Politique de confidentialité

Entreprise et contact pour la confidentialité

La raison sociale fournie par le propriétaire est pardonpoint. Envoyez vos questions et demandes d’accès, de rectification ou de suppression à Pardonpoint@gmail.com, ou appelez le 1-866-708-7486 (sans frais). Le propriétaire doit confirmer le nom et le titre du responsable de la protection des renseignements personnels, ainsi que toute délégation écrite de cette responsabilité.

Renseignements recueillis et finalités

• Les coordonnées soumises (nom, courriel et téléphone) pour répondre aux demandes et organiser les consultations
• Les réponses d’admissibilité et notes partagées pour préparer la consultation; les renseignements juridiques et d’immigration peuvent être sensibles
• Les détails de réservation (date, heure, service et langue) pour gérer les rendez-vous
• Les renseignements sur l’expéditeur du virement, la référence et la capture de paiement pour vérifier le paiement
• Des renseignements techniques limités, dont des compteurs temporaires d’adresses réseau hachées, pour protéger les formulaires contre les abus

Renseignements sensibles et consentement

Fournissez uniquement les renseignements nécessaires à votre demande. Ne téléversez pas de documents détaillés de dossier juridique ou d’immigration dans les formulaires de réservation. Ne soumettez pas de numéros de carte, CVV, mots de passe bancaires ou pièces d’identité dans les captures de paiement; masquez les détails de compte et de transaction inutiles. Lorsqu’un consentement est requis, il doit être manifeste, libre, éclairé et propre à la finalité; un consentement exprès est requis pour les renseignements sensibles selon la loi québécoise applicable. Le propriétaire doit réviser les avis de collecte et le processus de consentement avant approbation. Une réservation n’est pas un consentement général à l’IA ou à des communications sans rapport avec la demande.

Stockage et accès confirmés

Lovable Cloud conserve les demandes de consultation, les réponses d’admissibilité et les captures de paiement par virement Interac. Les renseignements de réservation et de paiement sont réservés au personnel autorisé dans le CRM privé. Le calendrier public affiche les disponibilités, sans identité des clients ni renseignements de paiement. Les références de réservation ne donnent pas accès aux dossiers clients. L’inventaire complet des fournisseurs, leur accès et les lieux de stockage n’ont pas été vérifiés.

Formulaires, courriels et services prévus

Les formulaires recueillent les renseignements que vous soumettez. Les renseignements envoyés directement par courriel sont aussi traités par des services de messagerie. L’envoi automatique des courriels de réservation n’est pas configuré; une demande enregistrée ne signifie pas qu’un courriel a été envoyé. Le traitement facultatif par IA et les notifications SMS automatiques sont désactivés pour les nouvelles demandes. RingCentral et Vapi sont prévus pour une future intégration de réceptionniste IA qui n’est pas active. Cette politique ne présente pas ces intégrations prévues comme des destinataires actuels des données recueillies sur le site.

Communication et renseignements hors Québec

Cette politique n’autorise ni la vente, ni l’utilisation marketing, ni de nouvelles communications des renseignements clients. Le propriétaire doit vérifier les pratiques réelles, les destinataires, les finalités, les garanties contractuelles et les communications exigées par la loi. Avant de communiquer des renseignements hors Québec ou d’en confier la collecte, l’utilisation, la communication ou la conservation à une personne hors Québec, l’entreprise doit évaluer les facteurs relatifs à la vie privée et respecter les exigences légales et d’entente écrite applicables. Aucun lieu de stockage ni aucune évaluation réalisée n’est affirmé ici.

Conservation et destruction — procédures à réviser

Les renseignements personnels sont conservés uniquement aussi longtemps que raisonnablement nécessaire pour fournir les services demandés, gérer les consultations, tenir les documents commerciaux requis et respecter les obligations légales et professionnelles applicables. Les différentes catégories de renseignements peuvent avoir des durées de conservation différentes. Les renseignements qui ne sont plus nécessaires seront supprimés de manière sécurisée ou anonymisés selon les procédures de conservation approuvées de l’entreprise. Le calendrier par catégorie et les procédures, y compris le traitement des sauvegardes, des courriels et des copies chez les fournisseurs, restent à vérifier et à approuver. Cette déclaration ne signifie pas que la suppression automatique est active; aucun processus de suppression automatique n’a été configuré et testé dans le cadre de cette mise à jour. L’anonymisation doit respecter les exigences légales québécoises applicables.

Vos droits

Écrivez à Pardonpoint@gmail.com pour demander l’accès à vos renseignements, leur rectification ou leur suppression, ou pour discuter du retrait de votre consentement. L’identité doit être vérifiée avant la communication ou la modification de renseignements. Les demandes sont soumises à la loi applicable, notamment aux exceptions et à la conservation obligatoire; le retrait peut affecter les services nécessitant ces renseignements. Au Québec, les demandes d’accès et de rectification exigent généralement une réponse dans les 30 jours. Lorsque applicable, vous pouvez demander les renseignements informatisés recueillis auprès de vous dans un format technologique structuré et couramment utilisé. D’autres droits, dont la cessation de diffusion ou la désindexation, dépendent des conditions légales. Vous pouvez déposer une plainte auprès de la Commission d’accès à l’information du Québec.

Sécurité, incidents et gouvernance

Les captures de paiement sont conservées de façon privée et les écrans publics ne révèlent pas les dossiers clients. Aucun système ne garantit une sécurité absolue. Le propriétaire doit confirmer les contrôles d’accès internes, les responsabilités du personnel, le traitement des plaintes et les procédures d’incident. Les exigences québécoises applicables comprennent un registre des incidents de confidentialité et l’avis à la Commission d’accès à l’information et aux personnes concernées lorsqu’un incident présente un risque de préjudice sérieux. Ces procédures n’ont pas été vérifiées dans le cadre de cette révision.

Stockage du navigateur et décisions automatisées

Un jeton privé de nouvelle tentative peut rester dans l’onglet; les réponses d’admissibilité restent en mémoire. Il ne s’agit pas d’un inventaire complet du stockage ou du suivi. Le propriétaire doit vérifier les outils d’analyse, témoins et technologies d’identification, de localisation ou de profilage, ainsi que les avis et choix requis. Le traitement par IA des nouvelles demandes est désactivé. Toute future décision fondée exclusivement sur un traitement automatisé exige une révision des droits applicables d’information, d’explication et d’intervention humaine avant activation; les outils de réceptionniste IA prévus ne sont pas actifs.

Éléments à vérifier et à approuver

• Adresse de l’entreprise : non fournie; confirmation requise
• Nom, titre et délégation du responsable de la confidentialité : confirmation requise
• Durée de conservation des dossiers : selon les finalités; calendrier par catégorie et procédures de destruction approuvées : confirmation requise
• Inventaire complet des fournisseurs, lieux de stockage, accès et évaluations/ententes hors Québec : confirmation requise
• Pratiques réelles de communication, avis de collecte/consentement, inventaire du suivi et procédures d’incident : confirmation requise
• Approbation des éléments non résolus et date d’entrée en vigueur : confirmation requise

Révision juridique au Québec

Cette politique aborde des sujets liés à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, modifiée par la Loi 25, lorsque applicable. Elle n’établit pas la conformité de l’entreprise à cette loi ni à des obligations professionnelles, de services d’immigration ou de conservation de dossiers. Ces obligations et les deux versions linguistiques doivent être révisées avant approbation.