Politique de confidentialité
Version v2026-09-03 · Cadre québécois — Loi 25
En une phrase : vos données servent à constituer votre dossier, vous choisissez avec qui le partager et vous pouvez supprimer le dossier et les renseignements associés quand vous voulez.
Qui est responsable
TurboLease (turbolease.ca) est exploité au Québec. Le responsable de la protection des renseignements personnels répond aux questions et aux demandes d'accès, de rectification, de retrait du consentement et de suppression à [email protected]. Écrire au responsable
Ce que nous recueillons, et pourquoi
Nous recueillons uniquement ce qui sert à constituer VOTRE dossier de location : identité (nom, courriel, téléphone), situation (salarié, autonome, étudiant), revenu, loyers actuel et visé, historique d'adresses, et les documents que vous téléversez (talons de paie, relevés bancaires, avis de cotisation, lettre d'emploi, preuve de travail autonome, preuve d'inscription, bail précédent, lettre de référence, pièces du garant).
Deux catégories composent le dossier : (1) les pièces du dossier — jamais conservées telles quelles : chaque page est caviardée automatiquement (numéros de compte, NAS, date de naissance, données sensibles) puis aplatie en image, et c'est cette image caviardée qui constitue l'annexe; (2) votre profil déclaré (occupants, animaux, fumeur). TurboLease ne demande pas l'état civil ni le statut d'immigration ou de résidence.
Une page n'est conservée que si le caviardage était techniquement possible sur elle. Une pièce d'identité fait exception dans les deux sens : sa version lisible n'est jamais conservée, et par défaut rien n'en est gardé du tout. Vous pouvez, séparément et sans y être obligé, accepter qu'elle figure en annexe uniquement sous forme de mosaïque irréversible pleine page — aucun numéro, aucune adresse, aucune date de naissance, aucune signature ni aucun visage n'y survit. Ces deux accords sont enregistrés comme des consentements distincts, et refuser n'empêche rien.
Le dossier vous appartient. Nous ne vendons jamais vos données, nous n'exploitons aucune base de données de locataires, et vos renseignements ne servent jamais au profilage publicitaire.
Connexion bancaire (optionnelle)
Si vous choisissez la connexion bancaire, elle passe par Plaid, en lecture seule et chiffrée. Vos identifiants bancaires ne transitent jamais par TurboLease et ne sont jamais stockés, et aucune opération ne peut être faite sur votre compte.
Nous gardons les résultats séparés : votre montant déclaré n'est jamais remplacé par Plaid. Un résultat bancaire n'est créé que lorsque la vérification distincte du revenu est offerte, autorisée, lancée et retourne un rapport utilisable. Plaid produit alors une vue couvrant 120 jours; notre code retient seulement le revenu net mensuel agrégé, le nombre de mois civils complets, la période observée, le nombre de jours demandé, la date de production et l'état technique complet ou partiel. Le détail des dépôts, les opérations, le numéro partiel du compte, les coordonnées du titulaire et les libellés décrivant la source de l'argent peuvent se trouver dans la réponse du fournisseur, mais ne sont ni lus, ni affichés, ni conservés. TurboLease n'active pas le produit Transactions de Plaid et ne demande ni solde, ni dette, ni actif, ni ancienneté du compte.
La comparaison porte sur ce que vous nous avez déjà donné : votre nom et, lorsque nous les avons, votre adresse, votre téléphone et votre courriel. Nous enregistrons seulement le nom des éléments qui concordent — jamais la valeur que la banque en a, et jamais une non-concordance, qui n'est ni conservée ni affichée. Une concordance n'est pas une vérification d'identité.
La nature, la catégorie, le payeur ou la fréquence de revenu retournés par Plaid Bank Income ne sont jamais retenus ni montrés au propriétaire. Le rapport peut indiquer le mode qui appuie un montant — pièces ou résultat bancaire agrégé — mais jamais ces détails de la réponse bancaire.
La connexion bancaire reste facultative : vous pouvez appuyer votre revenu uniquement avec les pièces que vous téléversez. Le dossier indique toujours la méthode qui appuie le montant affiché — résultat bancaire agrégé, pièces indiquées ou simple déclaration.
