Politique de confidentialité
Cette politique explique quels renseignements personnels invitesyou recueille, pourquoi, où ils sont conservés, combien de temps, et comment exercer vos droits. Elle s’applique au site invitesyou.io, aux pages d’invitation et aux courriels et textos envoyés par le service.
Nous l’avons rédigée pour la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et pour la loi fédérale canadienne (LPRPDE).
Qui nous sommes
invitesyou est un service d’invitations numériques exploité à Montréal, au Québec.
Notre responsable de la protection des renseignements personnels est Joe. Vous pouvez lui écrire à elie@theofficeweb.com pour toute question sur cette politique ou pour exercer vos droits.
Qui est responsable de quoi
La personne ou l’organisme qui envoie une invitation (l’hôte) est responsable des renseignements de ses invités : c’est l’hôte qui décide qui inviter et ce qu’il leur demande. invitesyou traite ces renseignements pour le compte de l’hôte, seulement pour faire fonctionner l’invitation.
Si vous êtes invité, vous exercez vos droits par le lien présent dans chaque message reçu, qui mène à la page de confidentialité de l’invitation, ou en écrivant à elie@theofficeweb.com. Nous transmettons à l’hôte les demandes qui relèvent de lui.
Pour les comptes des hôtes, invitesyou est responsable des renseignements qu’il recueille.
Ce que nous recueillons
Nous ne recueillons que ce qui sert à faire fonctionner le service.
- Hôtes : nom, adresse courriel, langue préférée, organismes et événements créés, et le contenu des invitations.
- Paiements : traités par Stripe. Nous conservons l’état du paiement et du plan, jamais le numéro de carte.
- Invités : nom, adresse courriel et numéro de téléphone fournis par l’hôte, réponses à l’invitation, visites de la page d’invitation, et les messages et photos qu’ils publient.
Pourquoi et sur quelle base
Nous utilisons les renseignements des hôtes pour gérer leur compte, leurs paiements et leurs invitations.
Nous envoyons les invitations, les rappels et les messages par courriel sur instruction de l’hôte. Les textos ne partent que si l’hôte confirme avoir le consentement des invités pour les recevoir.
Nous ne vendons aucun renseignement personnel et ne nous en servons pas pour de la publicité.
Où les renseignements sont conservés
Les renseignements sont hébergés aux États-Unis par des fournisseurs qui les traitent pour nous :
- Vercel : hébergement du site et stockage des fichiers (Vercel Blob)
- Neon : base de données
- Resend : envoi des courriels
- Twilio : envoi des textos
- Stripe : paiements
Ces renseignements sont donc communiqués à l’extérieur du Québec. Avant de le faire, nous avons évalué la sensibilité des renseignements, les fins de leur utilisation, les mesures de protection prévues par contrat avec chaque fournisseur et le régime juridique qui s’applique aux États-Unis, et nous avons conclu que les renseignements y bénéficient d’une protection adéquate.
Combien de temps nous les gardons
Nous gardons les renseignements le temps nécessaire, puis nous les supprimons :
- Événements et invités : jusqu’à ce que l’hôte les supprime, ou au plus tard 24 mois après l’événement.
- Photos retirées : 30 jours.
- Journaux d’envoi des courriels et des textos : 90 jours.
- Copies de sauvegarde : 30 jours.
- Registres servant à limiter les abus : 1 jour.
Témoins (cookies)
Nous utilisons seulement deux témoins : celui de la session, qui garde l’hôte connecté, et celui de la langue choisie. Nous n’utilisons aucun traceur publicitaire.
Enfants
Le service ne s’adresse pas aux enfants. Les renseignements d’un enfant de moins de 14 ans ne peuvent être fournis que par son parent ou son tuteur, par exemple quand un parent répond pour sa famille.
Vos droits
Vous pouvez en tout temps :
- accéder à vos renseignements;
- les faire corriger;
- les faire supprimer;
- retirer votre consentement, par exemple aux courriels ou aux textos;
- porter plainte auprès de la Commission d’accès à l’information du Québec ou du Commissariat à la protection de la vie privée du Canada.
Écrivez à Joe, à l’adresse elie@theofficeweb.com. Nous répondons dans les 30 jours.
Incidents de confidentialité
Si un incident touche vos renseignements et présente un risque de préjudice sérieux, nous avisons les personnes concernées et les autorités comme l’exigent la Loi 25 et la LPRPDE, et nous tenons un registre des incidents.
Courriels et textos
Chaque courriel contient un lien de désabonnement, et répondre STOP à un texto arrête les textos. Nous respectons ainsi la Loi canadienne anti-pourriel (LCAP), le CAN-SPAM Act et le TCPA américains.
Changements à cette politique
La date en haut de la page indique la dernière mise à jour. Si un changement est important, nous en informerons les titulaires de compte par courriel.