Divin Paradis ERP — Politique de confidentialité

En vigueur le 9 novembre 2026

1. Portée

La présente politique décrit comment Divin Paradis ERP (l'« Application »), exploitée par Moquin Amyot inc. (« Moquin Amyot ») pour le compte de Divin Paradis inc. (« Divin Paradis »), traite les renseignements, y compris les renseignements personnels, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Québec). L'Application est un outil interne : elle n'est pas offerte au public.

2. Renseignements traités

• Utilisateurs de l'Application : nom, courriel professionnel, rôle et modules permis; journal des actions (qui, quoi, quand) pour la piste d'audit.
• Données d'affaires de Divin Paradis : ventes et inventaires SAQ (rapports SAQ B2B), bons de commande, ententes avec les producteurs (y compris le nom et le courriel d'une personne-ressource), écritures et factures comptables, prévision de trésorerie.
• QuickBooks Online (avec autorisation) : nom de l'entreprise; liste des classes, produits et services, et clients (nom, devise, province de facturation); factures, paiements reçus et écritures utiles au contrôle de facturation et à la prévision de trésorerie. Certains clients peuvent être des personnes physiques.

L'Application peut créer dans QuickBooks Online les factures de commissions et de promotions de Divin Paradis, uniquement à la demande d'un utilisateur autorisé et après vérification; chaque envoi est consigné au journal. Elle n'utilise pas les renseignements de paie détaillés des employés (seuls les totaux des écritures comptables servent à la prévision de trésorerie), n'y supprime aucune donnée et ne modifie rien qu'elle n'a pas créé.

3. Fins

Ces renseignements servent uniquement à la gestion de Divin Paradis : contrôle et préparation de la facturation des commissions et des promotions, suivi des ventes et des ententes, prévision de trésorerie, et sécurité de l'Application (authentification, journal d'audit). Ils ne sont ni vendus, ni loués, ni utilisés à des fins publicitaires.

4. Moyens de collecte

Fichiers déposés dans l'Application par les utilisateurs autorisés (exports SAQ et QuickBooks Online), saisie dans l'Application, et échanges avec QuickBooks Online par l'interface de programmation d'Intuit (lecture et création de factures), après autorisation explicite d'un utilisateur du dossier.

5. Accès et sécurité

• Accès réservé aux personnes autorisées par Divin Paradis ou Moquin Amyot, authentifiées par Cloudflare Access, avec des rôles et des accès par module.
• Communications chiffrées (HTTPS). Les jetons d'autorisation de QuickBooks Online sont conservés chiffrés (AES-256-GCM) et ne sont jamais affichés.
• Les modifications des conditions financières passent par une demande et une approbation consignées au journal.

6. Hébergement et communication à l'extérieur du Québec

L'Application et ses données sont hébergées par Cloudflare, Inc. (Workers, base de données D1, stockage R2), sur des serveurs situés en Amérique du Nord, notamment aux États-Unis. Intuit Inc. héberge les données de QuickBooks Online. Ces fournisseurs agissent comme prestataires de services; ils n'utilisent pas les renseignements à leurs propres fins. Une évaluation des facteurs relatifs à la vie privée a été réalisée avant cette communication à l'extérieur du Québec.

7. Conservation et destruction

• Les données d'affaires sont conservées pendant la durée du mandat et selon les obligations de conservation des documents comptables, puis détruites ou remises à Divin Paradis.
• Les listes lues dans QuickBooks Online sont remplacées à chaque lecture.
• Les jetons d'autorisation sont supprimés à la déconnexion de QuickBooks Online.
• L'accès d'un utilisateur est retiré dès que son autorisation prend fin.

8. Témoins (cookies)

L'Application utilise seulement les témoins nécessaires à l'authentification (Cloudflare Access) et une mémoire locale du navigateur pour conserver une facturation en cours. Aucun témoin publicitaire ou de mesure d'audience n'est utilisé.

9. Vos droits

Toute personne peut demander l'accès aux renseignements personnels la concernant, leur rectification ou, lorsque la loi le permet, leur suppression, ainsi que retirer son consentement. Le retrait de l'autorisation donnée à QuickBooks Online peut se faire en tout temps dans QuickBooks Online (applications connectées) ou dans l'Application. Une réponse est donnée dans les 30 jours. Une plainte peut aussi être adressée à la Commission d'accès à l'information du Québec.

