Politique de confidentialité

1. Introduction

Chez SendLove, nous respectons votre vie privée et nous engageons à protéger vos informations personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données lorsque vous utilisez notre plateforme de cadeaux virtuels.

2. Informations que nous collectons

Nous collectons les types d’informations suivants :

3. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

• Fournir et améliorer nos services de cadeaux virtuels
• Traiter les paiements et livrer vos cadeaux numériques
• Vous envoyer des informations importantes concernant votre compte et vos achats
• Envoyer le courriel mensuel d’idées cadeaux, seulement si vous l’avez choisi ou avez acheté chez nous au cours des deux dernières années (désabonnement en tout temps)
• Répondre à vos demandes et assurer le support client
• Garantir la sécurité et le bon fonctionnement de notre plateforme
• Respecter nos obligations légales

4. Stockage et sécurité des données

Vos données sont stockées de manière sécurisée grâce à :

• Supabase: Pour le stockage des comptes utilisateurs et des données de cadeaux
• Stripe: Pour le traitement sécurisé des paiements
• Resend: Pour l’envoi des courriels

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur pour protéger vos données, notamment le chiffrement, des connexions sécurisées (HTTPS) et des contrôles d’accès. Cependant, aucune méthode de transmission sur Internet n’est sécurisée à 100 %.

5. Photos et conservation des médias

Les photos que vous téléversez — images de carnet, pages d’album, images de puzzle et photos de profil — sont stockées dans Supabase Storage. Nous les conservons uniquement tant qu’elles font partie de quelque chose que vous avez envoyé :

• Tant qu’un cadeau existe: Les photos attachées à un cadeau sont conservées aussi longtemps que ce cadeau existe, afin que la personne à qui vous l’avez envoyé puisse ouvrir le lien des années plus tard. Nous ne supprimons pas les cadeaux payants selon un délai automatique.
• Lorsque vous supprimez un cadeau: Supprimer un cadeau de votre compte retire ses fichiers photo du stockage.
• Lorsque vous supprimez votre compte: Supprimer votre compte retire vos fichiers photo du stockage en même temps que votre profil.
• Téléversements jamais utilisés: Les téléversements qui ne sont pas rattachés à un cadeau peuvent être supprimés.

La suppression du stockage est définitive et irréversible. Les copies déjà téléchargées ou capturées par un destinataire échappent à notre contrôle.

6. Partage des données

Nous ne vendons pas vos renseignements personnels. Nous partageons des données uniquement avec les fournisseurs de services et les tiers facultatifs énumérés à la section 11, et seulement pour exploiter SendLove.

7. Vos droits

Vous avez le droit de :

• Accéder à vos renseignements personnels
• Faire rectifier des renseignements personnels inexacts
• Demander la suppression comme indiqué à la section 13
• Retirer votre consentement en tout temps, notamment avec le bouton ou le lien Paramètres des cookies
• Demander la portabilité en vertu de la Loi 25 : une copie de vos renseignements personnels dans un format technologique structuré et couramment utilisé, ou leur transfert à une autre organisation

Pour exercer un droit, écrivez à sendlovevirtually@gmail.com. Nous répondrons dans les 30 jours et pourrons vérifier votre identité.

8. Cookies et suivi

Les services facultatifs ne s’exécutent qu’après que vous avez sélectionné Accepter : Google Analytics 4; Vercel Web Analytics; HeyCatch; Meta Pixel et TikTok Pixel lorsqu’ils sont activés; nos mesures de pages vues, d’articles consultés, de fiches consultées et de performance; les polices Google; ainsi que l’image Giphy dans le cadeau Memory Notebook, chargée depuis les serveurs de Giphy. Ces services d’analyse et tiers peuvent recevoir votre adresse IP. Une exception : lorsqu’un cadeau contient une chanson choisie par son expéditeur, la chanson est lue avec le lecteur à confidentialité renforcée de YouTube (youtube-nocookie.com) ou avec le lecteur de Spotify à l’ouverture du cadeau, que vous sélectionniez Accepter ou non. YouTube ou Spotify peuvent alors recevoir votre adresse IP et enregistrer des données dans votre navigateur. Les cadeaux sans chanson ne chargent jamais ces lecteurs. Lorsque vous ouvrez un cadeau qu’on vous a envoyé, nous comptons aussi cette visite dans nos propres statistiques (le type de page de cadeau, l’heure, le site d’origine et le type de navigateur), sans utiliser de cookies et sans rien enregistrer dans votre navigateur, que vous sélectionniez Accepter ou non.

Avec votre consentement aux analyses, HeyCatch mesure les visites et les interactions et peut les associer à votre identifiant de compte, votre courriel, votre nom et la date de création de votre compte lorsque vous êtes connecté. Il enregistre aussi les confirmations de courriel et les paiements effectués. Le texte des cadeaux et le texte cliqué sont exclus, et les liens privés des cadeaux sont masqués. Le suivi des paiements utilise votre choix de consentement au début du paiement.

