Politique de confidentialité
Version v2026-10-06 · Cadre québécois — Loi 25
En une phrase : vos données servent à constituer votre dossier, vous choisissez avec qui le partager et vous pouvez supprimer le dossier et les renseignements associés quand vous voulez.
Qui est responsable
TurboLease (turbolease.ca) est exploité au Québec par 9575-9171 Québec inc. (NEQ 1182554858), 842, rue Notre-Dame, Lachine (Québec) H8S 2B7. Le responsable de la protection des renseignements personnels répond aux questions et aux demandes d'accès, de rectification, de retrait du consentement et de suppression à [email protected]. Écrire au responsable
Ce que nous recueillons, et pourquoi
Nous recueillons uniquement ce qui sert à constituer VOTRE dossier de location : identité (nom, courriel, téléphone), situation (salarié, autonome, étudiant), revenu, loyers actuel et visé, historique d'adresses, et les documents que vous téléversez (talons de paie, relevés bancaires, avis de cotisation, lettre d'emploi, preuve de travail autonome, preuve d'inscription, bail précédent, lettre de référence, pièces du garant).
Deux catégories composent le dossier : (1) les pièces du dossier — jamais conservées telles quelles : chaque page est caviardée automatiquement (numéros de compte, NAS, date de naissance, données sensibles) puis aplatie en image, et c'est cette image caviardée qui constitue l'annexe; (2) votre profil déclaré (occupants, animaux, fumeur). TurboLease ne demande pas l'état civil ni le statut d'immigration ou de résidence.
Une page n'est conservée que si le caviardage était techniquement possible sur elle. Une pièce d'identité fait exception dans les deux sens : sa version lisible n'est jamais conservée, et par défaut rien n'en est gardé du tout. Vous pouvez, séparément et sans y être obligé, accepter qu'elle figure en annexe uniquement sous forme de mosaïque irréversible pleine page — aucun numéro, aucune adresse, aucune date de naissance, aucune signature ni aucun visage n'y survit. Ces deux accords sont enregistrés comme des consentements distincts, et refuser n'empêche rien.
Le dossier vous appartient. Nous ne vendons jamais vos données, nous n'exploitons aucune base de données de locataires, et vos renseignements ne servent jamais au profilage publicitaire.
Connexion bancaire (optionnelle)
Si vous choisissez la connexion bancaire, elle passe par Plaid, en lecture seule et chiffrée. Vos identifiants bancaires ne transitent jamais par TurboLease et ne sont jamais stockés, et aucune opération ne peut être faite sur votre compte.
Nous gardons les résultats séparés : votre montant déclaré n'est jamais remplacé par Plaid. Un résultat bancaire n'est créé que lorsque la vérification distincte du revenu est offerte, autorisée, lancée et retourne un rapport utilisable. Plaid produit alors une vue couvrant 120 jours; notre code retient seulement le revenu net mensuel agrégé, le nombre de mois civils complets, la période observée, le nombre de jours demandé, la date de production et l'état technique complet ou partiel. Le détail des dépôts, les opérations, le numéro partiel du compte, les coordonnées du titulaire et les libellés décrivant la source de l'argent peuvent se trouver dans la réponse du fournisseur, mais ne sont ni lus, ni affichés, ni conservés. TurboLease n'active pas le produit Transactions de Plaid et ne demande ni solde, ni dette, ni actif, ni ancienneté du compte.
La comparaison porte sur ce que vous nous avez déjà donné : votre nom et, lorsque nous les avons, votre adresse, votre téléphone et votre courriel. Nous enregistrons seulement le nom des éléments qui concordent — jamais la valeur que la banque en a, et jamais une non-concordance, qui n'est ni conservée ni affichée. Une concordance n'est pas une vérification d'identité.
La nature, la catégorie, le payeur ou la fréquence de revenu retournés par Plaid Bank Income ne sont jamais retenus ni montrés au propriétaire. Le rapport peut indiquer le mode qui appuie un montant — pièces ou résultat bancaire agrégé — mais jamais ces détails de la réponse bancaire.
La connexion bancaire reste facultative : vous pouvez appuyer votre revenu uniquement avec les pièces que vous téléversez. Le dossier indique toujours la méthode qui appuie le montant affiché — résultat bancaire agrégé, pièces indiquées ou simple déclaration.
