Politique de confidentialité

1. Introduction

CaféMedia MTL (« nous », « notre ») s'engage à protéger vos informations personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons les informations conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et à la LPRPDE du Canada. Elle s'applique à tous les visiteurs et utilisateurs de la plateforme CaféMedia MTL, accessible à l'adresse https://cafemedia-mtl.com.

2. Renseignements que nous collectons

Nous collectons les catégories suivantes de renseignements personnels :

• Coordonnées : nom, adresse courriel, nom de l'entreprise, numéro de téléphone, collectés lors de la soumission d'une demande, la création d'un compte ou l'inscription à l'infolettre.
• Renseignements de paiement : traités par Stripe. Nous conservons un identifiant client Stripe et l'état de l'abonnement ; nous ne conservons pas de données de carte de crédit brutes.
• Données d'utilisation : pages visitées, type de navigateur et région géographique générale (niveau ville) collectées via notre extrait analytique. Nous ne collectons pas d'historique de navigation permettant d'identifier une personne physique au-delà de ce qui est nécessaire à l'amélioration du service.
• Données sur les cafés : informations publiquement extraites sur les cafés, notamment le nom, l'adresse, le quartier et les identifiants publics de réseaux sociaux. Ces données sont publiquement disponibles et ne constituent pas des renseignements personnels au sens de la Loi 25, à moins qu'elles n'identifient une personne physique.
• Photos de placement : photos de l'emplacement publicitaire soumises chaque semaine par les cafés Hôtes comme preuve de campagne. Elles servent à confirmer que l'emplacement est actif; c'est une photo APPROUVÉE pour chaque semaine requise qui débloque la seconde moitié du versement à l'Hôte.

3. Finalités de la collecte

Nous collectons des renseignements personnels aux fins suivantes : traitement de l'inscription et de la facturation des abonnements des annonceurs (Stripe) ; envoi de courriels transactionnels (réponses automatiques aux demandes, confirmations d'abonnement) ; gestion de l'intégration Stripe Connect Express pour les cafés Hôtes partenaires ; génération d'analyses agrégées anonymisées pour l'amélioration de la plateforme ; réponse aux demandes de soutien et communications avec vous au sujet de votre compte.

4. Politique de rétention

Nous conservons les renseignements personnels uniquement aussi longtemps que nécessaire aux fins indiquées ci-dessus. Plus précisément : les dossiers de compte sont conservés 3 ans après la fermeture du compte ou la dernière activité ; les dossiers de demande sont conservés 2 ans ; les données analytiques sont anonymisées après 12 mois. Vous pouvez demander la suppression de vos données à tout moment (voir la section 9).

5. Transferts transfrontaliers

Vos renseignements personnels peuvent être transférés, stockés et traités sur des serveurs situés à l'extérieur du Canada, y compris aux États-Unis, afin d'assurer le fonctionnement de notre plateforme et le traitement des paiements via Stripe. Lorsque nous transférons des données à l'étranger, nous veillons à ce que des garanties appropriées soient en place, y compris des clauses contractuelles types et le chiffrement en transit.

Les pratiques de traitement des données de Stripe sont disponibles sur stripe.com/privacy.

6. Divulgation de renseignements

Nous ne vendons pas vos renseignements personnels. Nous les partageons uniquement avec : Stripe pour le traitement des paiements et les versements aux Hôtes ; Resend pour la livraison des courriels transactionnels ; PostHog pour des analyses produit respectueuses de la vie privée ; Supabase pour l'hébergement de la base de données ; les autorités légales lorsque la loi l'exige. Nous ne partageons pas les coordonnées des annonceurs avec les cafés Hôtes, ni celles des cafés Hôtes avec les annonceurs, sans consentement explicite.

7. Sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées : chiffrement SSL/TLS en transit, hachage de mot de passe avec bcrypt, contrôles d'accès aux tables de base de données et examen régulier de la sécurité. Aucune méthode de transmission sur Internet n'est sûre à 100 % ; nous ne pouvons garantir une sécurité absolue, mais nous prenons des mesures commercialement raisonnables.

8. Cookies et analytique

Nous utilisons PostHog pour des analyses produit respectueuses de la vie privée (trafic agrégé, pages visitées et région générale). PostHog peut déposer un témoin propriétaire pour compter les visiteurs uniques. Nous conservons aussi votre préférence de langue dans votre navigateur. Ces éléments ne contiennent pas de renseignements personnels sensibles et ne servent pas au suivi inter-sites, et nous n'utilisons aucun témoin publicitaire tiers.

9. Vos droits (Loi 25 / LPRPDE)

En vertu de la Loi 25 du Québec et de la LPRPDE, vous avez le droit d'accéder à vos renseignements personnels, de corriger les renseignements inexacts, de retirer votre consentement (sous réserve des limites prévues par la loi) et de demander la suppression de vos données. Pour exercer l'un ou l'autre de ces droits, contactez notre responsable de la protection de la vie privée à legal@cafemedia-mtl.com ou au (438) 815-9645. Nous répondons à toutes les demandes dans les 30 jours.

10. Responsable de la protection de la vie privée

La personne responsable de la protection des renseignements personnels, chargée de veiller au respect de la présente politique, est :

Alex Dupont
Café Media Montréal (MTL), une division en propriété exclusive de C2MCI Group Inc.
Courriel : legal@cafemedia-mtl.com
Téléphone : (438) 815-9645