Politique de confidentialité
Ce que DOODLESAVE INC. recueille quand vous visitez ce site, envoyez une demande, réservez un appel ou travaillez avec nous, pourquoi nous le recueillons, qui le traite pour nous et où, et comment le consulter, le corriger ou le faire supprimer.
1. Qui nous sommes
Ce site Web, doodlesaveinc.com, est exploité par DOODLESAVE INC., une société constituée en vertu des lois de l’Ontario (société ontarienne n° 1001543461) et établie à Thunder Bay, en Ontario, au Canada (« nous »).
La personne responsable de la protection des renseignements personnels est Alaric Thomson, qui préside DOODLESAVE INC. Vous pouvez la joindre à contact@doodlesaveinc.com ou au +1 (647) 548-7522. Cette politique s’applique à ce site Web, à notre portail client et au travail que nous faisons pour nos clients. Notre application Doodle Save et notre application Web Doodle Inventory ont leurs propres politiques de confidentialité.
2. Ce que nous recueillons
Quand vous envoyez une demande
Votre nom, votre entreprise, votre adresse courriel, votre numéro de téléphone (facultatif), le type de projet, votre échéancier, votre message et la page à partir de laquelle vous l’avez envoyé.
Quand vous réservez un appel
Les appels se réservent au moyen d’une page de réservation Google Agenda. Google recueille votre nom, votre adresse courriel et tout ce que vous y inscrivez, et nous transmet la réservation.
Quand vous naviguez sur le site
- Notre propre compteur de visites. Un identifiant de visite aléatoire conservé dans le stockage de session de votre onglet (supprimé à la fermeture de l’onglet), la page et son titre, le site qui vous a dirigé ici, votre type d’appareil, votre fuseau horaire, le temps passé sur la page et jusqu’où vous avez fait défiler. Il ne dépose aucun témoin, et nous ne conservons pas votre adresse IP avec ces données.
- Google Analytics, seulement si vous choisissez « Accepter » dans le bandeau des témoins. Voir Témoins et analytique.
Quand vous êtes client
- Les renseignements de votre compte du portail client : votre nom, votre adresse courriel, votre entreprise et les renseignements de profil que vous ajoutez, comme un numéro de taxe.
- Les fichiers, le contenu, les identifiants et les accès que vous nous confiez pour votre projet, ainsi que les ententes, les factures et les messages dans le portail.
- Les dossiers de facturation et de paiement. Les paiements se font par virement bancaire ou par virement Interac; nous ne recueillons jamais de données de carte sur ce site.
Quand vous nous écrivez ou nous appelez
Vos coordonnées et tout ce que vous choisissez de nous dire.
Nous n’achetons pas de renseignements personnels, et nous ne recueillons pas de renseignements sensibles, comme des données de santé ou de comptes financiers, au moyen de ce site.
3. Pourquoi nous l’utilisons
- Pour répondre à votre demande, préparer une soumission et réserver des appels.
- Pour réaliser, soutenir et facturer le travail que nous convenons de faire pour vous.
- Pour garder le site et le portail sécuritaires et fonctionnels, et pour comprendre quelles pages sont utiles.
- Pour respecter nos obligations juridiques, fiscales et comptables.
Nous ne vendons pas vos renseignements, nous ne les utilisons pas pour la publicité et nous ne vous ajoutons à aucune liste d’envoi. Si nous souhaitons un jour vous envoyer des courriels de marketing, nous vous le demanderons d’abord, et chaque message vous permettra de vous désabonner.
En envoyant une demande, vous consentez à ce que nous utilisions vos coordonnées pour vous répondre. Les témoins d’analyse sont désactivés tant que vous ne les acceptez pas. Vous pouvez retirer votre consentement en tout temps; cela peut limiter ce que nous pouvons faire pour vous, et nous vous le dirons le cas échéant.
4. Témoins et analytique
Google Analytics nous aide à voir comment les visiteurs trouvent et utilisent le site. Il ne dépose des témoins qu’après que vous avez choisi « Accepter » dans le bandeau des témoins. Si vous choisissez « Refuser », ou ne faites aucun choix, le mode de consentement de Google garde ses témoins désactivés; Google peut tout de même recevoir des signaux limités indiquant qu’une page a été consultée, sans témoins ni identifiants publicitaires. Modifiez votre choix en tout temps avec Paramètres des témoins au bas de chaque page.