Lorsque la vérification bancaire du revenu est offerte, elle est désactivée par défaut et demande une autorisation distincte avant la création du rapport chez Plaid. Vous pouvez refuser et utiliser vos pièces. Fermer la connexion déclenche l'annulation; pour une tentative abandonnée, la suppression est programmée une heure après sa création, avec reprise et balayage de secours en cas d'échec technique.
Traitement automatisé (AI)
Les pièces téléversées sont transmises temporairement à Claude AI (Anthropic) pour en extraire les renseignements; TurboLease applique ensuite ses propres règles logicielles de cohérence. Un numéro d'assurance sociale repéré dans le texte est masqué avant l'envoi. Un relevé bancaire téléversé est lu pour un seul agrégat — le montant mensuel des dépôts récurrents et le nombre de mois observés — jamais pour un solde, une dépense, une catégorie d'opération ou le nom d'un payeur; ses pages ne sont jamais transmises à un propriétaire. Les réponses d'une connexion bancaire sont traitées séparément par du code, sans être envoyées à Claude. Les états affichés — fourni, vérifié, à compléter, illisible, hors sujet, à votre attention — ne constituent pas une authentification officielle. TurboLease ne note pas et ne classe pas les candidats et ne prend aucune décision de location; tout signalement peut être contesté auprès de nous.
Paiement et abonnements
Preuve de cote de crédit (option à 5 $, à la seule initiative du candidat, après le paiement du dossier) : le candidat enregistre l'écran de sa propre application bancaire sur la page de sa cote. Trois images fixes sont extraites sur son appareil; la vidéo n'est jamais transmise à TurboLease. De ces images, l'analyse extrait la cote affichée, l'échelle, le fournisseur, la date affichée et le nom du titulaire, puis caviarde les numéros de compte et les soldes avant conservation. Le rapport indique la cote telle qu'affichée, sa date et sa source, sans seuil ni appréciation. Aucun propriétaire ne peut demander cette option.
Le dossier se paie une seule fois, 19,99 $, par Stripe. Nous ne voyons jamais votre numéro de carte : il est saisi chez Stripe, qui nous retourne seulement l'état du paiement. Stripe reçoit le montant, la devise et un identifiant technique de votre dossier; il ne reçoit ni vos pièces, ni votre revenu, ni le contenu du dossier.
Trois abonnements existent, pour les propriétaires. Complet (29 $ par mois) ouvre au complet les dossiers reçus; Gestion (79 $ par mois) y ajoute des adresses actives et la connexion bancaire offerte aux candidats. Tous deux sont traités par Stripe comme des abonnements. Pour les rattacher au bon compte, nous transmettons à Stripe l'adresse courriel du compte lorsqu'il en a une réelle, ainsi que des identifiants techniques de compte; aucun numéro de téléphone ne lui est transmis, et aucun identifiant publicitaire n'est conservé pour ces abonnements. Ils sont résiliables en tout temps depuis la page Compte, à la fin du mois payé ou immédiatement, avec le remboursement des jours non fournis prévu aux conditions. Un candidat qui dépose son dossier par le lien d'un propriétaire ne paie rien et ne transmet rien à Stripe.
Compagnon (vos 7 premiers jours à 9,99 $, puis 99 $ par mois), le troisième, comprend ce que comprend Gestion, avec la connexion bancaire offerte aux candidats jusqu'à 4 connexions par mois civil à compter du 8e jour, et est résiliable en tout temps : par le mot STOP envoyé à la ligne, avec effet immédiat et remboursement de la portion non fournie de la période en cours, sans indemnité, ou depuis la page Compte, à la fin de la période payée ou immédiatement, aux mêmes conditions. Il est traité par Stripe comme un abonnement. Pour le rattacher au bon compte, nous transmettons à Stripe l'adresse courriel du compte lorsqu'il en a une réelle, ainsi qu'un identifiant technique de compte. Le numéro de téléphone de la ligne accompagne l'abonnement chez Stripe, parce que c'est ce numéro qui doit être ajouté puis retiré de la ligne au moment de l'activation et de la résiliation. Une ligne qui n'a reçu aucun premier message de son titulaire dans les cinq jours est annulée et remboursée en entier.
