Mise à jour : janvier 2019

POLITIQUE SUR LA PROTECTION DES RENSEIGNEMENTS PERSONNELS

Technologies Heyday Inc. (« Heyday », « nous », « notre » ou « nos ») s’engage à protéger votre vie privée et vos renseignements personnels. La présente politique sur la protection des renseignements personnels vise à vous informer de nos pratiques en la matière, y compris comment nous recueillons, utilisons et divulguons vos renseignements personnels.

L’expression « renseignements personnels » désigne les renseignements concernant une personne identifiable, sous réserve de définitions plus particulières en vertu des lois applicables. La présente politique sur la protection des renseignements personnels se rapporte à toutes nos activités, y compris notre site Web, au <https://www.heyday.ai/> (le « site Web »), notre application Heyday (l’« application ») ou notre plateforme d’intelligence artificielle conversationnelle (l’« agent conversationnel »), à moins que nous vous ayons remis une politique distincte sur la protection des renseignements personnels pour un produit, un service ou une activité en particulier. Le site Web, l’application et l’agent conversationnel sont collectivement appelés les « services ».

Veuillez lire attentivement la présente politique sur la protection des renseignements personnels. En nous soumettant vos renseignements personnels (que ce soit par l’intermédiaire de notre site Web, de l’application, de l’agent conversationnel ou de nos comptes de médias sociaux ou par courriel, en personne ou par téléphone), ou en vous inscrivant à l’un ou l’autre des services ou en utilisant ceux-ci, vous consentez à ce que nous recueillions, utilisions et divulguions vos renseignements personnels de la façon énoncée dans la présente politique sur la protection des renseignements personnels, dans sa version modifiée à l’occasion.

La présente politique sur la protection des renseignements personnels est intégrée par renvoi à nos autres modalités et conditions applicables et est assujettie à celles-ci. Les termes clés qui sont utilisés dans la présente politique sur la protection des renseignements personnels sans y être définis ont le sens qui leur est donné dans ces documents.

SECTIONS DE LA POLITIQUE SUR LA PROTECTION DES RENSEIGNEMENTS PERSONNELS

Votre consentement à la cueillette, à l’utilisation et à la divulgation de vos renseignements personnels

Renseignements personnels que nous recueillons

Utilisation de vos renseignements personnels

Communication de vos renseignements personnels

Retrait du consentement à recevoir des communications

Conservation des renseignements personnels

Sécurité de l'information

Droits relatifs à vos renseignements personnels

Transfert et stockage des renseignements à l’étranger

Sites Web et services de tiers

Renseignements personnels des enfants

Mises à jour de la politique sur la protection des renseignements personnels

Personne-ressource

Votre consentement à la cueillette, à l’utilisation et à la divulgation de vos renseignements personnels

Nous recueillons, utilisons et divulguons vos renseignements personnels avec votre consentement ou si la loi le permet ou nous y oblige. Par exemple, si nous n’avons pas obtenu votre consentement, en vertu du Règlement général sur la protection des données (le « RGPD »), le fondement juridique du traitement, par nous, des renseignements personnels peut reposer sur le fait que nous en avons besoin pour offrir nos services et qu’il sert nos intérêts légitimes, lesquels sont expliqués plus en détail ci-après. La façon dont nous obtenons votre consentement (c’est-à-dire la forme que nous utilisons) dépendra des circonstances, ainsi que du caractère sensible des renseignements recueillis. Sous réserve des lois applicables, votre consentement peut être exprès ou implicite, selon les circonstances et le caractère sensible des renseignements personnels visés. Si vous choisissez de nous fournir des renseignements personnels, nous présumons que vous consentez à la cueillette, à l’utilisation et à la divulgation de vos renseignements personnels de la façon énoncée dans la présente politique sur la protection des renseignements personnels.

Habituellement, nous cherchons à obtenir votre consentement au moment où nous recueillons vos renseignements personnels. Si nous souhaitons utiliser vos renseignements personnels à des fins qui ne vous ont pas été communiquées au moment de la cueillette, nous chercherons à obtenir votre consentement avant d’utiliser ces renseignements à ces nouvelles fins.

