Politique de confidentialité

1. Deux groupes de personnes

TapReview met en jeu deux relations distinctes, et vos droits diffèrent selon celle qui vous concerne.

• Les marchands — les entreprises qui détiennent un compte TapReview et installent des cartes dans leur commerce. Webinos décide du traitement des renseignements liés au compte du marchand et en est donc responsable envers vous.
• Les clients — les personnes qui touchent la carte d’un marchand et laissent une note ou un commentaire. Ces renseignements sont recueillis pour le marchand, suivant ses instructions. C’est le marchand qui en est responsable. Webinos les conserve et les transmet pour son compte et ne les utilise pas à ses propres fins.

2. Ce que nous recueillons lorsque vous touchez une carte

Aucun compte n’est requis ni créé. Nous ne recueillons que ce que vous saisissez vous-même :

• Votre note, de une à cinq étoiles. C’est le seul élément obligatoire.
• Votre nom et votre commentaire, si vous choisissez de les fournir. Ils ne sont demandés que pour les notes de trois étoiles ou moins.
• Votre adresse courriel ou votre numéro de téléphone, si vous choisissez de les fournir pour que l’entreprise puisse vous répondre. Ils ne peuvent être ajoutés que dans l’heure suivant l’envoi de votre note, et une seule fois.
• La carte touchée, ainsi que la date et l’heure.

3. Ce que nous ne recueillons pas

Nous tenons à être précis ici, car c’est souvent l’endroit où les politiques restent vagues.

• Nous ne déposons aucun témoin publicitaire ou d’analyse sur la page de commentaires, et nous n’utilisons aucun service de suivi ou d’analyse tiers dans TapReview.
• Nous ne recueillons ni votre position, ni les identifiants de votre appareil, ni votre historique de navigation, et nous ne constituons aucun profil vous concernant.
• Votre adresse IP est lue dans la requête réseau et conservée brièvement en mémoire afin de limiter le nombre d’envois provenant d’une même connexion. Elle n’est jamais inscrite dans notre base de données et est supprimée en quelques minutes.
• Nous ne voyons ni ne traitons aucune donnée de carte de paiement. Aucun paiement n’est demandé aux clients.

4. Ce que nous recueillons auprès des marchands

Lorsqu’une entreprise crée un compte TapReview, nous recueillons :

• Le nom de l’entreprise, le nom de lien public choisi et la page d’avis Google vers laquelle diriger les clients.
• Votre adresse courriel et celle à laquelle envoyer les alertes de note faible.
• Votre mot de passe, haché par notre fournisseur d’authentification. Il n’est jamais conservé en clair et ne nous est pas visible.
• L’état de votre abonnement, les dates d’essai et de renouvellement, ainsi que les identifiants attribués par notre processeur de paiement. Les numéros de carte complets sont détenus par Stripe et n’atteignent jamais nos systèmes.

5. Pourquoi nous les utilisons

Les commentaires servent à présenter au marchand ses notes et messages, à l’alerter par courriel lorsqu’une note de trois étoiles ou moins est laissée, et à lui transmettre les coordonnées qu’un client a choisi de partager afin qu’il puisse répondre.

Les renseignements du compte marchand servent à exploiter le compte, authentifier les connexions, percevoir le paiement, envoyer les messages de service et offrir le soutien.

Nous ne vendons aucun renseignement personnel, nous n’en partageons aucun à des fins publicitaires et nous n’utilisons pas le contenu des commentaires pour entraîner des modèles d’apprentissage automatique.

6. Lorsque vous êtes dirigé vers Google

Si vous attribuez une note de quatre ou cinq étoiles, votre navigateur est dirigé vers la page d’avis Google de l’entreprise afin que vous puissiez publier un avis si vous le souhaitez. Votre note est enregistrée pour l’entreprise avant cette redirection.

Nous ne transmettons à Google ni votre nom, ni votre commentaire, ni votre courriel, ni votre téléphone. Une fois sur place, c’est la politique de confidentialité de Google qui s’applique, et tout ce que vous y écrivez est publié selon les conditions de Google plutôt que les nôtres.