Stripe conserve ses propres registres de transaction selon ses obligations applicables, y compris après la suppression de votre dossier chez nous. Une demande de suppression adressée à TurboLease ne peut pas effacer un registre qu'un fournisseur de paiement doit légalement garder.
Partage — vous décidez
Pour un dossier commencé depuis l'invitation d'un propriétaire, votre consentement de soumission rend le rapport soumis accessible à ce propriétaire. Sinon, il n'est accessible que par le lien turbolease.ca/v/… que vous choisissez d'envoyer. Le destinataire voit le rapport structuré et ses annexes caviardées, jamais les téléversements bruts ni les transactions. Nos sous-traitants ne reçoivent que les données nécessaires aux services décrits plus bas.
Votre fiche dans le marché
Vous pouvez choisir d'afficher une fiche dans le marché (turbolease.ca/feed). C'est vous qui la publiez, et elle ne reprend rien de votre dossier : seuls votre prénom, le loyer que vous visez, les secteurs et le type de logement que vous cherchez, la date d'emménagement, le nombre d'occupants, la présence d'un animal si vous l'indiquez, et la date de publication sont visibles par toute personne qui ouvre la page. Aucun montant de revenu, aucune pièce, aucun contrôle et aucun lien de partage n'y figurent. La mention « Dossier payé et organisé » paraît sur votre fiche lorsque votre dossier est payé et que les pièces qu'il demande y sont, et elle s'efface d'elle-même dès que ce n'est plus le cas. Les fiches sont présentées par date de publication.
Votre numéro et votre courriel ne paraissent jamais sur la page ni dans ses réponses publiques. Ils sont montrés une fiche à la fois, seulement à un propriétaire connecté à TurboLease, et seulement ceux que vous avez choisis — le numéro, le courriel, ou les deux. Chaque affichage est inscrit au compte du propriétaire qui l'a demandé (le compte, la fiche, le moment); le nombre d'affichages qu'un compte peut demander en 24 heures est limité, et ce registre ne sert qu'à cette limite et au traitement d'un signalement. Le propriétaire vous écrit lui-même, depuis son propre téléphone ou sa propre messagerie : TurboLease n'envoie rien en votre nom et ne fait passer aucun message entre vous.
Afficher une fiche demande un consentement distinct de celui de votre dossier, avec son propre texte et sa propre version. Vous le retirez en retirant la fiche; la trace du consentement est conservée, parce qu'elle est la preuve de ce qui a été accepté et quand. Une fiche quitte la liste dès que vous la mettez en pause ou la retirez, lorsque votre dossier expire, et au plus tard 90 jours après sa publication. Le bouton « Supprimer définitivement mes données » efface la fiche en même temps que le dossier; seul le registre de règlement d'une mise en avant (identifiant de transaction, nombre de jours, dates) est conservé, sans nom et sans lien vers aucune fiche, pour qu'une mise en avant déjà servie ne soit pas remboursée deux fois. Lorsque l'option payante « Mise en avant » est offerte et que vous l'achetez (4,99 $ CAD, 7 jours), votre fiche paraît en plus dans une bande distincte annoncée comme telle; à l'intérieur de la bande comme de la liste, l'ordre reste la date de publication.
Si votre dossier est payé et transmis, vous pouvez joindre à votre fiche le lien de votre dossier. Ce choix est le vôtre, il est fermé au départ, et il demande un consentement distinct, avec son propre texte et sa propre version. Lorsqu'il est actif, un propriétaire inscrit qui affiche votre contact depuis votre fiche reçoit aussi le lien turbolease.ca/v/… de votre dossier — rien d'autre : aucun montant, aucune pièce et aucun contrôle ne voyagent avec le contact, et le lien ne paraît jamais sur la page publique du marché. Le registre des affichages note, pour chaque affichage, si le lien a été transmis et par quelle voie il a été demandé; il est conservé 90 jours comme le reste du registre. Vous retirez ce choix à tout moment depuis « Ma fiche » : le lien cesse d'être transmis dès l'affichage suivant. Ce qui a déjà été transmis ne peut pas être repris, ce qui est la raison pour laquelle le registre en garde la trace.