10. Incidents de confidentialité

Tout incident de confidentialité est consigné au registre prévu par la loi. S'il présente un risque de préjudice sérieux, la Commission d'accès à l'information et les personnes concernées en sont avisées.

11. Responsable de la protection des renseignements personnels

[Nom, titre]
Moquin Amyot inc.
[adresse postale]
[courriel] · [téléphone]

12. Modifications

La présente politique peut être modifiée; la date d'entrée en vigueur ci-dessus est alors mise à jour.

Divin Paradis ERP — Privacy Policy

Effective November 9, 2026. In case of discrepancy, the French version prevails.

1. Scope

This policy describes how Divin Paradis ERP (the “Application”), operated by Moquin Amyot inc. (“Moquin Amyot”) on behalf of Divin Paradis inc. (“Divin Paradis”), processes information, including personal information, in accordance with Quebec's Act respecting the protection of personal information in the private sector. The Application is an internal tool and is not offered to the public.

2. Information processed

• Application users: name, business email, role and permitted modules; a log of actions (who, what, when) for audit purposes.
• Divin Paradis business data: SAQ sales and inventory (SAQ B2B reports), purchase orders, agreements with producers (including a contact person's name and email), accounting entries and invoices, cash-flow forecast.
• QuickBooks Online (with authorization): company name; class list, products and services, and customers (name, currency, billing province); invoices, payments received and entries used for billing control and cash-flow forecasting. Some customers may be individuals.

The Application may create Divin Paradis's commission and promotion invoices in QuickBooks Online, only at the request of an authorized user and after review; each submission is recorded in the audit log. It does not use detailed employee payroll information (only accounting entry totals are used for cash-flow forecasting), does not delete any data and does not modify anything it did not create.

3. Purposes

This information is used solely to manage Divin Paradis's business: controlling and preparing commission and promotion billing, tracking sales and agreements, forecasting cash flow, and securing the Application (authentication, audit log). It is not sold, rented or used for advertising.

4. Collection

Files uploaded to the Application by authorized users (SAQ and QuickBooks Online exports), data entered in the Application, and exchanges with QuickBooks Online through Intuit's API (reading and invoice creation), after explicit authorization by a user of the company file.

5. Access and security

• Access is restricted to individuals authorized by Divin Paradis or Moquin Amyot, authenticated through Cloudflare Access, with roles and per-module access.
• Communications are encrypted (HTTPS). QuickBooks Online authorization tokens are stored encrypted (AES-256-GCM) and are never displayed.
• Changes to financial terms go through a request and an approval, both recorded in the audit log.

6. Hosting and transfers outside Quebec

The Application and its data are hosted by Cloudflare, Inc. (Workers, D1 database, R2 storage) on servers located in North America, including the United States. Intuit Inc. hosts QuickBooks Online data. These providers act as service providers and do not use the information for their own purposes. A privacy impact assessment was carried out before this transfer outside Quebec.

7. Retention and destruction

• Business data is kept for the duration of the engagement and in accordance with accounting record-keeping obligations, then destroyed or returned to Divin Paradis.
• Lists read from QuickBooks Online are replaced at each read.
• Authorization tokens are deleted when QuickBooks Online is disconnected.
• A user's access is removed as soon as their authorization ends.

8. Cookies

The Application only uses cookies required for authentication (Cloudflare Access) and the browser's local storage to keep an in-progress billing session. No advertising or analytics cookies are used.

9. Your rights

Any person may request access to their personal information, its correction or, where permitted by law, its deletion, and may withdraw consent. The authorization given to QuickBooks Online can be withdrawn at any time in QuickBooks Online (connected apps) or in the Application. Requests are answered within 30 days. A complaint may also be filed with the Commission d'accès à l'information du Québec.

10. Confidentiality incidents

Any confidentiality incident is recorded in the register required by law. If it presents a risk of serious injury, the Commission d'accès à l'information and the persons concerned are notified.

11. Person in charge of the protection of personal information

[Name, title]
Moquin Amyot inc.
[mailing address]
[email] · [phone]

12. Changes

This policy may be amended; the effective date above is then updated.