IGotYouBruhh — Politique de confidentialité

Qui nous sommes et qui contacter

IGotYouBruhh est établi au Québec, Canada. Écrivez-nous à customerSupport@igotyoubruhh.ca. Nous travaillons à obtenir une adresse postale. La personne responsable de la protection des renseignements personnels est notre responsable de la protection des renseignements personnels (le fondateur). Vous pouvez la joindre à customerSupport@igotyoubruhh.ca pour toute question, demande ou plainte concernant vos renseignements personnels.

Notre rôle : vos données et les données de votre entreprise

Nous décidons de l'utilisation des renseignements de votre propre compte; nous en sommes donc responsables. Les renseignements qu'une entreprise verse dans la plateforme au sujet de ses propres clients et de son personnel (commandes, horaires, heures travaillées, lignes de paie, tâches) appartiennent à cette entreprise. Pour ces renseignements, nous agissons pour le compte de l'entreprise et suivons ses instructions. L'entreprise est responsable d'avoir le droit de les recueillir, et les demandes à leur sujet doivent d'abord lui être adressées. Nous l'aiderons à y répondre.

Ce que nous recueillons

Ce que nous détenons dépend de votre utilisation d'IGotYouBruhh :

• Visiteurs du site : pages consultées et source de campagne (seulement avec votre consentement, voir Témoins), et ce que vous nous envoyez par un formulaire de contact ou de réservation (nom, courriel, téléphone, message, plage horaire choisie).
• Titulaires de compte : courriel, mot de passe (conservé uniquement sous forme de hachage sécurisé par notre fournisseur d'authentification), nom, nom d'utilisateur, photo facultative, langue, et votre tranche d'âge (16 à 17 ans, ou 18 ans et plus; jamais votre date de naissance).
• Registres de consentement : chaque fois que vous acceptez nos Conditions ou la présente politique, ou que vous activez ou désactivez les courriels ou les textos de marketing, nous conservons un registre de ce à quoi vous avez consenti, de la version, de la date et de l'heure, et du moyen utilisé (formulaire d'inscription ou Paramètres). À l'inscription, le registre comprend aussi l'adresse IP d'où provient votre demande, à titre de preuve de votre consentement. Les changements que vous faites plus tard dans les Paramètres sont consignés avec l'heure, la version et la source, mais sans adresse IP.
• Propriétaires d'entreprise : nom, identifiant, courriel, téléphone et adresse de l'entreprise, noms et adresses des emplacements, produits, prix, paramètres, statut de l'abonnement. Les données de carte sont saisies directement auprès de Stripe; nous ne voyons ni ne conservons jamais votre numéro de carte.
• Travailleurs : votre appartenance à une entreprise et ses permissions, et les dossiers de travail que l'entreprise tient à votre sujet (quarts, disponibilités, pointages, tâches terminées, lignes de paie). Les membres d'une entreprise peuvent voir à quels emplacements travaillent leurs collègues et leurs quarts, afin de permettre les échanges de quarts et de combler les quarts ouverts. Si vous utilisez la place de marché : les renseignements de profil que vous choisissez d'ajouter (compétences, expérience, emplacement général, rayon de déplacement).
• Clients d'une entreprise : le nom, les articles, les notes et les totaux d'une commande prise par l'entreprise et, pour les articles livrés ou exécutés chez l'acheteur, l'emplacement que le caissier inscrit au paiement (conservé avec la commande). L'entreprise contrôle ces renseignements.
• Avis : si vous évaluez un produit ou une entreprise, votre note, votre commentaire, la réponse de l'entreprise et l'identité de leurs auteurs. Un signalement indiquant qu'un avis enfreint les règles est conservé avec celui-ci.
• Données techniques : adresse IP et détails du navigateur dans les journaux du serveur, et rapports d'erreurs (voir Surveillance des erreurs).

Nous ne recueillons pas votre numéro d'assurance sociale, vos numéros de compte bancaire ni vos renseignements de santé, et nous ne conservons pas votre date de naissance (seulement une tranche d'âge; voir Exigences d'âge).

Pourquoi nous l'utilisons

Nous utilisons les renseignements personnels uniquement pour :

• créer et sécuriser votre compte et vous permettre de vous connecter;
• faire fonctionner les fonctionnalités que vous utilisez : commandes, stations, horaires, pointage, place de marché, automatisations;
• facturer votre abonnement et permettre aux entreprises d'encaisser des paiements;
• répondre à vos messages et à vos réservations;
• assurer la sécurité du service, corriger les erreurs et prévenir les abus;
• avec votre consentement seulement : mesurer l'audience de notre site et de nos publicités, et vous envoyer des courriels ou textos de marketing;
• respecter nos obligations légales (par exemple, conserver les registres fiscaux).

Nous ne vendons pas de renseignements personnels et nous n'utilisons pas les données de votre entreprise pour vous faire de la publicité, à vous ou à qui que ce soit.