| Nom | Déposé par | Fonction | Conservé |
|---|---|---|---|
_ga, _ga_39EXQ3M9T4 | Google Analytics (seulement après votre acceptation) | Distingue les visites et mesure l’utilisation du site | Jusqu’à 2 ans |
ds-cookie-consent | Ce site (stockage local) | Retient votre choix relatif aux témoins | Jusqu’à ce que vous l’effaciez |
theme, currency | Ce site (stockage local) | Retiennent le mode clair ou sombre et l’affichage des prix en $ CA ou en ₹ | Jusqu’à ce que vous l’effaciez |
ds-visit, ds-intro | Ce site (stockage de session) | Notre compteur de visites sans témoins, et l’affichage de l’intro de l’accueil une fois par visite | Jusqu’à la fermeture de l’onglet |
Le stockage local et le stockage de session restent dans votre navigateur. Les polices de ce site sont servies par notre propre serveur : charger une page ne communique avec aucun fournisseur de polices.
5. Qui le traite, et où
Nous faisons appel à des fournisseurs de services pour exploiter le site et notre entreprise. Ils traitent les renseignements pour nous selon leurs propres conditions et engagements de sécurité, et seulement pour fournir leur service.
| Fournisseur | Ce qu’il fait pour nous | Lieu |
|---|---|---|
| Supabase | Base de données, connexions et stockage de fichiers du portail client; dossiers des demandes; notre compteur de visites | Canada (Montréal) |
| Netlify | Héberge ce site Web | États-Unis et réseau mondial |
| FormSubmit | Nous transmet chaque demande par courriel | États-Unis |
| Courriel (Google Workspace), réservation d’appels (Google Agenda) et, avec votre consentement, Google Analytics | États-Unis et autres pays | |
| Namecheap | Nom de domaine et transfert de courriel | États-Unis |
Les renseignements conservés à l’extérieur du Canada sont assujettis aux lois du pays concerné, et ses tribunaux, sa police ou ses services de sécurité pourraient y avoir accès. Quand nous travaillons dans les propres comptes d’un client, comme son hébergement, sa base de données ou sa boîte de réception, nous traitons ces renseignements uniquement pour faire le travail, comme le prévoit notre entente avec le client.
6. Combien de temps nous le conservons
- Demandes qui ne deviennent pas un projet : jusqu’à 24 mois, puis supprimées.
- Dossiers des clients, des projets et de facturation : 7 ans après la fin du projet, pour respecter les règles fiscales et comptables.
- Fichiers du portail client : jusqu’à 12 mois après la remise, sauf indication contraire dans votre forfait d’entretien ou votre entente. Vous pouvez nous demander de les supprimer plus tôt une fois le projet payé.
- Données du compteur de visites : jusqu’à 24 mois. Données de Google Analytics : jusqu’à 14 mois.
7. Comment nous le protégeons
Le site et le portail sont servis uniquement en HTTPS. Les données du portail sont protégées par des règles d’accès afin que chaque client ne voie que ses propres dossiers, et l’accès à nos comptes est limité aux personnes qui en ont besoin. Aucun système n’est parfaitement sécuritaire. Si une atteinte crée un risque réel de préjudice grave pour vous, nous vous en informerons, ainsi que le Commissariat à la protection de la vie privée du Canada, et nous consignons chaque atteinte dans un registre.
8. Vos choix et vos droits
- Demander quels renseignements personnels nous détenons à votre sujet et en obtenir une copie.
- Nous demander de les corriger, ou de les supprimer lorsque nous n’avons pas à les conserver pour des raisons juridiques.
- Retirer votre consentement, y compris pour les témoins d’analyse, en tout temps.
Courriel contact@doodlesaveinc.com. Nous répondons dans un délai de 30 jours et pouvons vous demander d’abord de confirmer votre identité. Ces droits s’appliquent en vertu de la LPRPDE du Canada, de la loi québécoise sur la protection des renseignements personnels dans le secteur privé et de la loi indienne sur la protection des données personnelles numériques (DPDP Act), lorsqu’elles s’appliquent à vous.
9. Questions et plaintes
Veuillez d’abord communiquer avec la personne responsable de la protection des renseignements personnels; nous tenterons de régler la question. Si vous n’êtes pas satisfait, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (1-800-282-1376). Au Québec, vous pouvez aussi vous adresser à la Commission d’accès à l’information du Québec.
10. Modifications de cette politique
Nous mettons cette politique à jour lorsque ce que nous recueillons ou les fournisseurs que nous utilisons changent. La date en haut indique la version la plus récente. Si un changement touche la façon dont nous utilisons des renseignements que vous nous avez déjà fournis, nous vous en informerons avant son entrée en vigueur.