Politique de confidentialité

DeMark (« nous ») est une petite entreprise basée au Nouveau-Brunswick, au Canada. Nous exploitons ce site Web et la plateforme DeMark qu'utilisent de petites entreprises pour leur site, leurs réservations, leur clavardage, leurs devis, leurs factures et leurs paiements en ligne. Cette politique explique quels renseignements personnels sont recueillis, pourquoi, qui d'autre les traite, combien de temps ils sont conservés et quels sont vos droits. Nous respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE, ou PIPEDA en anglais) du Canada.

Deux situations

• Vous communiquez avec DeMark (notre formulaire de contact, le clavardage, une réservation ou une inscription) : DeMark décide de ce qui est fait de vos renseignements.
• Vous faites affaire avec une entreprise qui utilise DeMark (vous réservez, clavardez, commandez ou recevez un devis ou une facture de cette entreprise) : cette entreprise est responsable de vos renseignements, et DeMark les conserve et les traite pour son compte, uniquement pour fournir le service. Adressez d'abord vos questions et demandes à cette entreprise; nous l'aidons à y répondre.

Ce que nous recueillons

• Formulaires de contact, de réservation et de commande : votre nom, votre adresse courriel, votre téléphone, le nom de votre entreprise ou votre adresse de livraison si vous les fournissez, votre message, et la date et l'heure que vous choisissez.
• Fenêtre de clavardage : ce que vous écrivez dans la conversation et les renseignements que vous donnez pour que l'entreprise puisse faire un suivi.
• Courriel : lorsque vous répondez à un message ou écrivez à une adresse de soutien, l'expéditeur, l'objet et le contenu servent à rattacher votre message à la bonne demande.
• Devis, factures et paiements : ce qui a été proposé ou facturé, les montants et l'état du paiement. Les données de carte sont saisies sur les pages de Stripe et n'arrivent jamais sur nos serveurs.
• Comptes d'entreprise : le nom, l'adresse courriel, le mot de passe (conservé uniquement sous forme de hachage irréversible) et les réglages de double authentification des personnes qui se connectent à la plateforme.
• Journaux techniques : notre application conserve des journaux d'erreurs et de sécurité pour le dépannage et pour prévenir les abus. Ils restent sobres : ils n'enregistrent ni le contenu des messages, ni les adresses courriel complètes, ni les numéros de téléphone, ni les jetons d'accès, et ils font l'objet d'une rotation automatique.

Nous comptons les visites de nos pages sur notre propre serveur, sans témoins : nous n'enregistrons ni votre adresse IP ni les détails de votre navigateur, seulement la page, le site ou la campagne d'origine, le type d'appareil et un identifiant de session anonyme qui change chaque jour. Le détail des visites est supprimé après 90 jours; ensuite, nous ne gardons que des totaux quotidiens qui n'identifient personne.

Lorsque vous acceptez de recevoir des nouvelles par courriel ou des rappels par message texte, nous gardons une trace du moment où vous avez accepté, de l'endroit (par exemple le formulaire de réservation), de votre adresse IP et du texte exact que vous avez accepté. Nous gardons la même trace lorsque vous vous désabonnez. La loi canadienne anti-pourriel nous demande de pouvoir prouver le consentement.

Témoins (cookies)

Nous n'utilisons aucun traceur d'analyse, aucun témoin publicitaire ni aucun script tiers. Les témoins que nous plaçons sont : votre préférence de langue; un témoin de session lorsque vous vous connectez; le panier (30 jours) et la liste de souhaits (180 jours) d'une boutique en ligne; votre choix sur les témoins (demark_cookies, 12 mois); et, seulement si vous arrivez par l'une de nos publicités, un témoin propriétaire (demark_origen).

demark_origen garde pendant 90 jours la source, le support, la campagne et le contenu de l'annonce qui vous a amené, par exemple « google / cpc / printemps ». Cela nous indique quelle campagne fonctionne et n'identifie personne. Si vous choisissez Accepter dans l'avis sur les témoins, il garde aussi l'identifiant de clic de l'annonce (gclid, wbraid ou gbraid de Google) pendant les mêmes 90 jours, et nous l'utilisons pour signaler à Google Ads les réservations, les demandes de contact et les inscriptions. Tant que vous n'avez pas accepté, ou si vous refusez, aucun identifiant de clic n'est gardé dans un témoin ni dans notre base de données. Nous ne gardons jamais le fbclid de Facebook, et nous ne transmettons jamais votre nom ni vos coordonnées à Google.

Vous pouvez changer votre choix en tout temps avec le lien « Paramètres des témoins » au bas de chaque page de notre site. Si vous refusez après avoir accepté, l'identifiant de clic est retiré du témoin. Effacer les témoins de votre navigateur le supprime aussi.