7. Qui d’autre traite ces renseignements

Nous faisons appel à un petit nombre de fournisseurs, chacun tenu de n’utiliser les renseignements que pour nous rendre son service :

• Supabase — hébergement de la base de données et authentification des marchands.
• Stripe — paiements d’abonnement et facturation. Stripe traite directement les données de carte et en est responsable de façon indépendante.
• Resend — envoi des courriels d’alerte de note faible aux marchands.
• Notre fournisseur d’hébergement web, qui sert l’application elle-même.

8. Lieu de conservation

Certains de ces fournisseurs conservent ou traitent des renseignements à l’extérieur du Canada, notamment aux États-Unis. Les renseignements détenus dans un autre pays peuvent y être accessibles aux autorités en vertu des lois locales.

Nous retenons des fournisseurs offrant des protections contractuelles pour les renseignements transférés hors du Canada. Si vous souhaitez savoir où une catégorie précise de renseignements est conservée, demandez-le-nous.

9. Témoins (cookies)

La page publique de commentaires ne dépose aucun témoin.

Le tableau de bord du marchand dépose des témoins strictement nécessaires au maintien de votre session. Ils ne contiennent rien d’autre. TapReview ne comporte aucun témoin publicitaire, de profilage ou d’analyse, c’est pourquoi aucun consentement ne vous est demandé.

10. Durée de conservation

Les commentaires sont conservés tant que le compte du marchand existe, car ils constituent le registre de sa propre clientèle. À la suppression d’un compte marchand, ses cartes et tous les commentaires associés sont supprimés avec lui.

Les renseignements du compte marchand sont conservés pendant la durée du compte, puis uniquement lorsque la loi nous oblige à les garder — par exemple les registres de facturation à des fins fiscales.

Un marchand peut supprimer en tout temps une carte et les commentaires qui s’y rattachent depuis son tableau de bord.

11. Comment nous les protégeons

Les échanges sont chiffrés en transit. L’accès à la base de données est restreint par compte au niveau de la base elle-même, de sorte qu’un marchand ne peut lire les données d’un autre. Les identifiants d’administration demeurent côté serveur et ne sont jamais exposés au navigateur. Les points d’entrée publics sont soumis à une limitation de débit. Les mots de passe sont hachés.

Aucun système n’est parfaitement sûr et nous ne prétendrons pas le contraire. En cas d’incident présentant un risque de préjudice sérieux, nous en aviserons les personnes concernées et l’autorité compétente, comme la loi l’exige.

12. Vos droits

En vertu de la loi fédérale canadienne et, au Québec, de la Loi sur la protection des renseignements personnels dans le secteur privé, vous pouvez :

• Demander quels renseignements personnels nous détenons à votre sujet et en obtenir copie.
• Demander la rectification de renseignements inexacts ou incomplets.
• Demander la suppression de renseignements, ou la cessation de leur diffusion, dans les cas prévus par la loi.
• Retirer un consentement déjà donné, sous réserve des limites légales et contractuelles.
• Recevoir dans un format structuré et couramment utilisé les renseignements informatisés que vous nous avez fournis.
• Porter plainte auprès d’une autorité si notre réponse ne vous satisfait pas.

13. Comment les exercer

Écrivez à privacy@webinos.ca. Nous répondrons dans les trente jours.

Si votre demande vise un commentaire laissé chez une entreprise, ce commentaire fait partie des registres de cette entreprise. Nous lui transmettrons votre demande, l’aiderons à y donner suite et vous informerons de cette transmission.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d’accès à l’information du Québec.

14. Enfants

TapReview s’adresse aux entreprises et à leur clientèle adulte. Le service ne vise pas les enfants et nous ne recueillons pas sciemment de renseignements auprès d’un enfant. Si vous croyez qu’un enfant nous en a fourni, communiquez avec nous et nous les supprimerons.

15. Modifications

Si nous modifions la présente politique, nous mettrons à jour la date d’entrée en vigueur ci-dessus. Lorsqu’une modification touche de façon importante le traitement de renseignements déjà recueillis, nous en aviserons les marchands par courriel avant son entrée en vigueur.

16. Nous joindre

Webinos, exploitant de TapReview.

Vie privée : privacy@webinos.ca

Renseignements généraux : support@webinos.ca

Site web : webinos.ca