1. Responsable du traitement

La présente politique de confidentialité est publiée par B2R (ci-après « nous » ou « l'entreprise »), une entreprise du secteur de la construction dont les activités sont exercées au Québec.

B2R est assujettie à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (L.Q. 2021, c. 25), communément appelée « Loi 25 », ainsi qu'à la Loi sur la protection des renseignements personnels dans le secteur privé (LPRPSP). Nous nous engageons à traiter vos renseignements personnels dans le respect de ces lois et des meilleures pratiques en la matière.

Cette politique s'applique à toute personne qui visite notre site web, nous transmet des renseignements personnels ou interagit avec nos services en ligne.

2. Renseignements personnels collectés

Selon la nature de votre interaction avec notre site et nos services, nous pouvons collecter les catégories de renseignements personnels suivantes :

• Renseignements d'identification — nom, prénom, adresse courriel, numéro de téléphone, adresse postale. Collectés lorsque vous remplissez un formulaire de contact ou de demande de soumission.
• Renseignements professionnels — nom de l'entreprise, titre du poste, secteur d'activité. Collectés dans le cadre de nos relations d'affaires.
• Renseignements de navigation — adresse IP, pages visitées, durée de la session, comportement de navigation, identifiants d'appareil. Collectés automatiquement par nos outils d'analyse et de marketing (voir section 4).
• Renseignements liés aux ressources humaines — curriculum vitæ, historique d'emploi, compétences, références professionnelles, et tout autre renseignement fourni dans le cadre d'une candidature à un poste chez B2R. Ces renseignements sont collectés uniquement à des fins de recrutement et de gestion des ressources humaines.
• Préférences de consentement — vos choix relatifs aux témoins (cookies) déposés sur votre navigateur, mémorisés par notre plateforme de gestion du consentement Moelleux.

Nous ne collectons que les renseignements nécessaires aux finalités décrites dans la présente politique. Nous ne collectons pas de renseignements sensibles tels que des données de santé, des opinions politiques ou des convictions religieuses, sauf si vous nous les transmettez volontairement dans un contexte particulier (par exemple, une candidature d'emploi mentionnant une limitation fonctionnelle).

3. Finalités du traitement

Nous utilisons vos renseignements personnels uniquement pour les finalités suivantes :

• Répondre à vos demandes et vous fournir nos services (base légale : exécution d'un contrat ou consentement) — Traitement de vos demandes de soumission, de renseignements ou de service à la clientèle.
• Recrutement et gestion des ressources humaines (base légale : consentement et intérêt légitime) — Évaluation des candidatures, constitution d'un bassin de candidats, gestion des dossiers d'employés conformément aux obligations légales en matière de droit du travail.
• Publicité ciblée et remarketing (base légale : consentement) — Grâce au Meta Pixel (Facebook), nous mesurons l'efficacité de nos campagnes publicitaires et diffusons des annonces personnalisées sur les plateformes Meta aux personnes ayant visité notre site. Ce traitement n'est activé qu'avec votre consentement explicite.
• Diffusion de contenu vidéo (base légale : consentement) — Les vidéos intégrées via YouTube permettent d'afficher du contenu audiovisuel directement sur notre site. L'activation de ces vidéos peut entraîner la collecte de renseignements par Google (YouTube). Ce traitement n'est activé qu'avec votre consentement explicite.
• Gestion du consentement aux témoins (base légale : obligation légale et intérêt légitime) — La plateforme Moelleux, opérée par Horizon-Cumulus (Joliette, Québec), enregistre et conserve vos préférences de consentement afin de nous permettre de respecter nos obligations en vertu de la Loi 25.
• Sécurité et intégrité du site (base légale : intérêt légitime) — Détection des accès non autorisés, prévention des fraudes et maintien du bon fonctionnement de notre infrastructure.
• Respect de nos obligations légales (base légale : obligation légale) — Conservation de certains renseignements pour répondre aux exigences des lois fiscales, du droit du travail et d'autres réglementations applicables.

Nous ne vendons pas vos renseignements personnels à des tiers et nous ne les utilisons pas à des fins autres que celles décrites ci-dessus sans obtenir votre consentement préalable.

4. Tiers et sous-traitants

Dans le cadre de nos activités, nous faisons appel aux fournisseurs tiers suivants. Chacun est lié par des obligations contractuelles de confidentialité et de sécurité conformes à la Loi 25.

Notre site est hébergé par Horizon-Cumulus (Joliette, Québec), et les données d'hébergement principal sont conservées au Québec.

5. Transferts hors Québec

Certains de nos fournisseurs tiers sont établis à l'extérieur du Québec, ce qui implique que des renseignements personnels vous concernant peuvent être transférés, traités ou conservés hors du territoire québécois. Conformément à l'article 17 de la Loi 25, nous vous en informons de façon transparente.

