Politique de confidentialité

1. Responsable de la protection des données

Loopa Fidélité Inc.

3338 Ignace Bourget, Boisbriand, QC

Responsable : Edgar Sadan
Courriel : [email protected]
Téléphone : 438-888-0973

2. Données collectées

Nous collectons les renseignements personnels suivants :

• Numéro de téléphone
• Prénom
• Date de naissance
• Consentement aux communications SMS marketing
• Adresse IP (journaux serveur)
• Code de campagne ou source d'acquisition

3. Moyens de collecte

• Formulaires : inscription au programme de fidélité
• Journaux serveur : adresse IP lors de votre visite
• Stockage local : session utilisateur (sessionStorage) pour reconnaître les sessions
• Cookies essentiels : authentification Supabase, gestion de session

4. Fins de la collecte

• Création et gestion de votre compte au programme de fidélité
• Attribution de points ou de récompenses
• Communications SMS marketing (avec consentement explicite)
• Analyse des performances du programme
• Conformité légale et sécurité

5. Partage des données

Vos données sont partagées avec :

• Supabase (hébergeur de base de données) — situé aux États-Unis, sous contrat de traitement des données
• Twilio (prestataire SMS) — pour l'envoi de messages marketing, sous contrat de traitement
• Vercel (hébergeur d'application) — basé aux États-Unis, pour l'hébergement du site
• Le commerçant chez qui vous êtes inscrit — pour la gestion du programme (points, récompenses)

Transfert aux États-Unis : Vos données sont hébergées aux États-Unis (Supabase/Vercel). Conformément à la Loi 25 du Québec, une évaluation des facteurs relatifs à la vie privée (EFVP) a été réalisée. Un niveau de protection est en place via les contrats de traitement.

6. Durée de conservation

• Tant que vous êtes actif : vos données sont conservées aussi longtemps que le commerçant utilise notre plateforme
• Après suppression du compte : les données sont conservées pendant 90 jours après votre demande de suppression, le temps de générer une copie pour le commerçant, puis définitivement effacées
• Journaux serveur : conservés 30 jours maximum

7. Vos droits

Conformément à la Loi 25 du Québec, vous avez le droit de :

• Accès : demander une copie des renseignements personnels que nous détenons sur vous
• Rectification : corriger vos données si elles sont inexactes
• Suppression : demander la suppression de vos données (droit à l'oubli)
• Portabilité : obtenir vos données dans un format lisible et transférable
• Retrait du consentement : vous désabonner des communications SMS marketing à tout moment

Pour exercer l'un de ces droits, contactez le responsable de la protection des données à [email protected] ou au 438-888-0973. Nous répondrons dans les 30 jours.

8. Sécurité

• HTTPS/TLS : tout le contenu est chiffré en transit
• Authentification : accès sécurisé via Supabase Auth
• Contrôle d'accès : seuls les administrateurs autorisés du commerçant accèdent aux données
• Minimisation : nous collectons uniquement ce qui est nécessaire

9. Consentement CASL

Conformément à la Loi canadienne contre le pourriel (CASL), le consentement aux communications SMS marketing est explicite et peut être retiré à tout moment. Vous recevrez un lien de désabonnement dans chaque message. Les demandes de désabonnement sont traitées en moins de 10 jours.

10. Modifications

Cette politique peut être modifiée à tout moment. Les changements importants seront communiqués par courriel ou avis sur le site.