Avis au propriétaire
Le propriétaire dont vous avez utilisé le lien d'invitation est averti par courriel, à l'adresse vérifiée de son compte, lorsque vous soumettez un dossier sur ce lien; il peut aussi choisir d'autres moyens. Cet avis ne contient que votre prénom et l'adresse du logement — qui est déjà la sienne. Jamais vos montants, jamais vos documents, jamais les détails de votre profil. Il est envoyé au plus une fois par dossier, et il est supprimé en même temps que votre dossier.
Côté propriétaire : tout compte reçoit par défaut, à l'adresse courriel vérifiée par le code de connexion, un avis quand un dossier est déposé par l'un de ses liens; c'est un avis sur l'usage de son propre compte. Les autres moyens (ligne Compagnon, notifications web, autre courriel) demandent une inscription explicite; nous conservons alors leur destination et la preuve du consentement — date, origine et adresse IP, ou le premier message envoyé à la ligne Compagnon — comme l'exige la LCAP. Chaque message identifie TurboLease et contient un lien de désabonnement fonctionnel (sur la ligne Compagnon, le mot STOP, qui résilie aussi l'abonnement Compagnon avec effet immédiat); un désabonnement arrête définitivement les envois à cette destination, et la preuve du retrait est conservée comme l'exige la LCAP. Les avis ne partent qu'entre 9 h et 20 h (heure de l'Est).
Agenda du propriétaire : l'agenda des visites n'a plus d'écran depuis le 2 septembre 2026; depuis le 3 septembre 2026, un propriétaire abonné peut demander à Turbo, par texto, d'inscrire une visite à son propre agenda (adresse, moment, durée et, s'il le donne, le prénom de la personne attendue). Une visite — adresse, moment, et le nom, le numéro ou le courriel de contact que le propriétaire a lui-même recueillis — lui appartient, n'est jamais jointe à un dossier sans qu'il le choisisse, et est supprimée 90 jours après la date de la visite. Pour une visite inscrite par texto, TurboLease envoie au propriétaire, et à lui seul, un rappel sur sa propre ligne une heure avant, entre 9 h et 20 h; la personne attendue n'est jamais contactée par TurboLease. Depuis le 11 septembre 2026, Turbo peut aussi vous proposer par texto deux à quatre moments de visite sous forme de sondage; l'adresse et les moments proposés sont conservés au plus 90 jours, puis supprimés. Sur votre ligne, Turbo peut appliquer un fond de conversation TurboLease, marquer vos messages comme lus et accompagner d'un effet visuel l'avis de votre premier dossier reçu; aucun de ces gestes n'ajoute de renseignement personnel.
Espace du propriétaire : nous notons, pour chaque personne de son équipe, si elle a déjà ouvert un dossier reçu et si elle l'a rangé de côté. Ces marques décrivent le lecteur, pas vous : elles sont propres à chaque personne, réversibles, ne figurent pas dans votre dossier, ne vous sont jamais montrées et ne constituent ni un refus, ni une note, ni un classement. Elles sont supprimées avec votre dossier.
Votre conversation avec Turbo
Turbo est l'assistant écrit de TurboLease. Tant que vous n'êtes pas connecté, la conversation reste sur votre appareil, dans l'onglet ouvert, et disparaît avec lui : le texte de vos messages n'est jamais enregistré sur nos serveurs — seuls des compteurs d'utilisation anonymes le sont (voir plus bas). La langue, le thème et certaines préférences d'interface peuvent rester dans le stockage local du navigateur jusqu'à ce que vous les effaciez.
Une fois connecté, la conversation est conservée dans votre compte pour que vous puissiez la reprendre où vous en étiez, sur un autre appareil. Nous enregistrons alors seulement vos messages, les réponses de Turbo, le type de fiche jointe à une réponse et la source de la réponse. Un compte a un fil distinct de chaque côté — propriétaire et locataire — et ils ne sont jamais fusionnés.
