Politique de confidentialité

La présente Politique couvre les renseignements personnels que nous traitons en tant qu’entreprise au sujet des utilisateurs de comptes, des visiteurs du site Web, des contacts de facturation et de personnes similaires.

Lorsque nos clients utilisent Looniq pour collecter ou gérer des renseignements sur leurs propres utilisateurs finaux ou abonnés aux pages de statut (par exemple des adresses courriel d’abonnés, des numéros de téléphone mobile et des préférences linguistiques), le client détermine généralement les finalités de ce traitement. Dans ce cas, le client est le responsable du traitement (ou « organisation » / équivalent), et Looniq agit comme sous-traitant / fournisseur de services selon les instructions du client. Les clients sont responsables de leurs propres avis de confidentialité destinés à ces personnes.

La présente Politique ne s’applique pas aux sites Web ou services de tiers qui renvoient à Looniq ou s’y intègrent.

Selon la façon dont vous utilisez le Service, nous pouvons collecter :

• Renseignements de compte et de profil : nom, adresse courriel, identifiants d’authentification, appartenance à une organisation/espace de travail et données de compte similaires (via notre fournisseur d’authentification)
• Données d’espace de travail et de configuration : pages de statut, services, incidents, fenêtres de maintenance, éléments de marque, locales, paramètres d’accès et contenu connexe que vous soumettez
• Données d’abonnés et de notification que les clients collectent via le Service (par exemple des adresses courriel, des numéros de téléphone mobile, la langue préférée et les préférences de canal), traitées pour le compte du client
• Numéros de téléphone mobile et données d’adhésion aux messages lorsque quelqu’un s’abonne aux alertes SMS ou autres messages (aujourd’hui principalement via des formulaires Web sur les pages de statut; d’autres méthodes consenties pourront être ajoutées plus tard)
• Renseignements de facturation et de transaction : choix de forfait, statut d’abonnement, factures et détails du mode de paiement gérés par notre processeur de paiement (nous ne stockons pas les numéros de carte complets sur nos serveurs)
• Données techniques et d’utilisation : adresse IP, type d’appareil/navigateur, emplacement approximatif dérivé de l’IP, journaux, mesures de performance, utilisation des fonctionnalités et renseignements de diagnostic
• Communications : messages que vous nous envoyez (par exemple des courriels de soutien)
• Témoins et technologies similaires : témoins de session et de sécurité essentiels, et stockage similaire nécessaire pour faire fonctionner le Service; nous pouvons aussi utiliser des analyses produit de première partie pour l’amélioration interne du produit (voir l’article 9)

Nous ne collectons pas intentionnellement de catégories sensibles de renseignements personnels (comme des données de santé ou des numéros d’identité gouvernementaux) dans le cadre du Service de base. Veuillez ne pas soumettre ces renseignements, sauf si nous en avons expressément convenu autrement par écrit.

Nous utilisons les renseignements personnels pour :

• Fournir, exploiter, sécuriser et maintenir le Service
• Créer et gérer les comptes, espaces de travail et contrôles d’accès
• Envoyer des messages transactionnels (par exemple des alertes de sécurité, des avis de facturation et des courriels produit que vous demandez)
• Livrer des notifications configurées par le client (comme des courriels, SMS et autres alertes de messagerie aux abonnés de statut) pour le compte des clients
• Traiter les paiements, prévenir la fraude et gérer les abonnements
• Fournir des fonctions optionnelles assistées par l’IA que vous choisissez d’utiliser (voir l’article 7)
• Surveiller la performance, corriger les problèmes et comprendre comment le Service est utilisé afin de l’améliorer
• Respecter la loi, appliquer nos Conditions et protéger le Service, les utilisateurs et le public
• Communiquer au sujet du Service; lorsque requis, nous obtiendrons le consentement pour les courriels marketing non essentiels et respecterons les demandes de désabonnement

Lorsque le RGPD ou des lois similaires s’appliquent, nous nous appuyons sur un ou plusieurs des fondements suivants : l’exécution d’un contrat; les intérêts légitimes (comme la sécurisation et l’amélioration du Service, d’une façon qui ne prime pas vos droits); le consentement lorsque requis; et l’obligation légale.

Lorsque la LPRPDE, la Loi 25 du Québec ou des règles canadiennes similaires s’appliquent, nous collectons, utilisons et communiquons des renseignements personnels aux fins décrites dans la présente Politique, avec consentement lorsque requis, ou autrement comme le permet la loi (y compris des fins qu’une personne raisonnable jugerait appropriées dans les circonstances).

Lorsque les lois américaines étatiques sur la vie privée s’appliquent, nous traitons les renseignements personnels aux fins commerciales décrites ci-dessus. Nous ne vendons pas de renseignements personnels et ne les partageons pas à des fins de publicité comportementale intercontextuelle.