Vous pouvez retirer en tout temps votre consentement à la cueillette, à l’utilisation ou à la divulgation de vos renseignements personnels. Pour ce faire, vous devez communiquer avec nous en utilisant les coordonnées présentées à la section « Personne-ressource » ci-après. Toutefois, avant de mettre en application le retrait de votre consentement, nous pouvons vous demander une preuve appropriée de votre identité. Dans certains cas, le retrait de votre consentement peut faire en sorte que nous ne serons plus en mesure de vous offrir certains produits ou services.

Si vous nous fournissez des renseignements personnels au sujet d’une autre personne, il vous incombe d’obtenir son consentement afin de nous permettre de recueillir, d’utiliser et de divulguer ses renseignements personnels de la façon énoncée dans la présente politique sur la protection des renseignements personnels.

Renseignements personnels que nous recueillons

Les renseignements personnels que nous recueillons appartiennent généralement à l’une ou à plusieurs des catégories suivantes.

  • Site Web. Lorsque vous accédez à notre site Web ou l’utilisez, nous pouvons recueillir votre adresse courriel et d’autres renseignements que vous soumettez lorsque vous vous inscrivez aux fins de recevoir, de notre part, des mises à jour au sujet des services et d’autres communications.
  • Application. Lorsque vous utilisez notre application ou lorsque vous y accédez, et selon l’appareil que vous utilisez, nous pouvons demander certaines autorisations qui permettent à l’application d’accéder aux données de votre appareil. Par défaut, vous devez accorder ces autorisations avant que les renseignements visés soient accessibles. Une fois l’autorisation accordée, vous pouvez la révoquer à tout moment, et il vous appartient d’en faire le suivi et de la modifier conformément à vos préférences. Pour révoquer ces autorisations, vous pouvez consulter les paramètres de votre appareil. La procédure exacte pour contrôler les autorisations accordées relativement à l’application peut varier selon l’appareil et le logiciel utilisés. Veuillez noter que la révocation de ces autorisations peut avoir une incidence sur le bon fonctionnement de l’application. Si vous accordez l’autorisation relative au stockage, l’application demandera l’accès aux données stockées dans votre appareil afin d’accéder aux images et aux vidéos provenant de l’application et de les supprimer une fois qu’elles auront été téléversées sur le serveur de Heyday. Il existe également une option permettant de téléverser des images à partir de votre appareil plutôt que d’avoir à utiliser les images à partir de l’application elle-même. Cette autorisation nous permet d’accéder à ces images seulement – nous n’accédons à aucune autre donnée sauvegardée sur votre appareil. Comme pour toutes les autres autorisations demandées par l’application, l’accès aux données stockées dans votre appareil est interdit une fois que vous avez quitté l’application.
  • Agent conversationnel. Tout utilisateur final qui utilise notre agent conversationnel lui fournit des renseignements publics qui pourraient inclure son nom, ses coordonnées, sa photo de profil ou ses données de localisation. Les autres renseignements recueillis directement par l’agent conversationnel doivent être demandés explicitement à l’utilisateur final en invitant celui-ci à fournir les renseignements par écrit ou à cliquer sur un bouton dans l’agent conversationnel.
  • Renseignements recueillis automatiquement. Nous pouvons utiliser des témoins de connexion ou des technologies semblables pour identifier l’ordinateur et l’appareil mobile, et pour consigner vos préférences et d’autres données. Nous utilisons des témoins de connexion ou des technologies semblables pour évaluer l’utilisation de nos services, de nos appareils ou de nos applications et pour apporter des améliorations continues à nos produits, à nos services et à nos applications, pour faire des recommandations et pour effectuer les transactions que vous demandez. Les témoins peuvent être stockés localement sur les appareils mobiles ou les serveurs informatiques exploités ou contrôlés par des fournisseurs tiers de Heyday. De plus, lorsque vous consultez notre site Web ou utilisez notre application, nos systèmes recueillent automatiquement votre adresse IP, le type de navigateur, les données de votre appareil et d’autres types de renseignements semblables. Nous pouvons faire appel à des tiers pour insérer des annonces concernant nos produits, nos services et nos applications sur d’autres sites Web. L’utilisation de témoins ou d’autres technologies semblables par ces tiers est régie par leurs politiques sur la protection des renseignements personnels. Vous pouvez restreindre la cueillette automatique de certains renseignements par notre site Web ou notre application en désactivant les témoins dans les options de votre navigateur. Veuillez noter que la désactivation des témoins peut vous empêcher d’utiliser certaines fonctions précises de notre site Web ou de notre application, notamment le maintien d’un compte en ligne.
  • Renseignements provenant d’autres sources. Nous pouvons obtenir des renseignements, y compris des renseignements personnels, de tiers et de sources autres que les services, notamment nos partenaires ou annonceurs. Si nous combinons ou associons des renseignements provenant d’autres sources à des renseignements personnels que nous recueillons par l’intermédiaire des services, nous traiterons les renseignements combinés comme des renseignements personnels conformément à la présente politique sur la protection des renseignements personnels.

