Politique de confidentialité

Responsable

[Dénomination sociale], 80, avenue Atlantic, Toronto (Ontario) M6K 1X9, Canada, est responsable des renseignements personnels décrits ici. La personne responsable de la protection des renseignements personnels est [nom, titre]. Courriel : hello@bestlocal.ca.

Visiteurs

La navigation sur BestLocal ne dépose aucun témoin de suivi ni de publicité. Nous comptons les pages vues et les clics (appels, visites de sites web) sans témoins ni adresses IP : nous conservons la page, l'heure, le type d'appareil et, si vous venez d'un assistant d'IA ou d'un moteur de recherche, lequel.

Les recherches sont consignées sous forme de texte nettoyé, sans adresse IP, témoin ni position, pour améliorer les résultats. Un code postal recherché est transmis à Mapbox pour le localiser et n'est pas conservé. « Utiliser ma position » est arrondie à environ 1 km et sert seulement à cette recherche.

Pour prévenir les abus, nous comptons les requêtes par visiteur à l'aide d'un identifiant tiré de votre adresse IP, qui change chaque jour et ne permet pas de retrouver l'adresse. Ces comptes sont supprimés après une journée.

Auteurs d'avis

Pour publier un avis, vous fournissez votre nom, votre courriel et l'avis. Nous vous envoyons un code pour confirmer l'adresse. Votre prénom et l'initiale de votre nom sont publiés avec l'avis; votre courriel n'est jamais publié ni montré à l'entreprise.

Chaque avis est vérifié par des règles automatiques et par un modèle d'IA (Claude, d'Anthropic), et parfois par notre équipe. Nous conservons chaque décision et sa raison. Les brouillons non confirmés sont supprimés après une journée. Vous pouvez modifier ou supprimer un avis publié à partir du lien privé reçu par courriel.

Personnes qui envoient une demande

Une demande (votre nom, votre courriel, votre téléphone si vous le donnez et votre message) est transmise à l'entreprise choisie, qui peut communiquer avec vous. Nous la conservons pour que l'entreprise puisse répondre et pour mesurer les délais de réponse, puis la supprimons après 18 mois.

Propriétaires d'entreprise

Pour un compte de propriétaire, nous conservons votre nom, votre courriel et votre mot de passe (conservé uniquement sous forme de hachage sécurisé par notre fournisseur de connexion), les entreprises que vous gérez et ce que vous nous transmettez pour vous qualifier : renseignements du registre, permis, documents d'assurance, photos et articles. Les documents sont conservés de façon privée et vus seulement par notre équipe.

Les paiements sont traités par Stripe; nous ne voyons ni ne conservons jamais les numéros de carte complets. Nous conservons les abonnements et les factures comme l'exige la loi fiscale.

Les pages de connexion utilisent des témoins essentiels pour vous garder connecté. Ils ne servent pas à la publicité.

Courriels et LCAP

Nous envoyons les courriels transactionnels nécessaires (codes, reçus, avis de demandes et d'avis, rappels concernant votre fiche). Nous envoyons des messages commerciaux seulement avec consentement ou lorsque la Loi canadienne anti-pourriel (LCAP) le permet, par exemple une invitation à une entreprise dont l'adresse est publiée et liée à sa fiche. Chaque courriel commercial identifie BestLocal, donne notre adresse postale et comprend un lien de désabonnement fonctionnel que nous respectons dans un délai de 10 jours ouvrables.

Qui traite les renseignements pour nous

Nous faisons appel à ces fournisseurs, en vertu de contrats qui les limitent à la prestation de leur service : Supabase (base de données, connexion et stockage de fichiers; Canada), Vercel (hébergement; États-Unis et ailleurs), Stripe (paiements), Resend (envoi de courriels), Mapbox (cartes et recherche d'adresses), Cloudflare Turnstile (protection contre le pourriel dans les formulaires), Anthropic (vérification des avis et rédaction d'articles approuvés par les propriétaires) et, lorsqu'il est activé, Sentry (rapports d'erreurs, sans renseignements personnels).

Certains de ces fournisseurs traitent des renseignements à l'extérieur du Québec et du Canada, surtout aux États-Unis, où les autorités peuvent y avoir accès en vertu des lois locales. Nous évaluons ces communications comme l'exige la Loi 25 du Québec.

Nous ne vendons pas de renseignements personnels et ne les communiquons pas à des fins publicitaires.

Durée de conservation

Brouillons d'avis non confirmés : 1 jour. Comptes de prévention des abus : 1 jour. Demandes : 18 mois. Avis publiés : tant qu'ils sont publiés ou jusqu'à ce que vous les supprimiez. Comptes de propriétaires et dossiers de vérification : tant que le compte est ouvert, puis aussi longtemps que l'exigent les obligations fiscales et légales (généralement 6 ans pour la facturation). Courriels envoyés : un registre de ce qui a été envoyé et quand, conservé pour l'historique du compte.

Vos droits

Vous pouvez demander à consulter les renseignements personnels que nous détenons sur vous, à les faire corriger ou supprimer, et retirer votre consentement aux utilisations facultatives. Au Québec, vous pouvez aussi demander vos renseignements dans un format technologique structuré et couramment utilisé, et nous demander de cesser de les diffuser. Écrivez à hello@bestlocal.ca; nous répondons dans un délai de 30 jours.

Si vous n'êtes pas satisfait, vous pouvez porter plainte au Commissariat à la protection de la vie privée du Canada ou, au Québec, à la Commission d'accès à l'information.

Sécurité et incidents

L'accès aux renseignements personnels est limité aux personnes et aux systèmes qui en ont besoin, les données sont chiffrées en transit et chaque table de notre base de données est protégée par des règles d'accès. Si un incident présente un risque de préjudice sérieux, nous aviserons les personnes concernées et les autorités, comme l'exige la loi.

Modifications

Nous mettrons à jour la date en haut de la page lorsque cette politique change, et aviserons les titulaires de compte des changements importants par courriel.