Politique de confidentialité

Aperçu

HalSouk (« HalSouk », « nous », « notre » ou « nos ») s'engage à protéger vos renseignements personnels conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), à la Loi 25 du Québec (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) et à toute autre législation fédérale et provinciale applicable en matière de confidentialité. La présente Politique de confidentialité explique quels renseignements personnels nous collectons, pourquoi nous les collectons, comment nous les utilisons et les divulguons, ainsi que les choix qui s'offrent à vous. Nous ne collectons que les renseignements personnels strictement nécessaires à la prestation de nos services (principe de minimisation des données). Nous n'utilisons pas vos renseignements personnels pour créer des profils à des fins publicitaires, Nous ne vendons, ne louons ni n'échangeons vos renseignements personnels avec des tiers.

Renseignements que nous collectons

Nous collectons les catégories de renseignements personnels suivantes : (a) Informations de compte fournies lors de l'inscription — nom, adresse courriel, numéro de téléphone et adresse commerciale ; (b) Informations de profil et d'annonce — descriptions commerciales, détails des produits, tarifs et images que vous publiez sur la Plateforme ; (c) Téléversements multimédias — photos de profil, images de bannière et images de produits que vous téléversez, stockées sur notre service d'hébergement de fichiers et pouvant être visibles publiquement ; (d) Données de transaction — lorsque vous achetez une option de visibilité facultative (Boost ou Bump), enregistrements de paiement traités par notre processeur de paiement tiers (Stripe) ; nous ne stockons pas de numéros de carte de crédit ni de détails complets de carte de paiement ; (e) Communications — messages échangés via notre système de messagerie intégré et toute soumission de formulaire de contact ; (f) Avis et évaluations que vous soumettez, visibles publiquement ; (g) Données techniques — adresse IP, type de navigateur, informations sur l'appareil, pages visitées et durées de session collectées automatiquement via des témoins essentiels et les journaux du serveur ; (h) Enregistrements de consentement — date, heure et méthode (case à cocher lors de l'inscription ou connexion Google) de votre acceptation de nos Conditions d'utilisation et de la présente Politique de confidentialité ; (i) Renseignements de connexion Google — si vous choisissez de créer un compte ou de vous connecter avec Google, Google nous transmet votre nom, votre adresse courriel, la confirmation que Google a vérifié cette adresse et l'URL de votre photo de profil Google, que nous conservons comme photo de profil. Nous ne recevons jamais votre mot de passe Google. Vous pouvez plutôt vous inscrire avec une adresse courriel et un mot de passe ; (j) Origine de votre inscription — si vous arrivez par l'une de nos publicités ou par un lien de campagne, les étiquettes de campagne présentes dans l'adresse web (utm_source, utm_medium, utm_campaign) sont enregistrées avec votre compte lors de l'inscription, afin que nous sachions quelle campagne vous a amené. Ce sont uniquement des étiquettes de campagne, jamais un identifiant vous concernant, et elles ne sont jamais transmises à un tiers. Voir la section 7 pour la façon dont elles sont conservées pendant votre visite ; (k) Activité liée aux offres de fidélité — si vous ajoutez la carte de fidélité ou l'offre d'un commerce à votre portefeuille, nous enregistrons l'offre ajoutée, chaque visite que ce commerce confirme à son comptoir, ainsi que toute récompense obtenue et utilisée. Ces renseignements sont créés conjointement par vous et ce commerce, et sont présentés à ce commerce (voir la section 6). Ils ne sont partagés avec aucun autre commerce, et nous ne les utilisons ni pour établir un profil vous concernant ni à des fins publicitaires.

Utilisation de vos renseignements

Nous utilisons vos renseignements personnels uniquement aux fins suivantes : (a) exploiter, maintenir et améliorer la Plateforme ; (b) créer et gérer votre compte ; (c) traiter les paiements des fonctionnalités payantes facultatives ; (d) faciliter la communication entre les commerces et les acheteurs ; (e) vérifier votre identité et votre adresse courriel ; (f) envoyer des avis transactionnels (vérification d'adresse courriel, réinitialisation de mot de passe et confirmations de paiement) ; (g) envoyer des communications promotionnelles uniquement si vous avez donné votre consentement exprès séparé — vous pouvez retirer ce consentement à tout moment en cliquant sur Se désabonner dans un tel courriel, ou en écrivant à support@halsouk.ca et nous y donnerons suite ; (h) faire respecter nos Conditions d'utilisation et détecter et prévenir les fraudes et abus ; (i) respecter les obligations légales. Nous n'utiliserons pas vos renseignements personnels à d'autres fins sans obtenir votre consentement préalable.

Base juridique du traitement

Nous traitons vos renseignements personnels sur la base : (a) de votre consentement exprès, obtenu lors de l'inscription au compte et séparément pour les communications marketing ; (b) de l'exécution de notre contrat avec vous (Conditions d'utilisation) — par exemple, le traitement de votre paiement pour une fonctionnalité payante facultative ; (c) de nos intérêts légitimes dans l'exploitation et la sécurisation de la Plateforme et la prévention des fraudes, dans la mesure où ces intérêts ne l'emportent pas sur vos droits à la vie privée ; (d) du respect des obligations légales applicables. En vertu de la Loi 25 du Québec, nous collectons et utilisons des renseignements personnels uniquement à des fins qu'une personne raisonnable considérerait comme appropriées compte tenu des circonstances. Vous avez le droit de vous opposer au traitement fondé sur nos intérêts légitimes à tout moment en nous contactant à support@halsouk.ca.

