Politique de confidentialité
Cette politique explique quels renseignements personnels TandemPhone, un service de TonBusiness.ai, recueille, pourquoi, et comment vous exercez vos droits, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec et à la loi fédérale (LPRPDE).
Personne responsable
La personne responsable de la protection des renseignements personnels est Mathieu Germain, fondateur de TonBusiness.ai. Vous pouvez la joindre à [email protected].
Qui est responsable de quoi
Pour les renseignements sur les entreprises clientes et leurs membres, TonBusiness.ai est responsable. Pour les renseignements sur les personnes qui appellent ou textent une entreprise cliente, cette entreprise est responsable et nous agissons pour son compte, selon ses directives. Adressez d’abord vos demandes à cette entreprise.
Renseignements recueillis
Numéro de cellulaire, nom, nom de l’entreprise et langue des membres. Adresse d’urgence de la ligne. Historique des appels et des textos de la ligne, contenu des textos, pièces jointes et messages vocaux. Partie publique des clés d’accès. Renseignements de facturation traités par Stripe (nous ne voyons pas le numéro de carte). Journaux techniques (adresse IP, appareil) conservés pour la sécurité.
Pourquoi
Fournir le service (acheminer appels, textos et appels d’urgence, partager l’historique de l’équipe), vous authentifier, facturer, prévenir la fraude et respecter nos obligations légales. Rien d’autre, jamais de publicité ni de vente de renseignements, et aucune décision automatisée à votre sujet.
Communication à des fournisseurs
Seulement à nos fournisseurs, pour ces fins et selon des ententes écrites. Twilio (appels, textos, 911 et codes de connexion), Stripe (paiement), Cloudflare (accès sécurisé au site) et OVHcloud (hébergement). En cas d’appel au 911, l’adresse d’urgence et le numéro sont transmis aux services d’urgence.
Hors du Québec
Nos serveurs et vos données sont hébergés au Québec, chez OVHcloud. Twilio, Stripe et Cloudflare traitent certains renseignements à l’extérieur du Québec, notamment aux États-Unis, ce qui est nécessaire pour acheminer les appels, les textos et les paiements. Une évaluation des facteurs relatifs à la vie privée encadre ces communications.
Conservation
Les données d’un compte sont conservées tant qu’il est actif. Après sa fermeture, les appels, textos, pièces jointes et messages vocaux sont détruits dans un délai de 90 jours, et nos copies de sauvegarde s’effacent dans les 35 jours suivants. Les factures et les renseignements fiscaux sont conservés 6 ans, comme l’exigent les lois fiscales, avec le relevé d’utilisation qui les justifie (nombre de minutes et de textos et leur coût, sans numéro de téléphone ni contenu), même après la suppression définitive d’un appel ou d’une conversation.
Sécurité
Connexion par clé d’accès ou code envoyé par texto, sans mot de passe. Chiffrement en transit. Accès aux données limité aux personnes qui en ont besoin.
Vos droits
Vous pouvez demander l’accès à vos renseignements, leur rectification, leur portabilité ou leur suppression, ou retirer votre consentement, en écrivant à [email protected]. Nous répondons dans les 30 jours. Vous pouvez aussi porter plainte à la Commission d’accès à l’information du Québec ou, hors du Québec, au Commissariat à la protection de la vie privée du Canada.
Témoins
Un seul témoin essentiel garde votre session ouverte. Aucun témoin publicitaire, aucun outil de suivi ni de profilage.
Incidents de confidentialité
En cas d’incident présentant un risque de préjudice sérieux, nous avisons les personnes concernées et la Commission d’accès à l’information, et nous tenons un registre des incidents.
Modifications
Nous publions ici toute modification de cette politique, avec sa date. Pour un changement important, nous vous avisons dans l’application ou par courriel.