Politique de confidentialité

Responsabilité et contact

Le Responsable de la protection des renseignements personnels traite les demandes de confidentialité chez Vibeful. Le formulaire juridique ci-dessous est accessible sans compte ni échange antérieur. Les demandes sont conservées dans une file réservée au propriétaire. Les coordonnées postales et téléphoniques professionnelles autorisées de Vibeful Team figurent sur la page de contact juridique. La marque publique n’est pas une affirmation de constitution en société.

Le client détermine les finalités professionnelles autorisées de ses données d’espace de travail; Vibeful les traite pour fournir le service. Vibeful répond de sa propre administration des comptes, de la sécurité, de la facturation et des demandes. Ces rôles ne suppriment aucune obligation légale.

Renseignements et finalités

Les comptes comprennent courriel, nom, appartenances aux espaces, mot de passe haché si configuré, sessions et acceptations de conventions. Ces données servent à l’authentification, aux accès, à l’exploitation et à la preuve des accords.

Les espaces comprennent profils professionnels, contacts et sources publiques, recherches, preuves de consentement, brouillons, envois, réponses reçues, exclusions, campagnes et réglages. Ils servent aux recherches et communications autorisées, au dépannage et à la prévention des contacts indésirables. L’IA peut classer des prospects; les utilisateurs doivent vérifier les résultats avant toute décision ou envoi.

Les identifiants de messagerie sont chiffrés avant stockage et utilisés pour la connexion. Les demandes juridiques contiennent l’adresse de réponse, la catégorie, la description, l’état et les dates. N’y incluez ni mots de passe, numéros de carte, identifiants gouvernementaux ni renseignements confidentiels sans rapport.

Données techniques et paiements

Cloudflare traite notamment adresses IP, dates, URL demandées et signaux de sécurité pour fournir et protéger le service. Les journaux peuvent contenir des erreurs et leur contexte opérationnel. Des empreintes à clé de courte durée servent aux limites de requêtes, pas à la publicité. Même sans profil publicitaire, l’hébergement implique un traitement de renseignements.

Stripe reçoit les données de paiement et de facturation par ses interfaces. Notre serveur utilise références, état, montant et renseignements de facturation associés; un certificat peut utiliser le nom fourni. Les données brutes de carte ne passent pas par notre serveur. Les dossiers de paiement ne sont pas anonymes du seul fait que Stripe fournit le formulaire.

Origines et usages licites

Les données proviennent de vous, des utilisateurs autorisés, des messageries connectées, des sources professionnelles publiques et des fournisseurs. Leur utilisation suit les finalités expliquées à la collecte ou un autre motif licite. Tout consentement requis doit être valable et adapté aux renseignements et à l’usage.

Accepter des conditions n’est pas consentir au marketing. Les personnes qui déposent une demande juridique ne sont pas inscrites à une liste publicitaire. Vous pouvez retirer un consentement sous réserve des limites légales et des conséquences expliquées sur le service. Les données publiques ou achetées ne sont pas automatiquement exemptes des règles de confidentialité ou antipourriel.

Fournisseurs, IA et lieux

Cloudflare héberge le service et les données et fournit Workers AI lorsque configuré. Anthropic peut traiter les instructions et contenus lorsque configuré. Votre fournisseur de messagerie livre les messages; Stripe traite les paiements. Le personnel et les fournisseurs n’accèdent qu’aux données nécessaires à leurs fonctions. Des communications peuvent être imposées ou permises par la loi, notamment pour protéger les droits et la sécurité.

Des traitements peuvent avoir lieu hors de votre province ou du Canada et relever d’autres lois ou pouvoirs d’accès. Aucune résidence exclusivement canadienne n’est promise. Avant un traitement sensible ou réglementé, convenez des lieux, conditions des fournisseurs, garanties et évaluations des facteurs relatifs à la vie privée requises.

Nous ne vendons pas les contenus soumis par les clients ou les demandes juridiques à des courtiers en données et ne les utilisons pas pour la publicité ciblée. Nous n’entraînons pas de modèle fondamental Vibeful avec les contenus clients. Les fournisseurs d’IA ont leurs propres conditions de conservation et d’usage; nous ne promettons pas que tous excluent toute conservation ou tout entraînement. Vérifiez l’accord applicable avant de soumettre des données sensibles.

Témoins et stockage local

L’espace authentifié utilise un témoin essentiel HttpOnly d’une durée maximale de 30 jours, effacé à la déconnexion. Les préférences de langue, thème, jeux et calculateurs peuvent rester localement jusqu’à leur suppression. Les paiements peuvent utiliser les technologies antifraude de Stripe.

Les pages professionnelles publiques actuelles ne contiennent pas de traceurs publicitaires ni de scripts facultatifs d’analyse. Tout suivi facultatif futur doit rester désactivé jusqu’à l’obtention du choix requis. La politique sur les témoins explique les contrôles.

Conservation et effacement

Les données actives sont conservées pour le service demandé et les besoins juridiques ou de sécurité documentés. Aucun délai automatique universel ne s’applique à chaque dossier. Lors d’une fermeture ou demande vérifiée, nous examinons et supprimons ou dépersonnalisons les données devenues inutiles, avec explication des exceptions.

Les sessions expirent après 30 jours; une maintenance planifiée élimine les sessions expirées et anciens jetons. Les empreintes quotidiennes antipourriel du formulaire sont supprimées lors des soumissions ultérieures après changement de jour. Les exclusions peuvent être conservées pour éviter de nouveaux contacts.

Les dossiers de facturation, accords, plaintes et incidents peuvent suivre les exigences comptables, de prescription, de litige ou de registre. Les sauvegardes et fournisseurs ont parfois des cycles distincts. Nous ne promettons pas l’effacement immédiat de toutes les copies. Une annexe client doit définir les délais et procédures de retour et d’effacement requis.

Droits et plaintes

Selon la loi applicable, vous pouvez demander accès, rectification, effacement, copie ou portabilité admissible, retrait du consentement, renseignements sur un traitement automatisé et examen humain. Utilisez le formulaire juridique. Une vérification proportionnée peut être requise, sans pièce gouvernementale systématique. Une demande ne permet pas d’effacer les données d’autrui.

Nous répondons dans les délais légaux, généralement 30 jours pour les demandes d’accès au Canada, en expliquant toute prolongation, frais, refus, conservation ou recours. Vous pouvez saisir le Responsable et le Commissariat à la protection de la vie privée du Canada ou l’autorité provinciale compétente, notamment la Commission d’accès à l’information du Québec.

Protection, incidents et changements

Contrôles d’accès, isolation des espaces, identifiants chiffrés, mots de passe hachés et chiffrement du transport contribuent à la sécurité, sans garantie absolue. Les incidents présumés sont évalués, documentés et transmis pour les notifications et mesures requises.

Le service est destiné aux adultes et aux usages professionnels. Signalez toute collecte inappropriée concernant un enfant. La politique sera modifiée si les pratiques changent substantiellement, avec nouveau consentement lorsque requis. La date ne certifie pas l’accomplissement de toutes les obligations légales.