Politique de confidentialité

CliqBook est un logiciel de réservation et de gestion pour les salons de barbier et de coiffure, exploité par [Nom légal de l'entreprise / Legal business name] (NEQ [NEQ]), [Adresse postale complète, Québec, Canada] (« CliqBook », « nous »).

Cette politique s'applique au site cliqbook.ca, à l'application app.cliqbook.ca, aux pages de réservation des salons (par exemple nomdusalon.cliqbook.ca) et aux courriels envoyés par CliqBook.

La personne responsable de la protection des renseignements personnels chez CliqBook est : [Nom de la personne responsable], [email protected].

Pour les renseignements des propriétaires de salon et de leur équipe (comptes, abonnement, facturation), CliqBook est responsable de ces renseignements.

Pour les renseignements des clients d'un salon (personnes qui réservent un rendez-vous), le salon est responsable de ces renseignements. CliqBook les traite pour le compte du salon, uniquement pour fournir le service, selon nos Conditions de traitement des données. Si vous êtes client d'un salon, vous pouvez adresser vos demandes au salon ou à nous; nous les transmettrons au salon au besoin.

Nous recueillons seulement les renseignements nécessaires aux fins décrites ci-dessous :

• Compte : nom, adresse courriel, mot de passe (conservé sous forme chiffrée irréversible) ou identifiant de connexion Google, langue préférée.
• Salon : nom, adresse, téléphone, courriel public, heures d'ouverture, services et prix, logo et photos, couleurs de la page de réservation.
• Équipe : nom, courriel, téléphone, photo, horaire, congés, taux de commission, heures travaillées, rendez-vous, paiements consignés et pourboires.
• Clients des salons : prénom et nom, courriel, téléphone, rendez-vous (service, date, membre de l'équipe), notes du salon, montants payés et pourboires consignés par le salon, consentement aux courriels promotionnels (avec sa date) et désabonnements.
• Abonnement : identifiants client et abonnement Stripe, statut et dates de l'abonnement, factures. Les numéros de carte sont traités par Stripe et ne sont jamais conservés par CliqBook. Pour prévenir l'abus des essais gratuits, nous conservons l'empreinte technique de la carte fournie par Stripe (et non le numéro de carte).
• Messages : ce que vous nous écrivez par le formulaire de contact ou par courriel.
• Renseignements techniques : adresse IP (pour la sécurité et la limitation des abus), type de navigateur et d'appareil, pages consultées lors d'une erreur, journaux techniques.

• Fournir le service : comptes, réservations en ligne, calendrier, rappels, rapports, feuilles de temps et paie de l'équipe.
• Envoyer les courriels transactionnels : confirmation, rappel, modification ou annulation de rendez-vous, invitation d'un membre de l'équipe, réinitialisation du mot de passe.
• Permettre aux salons d'envoyer des courriels promotionnels, uniquement aux clients qui y ont expressément consenti, avec un lien de désabonnement dans chaque courriel.
• Gérer l'abonnement et la facturation, et prévenir la fraude.
• Protéger le service : vérification anti-robots, limitation du nombre de tentatives, détection et correction des erreurs.
• Répondre à vos questions et demandes d'assistance.
• Respecter nos obligations légales (fiscales, comptables, protection des renseignements).

Nous ne vendons pas de renseignements personnels. Nous n'utilisons pas de publicité ciblée ni de décision entièrement automatisée ayant des effets importants sur vous.

En créant un compte ou en réservant un rendez-vous, vous consentez à l'utilisation de vos renseignements aux fins nécessaires pour fournir ce service. Le consentement aux courriels promotionnels est distinct, facultatif et jamais coché d'avance. Vous pouvez retirer votre consentement en tout temps, sous réserve des obligations légales; le retrait peut toutefois empêcher l'utilisation de certaines fonctions.