Quand Turbo a besoin d'aide pour répondre — dans la conversation écrite, sans frais, que vous soyez connecté ou non — les messages les plus récents de la conversation, au plus douze, sont transmis à Anthropic (Claude AI) pour produire la réponse. Seule la réponse apparaît dans le fil. Sans compte, la conversation reste dans votre navigateur : nos serveurs ne gardent que des compteurs d'usage anonymes — le nombre d'échanges par jour et le volume de texte traité, sans aucun contenu — rattachés à un identifiant de session et à une empreinte tronquée de l'adresse IP, ou au compte lorsque la personne est connectée.
Lorsque vous êtes connecté, ou lorsque vous écrivez à Turbo par texto depuis un numéro rattaché à votre compte, un court résumé factuel de votre propre compte accompagne aussi la question : le nom de votre organisation, le nombre d'adresses actives qu'elle compte, et si votre abonnement et votre ligne texto sont ouverts. Rien d'autre. Jamais un candidat, jamais un document, jamais un montant, jamais un renseignement sur quelqu'un d'autre que vous. Ce résumé sert uniquement à ce que Turbo sache à qui il répond sans avoir à consulter votre espace pour le découvrir.
Selon la politique commerciale API publiée par Anthropic à la date de cette version, les entrées et sorties sont normalement supprimées de ses systèmes dans les 30 jours. Anthropic prévoit des exceptions lorsqu'une autre durée a été convenue, lorsque la loi l'exige ou pour faire respecter sa politique d'utilisation; un contenu signalé peut être conservé plus longtemps. Évitez d'écrire dans Turbo un numéro d'identité ou des renseignements fiscaux, bancaires ou de crédit dont la réponse n'a pas besoin : les pièces de votre dossier suivent un autre chemin, décrit plus haut. Politique de conservation d'Anthropic
Si vous êtes connecté comme propriétaire, Turbo peut consulter votre propre espace pour répondre à vos questions, et ce qu'il y lit accompagne alors votre question chez Anthropic : vos adresses; pour chaque dossier reçu, le nom du candidat, la date de réception, si vous l'avez déjà ouvert, si toutes les pièces exigées par ce dossier sont présentes, et l'étiquette d'un écart de vérification lorsqu'un écart a été constaté sur une pièce; et pour chaque visite inscrite à votre agenda, l'adresse, le moment, et le dossier reçu auquel vous l'avez rattachée lorsque vous l'avez fait. Cela seulement. Turbo ne consulte ni ne transmet vos documents ou leurs images, aucun montant de revenu, aucun constat bancaire, aucune donnée de crédit, ni aucun renseignement protégé par la Charte; le nom, le numéro, le courriel et la note que vous avez inscrits pour la personne attendue à une visite restent dans votre agenda et ne sont jamais transmis. Ces consultations sont en lecture seule : Turbo prépare un lien ou un message et c'est vous qui l'envoyez. Sur votre ligne texto, et seulement lorsque vous le lui demandez, Turbo peut inscrire une visite à votre propre agenda — rien n'est envoyé à qui que ce soit, annulé ni décidé à votre place.
La voix avec Turbo est prévue; elle n'est pas offerte aujourd'hui. Si un pilote fermé est rendu accessible, un avis distinct et une case d'accord apparaissent avant l'accès au micro : la conversation et le contexte affiché sont alors enregistrés, traités par ElevenLabs et peuvent être transmis à des fournisseurs tiers de modèles de langage. TurboLease ne conserverait ni audio ni transcription, seulement un événement d'audit contenant l'identifiant de conversation du fournisseur. La durée configurée chez ElevenLabs serait indiquée dans l'avis du pilote; sa documentation annonce une conservation par défaut de deux ans lorsqu'aucune durée plus courte n'est configurée. Conservation chez ElevenLabs
Ce qui n'est jamais enregistré : les étapes de travail affichées sous une réponse, les renseignements consultés dans votre espace pour composer une réponse, le texte en cours de rédaction dans le champ, les transcriptions vocales, et la conversation menée avant votre connexion — celle-ci n'est reprise dans votre compte que si vous vous connectez pendant la même session et qu'elle y est ajoutée à ce moment-là.
Un fil sans activité pendant 180 jours est supprimé automatiquement. Le bouton « Effacer la conversation » l'efface immédiatement, sans toucher à vos adresses, à vos dossiers reçus ni à vos visites. La suppression de votre compte emporte aussi les conversations. Le fil est distinct de votre dossier de location : effacer un dossier n'efface pas la conversation, et l'inverse est vrai aussi.