Nous ne demanderons aucun renseignement personnel sensible, comme des renseignements sur votre état de santé, votre race, votre religion ou votre orientation sexuelle. Veuillez ne pas nous transmettre de renseignements personnels sensibles par l’intermédiaire des services, par courriel ou d’autres façons.

Utilisation de vos renseignements personnels

Nous pouvons utiliser vos renseignements personnels et d’autres renseignements aux fins suivantes. Dans chaque cas, nous indiquons pour quels motifs nous utilisons vos renseignements personnels :

  • vous fournir les services et vous aider à les utiliser. Justifications légales applicables : exécution d’un contrat, intérêts légitimes (nous permettre d’exécuter nos obligations et de fournir nos services), consentement;
  • communiquer avec vous relativement aux services. Justifications légales applicables : intérêts légitimes (nous permettre de présenter du contenu et fournir des services aux utilisateurs), consentement, exécution d’un contrat;
  • surveiller et améliorer les services, et développer de nouveaux produits et services. Justifications légales applicables : intérêts légitimes (nous permettre d’améliorer nos services), consentement;
  • effectuer des recherches et des analyses liées à nos activités et aux services. Justifications légales applicables : intérêts légitimes (nous permettre d’améliorer nos services), consentement;
  • répondre aux demandes de renseignements et à d’autres demandes. Justifications légales applicables : intérêts légitimes (nous permettre de répondre à vos questions), exécution d’un contrat, consentement;
  • recueillir des avis et des commentaires au sujet des services. Justifications légales applicables : intérêts légitimes (nous permettre d’améliorer nos services);
  • vous fournir des renseignements qui, selon nous, pourraient vous intéresser, y compris à l’égard des services. Justifications légales applicables : intérêts légitimes (nous permettre d’améliorer nos services);
  • enquêter sur d’éventuelles poursuites judiciaires. Justifications légales applicables : obligations légales, réclamations fondées en droit, intérêts légitimes (par exemple, afin de collaborer avec les autorités chargées de l’application des lois et les organismes de réglementation, de s’assurer d’avoir un profil de risque acceptable et d’aider à prévenir le crime et la fraude).

Nous pouvons utiliser vos renseignements personnels à d’autres fins pour lesquelles nous avons obtenu votre consentement, ainsi qu’à d’autres fins pouvant être exigées ou autorisées par les lois applicables.

Nous n’utilisons pas les renseignements que nous recueillons afin de présenter des publicités de produits et de services de tiers ou des publicités ciblées de produits et de services de Heyday par l’intermédiaire de sites Web ou d’offres de services de tiers.

Communication de vos renseignements personnels

Bien que nous nous efforcions d’éviter de communiquer vos renseignements personnels à des tiers lorsque cela est possible, une telle communication peut se produire dans les situations décrites ci-après.

