Politique de confidentialité

Listor inc., société constituée au Canada et immatriculée au Québec (« Listor », « nous », « notre »), exploite Listor, une plateforme en ligne qui aide les courtiers immobiliers du Québec à préparer une inscription : lecture des documents du dossier, fiche de données, rédaction des descriptions, retouche des photos et création de publications (le « Service »). Le site listor.immo (le « Site ») présente le Service.

Cette politique explique quels renseignements personnels nous recueillons dans le cadre du Service et du Site, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et comment nous les protégeons. Nous appliquons la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, modifiée par la Loi 25, et la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) lorsqu’elle s’applique.

En créant un compte ou en utilisant le Service, vous acceptez les pratiques décrites ici. Lorsque cette politique change de façon importante, le Service vous demande de la lire et de l’accepter de nouveau avant de continuer.

Listor est un outil professionnel destiné aux courtiers immobiliers et aux agences. Dans cette politique, « vous » désigne la personne qui détient un compte ou qui visite le Site.

Les personnes dont les renseignements figurent dans les documents d’un dossier, par exemple le vendeur d’une propriété, ne sont pas des utilisateurs du Service. La section 4 explique comment nous traitons ces renseignements et la section 10 comment ces personnes peuvent exercer leurs droits.

a) Compte et profil. À l’inscription et dans vos réglages : nom, adresse courriel, mot de passe (conservé sous forme hachée, jamais en clair), langue, numéro de permis de l’OACIQ, numéro de téléphone si vous le fournissez ou si vous activez la vérification par message texte (conservé chiffré), le secret de la vérification en deux étapes par application (chiffré), votre profil de rédaction (ton, signatures, expressions à privilégier ou à éviter) et les éléments de votre kit de marque : nom de l’agence, logo, portrait, titre, téléphone et courriel professionnels, couleurs et polices.

b) Contenu que vous soumettez. Les documents que vous téléversez pour un dossier (rôle d’évaluation, certificat de localisation, contrat de courtage, déclarations du vendeur, comptes de taxes, baux, factures, annexes et toute autre pièce), les photos, les adresses des propriétés, les fiches de mesures, les réponses aux questionnaires, les textes que vous écrivez ou corrigez, les publications que vous créez dans le Studio et vos communications avec nous. Ces documents contiennent souvent des renseignements sur d’autres personnes (voir la section 4).

c) Paiement. Les abonnements et les crédits sont payés par l’entremise de Stripe, notre fournisseur de paiement. Stripe recueille directement votre numéro de carte et vos renseignements de facturation ; nous ne voyons ni ne conservons le numéro complet. Nous transmettons à Stripe votre nom et votre courriel, et nous conservons votre identifiant client Stripe, l’état de votre abonnement, les factures et reçus, et le registre des crédits achetés et utilisés. Lorsque la facturation des taxes est active, Stripe recueille aussi votre adresse de facturation et, le cas échéant, le nom légal et les numéros fiscaux de votre entreprise.

d) Renseignements recueillis automatiquement. Lorsque vous utilisez le Service, nos serveurs enregistrent des données techniques usuelles : adresse IP, navigateur et appareil, pages et fonctions utilisées, horodatages, journaux de sécurité (connexions, tentatives, limitation de débit) et journaux de traitement par l’intelligence artificielle. Ces derniers ne contiennent que des métadonnées (opération, modèle, durée, jetons, coût estimé), jamais le contenu de vos documents, de vos photos ni de vos textes. Nous consignons aussi la date, la version acceptée, l’adresse IP et le navigateur au moment où vous acceptez les conditions d’utilisation et cette politique, ainsi qu’un journal des courriels que nous vous envoyons (destinataire, objet, gabarit). Notre outil de suivi des erreurs (Sentry) reçoit la description technique d’une erreur et l’adresse IP, sans enregistrement de session.

e) Témoins et stockage local. Voir la section 12.

Le Service lit les documents que vous téléversez pour en extraire les données utiles à l’inscription. Il les conserve ensuite dans le dossier, chiffrés, pour que vous puissiez les consulter, les réutiliser et les supprimer, et pour vos obligations de tenue de dossier comme courtier. Ces documents contiennent souvent des renseignements sur d’autres personnes : le nom et l’adresse du propriétaire vendeur, le nom d’un représentant, ou le nom, l’agence et le numéro de permis d’un courtier signataire.