Nous communiquons des renseignements personnels uniquement dans la mesure nécessaire pour exploiter le Service et comme décrit ici :

• Fournisseurs de services / sous-traitants : par exemple l’authentification, l’hébergement infonuagique, les bases de données, la livraison de courriel, la livraison de SMS et d’autres messages (p. ex. Twilio), le traitement des paiements, la surveillance des erreurs et les fournisseurs d’IA qui alimentent des fonctions optionnelles
• Instructions du client : le contenu et les messages aux abonnés que vous configurez peuvent être visibles pour les visiteurs des pages de statut ou livrés aux destinataires de courriel/SMS/messagerie selon vos paramètres
• Obligations légales et sécurité : si nous croyons que la communication est exigée par la loi, ou nécessaire pour protéger des droits, la sécurité ou la sûreté
• Transferts d’entreprise : si nous participons à une fusion, une acquisition, un financement ou une vente d’actifs, des renseignements peuvent être transférés dans le cadre de cette transaction sous des protections appropriées
• Selon vos directives : lorsque vous nous le demandez, ou lorsque vous utilisez des intégrations qui envoient des données ailleurs

Nous ne vendons pas de renseignements personnels. Nous ne les partageons pas avec des tiers pour leur propre publicité. En particulier, aucun renseignement mobile ne sera partagé avec des tiers ou des sociétés affiliées à des fins de marketing ou de promotion.

Une liste actuelle de haut niveau des grandes catégories de fournisseurs comprend l’authentification (p. ex. Clerk), les paiements (p. ex. Stripe), la livraison de courriel (p. ex. SendGrid), la livraison de SMS et de messages (p. ex. Twilio), l’hébergement/l’infrastructure (p. ex. Vercel et l’infrastructure infonuagique connexe) et les fournisseurs de modèles d’IA pour les fonctions optionnelles. Les fournisseurs précis peuvent changer à mesure que nous grandissons; nous exigeons des protections contractuelles appropriées des fournisseurs qui traitent des renseignements personnels pour nous.

Looniq peut envoyer des alertes SMS et d’autres messages automatisés récurrents liés aux pages de statut, aux incidents, à la maintenance et à des notifications de service similaires. Aujourd’hui, le SMS est principalement offert aux abonnés des pages de statut qui s’inscrivent via un formulaire Web sur une page de statut. Nous pourrons plus tard offrir aussi la messagerie pour des notifications de compte ou d’espace de travail Looniq, ainsi que d’autres méthodes d’inscription consenties.

La fréquence des messages varie. Des frais de messagerie et de données peuvent s’appliquer (Message and data rates may apply).

Aucun renseignement mobile ne sera partagé avec des tiers ou des sociétés affiliées à des fins de marketing ou de promotion. Nous pouvons communiquer des numéros de mobile à des fournisseurs de messagerie (comme Twilio) uniquement pour livrer les messages que vous ou nos clients demandez, maintenir l’infrastructure de livraison et respecter la loi.

Vous pouvez annuler les alertes SMS en tout temps en répondant STOP. Pour obtenir de l’aide, répondez HELP ou écrivez à [email protected]. Après un désabonnement, nous cesserons d’envoyer d’autres SMS à ce numéro pour ce programme, sauf un message unique de confirmation du désabonnement lorsque requis.

Lorsque des données d’abonnés SMS sont collectées pour la page de statut d’un client, ce client est généralement le responsable du traitement et Looniq agit comme sous-traitant / fournisseur de services. Les clients sont responsables de présenter les divulgations requises au moment de l’adhésion et de respecter les demandes de droits applicables de leurs abonnés.

Si vous utilisez des fonctions assistées par l’IA (comme la traduction ou d’autre aide que nous pourrions ajouter plus tard), le contenu que vous soumettez pour cette fonction peut être envoyé à un ou plusieurs fournisseurs d’IA tiers afin de générer un résultat.

Nous utilisons ces fournisseurs comme sous-traitants à cette fin limitée. Les pratiques des fournisseurs (y compris le fait que les entrées puissent servir à améliorer des modèles) dépendent du fournisseur et des conditions de compte/API disponibles pour nous, et peuvent changer avec le temps. Ne soumettez pas aux fonctions d’IA des renseignements que vous n’êtes pas autorisé à partager avec des sous-traitants.

Vous demeurez responsable d’examiner les résultats de l’IA avant de les publier.

Nous sommes établis au Québec, au Canada. Les renseignements personnels peuvent être traités au Canada, aux États-Unis et dans d’autres pays où nous ou nos fournisseurs exerçons nos activités. Ces pays peuvent avoir des règles de protection des données différentes de celles de votre pays de résidence.

Lorsque requis, nous utilisons des mécanismes de transfert appropriés (comme des clauses contractuelles) et prenons des mesures raisonnables pour que les fournisseurs protègent les renseignements personnels de façon compatible avec la présente Politique et le droit applicable.