Pourquoi nous les utilisons

Pour vous répondre, confirmer vos réservations et vous les rappeler, préparer des devis, envoyer des factures et encaisser des paiements, fournir le service demandé, garder une trace des échanges et assurer la sécurité de la plateforme. Nous ne vendons ni ne louons vos renseignements, et nous ne les communiquons à personne pour son propre marketing.

Qui d'autre les traite

• Stripe traite les paiements par carte et par compte bancaire. Chaque entreprise relie son propre compte Stripe; Stripe reçoit le montant, votre courriel et les données de paiement que vous saisissez.
• Anthropic (Claude), notre fournisseur d'intelligence artificielle, reçoit le texte des messages de clavardage et des demandes uniquement pour les trier : ce dont vous avez besoin, l'urgence et une ébauche de réponse. L'IA ne vous publie jamais rien d'elle-même : une personne révise et approuve toute réponse avant son envoi.
• Courriel et textos : les messages passent par notre fournisseur de courriel (Google Workspace) ou celui de l'entreprise, et les rappels de rendez-vous par texto passent par Twilio lorsque l'entreprise les active.
• Hébergement : OVHcloud conserve la base de données et les sauvegardes sur notre serveur au Québec (Canada).
• Cloudflare protège notre site contre les attaques et transmet le trafic web à notre serveur. Il voit des données techniques des requêtes, comme votre adresse IP et les pages que vous ouvrez.

Où vos renseignements sont conservés

DeMark est établie au Nouveau-Brunswick et notre serveur, avec la base de données et les sauvegardes, est hébergé par OVHcloud au Québec (Canada). Notre courriel d'entreprise fonctionne sur Google Workspace, notre trafic passe par Cloudflare, et Stripe, Anthropic et Twilio peuvent traiter des renseignements à l'extérieur du Canada. Pendant qu'ils sont à l'extérieur du Canada, ils sont soumis aux lois du pays où ils se trouvent — y compris aux demandes d'accès légal de ses autorités, dont nous ne serions pas nécessairement informés.

Nous vous le disons parce que la loi canadienne sur la protection des renseignements personnels l'exige, et parce que vous devez pouvoir décider en connaissance de cause. Si vous préférez que vos renseignements ne sortent pas du Canada, écrivez-nous avant d'envoyer quoi que ce soit de sensible et nous conviendrons d'une autre façon de travailler ensemble.

Combien de temps nous les conservons

• Conversations de clavardage : supprimées automatiquement 180 jours après le dernier message.
• Courriels entrants déjà traités : la trace du message (expéditeur et objet) est supprimée automatiquement après 365 jours.
• Factures et paiements : conservés 7 ans, comme l'exigent les règles fiscales et comptables. Si vous demandez la suppression de vos renseignements, les factures restent, mais votre nom, votre courriel, votre téléphone et les notes en sont retirés.
• Dossiers clients, réservations, commandes et devis : conservés tant que l'entreprise travaille avec vous, jusqu'à ce que vous ou l'entreprise en demandiez la suppression.

Vos droits

Vous pouvez en tout temps demander quels renseignements sont détenus à votre sujet (droit d'accès), demander leur correction ou demander leur suppression. Depuis son tableau de bord, une entreprise peut télécharger en un seul fichier tout ce qu'elle détient sur un client et supprimer ses renseignements personnels; la suppression efface les conversations de clavardage et anonymise les réservations, commandes, devis et factures. Vous pouvez aussi vous désabonner des messages de marketing grâce au lien présent dans chacun d'eux. Vous pouvez retirer votre consentement en tout temps, sous réserve des obligations légales comme la conservation des factures.

Contact

Pour une entreprise qui utilise DeMark, écrivez d'abord à cette entreprise. Pour DeMark, ou si une entreprise ne répond pas, écrivez à l'adresse courriel de notre page de contact. Nous répondons dans les 30 jours. Si vous n'êtes pas satisfait, vous pouvez porter plainte au Commissariat à la protection de la vie privée du Canada.

Sécurité

Ce site est servi en HTTPS. Les mots de passe sont conservés sous forme de hachage irréversible, les secrets sont chiffrés, la connexion peut exiger un deuxième facteur et chaque entreprise ne voit que ses propres données. Nos systèmes sont protégés par des contrôles d'accès et des sauvegardes régulières. Aucune méthode n'est parfaitement sûre; si une atteinte touchait vos renseignements, nous vous en aviserions comme la loi l'exige.

Modifications

Si cette politique change, la date en haut est mise à jour. Les changements importants sont communiqués directement aux clients actuels.