En acceptant les conditions d’utilisation, vous confirmez détenir l’autorisation nécessaire pour nous confier ces documents, le plus souvent en vertu de votre contrat de courtage. Nous traitons ces renseignements pour votre compte, aux seules fins de préparer votre inscription, et nous en limitons volontairement la portée :

• les seuls renseignements extraits sur le vendeur sont son nom et son adresse, et sur un représentant, son nom et son adresse ; aucun champ n’existe pour son téléphone, son courriel, sa date de naissance, sa situation financière ou son solde hypothécaire, et les signatures ne sont jamais lues ;
• sur un courtier signataire, seuls le nom, l’agence et le numéro de permis sont extraits ;
• l’identité des locataires n’est jamais extraite ; l’occupation d’un immeuble est décrite en nombres seulement ;
• les textes de mise en marché produits par le Service ne mentionnent jamais le vendeur, un locataire ni un autre courtier ;
• les clauses d’annexe reprises dans une publication sont dépouillées des noms, adresses personnelles, coordonnées et renseignements financiers.

Vous restez responsable de l’usage que vous faites des données et des textes produits, conformément à vos obligations professionnelles.

Nous utilisons les renseignements personnels uniquement pour :

• créer, authentifier et administrer votre compte, y compris la vérification en deux étapes ;
• fournir le Service : lire et classer vos documents, remplir la fiche de données, rédiger des descriptions et des addenda, classer et retoucher des photos, créer des publications et des fiches de mesures, afficher la carte et les scores de quartier d’une adresse ;
• facturer vos abonnements et vos crédits par l’entremise de Stripe et tenir le registre des crédits ;
• vous écrire au sujet de votre compte : vérification de l’adresse courriel, réinitialisation du mot de passe, avis de paiement refusé, codes de vérification par message texte, réponses à vos demandes, et envoyer les documents que vous demandez d’envoyer (par exemple une fiche de mesures) ;
• protéger le Service contre la fraude et les abus, diagnostiquer les pannes et assurer la sécurité ;
• respecter nos obligations légales, fiscales et réglementaires.

Nous n’utilisons pas vos documents, vos photos ni vos textes pour entraîner des modèles d’intelligence artificielle, et nous n’envoyons aucune infolettre ni message promotionnel.

Vous consentez de façon expresse à la création de votre compte, aux conditions d’utilisation et à cette politique en cochant la case prévue à l’inscription, et de nouveau chaque fois qu’une version importante est publiée. La date, la version acceptée, l’adresse IP et le navigateur sont consignés.

La vérification par message texte fait l’objet d’un consentement distinct, jamais précoché, que vous pouvez retirer en répondant STOP ou en désactivant l’option dans vos réglages. Elle n’est jamais une condition d’achat ni d’utilisation.

Vous pouvez retirer votre consentement en tout temps en nous écrivant à info@listor.immo ou en supprimant votre compte. Le retrait peut nous empêcher de fournir tout ou partie du Service.

Listor ne vend aucun renseignement personnel et ne fait aucune publicité ciblée.

Nous communiquons des renseignements personnels uniquement :