Lorsque la vérification bancaire du revenu est offerte, elle est désactivée par défaut et demande une autorisation distincte avant la création du rapport chez Plaid. Vous pouvez refuser et utiliser vos pièces. Fermer la connexion déclenche l'annulation; pour une tentative abandonnée, la suppression est programmée une heure après sa création, avec reprise et balayage de secours en cas d'échec technique.
Traitement automatisé (AI)
Les pièces téléversées sont transmises temporairement à Claude AI (Anthropic) pour en extraire les renseignements; TurboLease applique ensuite ses propres règles logicielles de cohérence. Un numéro d'assurance sociale repéré dans le texte est masqué avant l'envoi. Un relevé bancaire téléversé est lu pour un seul agrégat — le montant mensuel des dépôts récurrents et le nombre de mois observés — jamais pour un solde, une dépense, une catégorie d'opération ou le nom d'un payeur; ses pages ne sont jamais transmises à un propriétaire. Les réponses d'une connexion bancaire sont traitées séparément par du code, sans être envoyées à Claude. Les états affichés — fourni, vérifié, à compléter, illisible, hors sujet, à votre attention — ne constituent pas une authentification officielle. TurboLease ne note pas et ne classe pas les candidats et ne prend aucune décision de location; tout signalement peut être contesté auprès de nous.
Paiement et abonnements
Preuve de cote de crédit (option à 5 $, à la seule initiative du candidat, après le paiement du dossier) : le candidat enregistre l'écran de sa propre application bancaire sur la page de sa cote. Trois images fixes sont extraites sur son appareil; la vidéo n'est jamais transmise à TurboLease. De ces images, l'analyse extrait la cote affichée, l'échelle, le fournisseur, la date affichée et le nom du titulaire, puis caviarde les numéros de compte et les soldes avant conservation. Le rapport indique la cote telle qu'affichée, sa date et sa source, sans seuil ni appréciation. Aucun propriétaire ne peut demander cette option.
Le dossier se paie une seule fois, 19,99 $, par Stripe. Nous ne voyons jamais votre numéro de carte : il est saisi chez Stripe, qui nous retourne seulement l'état du paiement. Stripe reçoit le montant, la devise et un identifiant technique de votre dossier; il ne reçoit ni vos pièces, ni votre revenu, ni le contenu du dossier.
Un seul abonnement existe, pour les propriétaires : Compagnon (49,99 $ par mois), résiliable en tout temps : par le mot STOP envoyé à la ligne, avec effet immédiat et remboursement de la portion non fournie de la période en cours moins l'indemnité prévue aux conditions, ou depuis la page Compte, à la fin de la période payée ou immédiatement, aux mêmes conditions. Il est traité par Stripe comme un abonnement. Pour le rattacher au bon compte, nous transmettons à Stripe l'adresse courriel du compte lorsqu'il en a une réelle, ainsi qu'un identifiant technique de compte. Le numéro de téléphone de la ligne accompagne l'abonnement chez Stripe, parce que c'est ce numéro qui doit être ajouté puis retiré de la ligne au moment de l'activation et de la résiliation. Une ligne qui n'a reçu aucun premier message de son titulaire dans les sept jours est annulée et remboursée en entier.
Stripe conserve ses propres registres de transaction selon ses obligations applicables, y compris après la suppression de votre dossier chez nous. Une demande de suppression adressée à TurboLease ne peut pas effacer un registre qu'un fournisseur de paiement doit légalement garder.
Partage — vous décidez
Pour un dossier commencé depuis l'invitation d'un propriétaire, votre consentement de soumission rend le rapport soumis accessible à ce propriétaire. Sinon, il n'est accessible que par le lien turbolease.ca/v/… que vous choisissez d'envoyer. Le destinataire voit le rapport structuré et ses annexes caviardées, jamais les téléversements bruts ni les transactions. Nos sous-traitants ne reçoivent que les données nécessaires aux services décrits plus bas.
