1. Portée et rôles
Cette politique s’applique au site marketnow.io, aux tableaux de bord MarketNow, aux applications, aux API, au support et aux intégrations activées par un marchand.
MarketNow agit comme responsable du traitement lorsqu’il gère les comptes marchands, la facturation, la sécurité, les demandes de soutien et la relation commerciale avec ses propres utilisateurs.
Lorsqu’un marchand utilise MarketNow pour traiter les renseignements de ses clients, employés, fournisseurs ou livreurs, le marchand détermine généralement les finalités du traitement et MarketNow agit comme fournisseur de services ou sous-traitant. Le marchand demeure responsable de ses avis, consentements et instructions légales.
Les lois applicables peuvent notamment inclure la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, la LPRPDE et, selon le lieu et le contexte, le RGPD ou d’autres lois locales.
2. Renseignements que nous traitons
Les catégories varient selon les modules activés et la façon dont la plateforme est utilisée.
| Catégorie | Exemples | Contexte |
|---|---|---|
| Compte et identité | Nom, courriel, téléphone, rôle, préférences linguistiques, authentification multifacteur | Création et protection du compte |
| Entreprise | Nom commercial, coordonnées, établissements, numéros d’entreprise, paramètres et utilisateurs autorisés | Exploitation du tenant |
| Commerce et opérations | Produits, inventaire, commandes, réservations, retours, fournisseurs, livraisons et journaux d’activité | Fonctionnement de la plateforme |
| Clientèle du marchand | Nom, coordonnées, adresse, historique de commande, préférences, consentements et demandes de service | Traitement pour le compte du marchand |
| Communications | Messages de soutien, conversations WhatsApp, pièces jointes et décisions de transfert à un humain | Messagerie et assistance |
| Paiement et facturation | Montants, devise, statut, identifiants de transaction et renseignements de facturation | Paiements; les données de carte complètes sont traitées par le prestataire de paiement |
| Technique et sécurité | Adresse IP, appareil, navigateur, identifiants de session, événements, erreurs, traces d’audit et signaux antifraude | Sécurité, fiabilité et diagnostic |
| Appareils et terrain | Localisation, caméra, codes-barres ou preuve de livraison lorsque la fonction est activée | Fonctions mobiles choisies par l’utilisateur |
3. Sources des renseignements
Nous recevons des renseignements directement de vous, du marchand qui vous emploie ou vous sert, des appareils et navigateurs utilisés, ainsi que des services que le marchand choisit de connecter.
Les intégrations peuvent inclure des services de paiement, Meta et WhatsApp, des outils de livraison, des places de marché, des services d’authentification, du stockage infonuagique ou des fournisseurs de communications.
- Informations fournies lors de l’inscription, de la configuration ou d’une demande de soutien.
- Données générées par l’utilisation de la caisse, du storefront, du tableau de bord, des API et des applications mobiles.
- Données reçues d’une intégration uniquement après son activation ou son autorisation.
- Informations publiques ou professionnelles nécessaires à la prévention de la fraude et à la vérification d’une entreprise.
4. Finalités et fondements du traitement
Lorsque le consentement constitue le fondement applicable, il peut être retiré pour l’avenir. Ce retrait n’invalide pas les traitements déjà effectués légalement et peut rendre certaines fonctions impossibles à fournir.
| Finalité | Fondement habituel |
|---|---|
| Créer et administrer les comptes, tenants et abonnements | Exécution du contrat et mesures précontractuelles |
| Traiter les commandes, communications et opérations demandées | Exécution du contrat ou instructions du marchand |
| Sécuriser les accès, prévenir la fraude et maintenir des audits | Intérêt légitime, sécurité et obligations légales |
| Fournir le support, diagnostiquer les incidents et améliorer la fiabilité | Exécution du contrat et intérêt légitime |
| Respecter les obligations fiscales, comptables, réglementaires et judiciaires | Obligation légale |
| Envoyer des communications commerciales facultatives | Consentement ou autre fondement permis, avec mécanisme de retrait |
| Développer des statistiques de service | Données agrégées ou intérêt légitime avec mesures de minimisation |
5. WhatsApp Business et messagerie
Un marchand peut connecter son propre compte et son propre numéro WhatsApp Business à MarketNow au moyen du processus d’autorisation Meta.
- Les messages envoyés aux clients affichent normalement le numéro WhatsApp Business du marchand connecté, et non un numéro personnel de MarketNow.
- MarketNow conserve les identifiants techniques et autorisations nécessaires dans un coffre de secrets; ils ne sont pas exposés au navigateur du tenant.
- Le marchand demeure responsable de la preuve du consentement, des modèles approuvés, des règles de la fenêtre de service, des retraits et du contenu envoyé.