• à notre personnel et à nos collaborateurs autorisés, tenus à la confidentialité, dans la mesure nécessaire pour exploiter le Service ;
• à des fournisseurs qui traitent les renseignements pour notre compte, selon nos instructions et sous contrat :
  • DigitalOcean (Toronto, Canada) : hébergement des serveurs, des fichiers et de la base de données, et stockage des sauvegardes chiffrées au Canada ;
  • Anthropic (États-Unis) : lecture et classement des documents du dossier, classement des photos par pièce, vérification qu’une retouche n’a pas modifié la structure d’une pièce, assistant visuel et traduction de courts champs ;
  • OpenAI (États-Unis) : rédaction des descriptions et des addenda à partir des faits du dossier et d’un échantillon de photos, et lecture des plans de bâtiment du certificat de localisation ;
  • Google (États-Unis) : retouche des photos par le modèle Gemini ; recherche d’adresses, géocodage et cartes statiques par Google Maps, appelés depuis nos serveurs ; polices Google Fonts chargées par votre navigateur dans le Studio ;
  • Walk Score (États-Unis) : scores de quartier calculés à partir de l’adresse de la propriété ;
  • Stripe (États-Unis) : paiements, factures, reçus et taxes ;
  • Resend (États-Unis) : envoi des courriels liés au compte ;
  • Twilio (États-Unis) : envoi des codes de vérification par message texte et réception des messages envoyés au numéro de Listor ;
  • Sentry (États-Unis) : suivi des erreurs techniques.
• à nos conseillers professionnels (juridiques, comptables) lorsque nécessaire ;
• aux autorités lorsque la loi l’exige ou pour établir, exercer ou défendre nos droits.

Les fournisseurs d’intelligence artificielle reçoivent seulement ce qui est nécessaire à l’opération demandée : le document à lire, la photo à classer ou à retoucher, les faits du dossier à rédiger. Nous utilisons leurs interfaces commerciales, dont les conditions excluent l’entraînement de leurs modèles sur les contenus soumis, et nous ne demandons pas la conservation des échanges. Nous exigeons de chaque fournisseur qu’il protège les renseignements et ne les utilise qu’aux fins que nous précisons.

Nous conservons les renseignements seulement le temps nécessaire aux fins décrites ici :

• Compte et profil : tant que le compte existe. À la suppression du compte, le profil est anonymisé, l’abonnement annulé et les accès révoqués.
• Documents, données du dossier, photos et retouches : tant que l’inscription existe ; supprimés lorsque vous supprimez le document, l’inscription ou votre compte. Les documents sont conservés chiffrés et ne sont jamais réutilisés pour un autre dossier.
• Bibliothèque de photos, images du Studio, publications et fiches de mesures : tant que vous les gardez ; supprimées avec le compte.
• Journaux de traitement par l’IA : purgés avec l’inscription ou le compte.
• Registre des crédits, factures et paiements : conservés après la suppression du compte pendant la durée exigée par les lois fiscales ; c’est la seule exception au droit à l’effacement.
• Registre des consentements et journaux d’audit : conservés pendant la durée du compte, puis trois ans, pour pouvoir prouver le consentement et répondre à une enquête.
• Journal des courriels envoyés : douze mois.
• Métadonnées d’usage des services d’IA (sans renseignement personnel) : vingt-quatre mois.
• Jetons de session expirés ou révoqués : trente jours au plus.
• Journaux serveur et de sécurité : quatorze jours.
• Sauvegardes : chiffrées, conservées quatorze jours ; les données supprimées disparaissent des sauvegardes à leur renouvellement.

• chiffrement en transit (HTTPS et TLS) sur le Site, le Service et les échanges avec nos fournisseurs ;
• mots de passe conservés sous forme hachée ; numéro de téléphone et secret de la vérification en deux étapes chiffrés ; codes de vérification et codes de secours conservés sous forme hachée et à usage unique ;
• vérification en deux étapes par application ou par message texte, obligatoire pour les comptes d’administration ;
• documents, photos et fichiers de dossiers chiffrés au repos sur nos serveurs, dans un espace distinct de l’application ;
• sauvegardes chiffrées avant de quitter le serveur, stockées hors site, clé de déchiffrement conservée hors ligne ;
• accès aux données limité au propriétaire du dossier ; accès d’administration restreint, protégé par la vérification en deux étapes et journalisé ;
• en-têtes de sécurité, limitation du débit et journalisation pour détecter et bloquer les abus ; sessions de courte durée renouvelées par jeton, révoquées à la déconnexion et au changement de mot de passe ;
• tenue d’un registre des incidents de confidentialité. En cas d’incident présentant un risque de préjudice sérieux, nous avisons la Commission d’accès à l’information et les personnes concernées.

Aucun système n’est parfaitement sûr. Vous êtes responsable de la confidentialité de votre mot de passe, de vos codes de secours et de votre appareil.