Nous avons recours à des tiers fournisseurs de services pour offrir divers services pour notre compte, notamment des fournisseurs d’hébergement Web, de stockage de données et de traitement, ainsi que des fournisseurs de services d’analyse, y compris les suivants :

  • Hubspot. Nous avons recours à Hubspot pour envoyer des courriels de commercialisation et faire le suivi des perspectives qui en découlent. Consultez sa déclaration de conformité avec le RGPD.
  • Facebook. Nous avons recours à l’interface de programmation d’applications de Facebook aux fins de l’utilisation de Facebook Messenger. Facebook a accès à tous les renseignements qui sont échangés par l’intermédiaire de ses robots. Consultez sa déclaration relativement à Facebook Messenger et au RGPD.
  • Amazon AWS. Nous avons recours à Amazon AWS aux fins d’hébergement. Obtenez des renseignements concernant la conformité Amazon avec le RGPD.
  • Google Firebase. Nous avons recours à Firebase, un cadre maintenu par Firebase, filiale de Google, et par l’intermédiaire de laquelle nous assurons le suivi et l’administration de fonctions en temps réel au moyen de l’application. Obtenez des renseignements concernant la conformité Google avec le RGPD.

Si nous fournissons vos renseignements à des fournisseurs de services, nous prenons des mesures raisonnables pour que les règles énoncées dans la présente politique sur la protection des renseignements personnels soient respectées, et ces tiers nous fournissent des garanties suffisantes concernant l’instauration de mesures de sécurité appropriées. Nous exigeons également que leur utilisation de vos renseignements personnels soit limitée aux fins auxquelles ces renseignements ont été fournis. Lorsque nos fournisseurs de services n’ont plus besoin de vos renseignements personnels à ces fins limitées, nous exigeons qu’ils les détruisent. Dans certaines circonstances, nous pouvons leur permettre de conserver des renseignements agrégés, anonymisés ou statistiques qui ne vous identifient pas. Nous n’autorisons pas les fournisseurs de services à divulguer vos renseignements personnels à des fins non autorisées. Si vous souhaitez obtenir plus de renseignements sur nos fournisseurs de services, communiquez avec nous en utilisant les coordonnées présentées à la section « Personne-ressource » ci-après.

De plus, nous pouvons utiliser et divulguer vos renseignements lorsque nous estimons qu’une telle utilisation ou divulgation est autorisée, nécessaire ou appropriée : a) en vertu des lois applicables, y compris les lois à l’extérieur de votre pays de résidence; b) pour nous conformer à un processus judiciaire; c) pour répondre à des demandes provenant d’autorités publiques et gouvernementales, y compris les autorités publiques et gouvernementales à l’extérieur de votre pays de résidence; d) pour faire respecter les modalités des conventions visant nos produits et services; e) pour protéger nos activités ou celles des membres de notre groupe ou de nos filiales; f) pour protéger nos droits, nos renseignements personnels, notre sécurité ou nos biens, et/ou ceux des membres de notre groupe, les vôtres ou ceux d’autres personnes; et g) pour nous permettre d’exercer les recours possibles ou limiter les dommages que nous pourrions subir.  De plus, nous pouvons transférer vos renseignements personnels et d’autres renseignements à un tiers en cas de réorganisation, de fusion, de vente, de coentreprise, de cession ou de toute autre aliénation de la totalité ou d’une partie de nos activités, marques, membres du même groupe, filiales ou autres actifs.

Si nous avons par ailleurs l’intention de divulguer vos renseignements personnels à un tiers, nous identifierons ce tiers et l’objet de la divulgation, et nous obtiendrons votre consentement.

Retrait du consentement à recevoir des communications

Si vous ne souhaitez plus recevoir de courriels de commercialisation de notre part, vous pouvez retirer votre consentement à recevoir de tels courriels en cliquant sur le lien de « désabonnement », dans le bas des courriels. Vous pouvez également retirer votre consentement à cet égard en communiquant directement avec nous aux coordonnées présentées à la section « Personne-ressource » ci-après.