- Meta traite également certaines données conformément à ses propres conditions et politiques. L’activation de l’intégration crée donc une relation distincte avec Meta.
- Les numéros peuvent être pseudonymisés dans certains index et journaux à l’aide d’empreintes cryptographiques afin de limiter leur exposition.
6. MarketNow IA
MarketNow IA peut aider à rédiger des réponses, retrouver des informations autorisées, classer une demande ou automatiser une action préalablement configurée. Les utilisateurs et clients voient la marque « MarketNow IA »; le modèle technique sous-jacent peut évoluer sans modifier la finalité du traitement.
Nous limitons le contexte transmis aux données nécessaires à la tâche et appliquons des permissions tenant, des contrôles d’outils, une journalisation et, lorsque configuré, un transfert vers un humain. Les fournisseurs professionnels sont encadrés par des conditions de protection des données adaptées au service utilisé.
MarketNow IA ne doit pas être utilisé pour prendre seul une décision produisant des effets juridiques ou comparables sur une personne, ni pour fournir un avis médical, juridique ou financier personnalisé sans validation humaine qualifiée.
8. Hébergement et transferts internationaux
Les services de MarketNow ou de ses fournisseurs peuvent traiter des renseignements au Canada ou dans d’autres pays. Les lois accessibles aux autorités peuvent différer de celles de votre province ou pays.
Avant un transfert important, MarketNow évalue les catégories de données, la destination, les protections contractuelles, les contrôles de sécurité et les exigences applicables. Lorsque requis, des clauses contractuelles ou autres mécanismes reconnus sont utilisés.
9. Conservation et suppression
Nous conservons les renseignements pendant la durée nécessaire aux finalités décrites, aux instructions du marchand et aux obligations légales.
À l’expiration de la période applicable, les renseignements sont supprimés, anonymisés ou agrégés de manière raisonnable. Certaines informations peuvent être isolées lorsqu’elles doivent être conservées pour une obligation légale ou la défense de droits.
| Type | Critère de conservation |
|---|---|
| Compte et contrat | Pendant la relation, puis selon les délais de réclamation, fiscaux et comptables applicables |
| Données opérationnelles du tenant | Selon les paramètres du marchand, son abonnement et ses obligations commerciales |
| Messages et événements WhatsApp | Selon les paramètres de conservation du service, les besoins de support, les consentements et les exigences Meta |
| Journaux de sécurité | Pendant une période proportionnée à la détection, l’enquête et la preuve d’incidents |
| Sauvegardes | Jusqu’à leur rotation sécurisée; les données supprimées ne sont pas restaurées dans les systèmes actifs |
10. Mesures de sécurité
Aucune mesure ne garantit un risque nul. Les utilisateurs doivent protéger leurs identifiants, activer les protections disponibles et nous signaler rapidement toute activité suspecte.
- Chiffrement des communications et protection des secrets d’intégration.
- Authentification multifacteur et contrôles d’accès fondés sur les rôles.
- Isolation logique des tenants et vérifications d’autorisation côté serveur.
- Journaux d’audit, surveillance, sauvegardes et procédures de réponse aux incidents.
- Minimisation des données dans les journaux et pseudonymisation lorsque pertinente.
- Revue des fournisseurs et pratiques de développement sécurisé.
11. Vos droits et choix
Selon la loi applicable, vous pouvez demander l’accès, la rectification, la portabilité, la suppression ou la limitation du traitement; retirer un consentement; vous opposer à certains usages; ou déposer une plainte auprès d’une autorité compétente.
Nous pouvons vérifier votre identité et votre autorité avant de répondre. Si la demande concerne les données contrôlées par un marchand, nous la transmettrons au marchand ou vous indiquerons comment le joindre.
- Gérer les préférences et utilisateurs depuis le tableau de bord lorsque l’option est disponible.
- Se désabonner des communications marketing au moyen du lien ou du mot-clé prévu.
- Demander une copie ou la correction de renseignements inexacts.
- Suivre la procédure détaillée dans la page Suppression des données.
13. Mineurs
MarketNow est une plateforme destinée aux entreprises et n’est pas conçue pour permettre à un mineur de créer seul un compte marchand. Les marchands qui traitent des renseignements concernant des mineurs doivent obtenir les autorisations nécessaires et appliquer des protections adaptées.
14. Modifications, questions et plaintes
Nous pouvons modifier cette politique pour refléter l’évolution des services, des fournisseurs ou des lois. La date d’entrée en vigueur et la version seront mises à jour; un avis plus visible sera fourni lorsque le changement est important.
Pour une question, une plainte ou l’exercice d’un droit, écrivez au responsable de la protection des renseignements personnels à [email protected]. Vous pouvez également utiliser [email protected] pour une demande générale.
