H2oConnect

Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

Cette politique explique comment vos renseignements personnels sont recueillis, utilisés, communiqués et conservés quand vous utilisez le portail H2oConnect (capteurs.easyflowy.io), l’application de tablette qui l’alimente et les services qui y sont reliés.

Elle s’appuie sur la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25.

Qui exploite le service

Le portail H2oConnect est exploité par Automatisations Easyflowy inc., en partenariat avec H2O Innovation inc.

H2O Innovation offre le service aux producteurs acéricoles. Elle s’occupe de la vente, de la facturation et du soutien de première ligne, et a accès aux renseignements nécessaires à ces fins.

Easyflowy développe le service et en assure le fonctionnement technique.

Responsable de la protection des renseignements personnels

Pour toute question ou demande au sujet de vos renseignements, communiquez avec notre responsable :

Renseignements que nous recueillons

• Votre compte : courriel, nom, numéro de téléphone, langue et rôle. Votre mot de passe est conservé sous forme hachée, jamais en clair.
• Si vous choisissez la connexion Google : l’identifiant de votre compte Google et votre courriel.
• L’inscription de vos tablettes : courriel, identification de l’appareil et numéro de téléphone.
• Les données de vos capteurs : vacuum, température, tension de la pile, force du signal et état, avec la position GPS de chaque capteur.
• Ce que vous saisissez dans le portail : noms des capteurs, zones, maîtres-lignes et références. Si vous lancez un relevé en marchant, la position de votre appareil est utilisée pendant ce relevé seulement.
• Les journaux techniques de la tablette (version de l’application, modèle, état de la collecte, messages d’erreur), pour le dépannage.
• Vos réglages : ville et coordonnées pour la météo, numéro de cellulaire pour les alertes par texto et langue.
• Vos questions à « Demande à AcerGPT », vos demandes de Travaux d’été et vos évaluations « Utile » ou « Pas utile », avec vos commentaires.
• Des données techniques : votre session de connexion, les codes de réinitialisation du mot de passe, les adresses IP bloquées pour abus et le journal des actions faites par le personnel dans l’administration du portail.

Pourquoi nous les utilisons

• Afficher l’état de vos capteurs en temps réel et vous avertir d’un problème.
• Vous joindre en cas de problème avec vos capteurs. Votre numéro de téléphone sert seulement à cette fin.
• Créer et protéger votre compte, et relier vos tablettes à votre compte.
• Rédiger votre bulletin quotidien et répondre à vos questions avec AcerGPT.
• Afficher la météo de votre secteur et vous envoyer les alertes par texto que vous avez demandées.
• Dépanner les tablettes et améliorer le service.
• Permettre à H2O Innovation de vous facturer et de vous offrir du soutien.

Nous ne vendons pas vos renseignements et ne les utilisons pas à d’autres fins sans votre consentement.

Intelligence artificielle

Votre bulletin quotidien est rédigé par une intelligence artificielle (OpenAI) à partir des lectures de vos capteurs. Ces lectures sont transmises sans votre nom ni votre courriel.

Quand vous utilisez « Demande à AcerGPT », vos questions, vos demandes de Travaux d’été et vos évaluations sont transmises à AcerGPT, une application d’Easyflowy, qui les traite avec OpenAI.

Selon ses conditions commerciales, OpenAI n’utilise pas les données reçues par son API pour entraîner ses modèles.

Les réponses de l’IA peuvent contenir des erreurs. Vérifiez-les avant de prendre une décision importante pour votre érablière.

Fournisseurs et lieux de traitement

Nous confions certaines tâches à des fournisseurs. Chacun reçoit seulement ce qui est nécessaire à son service.

