Politique de confidentialité

Teo Blanc, Cap Commun, Montréal (Québec)

Courriel : confidentialite@coiffmtl.ca

Vous pouvez écrire à cette adresse pour toute question, demande d'accès ou de rectification, ou plainte concernant vos renseignements personnels.

• Compte : nom, adresse courriel, numéro de téléphone (facultatif), langue préférée, mot de passe (chiffré) ou connexion Google.
• Profil pro : photo, nom d'usage, métiers, spécialités, langues, quartiers acceptés, temps de trajet, disponibilités, tarif indicatif, années d'expérience, école, photos de vitrine, numéros de TPS et de TVQ (facultatifs, pour les factures).
• Profil salon : nom, adresse, numéro d'entreprise du Québec (NEQ), photos, description, coordonnées.
• Activité : offres, candidatures, quarts, messages (texte et photos jointes), avis, signalements et litiges, ainsi que le nombre de visites de votre profil par des salons.
• Lieu : seulement le quartier et la station de métro que vous choisissez et, pour un salon, son adresse. Le site et l'application n'accèdent jamais à la position de votre téléphone (GPS).
• Paiements : montants, factures et identifiants de transaction. Les données de carte sont traitées directement par Stripe ou par Google Play et ne sont jamais conservées par Ciseaux Montreal. Pour un achat dans Google Play, nous recevons seulement un identifiant d'achat, le produit acheté, l'état de l'abonnement et le numéro de commande.
• Versements : pour recevoir des paiements, vous donnez vos coordonnées bancaires directement à Stripe. Ciseaux Montreal ne les voit pas et garde seulement l'identifiant de votre compte Stripe.
• Vérifications : pièce d'identité ou attestation de diplôme téléversée pour obtenir un badge.
• Données techniques : adresse IP et type de navigateur liés à votre session, pour la sécurité de votre compte.
• Formulaires : nom, adresse courriel et message envoyés par la page Contact, et adresse courriel inscrite sur la liste d'attente.

Nous ne recueillons pas votre position GPS, vos contacts, vos fichiers ni l'identifiant publicitaire de votre téléphone, et nous n'affichons aucune publicité.

• Créer et sécuriser votre compte.
• Afficher votre profil public et vos offres, et calculer les scores de compatibilité.
• Vous envoyer les messages liés à votre activité (candidature reçue, quart confirmé, paiement).
• Vous envoyer des alertes d'offres compatibles et des nouvelles, seulement si vous y avez consenti.
• Traiter les paiements et émettre les factures.
• Vérifier les badges, modérer les signalements et régler les litiges.
• Respecter nos obligations légales et fiscales.

Les alertes par courriel, les alertes par texto et les messages promotionnels sont désactivés par défaut. Vous les activez vous-même dans vos paramètres, et vous pouvez retirer votre consentement en tout temps depuis vos paramètres ou grâce au lien de désabonnement présent dans chaque courriel.

Les paramètres de confidentialité les plus protecteurs s'appliquent par défaut.

• Le profil public d'un pro (nom d'usage, photo, métiers, spécialités, langues, quartiers, vitrine, badges et avis) est visible lorsqu'il est complété à au moins 80 %. Le courriel et le numéro de téléphone ne sont jamais affichés.
• Le numéro de téléphone est communiqué à l'autre partie seulement après la confirmation d'un quart.
• L'adresse exacte d'un salon est communiquée au pro seulement après l'acceptation d'un quart ou d'une location; le public voit le quartier et la station de métro.