Les services nécessaires au fonctionnement de SendLove sont toujours actifs : la connexion et le stockage fournis par Supabase, les paiements fournis par Stripe, votre préférence linguistique, l’identifiant anonyme de session invité utilisé pour la propriété des cadeaux et votre choix enregistré en matière de cookies.

Refuser est le choix par défaut, s’applique aux visiteurs partout dans le monde et n’a aucun effet sur les fonctionnalités. Votre choix est enregistré sur cet appareil sous le nom sl_consent_v1 pendant 12 mois. Vous pouvez retirer votre consentement avec le bouton ou le lien Paramètres des cookies; le retrait supprime les cookies d’analyse Google, Meta et TikTok, puis recharge la page. Pour toute question relative à la confidentialité ou pour accéder à vos données, les corriger ou les supprimer, écrivez à sendlovevirtually@gmail.com.

9. Confidentialité des enfants

SendLove ne s’adresse pas aux enfants de moins de 14 ans et nous ne recueillons pas sciemment leurs renseignements personnels. Un parent qui croit qu’un enfant a fourni des renseignements doit communiquer avec nous à sendlovevirtually@gmail.com; nous les supprimerons.

10. Responsable du traitement et responsable de la protection des renseignements personnels (Loi 25)

SendLove est exploité depuis le Québec (Canada), sous les lois du Québec, notamment la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25. L’organisation responsable des renseignements personnels décrits ici est l’exploitant de SendLove.

• Responsable du traitement: SendLove
• Contact pour la confidentialité: sendlovevirtually@gmail.com
• Territoire: Québec, Canada

Le propriétaire de SendLove est la personne responsable des renseignements personnels en vertu de la Loi 25. Envoyez vos demandes, questions et plaintes à sendlovevirtually@gmail.com.

11. Fournisseurs de services et tiers

Nous utilisons les fournisseurs suivants pour exploiter SendLove :

• Supabase: Base de données, connexion par courriel et mot de passe, et stockage des photos.
• Stripe: Paiement hébergé. Les données de carte vont à Stripe et ne sont jamais stockées par nous. Nous conservons l’identifiant du cadeau, le montant, la devise, le statut, le pays de l’acheteur et les références Stripe. Le contenu du cadeau (noms, message et autres détails du cadeau) est aussi copié dans les métadonnées Stripe. Ces métadonnées contiennent aussi l’identifiant d’utilisateur de votre compte (ownerUserId), qui sert à rattacher le paiement à votre compte. Pour une invitation Date Invite, elles peuvent aussi contenir l’adresse courriel de l’invité, si elle a été saisie, et le courriel vérifié de votre compte. Consultez https://stripe.com/privacy.
• Resend: Courriels transactionnels.
• Railway: Héberge notre API dorsale.
• Vercel: Héberge le site Web.
• Google et Discord: Connexion, seulement si vous choisissez de vous connecter avec eux. Google héberge aussi la boîte Gmail qui reçoit les messages de contact et de rétroaction.

Les services facultatifs sont activés seulement après que vous sélectionnez Accepter dans la bannière de cookies (voir la section 8) : Google Analytics 4; Vercel Web Analytics; HeyCatch; Meta Pixel et TikTok Pixel lorsqu’ils sont activés; nos propres mesures de pages, de blogue, de cartes et de performance; Google Fonts; et l’image Giphy dans le cadeau Memory Notebook. Une chanson ajoutée à un cadeau par son expéditeur est lue avec YouTube ou Spotify à l’ouverture du cadeau, même sans Accepter (voir la section 8).

12. Renseignements personnels recueillis, raisons et consentement

Nous recueillons et utilisons les renseignements personnels suivants aux fins indiquées :

• Compte: Courriel, nom, biographie facultative, téléphone, emplacement et photo de profil, méthode de connexion et dernière connexion, afin de créer et gérer votre compte.
• Cadeaux que vous créez: Noms du destinataire et de l’expéditeur, message personnel, photos et autre contenu, afin de créer et livrer le cadeau.
• Date Invite: Une adresse courriel d’invité facultative saisie par l’expéditeur à la création de l’invitation; le courriel vérifié du compte de l’expéditeur; et les réponses de l’invité (date, heure, option, lieu, note facultative). Ces renseignements servent à transmettre la réponse et à envoyer les courriels de date confirmée. Un courriel saisi par la personne qui répond est ignoré. L’adresse courriel de l’invité n’est pas utilisée à des fins de marketing et n’est ajoutée à aucune liste.
• Achats: Identifiant du cadeau, montant, devise, statut, références Stripe, adresse courriel de l’acheteur provenant de la session de paiement Stripe et pays de l’acheteur (tiré de l’adresse de facturation ou, s’il est disponible, de la carte), afin de traiter les achats, d’envoyer le courriel de confirmation et de tenir nos registres fiscaux, de remboursement et comptables. Le pays reste dans le dossier de paiement, y compris après la suppression du compte. Nous ne recevons ni ne stockons les numéros de carte.
• Messages qui nous sont envoyés: Nom, courriel, objet et message, afin de vous répondre.
• Données techniques: Préférence linguistique; identifiant de session invité anonyme stocké sur votre appareil pour que vos cadeaux invités restent les vôtres; et données de requête nécessaires au fonctionnement et à la protection du service. Votre adresse IP sert brièvement à limiter les abus et n’est pas stockée dans les tables de notre application; nos fournisseurs d’authentification et d’hébergement peuvent la journaliser.
• Analytique facultative: Seulement après Accepter : chemins des pages, référent, paramètres de campagne, agent utilisateur du navigateur, mesures de performance et identifiant de session, afin de comprendre et améliorer l’utilisation et la performance. Sans Accepter, l’ouverture d’un cadeau ajoute seulement une unité à un compteur anonyme de consultations; aucun identifiant de session, agent utilisateur ni page de provenance n’est stocké.