• HostingerServeurs situés à Boston (États-Unis) : hébergement du portail et de sa base de données Supabase, exploitée par Easyflowy.
• CloudflareÉtats-Unis : noms de domaine et réseau.
• ResendÉtats-Unis : envoi des courriels du portail, dont les codes de connexion.
• GoogleÉtats-Unis : connexion Google, si vous la choisissez.
• OpenAIÉtats-Unis : bulletin quotidien et réponses d’AcerGPT.
• TwilioÉtats-Unis : alertes par texto, envoyées par AcerGPT.
• OpenWeatherRoyaume-Uni : météo, à partir de votre ville ou de ses coordonnées, demandée par AcerGPT.
• Photon (Komoot)Allemagne : recherche d’une ville sur la carte. Reçoit le texte recherché, sans rien qui vous identifie.

Votre navigateur charge aussi directement certains éléments. Ces services reçoivent votre adresse IP et, pour les cartes, la zone affichée :

• Google FontsÉtats-Unis : police de caractères du portail.
• EsriÉtats-Unis : images satellites de la carte.
• Gouvernement du QuébecQuébec : photos aériennes (orthophotos) de la carte.

Vos renseignements sont donc hébergés et traités à l’extérieur du Québec et du Canada, principalement aux États-Unis, où ils peuvent être soumis aux lois locales.

Avant de confier vos renseignements à ces fournisseurs, nous avons évalué leurs mesures de protection et jugé qu’elles offrent une protection adéquate.

Témoins et stockage dans le navigateur

• smk_sidTémoin de session : garde votre connexion ouverte. Protégé contre la lecture par les scripts, 30 jours au plus.
• smk_oauthTémoin temporaire de la connexion Google, 10 minutes.
• smk_langStockage local : la langue choisie.
• smk_chart_seuilStockage local : le seuil affiché sur les graphiques.
• smk_releve_encoursStockage local : un relevé en marchant pas encore enregistré.

Le portail n’utilise aucun outil d’analyse d’audience ni aucun pixel publicitaire.

Durée de conservation

• Journaux techniques de la tablette : 7 jours, puis effacés automatiquement.
• Session de connexion : 30 jours au plus.
• Codes de réinitialisation du mot de passe : valides 15 minutes.
• Liens d’inscription d’une tablette : valides 24 heures.
• Historique des capteurs : conservé tant que votre compte est actif, pour permettre les comparaisons d’une saison à l’autre. Au moins deux ans d’historique restent consultables.
• Autres renseignements du compte : conservés tant que votre compte est actif.

À la fermeture de votre compte, vos renseignements et l’historique de vos capteurs sont supprimés, ou vous sont remis sur demande, dans un délai de 90 jours, sauf obligation légale de les conserver.

Vos droits

• Accès : savoir quels renseignements nous détenons sur vous et en obtenir une copie.
• Rectification : faire corriger un renseignement inexact ou incomplet.
• Retrait du consentement : cesser une utilisation de vos renseignements. Certaines fonctions peuvent alors ne plus être offertes.
• Suppression : faire supprimer vos renseignements, sauf ceux que la loi nous oblige à conserver.
• Portabilité : recevoir les données de vos capteurs dans un format structuré et couramment utilisé.

Pour exercer un droit, écrivez au responsable à l’adresse ci-dessus. Nous vous répondons dans les 30 jours.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d’accès à l’information du Québec.

Sécurité

• Connexion chiffrée (HTTPS) entre votre appareil et le portail.
• Mots de passe hachés et codes à usage unique qui expirent.
• Chaque producteur voit seulement ses propres données.
• Accès du personnel limité par rôle et actions de l’administration consignées dans un journal.
• Limitation du nombre de requêtes et blocage des adresses IP abusives.

Aucune mesure de sécurité n’est infaillible.

Incident de confidentialité

Nous tenons un registre des incidents de confidentialité. Si un incident présente un risque de préjudice sérieux, nous avisons la Commission d’accès à l’information et les personnes concernées.

Modifications

Nous pouvons modifier cette politique. La date en haut de la page indique sa dernière mise à jour. En cas de changement important, nous vous en informerons dans le portail ou par courriel.