Avis au propriétaire (facultatif)
Un propriétaire qui vous a envoyé un lien d'invitation peut choisir d'être averti lorsque vous soumettez un dossier sur ce lien. Cet avis ne contient que votre prénom et l'adresse du logement — qui est déjà la sienne. Jamais vos montants, jamais vos documents, jamais les détails de votre profil. Il est envoyé au plus une fois par dossier, et il est supprimé en même temps que votre dossier.
Côté propriétaire : recevoir ces avis est facultatif et demande une inscription explicite. Nous conservons alors sa destination (courriel, numéro, ligne Compagnon ou abonnement de notification web) et la preuve de son consentement — date, origine et adresse IP, ou le premier message envoyé à la ligne Compagnon — comme l'exige la LCAP. Chaque message identifie TurboLease et contient un lien de désabonnement fonctionnel (sur la ligne Compagnon, le mot STOP, qui résilie aussi l'abonnement Compagnon avec effet immédiat); un désabonnement arrête définitivement les envois à cette destination, et la preuve du retrait est conservée comme l'exige la LCAP. Les avis ne partent qu'entre 9 h et 20 h (heure de l'Est).
Agenda du propriétaire : l'agenda des visites n'a plus d'écran depuis le 2 septembre 2026; depuis le 3 septembre 2026, un propriétaire abonné peut demander à Turbo, par texto, d'inscrire une visite à son propre agenda (adresse, moment, durée et, s'il le donne, le prénom de la personne attendue). Une visite — adresse, moment, et le nom, le numéro ou le courriel de contact que le propriétaire a lui-même recueillis — lui appartient, n'est jamais jointe à un dossier sans qu'il le choisisse, et est supprimée 90 jours après la date de la visite. Pour une visite inscrite par texto, TurboLease envoie au propriétaire, et à lui seul, un rappel sur sa propre ligne une heure avant, entre 9 h et 20 h; la personne attendue n'est jamais contactée par TurboLease.
Espace du propriétaire : nous notons, pour chaque personne de son équipe, si elle a déjà ouvert un dossier reçu et si elle l'a rangé de côté. Ces marques décrivent le lecteur, pas vous : elles sont propres à chaque personne, réversibles, ne figurent pas dans votre dossier, ne vous sont jamais montrées et ne constituent ni un refus, ni une note, ni un classement. Elles sont supprimées avec votre dossier.
Votre conversation avec Turbo
Turbo est l'assistant écrit de TurboLease. Tant que vous n'êtes pas connecté, la conversation reste sur votre appareil, dans l'onglet ouvert, et disparaît avec lui : le texte de vos messages n'est jamais enregistré sur nos serveurs — seuls des compteurs d'utilisation anonymes le sont (voir plus bas). La langue, le thème et certaines préférences d'interface peuvent rester dans le stockage local du navigateur jusqu'à ce que vous les effaciez.
Une fois connecté, la conversation est conservée dans votre compte pour que vous puissiez la reprendre où vous en étiez, sur un autre appareil. Nous enregistrons alors seulement vos messages, les réponses de Turbo, le type de fiche jointe à une réponse et la source de la réponse. Un compte a un fil distinct de chaque côté — propriétaire et locataire — et ils ne sont jamais fusionnés.
Quand Turbo a besoin d'aide pour répondre — dans la conversation gratuite comme en mode Ultra, que vous soyez connecté ou non — les messages les plus récents de la conversation, au plus douze, sont transmis à Anthropic (Claude AI) pour produire la réponse. Seule la réponse apparaît dans le fil. En mode Ultra seulement, Turbo peut consulter des sources publiques officielles pour répondre : la question, reformulée en termes de recherche, est alors transmise à Anthropic, qui interroge pour nous une liste fermée de sites gouvernementaux et publics québécois et canadiens — jamais le web ouvert, jamais un site marchand. Turbo nomme la source utilisée dans sa réponse. Sans compte, la conversation reste dans votre navigateur : nos serveurs ne gardent que des compteurs d'usage anonymes — le nombre d'échanges par jour et le volume de texte traité, sans aucun contenu — rattachés à un identifiant de session et à une empreinte tronquée de l'adresse IP, ou au compte lorsque la personne est connectée.