Nous confions certaines tâches à des fournisseurs qui n'utilisent les renseignements que pour nous rendre ce service, selon des ententes écrites qui exigent des mesures de sécurité :

• DigitalOcean : hébergement de l'application et de la base de données ([Région d'hébergement DigitalOcean, p. ex. Toronto, Canada]).
• Cloudflare : réseau, sécurité, vérification anti-robots (Turnstile) et stockage des images (R2).
• Stripe : paiement et gestion des abonnements.
• Resend : envoi des courriels.
• Sentry : détection des erreurs techniques.
• Google : connexion avec Google (si vous la choisissez), recherche d'adresse et cartes.

Certains de ces fournisseurs conservent ou traitent des renseignements à l'extérieur du Québec, notamment ailleurs au Canada et aux États-Unis. Avant de communiquer des renseignements hors du Québec, nous évaluons si leur protection sera adéquate, conformément à la loi. Les renseignements peuvent alors être accessibles aux autorités de ces endroits selon les lois applicables.

Nous pouvons aussi communiquer des renseignements lorsque la loi l'exige, ou dans le cadre de la vente ou d'une réorganisation de l'entreprise, sous réserve des protections prévues par la loi.

• Témoin de session (essentiel) : garde votre compte connecté de façon sécuritaire.
• Témoin de langue (essentiel) : mémorise le français ou l'anglais pendant un an.
• Stockage local du navigateur : préférences d'affichage, comme le menu réduit.
• Cloudflare Turnstile : vérifie que vous n'êtes pas un robot lors de l'inscription, de la connexion, de la réservation et du formulaire de contact.
• Sentry : seulement lorsqu'une erreur survient, un enregistrement technique de la session peut être créé afin de corriger cette erreur. Tout le texte, les champs de saisie et les images y sont masqués. Les visites sans erreur ne sont jamais enregistrées.

Nous n'utilisons aucun témoin publicitaire ni outil de profilage. Aucune fonction permettant de vous identifier, de vous localiser ou d'effectuer un profilage n'est activée par défaut.

• Données d'un salon : conservées tant que le compte est actif, puis supprimées de la base de données active au plus tard 90 jours après la fermeture du compte, sauf obligation légale.
• Dossiers de facturation de CliqBook : conservés six ans, comme l'exigent les lois fiscales.
• Copies de sauvegarde : écrasées automatiquement après sept jours.
• Données de limitation des abus (adresse IP) : supprimées automatiquement après quelques heures.
• Diagnostics d'erreurs : supprimés automatiquement par notre fournisseur, en général après 90 jours.
• Liste de désabonnement et de rebonds : conservée afin de continuer à respecter les désabonnements.

Nous protégeons les renseignements par des mesures adaptées à leur sensibilité, notamment : chiffrement des communications (HTTPS), mots de passe chiffrés de façon irréversible, séparation stricte des données de chaque salon, accès limité selon le rôle, jetons de lien sécurisés, vérification anti-robots, surveillance des erreurs et sauvegardes quotidiennes.

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la Commission d'accès à l'information et les personnes concernées, et nous tenons un registre des incidents, comme l'exige la loi.

Sous réserve de la loi, vous pouvez :

• accéder à vos renseignements personnels et en obtenir une copie, y compris dans un format technologique structuré et couramment utilisé;
• faire corriger des renseignements inexacts, incomplets ou équivoques;
• retirer votre consentement ou demander la suppression de renseignements qui ne sont plus nécessaires;
• vous désabonner des courriels promotionnels en tout temps par le lien prévu dans chaque courriel.

Écrivez à [email protected]. Nous répondons dans un délai de 30 jours. Nous pourrions devoir vérifier votre identité. Si vous êtes client d'un salon, nous transmettrons votre demande au salon concerné lorsque c'est lui qui est responsable des renseignements.

Si vous n'êtes pas satisfait de notre réponse, vous pouvez vous adresser à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou au Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

Les comptes CliqBook sont réservés aux entreprises et à leur équipe âgées d'au moins 18 ans. Un rendez-vous pour une personne de moins de 14 ans doit être réservé par son parent ou tuteur.

Nous pouvons mettre à jour cette politique. La date d'entrée en vigueur figure en haut de la page. En cas de changement important, nous aviserons les titulaires de compte par courriel ou dans l'application avant qu'il s'applique.