Nous nous efforcerons de répondre rapidement à votre demande de retrait; veuillez toutefois prévoir un délai raisonnable pour le traitement de votre demande. Veuillez noter que malgré le retrait de votre consentement à recevoir des courriels de commercialisation, nous pourrions tout de même devoir vous envoyer des communications au sujet de votre utilisation de nos produits ou services, ou pour d’autres raisons.

Conservation des renseignements personnels

Nous n’utiliserons, ne divulguerons ou ne conserverons vos renseignements personnels qu’aussi longtemps que nécessaire aux fins auxquelles ces renseignements personnels ont été recueillis et tel qu’il est autorisé ou requis par la loi. Pour en savoir plus sur les périodes pendant lesquelles nous conservons vos renseignements personnels, veuillez communiquer avec nous aux coordonnées indiquées à la rubrique « Personne-ressource » ci-après.

Sécurité de l'information

Nous avons mis en place des mesures de sécurité physiques, organisationnelles, contractuelles et technologiques en vue de protéger vos renseignements personnels et vos autres renseignements contre la perte ou le vol ou contre l’accès, la divulgation, la reproduction, l’utilisation ou la modification non autorisée de ceux-ci. Nous avons pris des mesures pour nous assurer que l’accès à vos renseignements personnels est limité aux seuls membres du personnel qui ont un besoin raisonnable d’en prendre connaissance pour les besoins de l’entreprise ou dans le cadre de leurs fonctions.

Malgré les mesures susmentionnées, aucun mode de transmission ou de stockage des renseignements n’est sécuritaire à 100 % ni exempt d’erreurs; nous ne pouvons donc malheureusement pas garantir une sécurité absolue. Si vous avez des raisons de croire que vos interactions avec nous ne sont plus sécuritaires (par exemple, si vous jugez que la sécurité de renseignements que vous nous avez fournis a été compromise), veuillez communiquer avec nous immédiatement aux coordonnées présentées à la section « Personne-ressource » ci-après. Si nous découvrons une violation à la sécurité touchant vos renseignements personnels, nous vous en informerons et nous le signalerons aux autorités compétentes conformément aux lois applicables.

Droits relatifs à vos renseignements personnels

Vous pouvez présenter une demande écrite en vue de prendre connaissance des renseignements personnels vous concernant que nous avons recueillis, utilisés ou divulgués, et nous vous fournirons ces renseignements personnels dans la mesure où la loi l’exige. Vous pouvez également contester l’exactitude ou l’exhaustivité de vos renseignements personnels figurant dans nos dossiers. Si vous réussissez à démontrer que les renseignements personnels qui vous concernent et que nous conservons sont inexacts ou incomplets, nous les modifierons en conséquence.

Vous pourriez avoir des droits additionnels en vertu du RGPD, notamment : (i) le droit de retirer votre consentement au traitement lorsque celui-ci est fondé sur le consentement; (ii) le droit d’accéder à vos renseignements personnels et à certains renseignements supplémentaires, sous certaines conditions; (iii) le droit de vous opposer au traitement illicite de données, sous certaines conditions; (iv) le droit à l’effacement de vos renseignements personnels, sous certaines conditions; (v) le droit de demander que nous limitions le traitement de vos renseignements personnels, sous certaines conditions, si vous croyez que nous avons outrepassé le fondement légitime du traitement, que le traitement n’est plus nécessaire, ou que vos renseignements personnels sont inexacts; (vi) le droit à la portabilité des renseignements personnels que vous nous avez fournis dans un format structuré, couramment utilisé et lisible par machine, sous certaines conditions; (vii) le droit de vous opposer aux décisions prises de façon automatisée dont vous subissez les conséquences juridiques ou qui ont des répercussions similaires sur vous, sous certaines conditions; (viii) le droit de déposer une plainte auprès des autorités de protection des données. Pour en savoir plus sur les droits que vous confère le RGPD, consultez la page sur la protection des données de la Commission européenne à l’adresse suivante : <https://ec.europa.eu/info/law/law-topic/data-protection_fr>.