Turbo par texto (option payante) : si vous activez la conversation par texto, vos messages transitent par Apple ou par votre opérateur, puis par Photon, le fournisseur de la ligne, avant de nous parvenir — et les réponses font le chemin inverse. Les derniers messages nécessaires à la réponse sont traités comme décrit plus haut (Anthropic, au plus douze). Nos serveurs conservent votre numéro sous forme d'empreinte pour reconnaître vos messages et, dès votre premier message, en clair comme destination des avis décrits plus haut (retirée à la résiliation); ils conservent aussi des compteurs d'échanges par jour, la date d'ouverture de la ligne, la date de votre premier message et, le cas échéant, la date de fin prévue de l'abonnement. Les messages échangés par texto sont inscrits dans le même fil que votre conversation sur le site : c'est une seule conversation, quel que soit l'écran, et Turbo tient donc compte de ce qui a déjà été dit. Seuls le texte que vous envoyez et la réponse qui vous est envoyée y sont inscrits, et les règles de conservation du fil énoncées plus haut s'appliquent intégralement — 180 jours sans activité, bouton « Effacer la conversation », suppression avec votre compte. Si votre numéro est rattaché à un compte propriétaire, Turbo peut consulter votre propre espace pour répondre, dans les limites énoncées plus haut, et ce qu'il y lit n'est jamais inscrit dans le fil. Répondre STOP arrête les réponses et les avis et résilie l'abonnement avec effet immédiat; votre numéro est alors retiré de la ligne. Sur demande, Turbo vous envoie un lien d'accès à usage unique, valide dix minutes, vers votre tableau; seul un condensé de ce lien est conservé jusqu'à son usage ou son expiration.
Message texte au fondateur
Le lien « Texto / iMessage » ouvre l'application de messagerie de votre appareil vers le +1 263-378-3888 avec un court brouillon générique que vous pouvez modifier ou effacer. TurboLease n'envoie rien automatiquement et ne joint au message ni dossier, ni renseignement de candidat, ni contenu du chat, ni identifiant publicitaire. Seuls votre numéro tel que présenté par votre service de messagerie et le message que vous choisissez d'envoyer sont reçus après que vous appuyez sur Envoyer. Écrire au +1 263-378-3888
Utilisez ce canal pour une question générale ou un commentaire. N'y envoyez aucun document, numéro d'identité, renseignement fiscal, bancaire ou de crédit, ni renseignement concernant un candidat. Un message au fondateur ne constitue jamais un consentement à recevoir du marketing, à être ajouté à une liste ou à recevoir des messages automatisés. Nous ne relançons que si c'est nécessaire pour répondre à votre demande.
Le message peut demeurer dans votre application, celle du fondateur et les systèmes des fournisseurs de télécommunication selon leurs propres règles. TurboLease ne le copie pas dans une base de candidats ni dans un outil publicitaire; il est supprimé de l'appareil du fondateur lorsqu'il n'est plus nécessaire pour traiter l'échange, sous réserve d'une obligation légale. Vous pouvez demander sa suppression dans le même fil.
Conservation et suppression
Votre dossier est valide 90 jours, puis supprimé au plus tard 30 jours après son expiration. Les téléversements bruts ne sont jamais conservés : seules les pages caviardées nécessaires au dossier sont persistées, et une pièce dont le contrôle du nom du titulaire échoue n'est jamais publiée au propriétaire. Un dossier commencé puis abandonné, qui n'atteint jamais la soumission, est balayé lui aussi — les renseignements qu'il contient ne vivent pas indéfiniment parce que le parcours n'a pas été terminé.
Un bouton « Supprimer définitivement mes données » est disponible sur votre page de résultat; il efface immédiatement le dossier, ses renseignements, ses contrôles, ses annexes caviardées, les avis qui le concernent et son lien de partage, puis demande aussi la suppression de toute tentative Plaid encore active avec reprise automatique en cas d'indisponibilité. Une visite déjà inscrite à l'agenda d'un propriétaire lui reste, mais son rattachement à votre dossier est effacé. Une trace opérationnelle sans renseignement personnel confirme seulement que l'effacement a eu lieu. Les sauvegardes protégées expirent selon leur cycle technique et ne servent pas à remettre un dossier en service.