Sous réserve de la loi applicable, vous pouvez :

• accéder aux renseignements personnels que nous détenons à votre sujet ;
• les faire rectifier s’ils sont inexacts, incomplets ou périmés ;
• retirer votre consentement ;
• demander la suppression ou l’anonymisation de vos renseignements ;
• recevoir une copie des renseignements que vous nous avez fournis dans un format structuré et couramment utilisé (portabilité) ;
• être informé de tout traitement automatisé vous concernant.

Vous pouvez modifier votre profil, votre kit de marque et votre profil de rédaction, supprimer un document, une photo ou une inscription, télécharger une copie de vos données (profil, dossiers, descriptions, historique des crédits) et supprimer votre compte directement dans le Service, sous Paramètres, Sécurité du compte. Pour toute autre demande, écrivez à info@listor.immo depuis l’adresse courriel de votre compte. Nous répondons dans les 30 jours prévus par la Loi 25, après vérification de votre identité.

Les personnes qui ne sont pas utilisatrices du Service mais dont des renseignements figurent dans un dossier peuvent nous écrire à la même adresse ; nous traitons leur demande avec le courtier responsable du dossier.

Si vous êtes insatisfait de notre réponse, vous pouvez déposer une plainte auprès de la Commission d’accès à l’information du Québec (www.cai.gouv.qc.ca) ou, selon le cas, du Commissariat à la protection de la vie privée du Canada.

Le Service utilise des modèles d’intelligence artificielle pour lire vos documents, proposer les valeurs de la fiche, rédiger des descriptions et retoucher des photos. Ces résultats sont des ébauches que vous vérifiez : chaque valeur extraite indique sa source et attend votre confirmation, chaque texte est marqué à relire, les incohérences détectées entre documents vous sont signalées sans jamais modifier vos données, et chaque photo retouchée est comparée à l’originale, qui reste disponible.

Listor ne prend aucune décision produisant des effets juridiques à votre égard, ou vous touchant de manière importante, sur la seule base d’un traitement automatisé. Le courtier demeure l’auteur de l’inscription publiée et en répond devant l’OACIQ.

Le Service n’utilise pas de témoins publicitaires ni d’outil de mesure d’audience, et nos serveurs ne déposent aucun témoin.

Pour vous garder connecté, le Service enregistre vos jetons de session dans le stockage local de votre navigateur, ainsi que vos préférences (thème) et les brouillons en cours (nouvelle inscription, publication du Studio). Ces données restent sur votre appareil et sont effacées à la déconnexion ou lorsque vous videz les données du site.

Certaines étapes reposent sur des composants de nos fournisseurs qui peuvent déposer leurs propres témoins ou recevoir votre adresse IP : le formulaire de paiement intégré de Stripe sur les pages d’abonnement et de crédits, et les polices Google Fonts dans le sélecteur de polices du Studio. Vous pouvez gérer les témoins dans les réglages de votre navigateur.

Nos serveurs, nos fichiers et notre base de données sont hébergés à Toronto, au Canada. Les fournisseurs énumérés à la section 7 traitent des renseignements aux États-Unis : documents et photos pendant leur analyse, faits du dossier pendant la rédaction, adresses des propriétés, renseignements de paiement, adresses courriel et numéros de téléphone.

Avant de confier des renseignements à un fournisseur hors Québec, nous évaluons les facteurs relatifs à la vie privée exigés par la Loi 25, nous limitons les données transmises à ce qui est nécessaire et nous nous appuyons sur des engagements contractuels de protection équivalente.

Listor est un outil professionnel réservé aux courtiers et aux agences ; il ne s’adresse pas aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements auprès de mineurs.

Pier Blackburn, responsable de la protection des renseignements personnels
Listor inc., Québec, Canada
Courriel : info@listor.immo

Nous pouvons modifier cette politique. La date et la version en haut de la page sont mises à jour à chaque changement, et le Service vous demande d’accepter de nouveau la politique lorsque le changement est important. La version française prévaut ; la version anglaise est fournie à titre de référence.

Pour toute question ou demande au sujet de cette politique ou de vos renseignements personnels : Listor inc., info@listor.immo.

Version 2026-09-16.