Nous utilisons des témoins et technologies similaires nécessaires à l’authentification, à la sécurité, aux préférences et aux fonctionnalités de base.

Nous pouvons aussi collecter des mesures produit et de performance de première partie (par exemple l’utilisation des fonctionnalités et les diagnostics d’erreurs) pour exploiter et améliorer le Service. Nous utilisons ces renseignements pour nos propres analyses internes — non pour vendre des données ni pour diffuser de la publicité de tiers.

Notre site marketing est en grande partie statique. Les pages de statut publiques et l’application d’administration peuvent définir des témoins nécessaires au contrôle d’accès (comme les sessions de pages privées) et au fonctionnement du produit. Vous pouvez contrôler les témoins via les paramètres de votre navigateur; la désactivation des témoins essentiels peut nuire à certaines parties du Service.

Nous conservons les renseignements personnels seulement aussi longtemps que nécessaire aux fins décrites dans la présente Politique, y compris pour fournir le Service, respecter des obligations légales, résoudre des litiges et appliquer des ententes.

• Données de compte et d’espace de travail : généralement pendant la durée de vie du compte/espace de travail, puis supprimées ou anonymisées dans un délai d’environ 30 jours après une demande de suppression vérifiée ou la fermeture du compte, sauf si nous devons conserver une copie plus longtemps (par exemple factures, prévention de la fraude ou conservations légales)
• Sauvegardes : peuvent persister pendant une période additionnelle limitée dans des sauvegardes chiffrées avant rotation
• Inscriptions incomplètes : les espaces de travail qui n’ont jamais terminé le paiement requis peuvent être supprimés automatiquement après une courte période (actuellement environ sept jours)
• Listes d’abonnés et Contenu client : conservés selon l’espace de travail du client jusqu’à ce que le client les supprime ou que l’espace de travail soit supprimé, sous réserve des pratiques de sauvegarde ci-dessus

Nous utilisons des mesures techniques et organisationnelles raisonnables conçues pour protéger les renseignements personnels, y compris le chiffrement en transit (HTTPS), des contrôles d’accès et le recours à des fournisseurs d’infrastructure réputés. Aucune méthode de transmission ou de stockage n’est totalement sécurisée; nous ne pouvons garantir une sécurité absolue.

Si nous prenons connaissance d’une atteinte qui exige une notification en vertu du droit applicable, nous aviserons les clients et/ou personnes touchés ainsi que les autorités réglementaires, comme l’exige la loi.

Selon le lieu où vous résidez, vous pouvez avoir des droits d’accès, de correction, de mise à jour, de suppression ou d’exportation des renseignements personnels; de retrait du consentement; d’opposition ou de limitation de certains traitements; d’appel d’une décision; ou de désistement de certaines utilisations. Les résidents du Québec peuvent aussi avoir des droits liés au déréférencement et à la portabilité des données prévus par la Loi 25. Les résidents de la Californie et d’autres États américains peuvent avoir des droits supplémentaires de savoir, de supprimer, de corriger et de se désister de la vente/du partage (nous ne vendons pas ni ne partageons à des fins de publicité intercontextuelle).

Pour exercer des droits concernant des renseignements que nous contrôlons en tant qu’entreprise (par exemple votre compte Looniq), écrivez à [email protected]. Nous pourrions devoir vérifier votre demande. Nous répondrons dans le délai exigé par le droit applicable.

Si vous êtes un utilisateur final ou un abonné à une page de statut d’un client Looniq, veuillez d’abord communiquer avec ce client. Nous aiderons nos clients pour les demandes vérifiées, comme l’exige notre rôle de sous-traitant / fournisseur de services.

Vous pouvez aussi déposer une plainte auprès de votre autorité locale de protection des données (par exemple la Commission d’accès à l’information du Québec, le Commissariat à la protection de la vie privée du Canada, ou une autorité de contrôle de l’UE/du R.-U.).

Le Service ne s’adresse pas aux enfants de moins de 16 ans (ou l’âge requis par le droit local), et nous ne collectons pas sciemment de renseignements personnels auprès d’enfants. Si vous croyez qu’un enfant nous a fourni des renseignements personnels, communiquez avec [email protected] et nous prendrons les mesures appropriées pour les supprimer.

Nous n’utilisons pas les renseignements personnels pour une prise de décision automatisée produisant des effets juridiques ou similaires significatifs à l’égard de personnes sans intervention humaine.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous publierons la Politique mise à jour sur cette page et réviserons la date d’entrée en vigueur. Si les modifications sont importantes, nous fournirons un avis supplémentaire lorsque cela est possible.

Demandes et questions de confidentialité : [email protected]

Looniq

10636, chemin de la Côte-de-Liesse, Lachine (Québec) H8T 1A5, Canada