Nous ne vendons pas vos renseignements personnels. Nous les communiquons seulement aux fournisseurs nécessaires au fonctionnement du site, liés par contrat à des obligations de confidentialité :

• Stripe : traitement des paiements par carte (montant, adresse courriel) et vérification des comptes qui reçoivent des versements.
• Google Play (Google) : facturation des abonnements et de l'offre à la carte achetés dans l'application Android, et vérification de ces achats (identifiant d'achat seulement).
• Resend : envoi des courriels (adresse courriel et contenu du courriel).
• Twilio : envoi des textos (numéro de téléphone et contenu de l'alerte), seulement si vous avez activé les alertes par texto.
• Cloudflare : hébergement du site, de la base de données, des photos et des pièces justificatives.
• Google : seulement si vous choisissez de vous connecter avec Google (nom, adresse courriel et photo de votre compte Google).

Nous pouvons aussi communiquer des renseignements lorsque la loi l'exige.

Le site, la base de données et les fichiers sont hébergés par Cloudflare, dont les serveurs peuvent être situés à l'extérieur du Québec, notamment aux États-Unis. Certains de nos fournisseurs (Stripe, Google, Resend, Twilio) traitent aussi des données à l'extérieur du Québec.

Comme l'exige la Loi 25, une évaluation des facteurs relatifs à la vie privée (EFVP) est réalisée avant de communiquer des renseignements à l'extérieur du Québec, afin de vérifier qu'ils bénéficieront d'une protection adéquate.

• Vos renseignements sont conservés tant que votre compte est actif.
• Suppression du compte : faite immédiatement depuis vos paramètres, ou dans un délai de 30 jours après une demande faite sur la page de suppression de compte. Votre nom, votre adresse courriel, votre numéro de téléphone, vos photos (profil, vitrine, salon, messages), vos pièces justificatives et vos méthodes de connexion sont alors effacés; le texte de vos messages est remplacé par « message supprimé ». Les quarts, avis et paiements passés sont gardés sans votre nom, pour les autres membres et pour la comptabilité.
• Les données de session (adresse IP et type de navigateur) sont effacées à la déconnexion ou au plus tard 30 jours après la dernière visite.
• Les pièces d'identité et attestations téléversées pour une vérification sont supprimées dès la décision; seul le résultat (« vérifié » ou non) est conservé.
• Les factures et pièces comptables sont conservées pendant la durée exigée par les lois fiscales (6 ans au Québec).

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont hachés, et l'accès aux renseignements est limité aux personnes qui en ont besoin pour leur travail. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la Commission d'accès à l'information et les personnes concernées.

Vous pouvez en tout temps :

• consulter et corriger vos renseignements dans les paramètres de votre compte;
• télécharger une copie de vos renseignements (fichier JSON) depuis vos paramètres;
• supprimer votre compte depuis vos paramètres, ou en faisant une demande sur la page de suppression de compte (même sans pouvoir vous connecter);
• bloquer un salon ou un pro, et le débloquer, depuis la messagerie, son profil ou vos paramètres;
• retirer votre consentement aux alertes et aux messages promotionnels.

Pour toute autre demande, écrivez au responsable de la protection des renseignements personnels. Nous répondons dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.

Ciseaux Montreal utilise seulement des témoins strictement nécessaires au fonctionnement du site :

• le témoin de session, qui maintient votre session ouverte;
• le témoin de langue, qui retient votre choix entre le français et l'anglais;
• le témoin du salon actif, pour les personnes qui gèrent plusieurs salons;
• le témoin de l'application, qui indique que le site est ouvert dans l'application Android de Google Play (il disparaît à la fermeture de l'application).

L'application peut aussi garder dans votre téléphone une copie des fichiers du site (images, mise en page) pour s'ouvrir plus vite; aucune donnée personnelle n'y est gardée.

Nous n'utilisons aucun témoin publicitaire ni de suivi d'une tierce partie.

Ciseaux Montreal s'adresse aux salons et aux professionnels de la coiffure. Le site et l'application sont réservés aux personnes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements sur des personnes mineures; si cela arrive, écrivez-nous à confidentialite@coiffmtl.ca et nous les supprimerons.

Nous pouvons mettre à jour cette politique. La date de la dernière mise à jour est indiquée en haut de la page. En cas de changement important, nous vous en aviserons par courriel ou sur le site.