Politique de confidentialité

1. Renseignements collectés

2. Utilisation des renseignements

Nous utilisons vos renseignements pour : • fournir et opérer le Service (gestion de file d'attente, notifications SMS); • communiquer avec vous (notifications de tour, réinitialisation de mot de passe); • améliorer le Service (statistiques agrégées et anonymisées); • assurer la sécurité du Service (authentification, prévention de la fraude).

3. Conservation des données

Les renseignements personnels des clients (prénom, numéro de téléphone) sont automatiquement supprimés 24 heures après leur inscription dans la file. Les statistiques agrégées (temps d'attente, nombre de personnes servies) sont conservées sans données personnelles. Les données de compte des Propriétaires et Employés sont conservées tant que le compte est actif.

4. Partage des renseignements

Nous ne vendons ni ne louons vos renseignements personnels. Nous partageons vos données uniquement avec : • Supabase (hébergement et base de données); • Twilio (envoi de SMS, uniquement le numéro de téléphone du client); • Stripe (traitement des paiements, uniquement les données de facturation); • Sentry (monitoring d'erreurs et capture de session lors d'erreurs techniques uniquement). Ces fournisseurs sont tenus de protéger vos données conformément à leurs propres politiques de confidentialité et aux lois applicables.

5. Localisation et transferts hors-Québec

Vos données peuvent être traitées par nos sous-traitants situés à l'extérieur du Québec, notamment aux États-Unis (Stripe, Twilio, Sentry). Supabase héberge nos données dans une région sélectionnée pour offrir des garanties de protection adéquates. Avant de communiquer vos renseignements personnels à l'extérieur du Québec, nous évaluons la conformité de chaque fournisseur avec les principes de protection prévus par la Loi 25.

6. Vos droits

Conformément à la Loi 25 et à la LPRPDE, vous avez le droit de : • accéder à vos renseignements personnels; • rectifier vos renseignements inexacts; • demander la suppression de vos renseignements; • recevoir vos renseignements dans un format technologique structuré et couramment utilisé (droit à la portabilité); • retirer votre consentement à tout moment. Pour exercer ces droits, contactez-nous à support@suivant.app. Nous répondrons dans un délai de 30 jours.

7. Sécurité

Nous utilisons des mesures de sécurité conformes aux pratiques de l'industrie pour protéger vos données, notamment : • le chiffrement en transit (TLS/HTTPS); • le chiffrement des mots de passe (hachage); • le contrôle d'accès par rôle (RLS); • la suppression automatique des données personnelles après 24 heures.

8. Témoins (cookies)

Le Service utilise des témoins essentiels au fonctionnement (session d'authentification, sécurité). Pour le diagnostic d'erreurs techniques, Sentry capture une rediffusion de la session uniquement lorsqu'une erreur survient (aucun enregistrement en temps normal). Aucun témoin publicitaire ou de suivi tiers n'est utilisé.

9. Mineurs

Le Service n'est pas destiné aux personnes de moins de 14 ans. Nous ne collectons pas sciemment de renseignements de personnes de moins de 14 ans. Si nous apprenons qu'un mineur de moins de 14 ans nous a fourni des renseignements, nous les supprimerons dans les meilleurs délais.

10. Modifications de la Politique

Nous pouvons mettre à jour la présente Politique à tout moment. La version modifiée sera publiée sur cette page avec la date de mise à jour. Votre utilisation continue du Service après la publication constitue votre acceptation de la Politique modifiée.

11. Contact et responsable

Le responsable de la protection des renseignements personnels chez Suivant peut être joint à support@suivant.app. Toute demande relative à vos renseignements personnels, à cette Politique, ou à l'exercice de vos droits doit être envoyée à cette adresse. Nous y répondrons dans un délai de 30 jours.