Renseignements techniques et autres conservations
Comme tout service web, TurboLease et sa couche de sécurité traitent des données techniques nécessaires — adresse IP, heure, chemin demandé, type de navigateur, état de réponse et signaux anti-abus. Elles servent à livrer le site, limiter les attaques, diagnostiquer une panne et répondre à un incident. Elles ne contiennent ni le contenu de votre dossier, ni la conversation Turbo, et sont conservées pendant la plus courte période configurée nécessaire à ces fins; la fenêtre disponible chez Cloudflare varie selon le service et le forfait.
TurboLease tient aussi ses propres compteurs d'étapes : pour chaque jour, le nombre total de passages à certaines étapes du site — une page servie, un bouton touché, un code envoyé, un paiement —, avec le nom de campagne inscrit dans le lien suivi lorsqu'il y en a un, sans identifiant de visiteur, sans adresse IP, sans témoin et sans renseignement sur votre navigateur, de sorte qu'un compteur ne permet ni de vous reconnaître ni de relier deux de vos visites.
Si vous demandez un accès prioritaire à une fonction à venir, nous conservons le courriel, la langue et le produit demandé jusqu'à ce que nous vous avisions, que vous retiriez votre demande ou que la liste ne soit plus utile. Cette demande permet l'avis sollicité, pas une campagne générale. Les codes de connexion à usage unique expirent en quelques minutes et sont balayés le lendemain. Les compteurs d'utilisation et événements d'audit sans transcription sont gardés seulement pendant la durée nécessaire à la sécurité, aux limites d'usage et à l'administration du compte, puis supprimés ou rendus anonymes; une demande relative à vos droits les couvre lorsqu'ils peuvent encore être reliés à vous.
Nos fournisseurs
Nous utilisons des sous-traitants : Plaid (connexion bancaire — États-Unis), Stripe (paiement du dossier et abonnements — nous ne voyons jamais votre numéro de carte — États-Unis), Anthropic (analyse AI des documents, et les réponses de Turbo — conversation écrite, au plus douze messages récents à la fois — États-Unis), ElevenLabs (voix — prévue, pas activée aujourd'hui), Fly.io (hébergement — région de Toronto, Canada), Supabase (base de données — région canadienne, Montréal), Cloudflare (protection anti-robot et mesure d'audience sans témoin), Resend (courriels — États-Unis), Twilio (codes et avis par texto, lorsque ce moyen est activé — États-Unis), Photon Spectrum (la ligne de messagerie du Compagnon, lorsqu'elle est activée : les messages de cette conversation par texto y transitent) et le géocodeur Photon/OpenStreetMap (suggestions d'adresse — un service distinct du précédent; seul le texte tapé dans ce champ est envoyé). Meta et TikTok ne sont contactés que si vous autorisez la mesure des campagnes.
Google (mesure publicitaire) n'est contacté que si sa balise publicitaire est configurée et que vous autorisez la mesure des campagnes sur un choix qui nomme Google; il reçoit alors des événements de conversion et l'identifiant de clic de l'annonce, comme le décrit la section « Témoins ».
Les avis au propriétaire empruntent, selon le moyen qu'il a choisi, le service de notification de son propre navigateur (Apple, Google ou Mozilla selon l'appareil — le contenu est chiffré de bout en bout et ce service ne peut pas le lire), un service d'envoi de courriel, ou un service de messagerie texte. Aucun de ces canaux ne reçoit vos documents ni vos montants.
Certains fournisseurs peuvent traiter des données hors Québec. TurboLease limite ce qui leur est envoyé à la fonction demandée. Avant d'activer une nouvelle finalité qui exige une évaluation des facteurs relatifs à la vie privée ou une évaluation du transfert, TurboLease doit terminer et documenter cette évaluation; la fonctionnalité demeure désactivée tant que ce contrôle n'est pas terminé.