Nous pourrions vous demander de fournir une pièce d’identité appropriée pour répondre à votre demande. Ces renseignements d’identification ne seront utilisés qu’à cette fin.

Transfert et stockage des renseignements à l’étranger

Vos renseignements personnels peuvent être stockés et traités dans tout pays (y compris les États-Unis) où nous avons des installations ou dans lequel nous engageons des tiers fournisseurs de services. Par conséquent, vos renseignements personnels peuvent être transférés dans des pays autres que votre pays de résidence, où les règles de protection des données peuvent être différentes de celles de votre pays. Lorsque des renseignements se trouvent à l’extérieur de votre pays de résidence, ils sont assujettis aux lois du pays où ils se trouvent, et peuvent faire l’objet d’une communication aux gouvernements, aux tribunaux ou aux organismes d’application de la loi ou de réglementation du pays en question, conformément à ses lois. Toutefois, nos pratiques concernant vos renseignements personnels demeurent en tout temps régies par la présente politique sur la protection des renseignements personnels et, s’il y a lieu, nous respecterons les exigences du RGPD en offrant une protection adéquate en matière de transfert des renseignements personnels entre l’UE ou l’EEE et un pays tiers.

Sites Web et services de tiers

La présente politique sur la protection des renseignements personnels ne s’applique qu’à nos produits et services. Elle ne s’applique pas aux sites Web de tiers ou aux produits et services fournis par des tiers. Nous ne sommes nullement responsables des pratiques des tiers en matière de protection des renseignements personnels, et nous vous invitons à prendre connaissance de leurs politiques à cet égard avant d’utiliser leurs sites Web ou leurs produits et services.

Renseignements personnels des enfants

Nous ne recueillons pas sciemment les renseignements personnels d’enfants de moins de 16 ans. Si vous avez moins de 16 ans, vous ne devez pas nous fournir vos renseignements personnels. Si vous êtes le parent ou le tuteur d’un enfant de moins de 16 ans et que vous découvrez que ce dernier a fourni des renseignements personnels, veuillez nous le signaler en communiquant avec nous aux coordonnées indiquées à la rubrique « Personne-ressource » ci-après et nous demander de supprimer de nos systèmes les renseignements personnels de cet enfant.

Mises à jour de la politique sur la protection des renseignements personnels

La présente politique sur la protection des renseignements personnels est à jour à la date de la « mise à jour » indiquée au haut de cette page. Nous pouvons modifier à l’occasion la présente politique sur la protection des renseignements personnels. À moins d’indication contraire, tout changement apporté à la présente politique entre immédiatement en vigueur dès sa publication, sur notre site Web, dans une version révisée de la politique sur la protection des renseignements personnels. Nous pouvons aussi communiquer des changements à la politique par l’intermédiaire de nos services ou autrement. En nous soumettant vos renseignements personnels, en vous inscrivant à l’un ou l’autre des services que nous offrons ou en utilisant ceux-ci, en utilisant notre site Web, ou en interagissant volontairement avec nous après que nous avons publié ou communiqué un avis concernant les changements apportés à la présente politique sur la protection des renseignements personnels, vous consentez à ce que nous recueillions, utilisions et divulguions vos renseignements personnels de la façon énoncée dans la version révisée de la présente politique.

Personne-ressource

 

Les commentaires, questions, préoccupation, demandes ou plaintes concernant vos renseignements personnels ou nos pratiques en matière de protection des renseignements personnels (y compris à l’égard de tout fournisseur de services à l’extérieur de votre pays de résidence) doivent être acheminés à notre responsable de la protection de la vie privée, comme suit :

 

Par la poste : À l’attention du responsable de la protection des renseignements personnels

917, avenue Mont-Royal Est, Montréal (Québec) H2J 1X3
Par courriel :

 

privacy@heyday.ai