Lorsque vous êtes connecté, ou lorsque vous écrivez à Turbo par texto depuis un numéro rattaché à votre compte, un court résumé factuel de votre propre compte accompagne aussi la question : le nom de votre organisation, le nombre d'adresses actives qu'elle compte, et si votre abonnement et votre ligne texto sont ouverts. Rien d'autre. Jamais un candidat, jamais un document, jamais un montant, jamais un renseignement sur quelqu'un d'autre que vous. Ce résumé sert uniquement à ce que Turbo sache à qui il répond sans avoir à consulter votre espace pour le découvrir.
Selon la politique commerciale API publiée par Anthropic à la date de cette version, les entrées et sorties sont normalement supprimées de ses systèmes dans les 30 jours. Anthropic prévoit des exceptions lorsqu'une autre durée a été convenue, lorsque la loi l'exige ou pour faire respecter sa politique d'utilisation; un contenu signalé peut être conservé plus longtemps. Évitez d'écrire dans Turbo un numéro d'identité ou des renseignements fiscaux, bancaires ou de crédit dont la réponse n'a pas besoin : les pièces de votre dossier suivent un autre chemin, décrit plus haut. Politique de conservation d'Anthropic
Si vous êtes connecté comme propriétaire, Turbo peut consulter votre propre espace pour répondre à vos questions, et ce qu'il y lit accompagne alors votre question chez Anthropic : vos adresses; pour chaque dossier reçu, le nom du candidat, la date de réception, si vous l'avez déjà ouvert, si toutes les pièces exigées par ce dossier sont présentes, et l'étiquette d'un écart de vérification lorsqu'un écart a été constaté sur une pièce; et pour chaque visite inscrite à votre agenda, l'adresse, le moment, et le dossier reçu auquel vous l'avez rattachée lorsque vous l'avez fait. Cela seulement. Turbo ne consulte ni ne transmet vos documents ou leurs images, aucun montant de revenu, aucun constat bancaire, aucune donnée de crédit, ni aucun renseignement protégé par la Charte; le nom, le numéro, le courriel et la note que vous avez inscrits pour la personne attendue à une visite restent dans votre agenda et ne sont jamais transmis. Ces consultations sont en lecture seule : Turbo prépare un lien ou un message et c'est vous qui l'envoyez. Sur votre ligne texto, et seulement lorsque vous le lui demandez, Turbo peut inscrire une visite à votre propre agenda — rien n'est envoyé à qui que ce soit, annulé ni décidé à votre place.
La voix avec Turbo est prévue; elle n'est pas offerte aujourd'hui. Si un pilote fermé est rendu accessible, un avis distinct et une case d'accord apparaissent avant l'accès au micro : la conversation et le contexte affiché sont alors enregistrés, traités par ElevenLabs et peuvent être transmis à des fournisseurs tiers de modèles de langage. TurboLease ne conserverait ni audio ni transcription, seulement un événement d'audit contenant l'identifiant de conversation du fournisseur. La durée configurée chez ElevenLabs serait indiquée dans l'avis du pilote; sa documentation annonce une conservation par défaut de deux ans lorsqu'aucune durée plus courte n'est configurée. Conservation chez ElevenLabs
Ce qui n'est jamais enregistré : les étapes de travail affichées sous une réponse, les renseignements consultés dans votre espace pour composer une réponse, le texte en cours de rédaction dans le champ, les transcriptions vocales, et la conversation menée avant votre connexion — celle-ci n'est reprise dans votre compte que si vous vous connectez pendant la même session et qu'elle y est ajoutée à ce moment-là.
Un fil sans activité pendant 180 jours est supprimé automatiquement. Le bouton « Effacer la conversation » l'efface immédiatement, sans toucher à vos adresses, à vos dossiers reçus ni à vos visites. La suppression de votre compte emporte aussi les conversations. Le fil est distinct de votre dossier de location : effacer un dossier n'efface pas la conversation, et l'inverse est vrai aussi.