Témoins et suivi

Les témoins essentiels vous gardent connecté et mémorisent votre langue; ils sont toujours actifs. Les outils d'analyse et de publicité (Google Tag Manager, Google Analytics 4, Google Ads et la mesure de Meta) et nos témoins de source de campagne sont utilisés uniquement sur notre site public, et seulement si vous les acceptez. Vous pouvez modifier votre choix en tout temps au moyen du lien « Paramètres des témoins » en bas de page. L'application Web que vous utilisez après la connexion ne charge pas de balises publicitaires.

• Politique sur les témoins

Ce qui est public

Votre profil de place de marché (nom, nom d'utilisateur, photo, compétences, emplacement général) n'est visible par les autres que lorsque l'option « Visible sur la place de marché » est activée. La page d'une entreprise est une fiche d'entreprise publique qui affiche son nom, sa description, son courriel et son téléphone, ainsi que les noms et adresses de ses emplacements actifs. N'inscrivez pas de coordonnées personnelles dans une fiche d'entreprise si vous ne voulez pas qu'elles soient publiques. Les avis sont publics : votre note et votre commentaire paraissent sur la page du produit ou de l'entreprise avec votre prénom et l'initiale de votre nom (par exemple, Jane D.), ainsi que toute réponse de l'entreprise.

Suggestions d'emplois sur la place de marché

La place de marché peut utiliser votre activité, comme les emplois que vous consultez et enregistrez, pour vous suggérer des emplois qui vous conviennent. Cette option est désactivée tant que vous ne l'activez pas. Vous pouvez activer ou désactiver « Utiliser mon activité » en tout temps dans les Paramètres.

Avec qui nous les communiquons

Nous faisons appel à des fournisseurs de services pour héberger et exploiter IGotYouBruhh : Supabase (base de données et connexion), Vercel (hébergement Web), Sentry (surveillance des erreurs), Stripe (facturation et paiements par carte pour les entreprises), Square et Clover (paiements par carte facultatifs), Resend (courriel) et, avec votre consentement, Google et Meta (analyse et publicité). Ils ne peuvent utiliser les renseignements que pour nous fournir leur service, en vertu d'ententes écrites. Les membres d'une entreprise à laquelle vous appartenez voient ce que leurs permissions leur permettent. Nous pouvons communiquer des renseignements lorsque la loi l'exige.

• Liste complète des fournisseurs de services

Conservation à l'extérieur du Québec

Notre base de données et la plupart de nos fournisseurs de services sont situés aux États-Unis; vos renseignements y sont donc conservés et traités. Nous évaluons les facteurs relatifs à la vie privée de ce choix, et nous nous appuyons sur des contrats et des mesures de sécurité pour les protéger. Les renseignements conservés dans un autre pays peuvent être accessibles aux autorités de ce pays en vertu de ses lois.

IA et recherche de produits

Lorsqu'une entreprise cherche dans notre catalogue partagé de produits sans rien trouver, le terme recherché (et le code-barres, s'il y a lieu) peut être envoyé à Perplexity ou à OpenAI pour aider à compléter le catalogue. Nous envoyons seulement les mots décrivant le produit, jamais votre nom, votre courriel, votre entreprise ni aucun renseignement sur vos clients. Aucune décision vous concernant n'est prise de façon automatisée.

Surveillance des erreurs

Lorsque l'application Web rencontre une erreur, Sentry reçoit des détails techniques et peut enregistrer une courte reprise de l'écran qui l'a précédée. Le texte et les champs de formulaire sont masqués dans cette reprise; ce que vous avez tapé n'est donc pas capté.

Durée de conservation

Nous conservons les renseignements seulement le temps nécessaire :

• Votre compte : tant qu'il est ouvert. Lorsque vous demandez sa suppression, vous êtes déconnecté et votre profil est masqué immédiatement, mais rien n'est encore retiré : nous attendons 30 jours (reconnectez-vous durant ce délai pour annuler). Ensuite, nous anonymisons vos renseignements personnels et supprimons votre accès.
• Registres de consentement (ce à quoi vous avez consenti, quand, et l'adresse IP de l'inscription) : tant que votre compte est ouvert, puis 3 ans après le retrait de ce consentement ou, si vous ne l'avez jamais retiré, 3 ans après l'anonymisation de votre compte. Ils sont ensuite supprimés.
• Une entreprise qui quitte : 90 jours pour que son propriétaire télécharge ses données depuis les Paramètres, puis elles sont supprimées. La fermeture d'une entreprise n'annule pas son forfait payant à elle seule : nous demandons au propriétaire s'il veut aussi supprimer le compte Stripe, et si la réponse est non, le forfait continue d'être facturé jusqu'à ce que le propriétaire l'annule dans la page Facturation.
• Un emplacement désactivé : conservé, masqué de la page publique de l'entreprise, avec son historique. Nous prévoyons de l'anonymiser 6 ans après sa désactivation; ce nettoyage n'est pas encore automatique et, d'ici là, nous l'appliquons sur demande.
• Avis : conservés tant que le produit ou l'entreprise est affiché. Si vous supprimez votre compte, votre avis demeure, y compris votre commentaire, et votre nom est remplacé par « Ancien client ». Si une entreprise ferme, ses avis sont masqués et conservés 6 ans après la fermeture; ce nettoyage n'est pas encore automatique et, d'ici là, nous l'appliquons sur demande. Si un avis contient des renseignements personnels, écrivez-nous et nous les retirerons manuellement.
• Commandes, y compris l'emplacement d'un client inscrit à la caisse : conservées avec la commande, donc contrôlées par l'entreprise; la partie financière pendant 6 ans.
• Dossiers de travail et de paie : contrôlés par l'employeur; conservés 6 ans par défaut.
• Factures et registres fiscaux : 6 ans, comme l'exigent les lois fiscales.
• Demandes de contact et de réservation : 2 ans après notre dernier échange.
• Témoins de source de campagne : 30 jours.

