Politique de confidentialité

1. Responsable et portée

L'entité exploitant Zuria est responsable des renseignements personnels qu'elle détient ou qu'elle confie à des fournisseurs. Sa dénomination légale, son adresse et le nom ou titre du responsable de la protection des renseignements personnels doivent être confirmés avant publication.

Pendant la révision, toute question ou demande relative à la vie privée peut être envoyée à bonjour@zuria.ca. Cette politique s'applique au site Zuria, aux comptes, aux profils, aux réservations, aux communications et aux fonctions connexes.

2. Renseignements recueillis

Nous pouvons recueillir les renseignements de compte et d'identification, comme le nom affiché, l'adresse courriel, la langue, le type et le statut du compte, ainsi que les données techniques d'authentification et de sécurité.

Pour les professionnels et salons, nous pouvons recueillir la biographie, les spécialités, les services, prix, disponibilités, photos, ville, adresse professionnelle, identifiant de lieu et coordonnées cartographiques. Selon la configuration du profil, le nom, la ville, le catalogue, les médias, les prix et une position cartographique liée au lieu d'activité peuvent être publics.

Nous pouvons aussi recueillir les demandes de rendez-vous, propositions d'horaire, statuts, favoris, messages, consentements, plaintes, journaux d'audit et, lorsque le paiement est activé, les références de transaction et leur état. Le prestataire de paiement traite les données de carte; Zuria ne conserve pas le numéro complet de la carte.

Des données techniques peuvent être recueillies automatiquement, notamment l'adresse IP, le type de navigateur, l'appareil, la langue, les pages consultées, les horodatages, les erreurs et les événements de sécurité. La géolocalisation de l'appareil n'est utilisée qu'après une action ou autorisation de la personne.

3. Sources

Les renseignements proviennent principalement de vous lorsque vous créez un compte, complétez un profil, ajoutez un média, recherchez un professionnel, demandez un rendez-vous ou communiquez avec nous.

Ils peuvent aussi provenir de l'autre partie à une réservation, de fournisseurs techniques, de Google Maps lors de la sélection d'une adresse ou d'une ville, de Stripe lors d'un paiement, ou être générés par la plateforme, par exemple un statut de réservation, une distance approximative ou un journal de sécurité.

4. Finalités

Nous utilisons les renseignements pour créer et sécuriser les comptes; afficher les profils et catalogues; effectuer la recherche géographique; gérer les disponibilités, demandes, confirmations et communications; traiter les paiements et remboursements lorsqu'ils sont activés; fournir le soutien; prévenir la fraude et les abus; modérer les contenus; respecter la loi; et améliorer la fiabilité et l'accessibilité du service.

Nous n'utilisons pas les renseignements personnels sensibles ou la localisation précise pour de la publicité comportementale. Toute nouvelle finalité incompatible ou toute prospection commerciale exige les avis et consentements prévus par la loi.

5. Consentement et choix

Lorsque le consentement est requis, il doit être manifeste, libre, éclairé, donné à des fins précises et présenté en termes simples. Un consentement distinct est demandé lorsque la nature du renseignement ou de la finalité l'exige.

Vous pouvez retirer un consentement pour l'avenir, sous réserve des restrictions légales ou contractuelles. Ce retrait peut empêcher l'utilisation d'une fonction qui dépend nécessairement du renseignement, par exemple la recherche autour de votre position. Les paramètres de confidentialité doivent offrir par défaut le niveau de protection le plus élevé applicable.

6. Communications et profils publics

Nous communiquons seulement les renseignements nécessaires aux utilisateurs concernés par une interaction. Une cliente peut voir les renseignements publics d'un professionnel; les parties à une demande peuvent recevoir les détails nécessaires au rendez-vous. Les coordonnées privées ne doivent pas être rendues publiques sans base et avis appropriés.

Les contenus volontairement publiés sur un profil sont accessibles aux visiteurs et peuvent être référencés après l'approbation juridique du site. Évitez d'y publier des renseignements que vous ne souhaitez pas rendre publics. Les professionnels doivent avoir obtenu le consentement des personnes reconnaissables sur les photos.