Turbo par texto (option payante) : si vous activez la conversation par texto, vos messages transitent par Apple ou par votre opérateur, puis par Photon, le fournisseur de la ligne, avant de nous parvenir — et les réponses font le chemin inverse. Les derniers messages nécessaires à la réponse sont traités comme décrit plus haut (Anthropic, au plus douze). Nos serveurs conservent votre numéro sous forme d'empreinte pour reconnaître vos messages et, dès votre premier message, en clair comme destination des avis décrits plus haut (retirée à la résiliation); ils conservent aussi des compteurs d'échanges par jour, la date d'ouverture de la ligne, la date de votre premier message et, le cas échéant, la date de fin prévue de l'abonnement. Les messages échangés par texto sont inscrits dans le même fil que votre conversation sur le site : c'est une seule conversation, quel que soit l'écran, et Turbo tient donc compte de ce qui a déjà été dit. Seuls le texte que vous envoyez et la réponse qui vous est envoyée y sont inscrits, et les règles de conservation du fil énoncées plus haut s'appliquent intégralement — 180 jours sans activité, bouton « Effacer la conversation », suppression avec votre compte. Si votre numéro est rattaché à un compte propriétaire, Turbo peut consulter votre propre espace pour répondre, dans les limites énoncées plus haut, et ce qu'il y lit n'est jamais inscrit dans le fil. Répondre STOP arrête les réponses et les avis et résilie l'abonnement avec effet immédiat; votre numéro est alors retiré de la ligne. Sur demande, Turbo vous envoie un lien d'accès à usage unique, valide dix minutes, vers votre tableau; seul un condensé de ce lien est conservé jusqu'à son usage ou son expiration.
Message texte au fondateur
Le lien « Texto / iMessage » ouvre l'application de messagerie de votre appareil vers le +1 263-378-3888 avec un court brouillon générique que vous pouvez modifier ou effacer. TurboLease n'envoie rien automatiquement et ne joint au message ni dossier, ni renseignement de candidat, ni contenu du chat, ni identifiant publicitaire. Seuls votre numéro tel que présenté par votre service de messagerie et le message que vous choisissez d'envoyer sont reçus après que vous appuyez sur Envoyer. Écrire au +1 263-378-3888
Utilisez ce canal pour une question générale ou un commentaire. N'y envoyez aucun document, numéro d'identité, renseignement fiscal, bancaire ou de crédit, ni renseignement concernant un candidat. Un message au fondateur ne constitue jamais un consentement à recevoir du marketing, à être ajouté à une liste ou à recevoir des messages automatisés. Nous ne relançons que si c'est nécessaire pour répondre à votre demande.
Le message peut demeurer dans votre application, celle du fondateur et les systèmes des fournisseurs de télécommunication selon leurs propres règles. TurboLease ne le copie pas dans une base de candidats ni dans un outil publicitaire; il est supprimé de l'appareil du fondateur lorsqu'il n'est plus nécessaire pour traiter l'échange, sous réserve d'une obligation légale. Vous pouvez demander sa suppression dans le même fil.
Conservation et suppression
Votre dossier est valide 90 jours, puis supprimé au plus tard 30 jours après son expiration. Les téléversements bruts ne sont jamais conservés : seules les pages caviardées nécessaires au dossier sont persistées, et une pièce dont le contrôle du nom du titulaire échoue n'est jamais publiée au propriétaire. Un dossier commencé puis abandonné, qui n'atteint jamais la soumission, est balayé lui aussi — les renseignements qu'il contient ne vivent pas indéfiniment parce que le parcours n'a pas été terminé.
Un bouton « Supprimer définitivement mes données » est disponible sur votre page de résultat; il efface immédiatement le dossier, ses renseignements, ses contrôles, ses annexes caviardées, les avis qui le concernent et son lien de partage, puis demande aussi la suppression de toute tentative Plaid encore active avec reprise automatique en cas d'indisponibilité. Une visite déjà inscrite à l'agenda d'un propriétaire lui reste, mais son rattachement à votre dossier est effacé. Une trace opérationnelle sans renseignement personnel confirme seulement que l'effacement a eu lieu. Les sauvegardes protégées expirent selon leur cycle technique et ne servent pas à remettre un dossier en service.