Informations publiques et indexation

Si vous créez un profil commercial ou une annonce de produit sur la Plateforme, certaines informations que vous fournissez sont rendues publiquement visibles par défaut — notamment votre nom commercial, votre ville, vos annonces de produits, descriptions, prix et toute image de profil ou de produit que vous téléversez. Ces informations publiques peuvent être indexées par des moteurs de recherche externes (tels que Google et Bing) et apparaître dans des résultats de recherche en dehors de HalSouk. Vous en prenez note lors de la publication d'une annonce. Les avis que vous publiez sont également publics de façon permanente et attribués à votre compte.

Partage des données et fournisseurs de services tiers

Nous ne vendons pas vos renseignements personnels. Nous pouvons les partager uniquement dans les circonstances suivantes : (a) Fournisseurs de services tiers qui nous aident à exploiter la Plateforme sous des obligations contractuelles de protection des données — actuellement : notre fournisseur d'hébergement et d'infrastructure, notre fournisseur d'hébergement de base de données, Stripe (traitement des paiements pour les fonctionnalités payantes facultatives), Google (authentification, uniquement si vous choisissez de vous connecter avec Google), notre fournisseur de courriel transactionnel et notre fournisseur d'hébergement de médias — une liste à jour de nos fournisseurs de services est disponible sur demande à support@halsouk.ca ; (b) Autres utilisateurs de la Plateforme — les informations de contact commercial, annonces de produits et avis que vous rendez publics sont visibles par tous les visiteurs ; (c) Autorités légales lorsque requis par la loi applicable, une ordonnance judiciaire valide ou une réglementation gouvernementale ; (d) Dans le cadre d'une fusion, acquisition ou vente d'actifs — avec préavis avant le transfert de vos données ; (e) Avec votre consentement explicite pour tout autre objectif ; (f) Le commerce dont vous avez ajouté l'offre de fidélité — il voit votre prénom, le nombre de visites qu'il a confirmées pour vous, ainsi que les récompenses obtenues ou utilisées. Il ne reçoit ni votre adresse courriel, ni votre numéro de téléphone, ni votre activité auprès d'un autre commerce.

Témoins (cookies) et technologies de suivi

Nous utilisons des témoins essentiels strictement nécessaires au fonctionnement de la Plateforme — un témoin d'authentification de session (pour vous maintenir connecté), un témoin de préférence de langue (déposé uniquement lorsque vous choisissez le français ou l'anglais) et un témoin technique d'aperçu réservé à notre équipe. Séparément, nous utilisons un témoin d'attribution de campagne de première partie, que nous présentons à part parce qu'il n'est pas strictement nécessaire et que nous ne prétendrons pas le contraire : si vous arrivez par l'une de nos publicités ou par un lien de campagne, il conserve pendant 30 jours les étiquettes de campagne contenues dans l'adresse web (utm_source, utm_medium, utm_campaign), afin que si vous créez ensuite un compte, nous sachions quelle campagne vous a amené. Il ne contient que des étiquettes de campagne — jamais un identifiant vous concernant — il n'est lu que par nous, rien n'est transmis à un tiers, et il ne peut pas servir à vous suivre sur d'autres sites. Il n'a délibérément aucun interrupteur d'activation : il est déposé dès votre arrivée, avant qu'un choix de consentement puisse exister, et un réglage incapable de régir réellement un témoin serait une fausse promesse ; vous pouvez le supprimer à tout moment depuis votre navigateur. Nous utilisons également des statistiques de fréquentation agrégées et respectueuses de la vie privée, qui ne déposent aucun témoin et n'identifient ni ne profilent les visiteurs individuellement. Nous N'utilisons PAS de témoins publicitaires ou marketing, de témoins de suivi tiers (comme Google Analytics), de pixels de suivi des réseaux sociaux, ni de technologies de fingerprinting. Puisque nous n'utilisons aucune technologie de suivi ou de profilage, aucune bannière de consentement aux témoins n'est requise en vertu de la loi applicable actuelle.

Vos droits

En vertu de la LPRPDE et de la Loi 25 du Québec, vous disposez des droits suivants concernant vos renseignements personnels : (a) Accès — demander une copie des renseignements personnels que nous détenons sur vous ; (b) Rectification — demander la correction de renseignements inexacts ou incomplets ; (c) Suppression — demander la suppression de vos renseignements personnels et de votre compte, sous réserve des exigences légales de conservation ; (d) Retrait du consentement — retirer votre consentement au traitement à des fins non essentielles à tout moment ; (e) Portabilité des données — demander vos renseignements personnels dans un format structuré, couramment utilisé et lisible par machine ; (f) Désindexation — demander la désindexation de vos renseignements personnels de nos résultats de recherche internes ; (g) Opposition — vous opposer au traitement fondé sur nos intérêts légitimes ; (h) Désabonnement des communications marketing. Pour exercer l'un de ces droits, contactez-nous à support@halsouk.ca. Nous accuserons réception de votre demande dans les 10 jours ouvrables et fournirons une réponse substantielle dans les 30 jours.

