Politique de confidentialité

Le service Avis est exploité par CyberPerformance. La personne responsable de la protection des renseignements personnels est Antoine Côté, président de CyberPerformance. Vous pouvez la joindre à avis@cyberperformance.ca. Cette politique s'applique au site avis.cyberperformance.ca et à l'API associée.

• Votre compte: nom, courriel, mot de passe (haché), entreprise, adresse, téléphone, fiche d'établissement Google, fuseau horaire.
• Facturation : votre carte est traitée par Stripe ; nous ne conservons jamais son numéro, seulement les quatre derniers chiffres et le type de carte.
• Les contacts de vos clients(que vous nous confiez) : nom, courriel, numéro de cellulaire, contexte de la transaction, historique d'envoi et de clics, retraits (STOP).
• Données techniques: journaux d'accès, horodatages, adresse IP, événements reçus de vos intégrations connectées.

Ces renseignements servent uniquement à : fournir le Service (envoi des demandes d'avis et relances), facturer l'abonnement, prévenir la fraude et les abus (p. ex. vérification de carte non prépayée, codes promotionnels à usage unique), assurer le soutien technique et respecter nos obligations légales. Nous ne vendons ni ne louons aucun renseignement personnel.

Certaines décisions sont prises par la plateforme sans intervention humaine, à partir des renseignements décrits à la section 2. Deux traitements sont concernés :

• Activation d'un essai gratuit.La plateforme détermine automatiquement si un essai gratuit a été activé. Lorsque ce n'est pas le cas, la personne qui a amorcé une inscription peut faire l'objet de relances automatisées visant à l'inviter à l'activer, afin de stimuler le nombre d'essais générés.
• Complétion d'une demande d'avis.La plateforme détermine automatiquement si la personne ayant reçu une demande d'avis l'a complétée. Dans le cas contraire, elle reçoit des relances automatisées, jusqu'à trois, espacées dans le temps.

Ces décisions reposent uniquement sur des renseignements factuels de votre dossier : la présence ou l'absence d'une activation, l'envoi et la réception d'un message, un clic sur un lien, un retrait de consentement. Aucun profilage publicitaire n'est effectué et aucune de ces décisions ne restreint l'accès au Service.

Vous pouvez en tout temps demander quels renseignements ont servi à une telle décision, présenter vos observations à Antoine Côté, faire rectifier les renseignements utilisés, et demander qu'une personne revoie la décision. Chaque relance comporte par ailleurs un moyen de s'y soustraire immédiatement (lien de désinscription ou mot-clé STOP), décrit à la section 5.

Les demandes d'avis sont envoyées au nom de l'entreprise cliente, qui confirme détenir les consentements requis. Chaque destinataire peut se retirer en tout temps : mot-clé STOP par texto ou lien de désinscription par courriel. Les retraits sont appliqués immédiatement et conservés pour empêcher tout envoi futur.

Les numéros de cellulaire et le consentement à recevoir des textos ne sont jamais communiqués à des tiers ni à des sociétés affiliées à des fins de marketing ou de promotion. No mobile information or SMS consent will be shared with third parties or affiliates for marketing or promotional purposes.

Nous faisons appel à des fournisseurs strictement nécessaires au Service :

• Postmark (envoi de courriels) et Twilio (envoi de textos) ;
• Stripe (paiements) ;
• Clearout (vérification de la validité d'une adresse courriel) ;
• Zoho CRM (suivi des offres émises par notre équipe) ;
• Hébergement des serveurs et de la base de données au Canada (Québec).

Certains de ces fournisseurs traitent des données à l'extérieur du Québec (notamment aux États-Unis). Ces communications font l'objet d'une évaluation des facteurs relatifs à la vie privée et d'engagements contractuels de protection équivalente, conformément à la Loi 25.

Les renseignements sont conservés pendant la durée de votre abonnement, puis supprimés ou anonymisés dans les 90 jours suivant la fermeture du compte, sauf obligation légale de conservation (p. ex. registres de facturation). Les journaux techniques sont purgés en continu. Vous pouvez demander la suppression en tout temps.

Vos données peuvent être exportées en format CSV, un format ouvert et lisible par tout tableur ou autre logiciel. L'export couvre notamment vos contacts, l'historique des demandes d'avis et leurs résultats. Vous pouvez le produire vous-même depuis votre portail, ou nous le demander par écrit.

Les communications sont chiffrées (TLS). Les mots de passe sont hachés avec un algorithme moderne (Argon2), les jetons d'intégration sont chiffrés au repos (AES-256-GCM) et l'accès aux données est restreint par rôles. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous vous aviserons ainsi que la Commission d'accès à l'information, et l'incident sera consigné à notre registre.

Le Service n'utilise que des témoins essentiels au fonctionnement (session de connexion). Aucun témoin publicitaire ni de suivi tiers n'est déposé. La mesure d'audience du site public, lorsqu'elle est active, s'effectue sans témoins et sans identification individuelle. Une fenêtre de choix vous permet, à votre première visite, de refuser cette mesure ; votre choix est conservé sur votre appareil et la mesure est alors désactivée.

Vous pouvez demander l'accès à vos renseignements, leur rectification, leur suppression, le retrait de votre consentement, la portabilité des renseignements que vous nous avez fournis (voir l'export CSV à la section 8), ainsi que la révision par une personne de toute décision automatisée décrite à la section 4. Écrivez à avis@cyberperformance.ca ; nous répondons dans les 30 jours. Vous pouvez aussi déposer une plainte auprès de la Commission d'accès à l'information du Québec.

Toute modification importante de cette politique sera annoncée sur cette page (et par courriel si elle réduit vos droits) au moins 30 jours avant son entrée en vigueur.