Renseignements techniques et autres conservations
Comme tout service web, TurboLease et sa couche de sécurité traitent des données techniques nécessaires — adresse IP, heure, chemin demandé, type de navigateur, état de réponse et signaux anti-abus. Elles servent à livrer le site, limiter les attaques, diagnostiquer une panne et répondre à un incident. Elles ne contiennent ni le contenu de votre dossier, ni la conversation Turbo, et sont conservées pendant la plus courte période configurée nécessaire à ces fins; la fenêtre disponible chez Cloudflare varie selon le service et le forfait.
Si vous demandez un accès prioritaire à une fonction à venir, nous conservons le courriel, la langue et le produit demandé jusqu'à ce que nous vous avisions, que vous retiriez votre demande ou que la liste ne soit plus utile. Cette demande permet l'avis sollicité, pas une campagne générale. Les codes de connexion à usage unique expirent en quelques minutes et sont balayés le lendemain. Les compteurs d'utilisation et événements d'audit sans transcription sont gardés seulement pendant la durée nécessaire à la sécurité, aux limites d'usage et à l'administration du compte, puis supprimés ou rendus anonymes; une demande relative à vos droits les couvre lorsqu'ils peuvent encore être reliés à vous.
Nos fournisseurs
Nous utilisons des sous-traitants : Plaid (connexion bancaire), Stripe (paiement du dossier et abonnements — nous ne voyons jamais votre numéro de carte), Anthropic (analyse AI des documents, et les réponses de Turbo — conversation écrite comme mode Ultra, au plus douze messages récents à la fois), ElevenLabs (voix — prévue, pas activée aujourd'hui), Fly.io (hébergement — région de Toronto, Canada) avec une base de données en région canadienne, Cloudflare (protection anti-robot et mesure d'audience sans témoin), Resend (courriels), Photon Spectrum (la ligne de messagerie du Compagnon, lorsqu'elle est activée : les messages de cette conversation par texto y transitent) et le géocodeur Photon/OpenStreetMap (suggestions d'adresse — un service distinct du précédent; seul le texte tapé dans ce champ est envoyé). Meta et TikTok ne sont contactés que si vous autorisez la mesure des campagnes.
Les avis au propriétaire empruntent, selon le moyen qu'il a choisi, le service de notification de son propre navigateur (Apple, Google ou Mozilla selon l'appareil — le contenu est chiffré de bout en bout et ce service ne peut pas le lire), un service d'envoi de courriel, ou un service de messagerie texte. Aucun de ces canaux ne reçoit vos documents ni vos montants.
Certains fournisseurs peuvent traiter des données hors Québec. TurboLease limite ce qui leur est envoyé à la fonction demandée. Avant d'activer une nouvelle finalité qui exige une évaluation des facteurs relatifs à la vie privée ou une évaluation du transfert, TurboLease doit terminer et documenter cette évaluation; la fonctionnalité demeure désactivée tant que ce contrôle n'est pas terminé.
Vos droits
Vous pouvez en tout temps : accéder à vos renseignements, les faire rectifier, retirer votre consentement, télécharger votre dossier (PDF) et supprimer définitivement le dossier et les renseignements associés (avec le bouton sur votre page de résultat, ou par courriel à [email protected]). Nous répondons dans les délais applicables et expliquons tout refus permis par la loi. Demander l'accès ou la suppression
Nous ne demandons pas une copie de pièce d'identité pour traiter une demande : nous vérifions votre contrôle par le moyen le moins intrusif disponible — l'adresse courriel utilisée, le lien ou le jeton de votre dossier, et le contexte minimal déjà connu. Ne joignez aucun document sensible à une telle demande.
Vous pouvez aussi porter plainte auprès de la Commission d'accès à l'information du Québec. Écrire au fondateur n'enlève jamais votre droit d'utiliser le canal officiel de confidentialité ou de vous adresser à la Commission. Commission d'accès à l'information
Sécurité et incidents de confidentialité
TurboLease applique des contrôles d'accès, le chiffrement en transit, des limites de requêtes, des journaux sans contenu de conversation ni contenu de dossier, et des fonctions fermées par défaut. Aucun système n'élimine tout risque. Nous tenons un registre des incidents et, si un incident présente un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes concernées conformément à la Loi 25. Vous pouvez signaler un incident à [email protected] sans joindre les données exposées. Signaler un incident