilio — envoi des messages texte (SMS) transactionnels aux clients finaux.
  • Resend — envoi des courriels transactionnels (confirmations, rappels, factures).
  • QuickBooks — synchronisation comptable lorsque le déménageur active l’intégration.
  • Google — synchronisation de l’agenda (Google Calendar) et services cartographiques pour le suivi.

Chaque intégration n’est activée que si le déménageur partenaire la configure explicitement. Seules les données nécessaires à la finalité concernée sont transmises.

6. Conservation des données

Nous conservons les renseignements personnels uniquement le temps nécessaire à l’atteinte des finalités décrites, puis nous les détruisons ou les anonymisons de façon sécuritaire.

  • Données de compte partenaire : pendant la durée de l’abonnement, puis pour la période requise par nos obligations légales et fiscales.
  • Documents financiers et factures : conservés conformément aux exigences comptables et fiscales applicables.
  • Données de géolocalisation : conservées pour une courte période liée au déménagement, puis supprimées.
  • Données des clients finaux : conservées selon les instructions du déménageur partenaire responsable.

7. Hébergement, lieu de stockage et transferts hors Québec

Les renseignements gérés par MFlow sont hébergés sur un serveur privé virtuel (VPS) situé au Canada. Certains de nos sous-traitants (par exemple Stripe, Twilio, Resend, Google) peuvent traiter des données à l’extérieur du Québec, notamment aux États-Unis ou en Europe.

Conformément à la Loi 25, nous procédons à une évaluation des facteurs relatifs à la vie privée avant toute communication hors Québec et nous encadrons ces transferts par des engagements contractuels appropriés (clauses contractuelles types et garanties équivalentes pour le RGPD).

8. Vos droits

Selon la Loi 25 et le RGPD, vous disposez des droits suivants :

  • Accès — obtenir une copie des renseignements que nous détenons à votre sujet.
  • Rectification — corriger des renseignements inexacts, incomplets ou équivoques.
  • Effacement — demander la suppression de vos renseignements lorsque la loi le permet.
  • Portabilité — recevoir vos renseignements informatisés dans un format technologique structuré et couramment utilisé.
  • Retrait du consentement — retirer en tout temps un consentement préalablement donné.
  • Plainte — porter plainte auprès de la Commission d’accès à l’information du Québec (CAI) ou de votre autorité de protection des données.

Si vous êtes un client final, adressez d’abord votre demande au déménageur qui détient votre dossier. Si vous êtes un partenaire, écrivez-nous à contact@cyberperformance.ca. Nous répondons dans les délais prévus par la loi.

9. Témoins (cookies)

MFlow utilise un nombre minimal de témoins, strictement nécessaires au fonctionnement du service. Nous n’utilisons pas de témoins publicitaires ni de pistage intersites.

  • Témoin de session — maintient votre authentification pendant que vous utilisez la plateforme.
  • Préférence de langue — mémorise votre choix de langue (français ou anglais).

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos renseignements (chiffrement en transit, contrôle des accès, journalisation, cloisonnement des données par entreprise). Pour le détail de nos pratiques, consultez notre page Sécurité.

11. Mineurs

MFlow est un service destiné aux entreprises et n’est pas conçu pour les personnes mineures. Nous ne collectons pas sciemment de renseignements concernant des mineurs. Si vous croyez qu’un mineur nous a transmis des renseignements, communiquez avec nous afin que nous procédions à leur suppression.

12. Modifications de la présente politique

Nous pouvons mettre à jour cette politique afin de refléter l’évolution de nos services ou des exigences légales. Toute modification importante sera signalée et la date de dernière mise à jour, indiquée en tête de page, sera révisée.

13. Nous joindre et exercer vos droits

Pour toute question relative à la confidentialité ou pour exercer vos droits, communiquez avec la personne responsable de la protection des renseignements personnels :

Cyberperformance (MFlow)
Courriel : contact@cyberperformance.ca
Site : mflow.cyberperformance.ca

Nous contacter