Comment BYOB protège votre argent et vos dossiers

Les paiements par jalon ne sont pas encore lancés. À leur lancement, ils fonctionneront ainsi :

• Les dépôts sont détenus par un partenaire de paiement réglementé PCI DSS de niveau 1. BYOB ne détient jamais les fonds des clients et ne conserve jamais de numéros de carte.
• L’argent d’un jalon n’est libéré qu’après l’approbation des travaux par le propriétaire, appuyée par des photos horodatées.
• La retenue de privilège de 10 % de l’Alberta est calculée à chaque libération et conservée jusqu’à l’expiration du délai de privilège.
• Les montants en litige restent retenus pendant le règlement du litige.

En place aujourd’hui sur la plateforme BYOB :

• Chiffrement au repos AES-256 et en transit TLS (TLS 1.3 lorsque votre navigateur le prend en charge).
• Nos fournisseurs de base de données (Supabase) et d’hébergement (Vercel) détiennent des attestations SOC 2 Type 2.
• Sécurité au niveau des lignes dans la base de données : vous ne voyez que les projets dont vous êtes membre.
• Les PDF ouverts dans le Centre de design restent sur votre appareil; les fichiers envoyés au Métré IA sont vérifiés puis supprimés, jamais conservés.
• Nous ne vendons pas de renseignements personnels.

Intégrée aux dossiers de la plateforme, pour qu’un désaccord se règle sur des faits :

• Les photos de chantier sont conservées avec l’heure de capture de l’appareil et une empreinte SHA-256 enchaînée à la photo précédente, ce qui rend toute modification ou suppression détectable.
• Les ordres de modification et les litiges sont en ajout seul : une fois consignés, ils ne peuvent être ni modifiés ni supprimés.
• Les registres financiers sont en ajout seul et tenus en cents entiers; les corrections sont des écritures distinctes et visibles.
• Les corps de métier et les aides ne peuvent être répartis tant que leur protection WCB et leurs certificats de sécurité ne sont pas au dossier.
• BYOB ne majore jamais la main-d’œuvre ni les matériaux; tous frais de BYOB figurent sur leur propre reçu.

La source de chaque affirmation :

• Le chiffrement et SOC 2 Type 2 renvoient aux attestations publiées par nos fournisseurs d’infrastructure, et non à un audit de BYOB lui-même.
• BYOB n’a pas encore terminé son propre audit SOC 2; nous publierons le résultat ici.
• Les paiements par carte seront entièrement traités par un fournisseur de paiement PCI DSS de niveau 1, afin que les données de carte ne passent jamais par les serveurs de BYOB.