Vos droits
Vous pouvez en tout temps : accéder à vos renseignements, les faire rectifier, retirer votre consentement, télécharger votre dossier (PDF) et supprimer définitivement le dossier et les renseignements associés (avec le bouton sur votre page de résultat, ou par courriel à [email protected]). Nous répondons dans les délais applicables et expliquons tout refus permis par la loi. Demander l'accès ou la suppression
Nous ne demandons pas une copie de pièce d'identité pour traiter une demande : nous vérifions votre contrôle par le moyen le moins intrusif disponible — l'adresse courriel utilisée, le lien ou le jeton de votre dossier, et le contexte minimal déjà connu. Ne joignez aucun document sensible à une telle demande.
Vous pouvez aussi porter plainte auprès de la Commission d'accès à l'information du Québec. Écrire au fondateur n'enlève jamais votre droit d'utiliser le canal officiel de confidentialité ou de vous adresser à la Commission. Commission d'accès à l'information
Messages à l'équipe
Une bulle permettait auparavant, sur presque toutes les pages, d'écrire à l'équipe pour un bogue, une idée ou une question. Elle a été retirée : nous ne recueillons plus de nouveaux messages par ce moyen. Pour chaque message envoyé par la bulle, nous avons recueilli ce que vous avez écrit, le type de message, la page d'où il est parti, la langue et le thème d'affichage, la largeur de votre fenêtre, la ligne technique que votre navigateur annonçait (son nom et sa version) et, si vous l'avez voulu, un courriel. La page était jointe automatiquement. Il n'y avait ni champ de nom, ni champ de téléphone.
Ces renseignements servent uniquement à lire votre message et à vous répondre. Ils ne servent jamais à la publicité, ne sont jamais vendus et ne sont joints à aucun dossier de location. Nous avons aussi conservé une empreinte salée de votre adresse IP — jamais l'adresse elle-même — pour limiter les envois automatisés; elle est effacée avec le message.
Aucun compte n'était nécessaire pour écrire. Si vous en aviez un chez nous et que vous étiez connecté au moment de l'envoi, le message a été rattaché à ce compte, pour que nous sachions à qui nous répondons. Si vous faites supprimer votre compte, ce lien est retiré : le message reste, sans compte rattaché, jusqu'à sa propre suppression au bout de douze mois.
Les messages déjà reçus sont conservés douze mois après leur envoi, puis supprimés automatiquement. Vous pouvez demander la suppression du vôtre plus tôt : écrivez à [email protected] en indiquant la référence qui s'est affichée après l'envoi. Demander la suppression
Alertes de secteur
Sur le marché (turbolease.ca/feed), un propriétaire peut demander une alerte par courriel pour un secteur. Nous recueillons alors son adresse courriel, le secteur choisi, le type de logement s'il en indique un, sa langue et une empreinte salée de son adresse IP — jamais l'adresse IP elle-même — pour limiter les envois automatisés. Il n'y a ni champ de nom, ni champ de téléphone, ni compte à créer.
Rien n'est envoyé tant que l'adresse n'a pas été confirmée en cliquant un lien reçu à cette adresse. Ces renseignements servent uniquement à cette alerte: ils ne servent jamais à la publicité, ne sont jamais vendus et ne sont rattachés à aucun dossier de location.
Ce qu'une alerte contient est toujours anonyme: un nombre de personnes, puis au plus cinq lignes indiquant une taille de logement, le nom d'un secteur et depuis combien de temps la fiche a été publiée. Aucun prénom, aucune fiche, aucun montant, aucune date d'emménagement n'y figure, et rien n'y est classé ni comparé.
Une alerte dure 180 jours. Un avis annonce sa fin et permet de la relancer d'un clic. Chaque courriel contient un lien qui arrête l'alerte immédiatement, sans connexion. Trente jours après l'arrêt ou la fin, l'adresse est supprimée.
Sécurité et incidents de confidentialité
TurboLease applique des contrôles d'accès, le chiffrement en transit, des limites de requêtes, des journaux sans contenu de conversation ni contenu de dossier, et des fonctions fermées par défaut. Aucun système n'élimine tout risque. Nous tenons un registre des incidents et, si un incident présente un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes concernées conformément à la Loi 25. Vous pouvez signaler un incident à [email protected] sans joindre les données exposées. Signaler un incident