Conservation des données

Nous conservons vos renseignements personnels aussi longtemps que votre compte est actif ou selon les besoins pour fournir nos services. Périodes de conservation spécifiques : (a) Données de compte — lorsque vous supprimez votre compte, il est immédiatement désactivé et retiré de la Plateforme, puis entre dans une période de récupération de 30 jours pendant laquelle vous pouvez le rétablir en vous connectant ; passé ce délai, il est supprimé définitivement, sauf obligation légale de conservation. Les journaux d'audit administratifs, qui peuvent contenir votre adresse courriel et les actions effectuées sur votre compte, sont conservés jusqu'à 2 ans ; (b) Dossiers de paiement — conservés au moins 7 ans conformément aux réglementations fiscales et comptables canadiennes ; (c) Messages de chat — conservés pendant la durée de la conversation ; (d) Journaux de serveur — conservés jusqu'à 90 jours ; (e) Enregistrements de consentement — conservés pendant la durée de la relation commerciale plus 3 ans ; (f) Enregistrements de violation de données — conservés au moins 2 ans ; (g) Activité liée aux offres de fidélité — conservée pendant la durée de l'offre puis 12 mois, afin que vous et le commerce puissiez régler un différend au sujet d'une récompense ; elle est supprimée avec votre compte.

Sécurité des données

Nous mettons en place des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos renseignements personnels, notamment : (a) le hachage bcrypt pour tous les mots de passe stockés ; (b) le chiffrement HTTPS/TLS pour toutes les données en transit ; (c) des contrôles d'accès limitant qui peut accéder aux données personnelles ; (d) une révision régulière de nos pratiques de sécurité. En cas de violation de données impliquant vos renseignements personnels présentant un risque réel de préjudice grave, nous notifierons les personnes concernées dans les meilleurs délais et signalerons la violation au Commissariat à la protection de la vie privée du Canada (CPVP) et, si requis, à la Commission d'accès à l'information du Québec (CAI).

Prise de décision automatisée

Dans des circonstances limitées, HalSouk peut prendre des actions automatisées affectant votre compte. La seule action de ce type est la détection automatisée de comportements correspondant à du pourriel, de la fraude ou des abus, susceptible de déclencher une révision du compte. Lorsqu'une décision entièrement automatisée a un effet significatif sur vous, vous avez le droit de demander un examen humain de cette décision en nous contactant à support@halsouk.ca.

Vie privée des enfants

La Plateforme est destinée aux adultes. Conformément à nos Conditions d'utilisation, vous devez avoir au moins 18 ans pour créer un compte. Nous ne collectons pas sciemment de renseignements personnels auprès de personnes de moins de 18 ans. Si nous apprenons que nous avons collecté par inadvertance des informations d'une personne de moins de 18 ans, nous les supprimerons rapidement.

Transferts de données hors du Québec et du Canada

Vos renseignements personnels sont principalement stockés et traités au Canada. Certains de nos fournisseurs de services tiers (notamment Stripe ainsi que nos fournisseurs d'hébergement, de base de données et de courriel) peuvent traiter des données aux États-Unis ou dans d'autres juridictions. Lorsque vos données sont traitées hors du Québec ou du Canada, nous nous assurons que des protections contractuelles appropriées sont en place — incluant des clauses contractuelles types ou des protections équivalentes — conformément à la Loi 25 du Québec et à la LPRPDE.

Responsable de la protection des renseignements personnels

Conformément à la Loi 25 du Québec, HalSouk a désigné une personne responsable de la protection des renseignements personnels. Cette personne est le dirigeant de plus haut rang de l'organisation. Pour toute demande liée à la vie privée, pour exercer vos droits, pour déposer une plainte ou pour obtenir des informations sur nos pratiques, vous pouvez contacter notre responsable de la protection de la vie privée à l'adresse ci-dessous.

Modifications de la présente politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter des changements dans nos pratiques, notre technologie, les exigences légales ou pour d'autres raisons opérationnelles. Toute modification sera publiée sur cette page avec une date de « Dernière mise à jour » révisée. Si les modifications sont importantes, nous vous en informerons par courriel et/ou en affichant un avis bien visible sur la Plateforme au moins 30 jours avant l'entrée en vigueur des modifications.

Contact

Pour toute question relative à la vie privée, pour exercer vos droits ou pour déposer une plainte, contactez notre Responsable de la protection de la vie privée à support@halsouk.ca.

Si vous n'êtes pas satisfait de notre réponse, vous pouvez escalader votre plainte à :

• Commission d'accès à l'information du Québec (CAI) — pour les plaintes en vertu de la Loi québécoise
• Commissariat à la protection de la vie privée du Canada (CPVP) — pour les plaintes en vertu de la LPRPDE