• Meta Platforms, Inc. (États-Unis) — Le Meta Pixel transmet des renseignements de navigation et des identifiants publicitaires vers les serveurs de Meta aux États-Unis. Ce transfert n'est effectué qu'avec votre consentement explicite. Meta est soumis à ses propres politiques de confidentialité et aux lois américaines applicables, dont le California Consumer Privacy Act (CCPA).
• Google LLC / YouTube (États-Unis) — L'intégration de vidéos YouTube peut entraîner la transmission de renseignements (adresse IP, identifiants d'appareil, comportement de visionnement) vers les serveurs de Google aux États-Unis. Ce transfert n'est effectué qu'avec votre consentement explicite.
• Microsoft Corporation (États-Unis) — Notre messagerie professionnelle est opérée via Microsoft 365, dont les serveurs sont situés aux États-Unis. Les coordonnées que vous nous transmettez par courriel peuvent donc transiter par cette infrastructure. Microsoft est soumis au cadre de protection des données de l'Union européenne et des États-Unis (EU-U.S. Data Privacy Framework) ainsi qu'à ses propres engagements contractuels de protection des données.

Avant tout transfert de renseignements personnels hors Québec, nous procédons à une évaluation des facteurs relatifs à la vie privée (EFVP) lorsque requis par la Loi 25, afin de nous assurer que les renseignements bénéficient d'une protection adéquate dans la juridiction de destination. Nous concluons également des ententes contractuelles avec nos fournisseurs pour encadrer ces transferts conformément aux exigences légales québécoises.

Si vous souhaitez obtenir de l'information sur les mesures de protection entourant un transfert spécifique, vous pouvez communiquer avec notre responsable de la protection des renseignements personnels (voir section 8).

6. Durée de conservation

Nous conservons vos renseignements personnels uniquement pour la durée nécessaire à l'accomplissement des finalités pour lesquelles ils ont été collectés, ou pour satisfaire à nos obligations légales. Voici nos durées de conservation par type de renseignements :

À l'expiration de ces délais, vos renseignements sont détruits de façon sécuritaire ou anonymisés de manière irréversible, conformément à nos procédures internes de destruction des renseignements personnels.

7. Droits des personnes concernées

En vertu de la Loi 25, vous disposez des droits suivants à l'égard de vos renseignements personnels que nous détenons :

• Droit d'accès — Vous pouvez demander à consulter les renseignements personnels que nous détenons à votre sujet, ainsi que des informations sur la façon dont ils sont utilisés et les tiers à qui ils ont été communiqués.
• Droit de rectification — Si des renseignements vous concernant sont inexacts, incomplets ou équivoques, vous pouvez demander qu'ils soient corrigés. Vous pouvez également demander que les renseignements inutiles ou non pertinents soient supprimés.
• Droit à l'effacement (droit à l'oubli) — Dans les cas prévus par la loi, vous pouvez demander la suppression de vos renseignements personnels, notamment lorsque la finalité pour laquelle ils ont été collectés est accomplie ou lorsque vous retirez votre consentement.
• Droit à la portabilité — Vous pouvez demander à recevoir les renseignements personnels que vous nous avez fournis dans un format technologique structuré et couramment utilisé, afin de pouvoir les transmettre à un autre responsable du traitement.
• Droit de retrait du consentement — Lorsque le traitement de vos renseignements est fondé sur votre consentement (notamment pour les témoins marketing et fonctionnels), vous pouvez retirer ce consentement en tout temps, sans préjudice de la légalité des traitements effectués avant ce retrait. Vous pouvez modifier vos préférences de témoins à tout moment via le panneau de gestion du consentement accessible sur notre site.

Pour exercer l'un ou l'autre de ces droits, veuillez communiquer avec notre responsable de la protection des renseignements personnels (voir section 8). Nous répondrons à votre demande dans un délai de 30 jours suivant sa réception, conformément à la Loi 25.

Si vous estimez que vos droits n'ont pas été respectés ou que vos renseignements personnels ont été traités en contravention de la loi, vous avez le droit de déposer une plainte auprès de la Commission d'accès à l'information (CAI) :

• Site web : https://www.cai.gouv.qc.ca

8. Responsable de la protection des renseignements personnels

Conformément à l'article 8.1 de la Loi 25, B2R a désigné une responsable de la protection des renseignements personnels (RPRP). Cette personne est votre point de contact pour toute question, demande ou préoccupation relative à la protection de vos renseignements personnels.

• Nom : Claudia Bérubé
• Titre : Directrice générale
• Courriel : info@b2r.ca
• Téléphone : 418 914-0644

Nous nous engageons à répondre à toute demande dans un délai maximum de 30 jours suivant sa réception, conformément au délai légal prévu par la Loi 25. Si votre demande est complexe ou volumineuse, nous vous aviserons dans ce délai de tout prolongement nécessaire.

9. Entrée en vigueur et versionnement

La présente politique de confidentialité entre en vigueur le 10 juin 2026 et constitue la version 2.

Nous nous réservons le droit de modifier cette politique en tout temps afin de refléter des changements dans nos pratiques, dans les services que nous utilisons ou dans les exigences légales applicables. En cas de modification importante, nous vous en informerons par un avis visible sur notre site web. La version la plus récente est toujours accessible à cette adresse.

Nous vous encourageons à consulter cette politique périodiquement afin de demeurer informé de la façon dont nous protégeons vos renseignements personnels.