7. Fournisseurs et transferts hors Québec

Zuria utilise des fournisseurs pouvant inclure Supabase pour la base de données et l'authentification, Vercel pour l'hébergement, Google Maps pour la cartographie et l'autocomplétion, Stripe pour les paiements et Resend pour les courriels. Ces fournisseurs traitent les renseignements selon leurs rôles, leurs contrats et leurs propres politiques.

Certains traitements peuvent avoir lieu à l'extérieur du Québec ou du Canada. Avant un transfert soumis à la loi québécoise, Zuria doit réaliser l'évaluation des facteurs relatifs à la vie privée requise, vérifier que les renseignements bénéficieront d'une protection adéquate et conclure une entente écrite appropriée. La liste finale des fournisseurs, régions d'hébergement et évaluations doit être confirmée avant publication.

8. Conservation et destruction

Nous conservons les renseignements uniquement pendant la durée nécessaire aux finalités décrites, puis nous les détruisons ou les anonymisons conformément à la loi. Des délais différents peuvent s'appliquer aux comptes actifs, réservations, transactions, communications, plaintes, journaux de sécurité et obligations fiscales.

La grille définitive de conservation, les délais de suppression opérationnelle et la durée des sauvegardes doivent être approuvés et mis en œuvre avant la publication de cette politique. Une fermeture de compte ne supprime pas immédiatement un renseignement qui doit être conservé pour une obligation légale, un paiement, une fraude, une plainte ou un litige.

9. Sécurité et incidents

Nous appliquons des mesures administratives, techniques et physiques proportionnelles à la sensibilité des renseignements, notamment le contrôle des accès, l'authentification, le chiffrement des communications, la séparation des rôles, la journalisation, les sauvegardes et la surveillance des erreurs.

Aucune mesure n'élimine tous les risques. En cas d'incident de confidentialité, Zuria doit prendre des mesures raisonnables pour réduire le préjudice, corriger la situation, tenir le registre exigé et aviser les personnes concernées et la Commission d'accès à l'information lorsqu'un risque de préjudice sérieux le requiert.

10. Témoins et technologies similaires

Zuria utilise des témoins et mécanismes de stockage nécessaires à l'authentification, la sécurité, la langue, la continuité de session et le fonctionnement du site. Ils ne doivent pas servir à de la publicité comportementale sans consentement approprié.

Google Maps peut recevoir des données techniques, dont l'adresse IP et des informations sur le navigateur, lorsque ses fonctions sont chargées ou utilisées. Les préférences non essentielles et tout outil d'analyse futur devront être présentés dans un mécanisme de consentement conforme avant activation.

11. Vos droits

Sous réserve des exceptions légales, vous pouvez demander l'accès à vos renseignements, leur rectification s'ils sont inexacts ou incomplets, le retrait d'un consentement, la cessation de diffusion ou la désindexation dans les cas prévus, ainsi que la communication dans un format technologique structuré et couramment utilisé lorsque le droit à la portabilité s'applique.

Vous pouvez aussi demander la fermeture du compte et la suppression des renseignements qui ne doivent plus être conservés. Nous pouvons devoir vérifier votre identité et expliquer un refus. Une plainte peut être adressée au responsable de la protection des renseignements personnels, puis à la Commission d'accès à l'information du Québec ou à l'autorité compétente.

12. Enfants et mineurs

Zuria ne cherche pas à recueillir sciemment les renseignements d'un enfant sans l'autorisation requise. Les règles d'âge, de consentement parental et de participation aux rendez-vous doivent être confirmées par le juriste et traduites dans le parcours produit avant l'ouverture au public.

13. Modifications et contact

Une modification importante de cette politique sera annoncée par un moyen raisonnable avant son entrée en vigueur. La version et la date de mise à jour seront conservées afin que les personnes puissent comprendre les changements.

Pour exercer un droit ou poser une question, écrivez à bonjour@zuria.ca. Avant publication, cette section doit être complétée avec le nom ou titre du responsable de la protection des renseignements personnels, l'adresse postale de l'entreprise et la procédure interne de traitement des demandes.