Politique de confidentialité
Dernière mise à jour : [DATE]
Cette politique explique comment koupe ([NOM DE L'ENTITÉ JURIDIQUE], Montréal, Québec) recueille, utilise, communique et protège les renseignements personnels lorsque vous utilisez le site koupe, l'application d'administration, les pages de réservation et les services connexes. Elle est rédigée pour respecter la LPRPDE du Canada et la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).
1. Qui nous sommes et nos rôles
Lorsqu'un salon (barbier, salon de coiffure ou entreprise similaire) utilise koupe pour gérer ses rendez-vous, le salon est l'organisation responsable des renseignements personnels de ses clients et koupe agit comme son fournisseur de services. Lorsque vous créez un compte koupe ou visitez koupe.ca, koupe est responsable de vos renseignements.
[À RÉVISER PAR UN AVOCAT] — confirmer la qualification responsable / fournisseur de services et les modalités de l'entente de traitement des données avec les salons.
2. Responsable de la protection des renseignements personnels
La personne responsable de la protection des renseignements personnels chez koupe est [NOM DU RESPONSABLE], [TITRE]. Contact : privacy@koupe.ca · [ADRESSE], Montréal (Québec). [À RÉVISER PAR UN AVOCAT]
3. Ce que nous recueillons
Clients des salons : nom, téléphone, courriel, langue préférée, historique des rendez-vous, notes saisies par le salon, jetons de moyen de paiement (détenus par Stripe) et registre des consentements.
Membres et propriétaires de salons : nom, courriel, horaires, rôle, jetons OAuth de calendrier (si vous connectez Google ou Microsoft), coordonnées de facturation (détenues par Stripe).
Technique : journaux de serveur avec adresse IP et agent utilisateur à des fins de sécurité, renseignements personnels caviardés. La page de réservation ne dépose aucun témoin de suivi.
4. Pourquoi nous les utilisons
Pour fournir les rendez-vous, confirmations et rappels ; traiter les acomptes et paiements ; synchroniser les calendriers que vous connectez ; émettre des reçus avec les taxes applicables ; offrir du soutien ; respecter nos obligations légales ; et, uniquement avec un consentement exprès, envoyer des messages commerciaux.
Nous ne vendons pas de renseignements personnels et nous n'exploitons pas de place de marché qui profile les clients d'un salon à l'autre.
5. Consentement
Les messages transactionnels (confirmations, rappels, reçus) sont envoyés sur la base du rendez-vous que vous avez demandé. Les messages commerciaux exigent un consentement exprès par canal ; vous pouvez le retirer à tout moment en répondant ARRET / STOP ou via le lien de désabonnement. Nous conservons la preuve du consentement (ce qui a été affiché, quand, d'où) comme l'exigent la LCAP et la Loi 25.
6. Fournisseurs de services et communication hors Québec
Nous utilisons Stripe (paiements), Twilio (textos), un fournisseur de courriel, Hostinger (hébergement du site et de l'application, sur des serveurs situés aux États-Unis) et, si vous les connectez, les services de calendrier de Google et Microsoft. Chacun est lié par une entente écrite. Les renseignements personnels sont conservés et traités hors Québec, notamment aux États-Unis ; une évaluation des facteurs relatifs à la vie privée au sens de l'article 17 de la Loi 25 a été réalisée pour ces communications et est disponible sur demande. [À RÉVISER PAR UN AVOCAT] — lister les fournisseurs et régions actuels.
7. Sécurité
Chiffrement en transit et au repos, chiffrement des coordonnées des clients au niveau du champ, isolation des salons au niveau de la base de données, accès fondé sur les rôles, journaux d'audit sans renseignements personnels, et registre des incidents de confidentialité avec procédure d'intervention.
8. Conservation
Les dossiers clients sont conservés jusqu'à une demande d'effacement ou après [3] ans d'inactivité ; les pièces financières 7 ans comme l'exige la loi fiscale (anonymisées après effacement) ; les registres de consentement au moins 3 ans après la fin de la relation ; les journaux d'audit 24 mois. [À RÉVISER PAR UN AVOCAT]
9. Vos droits
Vous pouvez demander l'accès, la rectification ou la portabilité de vos renseignements personnels, et demander leur effacement, en contactant le salon où vous avez réservé ou privacy@koupe.ca. Nous répondons dans les 30 jours. Vous pouvez aussi porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou de la Commission d'accès à l'information du Québec.
10. Modifications
Nous publierons les modifications ici et, pour les changements importants, aviserons les salons par courriel. [À RÉVISER PAR UN AVOCAT]