Politique de confidentialité

1. Introduction

Link-Card inc. (« nous », « notre ») s'engage à protéger la vie privée de ses utilisateurs conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25), à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE/PIPEDA) et à la Loi canadienne anti-pourriel (LCAP/CASL).

Cette politique explique quels renseignements personnels nous recueillons, pourquoi, comment nous les utilisons et quels sont vos droits.

2. Responsable de la protection des renseignements personnels

Pour toute question ou demande relative à vos renseignements personnels :

Responsable : Mathieu Corbeil
Courriel : privacy@linkcard.ca
Adresse : Link-Card inc., Saint-Alexis-Des-Monts, QC, Canada

3. Renseignements recueillis

3.1 Renseignements fournis directement

• Création de compte : nom, adresse courriel, mot de passe (chiffré)
• Profil : nom complet, titre de poste, entreprise, localisation, téléphone, site web, biographie, photo de profil
• Commande de cartes NFC : adresse de livraison, numéro de téléphone
• Liens sociaux : URLs de vos réseaux sociaux

3.2 Renseignements recueillis automatiquement

• Données d'utilisation : vues de profil, clics sur liens, sources de trafic, type d'appareil
• Données techniques : adresse IP (anonymisée par hachage), type de navigateur, système d'exploitation
• Journaux : activité de connexion, horodatage

3.3 Renseignements de paiement

Les paiements sont traités par Stripe Inc. Nous ne stockons aucun numéro de carte de crédit. Seuls l'identifiant Stripe, le type de carte et les 4 derniers chiffres sont conservés pour référence. Consultez la politique de confidentialité de Stripe.

4. Finalités du traitement

Nous utilisons vos renseignements uniquement pour :

• Fournir, maintenir et améliorer nos services
• Créer et afficher votre profil public tel que vous l'avez configuré
• Traiter vos paiements et livrer vos cartes NFC
• Vous envoyer des communications relatives au service (confirmations, notifications de compte)
• Produire des statistiques d'utilisation de vos profils (vues, clics)
• Assurer la sécurité de la plateforme et prévenir les abus
• Respecter nos obligations légales

5. Consentement

En créant un compte et en acceptant nos conditions d'utilisation, vous consentez à la collecte et à l'utilisation de vos renseignements tels que décrits dans la présente politique.

Vous pouvez retirer votre consentement à tout moment en fermant votre compte. Le retrait du consentement n'affecte pas la légalité du traitement effectué avant le retrait.

6. Partage des renseignements

Nous ne vendons jamais vos renseignements personnels. Nous les partageons uniquement avec :

• Stripe Inc. — traitement des paiements
• Mailgun (Sinch) — envoi de courriels transactionnels
• DigitalOcean — hébergement des données au Canada (Toronto)

Nous pouvons également divulguer vos renseignements si la loi l'exige ou pour protéger nos droits, notre sécurité ou celle d'autrui.

7. Conservation des données

• Compte actif : vos données sont conservées tant que votre compte est actif
• Après suppression du compte : données supprimées dans un délai de 30 jours, sauf obligation légale de conservation
• Données de paiement : conservées selon les exigences fiscales applicables (minimum 6 ans)
• Journaux techniques : conservés 12 mois maximum
• Signalements : conservés pendant la durée nécessaire au traitement et à la conformité légale

8. Sécurité

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos renseignements :

• Chiffrement des mots de passe (bcrypt)
• Communication HTTPS (SSL/TLS)
• Hébergement des données au Canada
• Accès restreint aux données (principe du moindre privilège)

9. Vos droits

Conformément à la Loi 25 et à la LPRPDE, vous avez le droit de :

• Accéder à vos renseignements personnels
• Rectifier des renseignements inexacts ou incomplets
• Supprimer vos renseignements (droit à l'effacement)
• Retirer votre consentement au traitement
• Obtenir une copie de vos renseignements dans un format technologique couramment utilisé (portabilité)
• Déposer une plainte auprès de la Commission d'accès à l'information du Québec

Pour exercer vos droits, contactez-nous à privacy@linkcard.ca. Nous répondrons dans un délai de 30 jours.

10. Cookies et technologies similaires

La Plateforme utilise des cookies essentiels au fonctionnement du service (session, authentification, CSRF). Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers.

11. Communications électroniques (LCAP)

Conformément à la Loi canadienne anti-pourriel, nous envoyons uniquement des courriels transactionnels liés au service (confirmations de compte, notifications de commande, changements de plan). Nous n'envoyons pas de courriels promotionnels sans votre consentement explicite.

12. Transferts de données

Vos données sont hébergées au Canada. Certains sous-traitants (Stripe, Mailgun) peuvent traiter des données aux États-Unis avec des garanties contractuelles appropriées.

13. Mineurs

La Plateforme n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de renseignements personnels de mineurs.

14. Modifications

Nous pouvons modifier cette politique. En cas de changement substantiel, nous vous en informerons par courriel ou via la Plateforme. La date de mise à jour est indiquée en haut de cette page.

15. Contact

Pour toute question : privacy@linkcard.ca

Pour déposer une plainte :
Commission d'accès à l'information du Québec
www.cai.gouv.qc.ca