Confidentialité

01À qui s’applique cette politique

CrenoSync est une plateforme de réservation conçue au Québec pour les entreprises d’activités qui se réservent à l’heure. Elle est en développement ; la personne qui en est responsable est Charles Héroux.

Cette politique explique comment nous traitons les renseignements personnels que nous recevons sur crenosync.ca, surtout par son formulaire de contact, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25.

Elle ne couvre pas les sites de réservation des entreprises qui utilisent CrenoSync : chacune a sa propre politique (voir « Les sites des entreprises », plus bas).

02La personne responsable

La personne responsable de la protection des renseignements personnels chez CrenoSync est Charles Héroux. Elle veille au respect de cette politique et répond à vos questions et à vos demandes.

Écrivez-lui à vie-privee@crenosync.ca.

03Les renseignements que nous recueillons

Quand vous nous écrivez avec le formulaire de contact, nous recevons :

• le sujet de votre message, votre nom et votre adresse courriel ;
• votre numéro de téléphone, si vous le donnez ;
• pour une demande de démonstration : le nom de votre entreprise, son type d’activité, sa ville et, si vous l’indiquez, son nombre de salles ou d’aires de jeu ;
• votre message ;
• la langue de la page, et la date et l’heure de votre consentement.

Quand vous visitez le site, notre hébergeur et notre application enregistrent aussi des journaux techniques : adresse IP, page demandée, date et heure, type de navigateur. Ils servent à la sécurité du site et à bloquer les envois automatisés.

Le site n’utilise aucun outil de mesure d’audience, de publicité ou de réseau social. Ses polices et ses images viennent de notre propre serveur : aucune autre entreprise n’est informée de votre visite.

04Pourquoi nous les utilisons

• pour répondre à votre question ou à votre demande de démonstration ;
• si vous le souhaitez, pour discuter avec vous d’un projet pilote et en faire le suivi ;
• pour protéger le site contre les abus (filtres contre les envois automatisés, limites d’envoi).

Nous ne les utilisons à aucune autre fin sans vous le demander d’abord, et nous ne vous inscrivons à aucune liste d’envoi.

05Votre consentement

En cochant la case du formulaire, vous consentez à ce que nous utilisions vos renseignements pour vous répondre. Vous pouvez retirer ce consentement en tout temps en nous écrivant : nous effaçons alors vos renseignements, sauf si la loi nous oblige à les garder.

06Qui y a accès

Seul le personnel de CrenoSync qui en a besoin pour vous répondre consulte vos renseignements, dans l’administration de la plateforme, protégée par un mot de passe et une validation en deux étapes. Aujourd’hui, il s’agit de Charles Héroux.

Nous ne vendons, ne louons ni n’échangeons vos renseignements. Nous les confions seulement à notre hébergeur :

• WHC (Web Hosting Canada) héberge le site, sa base de données et nos boîtes de courriel, sur un serveur situé au Québec. Il les conserve pour notre compte et ne les utilise à aucune autre fin.

Votre message nous est aussi envoyé par courriel, dans nos boîtes hébergées par WHC, et nous le lisons sur nos ordinateurs et nos téléphones.

Vos renseignements restent au Québec. Nous ne les communiquons à personne d’autre, sauf si la loi l’exige, par exemple sur l’ordonnance d’un tribunal.

07Combien de temps nous les gardons

• Les messages du formulaire de contact : 24 mois après leur réception, puis ils sont effacés automatiquement de notre base de données. Leurs copies par courriel sont supprimées dans le même délai.
• Les journaux techniques de l’application : 14 jours.
• Votre session de navigation (voir « Témoins ») : 2 heures après votre dernière visite.
• Les copies de sauvegarde : une durée limitée, puis elles sont supprimées.

Si vous le demandez, nous effaçons votre message plus tôt.

08Comment nous les protégeons

• Les échanges avec le site sont chiffrés (HTTPS).
• Votre nom, votre adresse courriel, votre téléphone, votre message, et le nom et la ville de votre entreprise sont chiffrés dans notre base de données.
• L’administration de la plateforme exige un mot de passe et une validation en deux étapes, et ses actions importantes sont journalisées.
• Le formulaire est protégé contre les envois automatisés, et le nombre d’envois est limité.

Aucune mesure n’offre une sécurité absolue. Si un incident de confidentialité survenait, nous l’inscririons à notre registre et, s’il présente un risque de préjudice sérieux, nous vous en aviserions, ainsi que la Commission d’accès à l’information, comme la loi l’exige.

09Témoins (cookies)

Le site dépose deux témoins strictement nécessaires : crenosync_session, qui garde votre session pendant que vous remplissez le formulaire, et XSRF-TOKEN, qui protège le formulaire contre les envois falsifiés. Ils expirent 2 heures après votre dernière visite.

Nous n’utilisons aucun témoin de mesure d’audience, de publicité ou de suivi. Si votre navigateur refuse les témoins, le formulaire de contact ne peut pas fonctionner.

10Vos droits

Vous pouvez en tout temps :

• savoir si nous détenons des renseignements à votre sujet, et en obtenir une copie ;
• les faire corriger s’ils sont inexacts, incomplets ou équivoques ;
• les faire effacer, ou retirer votre consentement ;
• les recevoir dans un format technologique structuré et couramment utilisé ;
• porter plainte à la Commission d’accès à l’information du Québec (www.cai.gouv.qc.ca).

Écrivez à vie-privee@crenosync.ca. Pour protéger vos renseignements, nous pourrions vous demander de confirmer votre identité, par exemple en nous écrivant de l’adresse courriel donnée dans le formulaire. Nous répondons dans les 30 jours.

11Les sites des entreprises

Les entreprises qui utilisent CrenoSync ont chacune leur site de réservation, par exemple nom.crenosync.ca. Chaque entreprise est responsable des renseignements de ses clients et publie sa propre politique de confidentialité sur son site. CrenoSync traite ces renseignements pour son compte, comme fournisseur de services, et ne les utilise à aucune autre fin.

Pour une question sur une réservation, ou pour exercer vos droits à son sujet, adressez-vous d’abord à l’entreprise : nous l’aiderons à vous répondre.

12Les personnes mineures

Ce site s’adresse aux entreprises. Il ne vise pas les jeunes de moins de 14 ans, et nous ne recueillons pas sciemment leurs renseignements.

13Les modifications

Nous pourrions modifier cette politique, par exemple quand CrenoSync accueillera ses premières entreprises pilotes. La date d’entrée en vigueur, en haut de la page, indique la version en cours. Un changement important sera annoncé sur cette page avant de s’appliquer.