Nous mettons ces calendriers de suppression en place sous forme de tâches automatiques. D'ici à ce que chacune soit en fonction, nous l'appliquons sur demande : écrivez-nous et nous agirons dans un délai de 30 jours. Quelques données se trouvent hors du téléchargement et du nettoyage automatique, par exemple les journaux de connexion conservés par notre fournisseur d'authentification (courriel et adresse IP), les messages des formulaires de contact (effacés à la fermeture d'une entreprise) et les destinataires de courriels ou de notifications. Nous les traitons aussi sur demande; écrivez-nous et nous vous dirons ce que nous détenons.

Sécurité et incidents

Les données sont chiffrées en transit et au repos par nos fournisseurs, les données de chaque entreprise sont isolées de celles des autres au niveau de la base de données, et l'accès par notre équipe est limité. Si un incident présente un risque de préjudice sérieux pour vos renseignements, nous vous aviserons, de même que la Commission d'accès à l'information du Québec et/ou le Commissariat à la protection de la vie privée du Canada, et nous tenons un registre de tous les incidents.

• Sécurité et incidents

Vos droits

Vous pouvez demander d'accéder aux renseignements personnels que nous détenons à votre sujet, de les faire rectifier, de les recevoir dans un format structuré et couramment utilisé, de les faire supprimer, de retirer un consentement donné, ou de faire cesser la diffusion ou l'indexation d'un lien vers vos renseignements lorsqu'elle vous cause un préjudice. Une fois connecté, vous pouvez télécharger vous-même une copie dans les Paramètres, « Download your data » (libellé affiché en anglais; JSON ou CSV, limité à un téléchargement toutes les 10 minutes et à cinq par jour; nous conservons un journal de chaque demande de téléchargement pendant 1 an). Pour tout le reste, écrivez à customerSupport@igotyoubruhh.ca à partir de l'adresse courriel de votre compte. Nous répondons dans un délai de 30 jours, sans frais. Si vous n'êtes pas satisfait, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou du Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

• Comment faire une demande

Exigences d'âge

Vous devez avoir 18 ans ou plus pour détenir un compte d'entreprise ou vous abonner, et 16 ans ou plus pour vous joindre à une entreprise à titre de travailleur. IGotYouBruhh ne s'adresse pas aux enfants, et nous ne recueillons pas sciemment de renseignements auprès de personnes de moins de 16 ans. À l'inscription, nous demandons votre date de naissance une seule fois, uniquement pour déterminer votre tranche d'âge (16 à 17 ans, ou 18 ans et plus). Nous ne conservons pas la date elle-même; nous conservons la tranche, et le moment où elle a été établie, et nous l'utilisons pour appliquer ces règles d'âge. Si vous croyez qu'un enfant nous a fourni des renseignements, écrivez-nous et nous les supprimerons. Les entreprises qui vendent des produits à accès restreint selon l'âge à leurs propres clients sont responsables de vérifier l'âge de ces clients.

Messages de marketing

Nous envoyons des courriels ou textos de marketing seulement si vous avez accepté de les recevoir. À l'inscription, deux cases distinctes, l'une pour les courriels et l'autre pour les textos, sont décochées au départ. Les messages de marketing sont en préparation; d'ici là, cocher une case enregistre seulement votre permission. Chaque message nous identifie, comprend notre adresse postale et offre un moyen simple de se désabonner (ou de répondre ARRÊT à un texto). Nous traitons les désabonnements dans un délai de 10 jours ouvrables. Les messages de service concernant votre compte, la sécurité ou la facturation ne sont pas du marketing et sont envoyés dans tous les cas.

Modifications de la présente politique

Lorsque nous modifions la présente politique de façon importante, nous mettons à jour la date en haut de la page et en informons les titulaires de compte par courriel ou dans l'application avant que la modification s'applique. Si une modification exige votre consentement, nous vous le demanderons.