Politique de confidentialité
Date d'entrée en vigueur : 25 juin 2025 · Juridiction : Canada
ReviewMate (« nous », « notre » ou « nos ») est exploité par ReviewMate Inc. Nous nous engageons à protéger les renseignements personnels de tous ceux qui utilisent notre plateforme — les propriétaires d'entreprises, leur personnel et leurs clients. Cette politique explique ce que nous recueillons, pourquoi, et comment nous le protégeons.
Cette politique est régie par la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et les lois provinciales applicables en matière de protection de la vie privée.
1. Qui est couvert par cette politique
Cette politique s'applique à :
- Les entreprises abonnées — les personnes ou entreprises qui créent un compte ReviewMate.
- Les clients finaux — les clients de ces entreprises dont les coordonnées sont téléversées pour envoyer des demandes d'avis.
- Les visiteurs — toute personne qui navigue sur reviewmate.ca sans créer de compte.
2. Renseignements que nous recueillons
Des entreprises abonnées
- Nom, adresse courriel et mot de passe (pour la création du compte)
- Nom, type et province de l'entreprise
- Informations de facturation (traitées par Stripe; nous ne stockons pas les numéros de carte)
- Données d'utilisation : demandes d'avis envoyées, journaux d'activité de la plateforme
Des clients finaux (téléversés par l'entreprise)
- Nom et adresse courriel et/ou numéro de mobile
- Nous ne recueillons pas de renseignements sur la santé, d'informations financières ni aucun renseignement personnel sensible des clients finaux
- Nous ne vérifions ni ne complétons les données des clients finaux de façon indépendante
Des visiteurs
- Journaux de serveur web standards (adresse IP, type de navigateur, pages visitées, source de référence)
- Nous n'utilisons pas de traceurs publicitaires tiers et ne vendons pas les données des visiteurs
3. Pourquoi nous les recueillons
| Finalité | Fondement juridique |
|---|---|
| Fournir le service ReviewMate | Nécessité contractuelle |
| Envoyer des demandes d'avis par courriel/SMS au nom des entreprises | Consentement obtenu par l'entreprise en vertu de la LCAP |
| Traiter les paiements d'abonnement | Nécessité contractuelle |
| Prévention de la fraude et sécurité | Intérêt légitime |
| Améliorer la plateforme | Intérêt légitime (données anonymisées/agrégées seulement) |
| Conformité légale | Obligation légale |
4. Comment nous stockons et protégeons vos données
- Les données sont stockées sur des serveurs situés au Canada (région de Toronto de DigitalOcean).
- Toutes les données en transit sont chiffrées via TLS 1.2 ou supérieur.
- Les mots de passe sont hachés avec bcrypt; nous ne pouvons pas récupérer votre mot de passe en clair.
- L'accès aux données de production est réservé au personnel autorisé.
- Nous effectuons des examens de sécurité périodiques.
5. Conservation des données
- Comptes actifs : les données sont conservées pendant la durée de l'abonnement.
- Comptes annulés : les données sont conservées 90 jours après l'annulation, puis supprimées, sauf obligation légale contraire.
- Coordonnées des clients finaux : supprimées dans les 30 jours suivant une demande écrite de l'abonné ou la fermeture du compte.
- Registres de facturation : conservés 7 ans, tel qu'exigé par la Loi de l'impôt sur le revenu.
6. Partage de vos renseignements
Renseignements mobiles : les numéros de téléphone mobile et le consentement aux SMS ne sont jamais partagés, vendus ni divulgués à des tiers ou à des sociétés affiliées à des fins de marketing ou de promotion.
Nous ne vendons pas de renseignements personnels. Nous partageons des données uniquement avec :
- Stripe — traitement des paiements (leur politique de confidentialité s'applique aux données de paiement)
- Resend / Twilio — infrastructure de livraison de courriels et de SMS
- DigitalOcean — hébergement infonuagique
- Forces de l'ordre — uniquement lorsqu'un processus légal valide l'exige
Tous les sous-traitants tiers sont contractuellement tenus d'utiliser les données uniquement pour nous fournir des services.
7. Vos droits
En vertu de la LPRPDE, vous avez le droit de :
- Accéder aux renseignements personnels que nous détenons à votre sujet
- Corriger les renseignements inexacts
- Retirer votre consentement (sous réserve de restrictions légales ou contractuelles)
- Demander la suppression de vos données (sous réserve des obligations de conservation ci-dessus)
- Déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada
Pour exercer l'un de ces droits, écrivez-nous à privacy@reviewmate.ca.
8. Témoins (cookies)
Nous utilisons des témoins de session strictement nécessaires à la connexion et à la sécurité du compte. Nous n'utilisons pas de témoins publicitaires ni de pixels de suivi tiers.
9. Mineurs
ReviewMate est un service interentreprises qui ne s'adresse à personne de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès de mineurs.
10. Modifications de cette politique
Les changements importants seront communiqués par courriel aux titulaires de compte au moins 30 jours avant leur entrée en vigueur. L'utilisation continue de la plateforme après la date d'entrée en vigueur constitue une acceptation de la politique mise à jour.
11. Contact
Questions ou préoccupations concernant cette politique :
ReviewMate Inc.
Responsable de la protection de la vie privée
privacy@reviewmate.ca
Note : Cette politique est fournie à titre informatif et ne constitue pas un avis juridique. Cette traduction française est fournie par courtoisie; en cas de divergence, la version anglaise prévaut. Nous recommandons de consulter un conseiller juridique canadien qualifié pour votre situation particulière.