Les éléments facultatifs nécessitent votre consentement. Refuser est le choix par défaut.

13. Conservation et suppression

Les photos et les téléversements non rattachés à un cadeau suivent la section 5. Les cadeaux payés ne sont pas supprimés selon un délai automatique. La suppression d’un cadeau retire ses fichiers photo et le rend inaccessible. Le contenu textuel des cadeaux supprimés peut rester dans notre base de données, mais il n’est plus servi. La suppression de votre compte, depuis la page Compte ou par courriel à sendlovevirtually@gmail.com, retire vos fichiers photo, favoris, jetons de compte, profil et compte de connexion; vos cadeaux sont marqués comme supprimés et ne sont plus servis. Les dossiers de paiement ne sont pas supprimés avec le compte. Votre choix de cookies est conservé pendant 12 mois. Les messages de contact et les enregistrements de consultation des cadeaux et du blogue ne sont pas supprimés automatiquement : nous les conservons le temps nécessaire à leur finalité, sans nombre fixe de jours. Les autres données analytiques sont conservées seulement le temps nécessaire aux fins de cette politique. Pour faire supprimer les renseignements personnels que contiennent ces enregistrements, écrivez à sendlovevirtually@gmail.com.

14. Transferts hors du Québec

Les fournisseurs peuvent stocker ou traiter des données hors du Québec et du Canada, par exemple aux États-Unis. Nous choisissons nos fournisseurs avec soin et fournirons plus de renseignements sur demande.

15. Courriels que nous envoyons

Nous envoyons des courriels de service : confirmation du compte; liens de réinitialisation du mot de passe; vérification des changements de mot de passe et de courriel; confirmations d’achat et de cadeau prêt à l’acheteur; courriels de date confirmée pour Date Invite; avis sur le fonctionnement de SendLove pour votre compte, par exemple la correction d’un problème que vous avez pu rencontrer; et réponses à vos messages. Nous envoyons aussi un courriel par mois, le premier dimanche, avec des idées de nouveaux cadeaux. Il est envoyé seulement aux personnes qui l’ont choisi (une case qu’elles ont cochée, un bouton « Oui » dans l’un de nos courriels, ou l’interrupteur dans Compte) et aux acheteurs ayant fait un achat au cours des deux dernières années. Chaque envoi contient un lien de désabonnement, et vous pouvez aussi le désactiver dans Compte; l’arrêt est immédiat. Il est envoyé par Resend, notre fournisseur de courriel. Nous n’envoyons pas de liens de cadeaux aux destinataires; l’acheteur partage le lien. Pour une invitation Date Invite, lorsque l’invité répond, nous envoyons un courriel de date confirmée, avec un fichier de calendrier, à l’adresse courriel de l’invité saisie par l’expéditeur à la création de l’invitation (le cas échéant) et au courriel vérifié du compte de l’expéditeur. Un destinataire ne peut recevoir un courriel de notre part que si l’expéditeur a saisi son adresse. Un courriel saisi par la personne qui répond est ignoré. Nous utilisons l’adresse courriel de l’invité seulement pour ce courriel de date confirmée, jamais à des fins de marketing, et nous ne l’ajoutons à aucune liste. Elle est conservée avec l’invitation dans notre base de données, comme décrit à la section 13. Si vous avez un compte, nous pouvons aussi vous envoyer un courriel au sujet de changements importants à ces politiques.

16. Plaintes

Communiquez d’abord avec nous à sendlovevirtually@gmail.com. Vous pouvez aussi porter plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) et du Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

17. Modifications de la politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons de tout changement important par courriel ou par une notification sur notre site. La poursuite de l’utilisation de notre service après une modification vaut acceptation de la politique mise à jour.

18. Nous contacter

Si vous avez des questions concernant cette politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter à l’adresse sendlovevirtually@gmail.com