Politique de confidentialité

1. Introduction

SeeItLive (« nous ») exploite le service SeeItLive, accessible à seeitlive.io et via notre API. La présente Politique de confidentialité explique comment nous recueillons, utilisons, divulguons et protégeons les renseignements vous concernant lorsque vous utilisez nos services. En accédant à SeeItLive ou en l'utilisant, vous acceptez cette politique. Si vous n'êtes pas d'accord, veuillez cesser d'utiliser le service.

2. Renseignements que nous recueillons

Nous recueillons les catégories de renseignements suivantes :

Données de compte : Lors de votre inscription, nous recueillons votre nom, votre adresse courriel, votre mot de passe (stocké sous forme de hachage bcrypt) et votre numéro de téléphone mobile. Votre numéro de mobile est requis et vérifié par SMS lors de l'inscription. Il sert à l'identification et à la sécurité du compte, notamment pour vérifier votre identité, prévenir les comptes en double et permettre une récupération sécurisée. Si vous fournissez une adresse postale, elle est conservée dans votre profil.

Données de session : Nous enregistrons les métadonnées de chaque session en direct — qui l'a démarrée, quand, son statut et sa durée, le contact du participant invité lorsque vous le fournissez, et les clichés qu'un agent capture. Le flux vidéo lui-même est pair-à-pair et n'est pas enregistré.

Données d'utilisation : Nous journalisons les requêtes API, les événements de session, les tentatives de livraison de notifications et l'activité dans la console. Ces journaux contiennent des horodatages, des adresses IP, des codes d'état HTTP et des métadonnées de requête.

Données de paiement : La facturation est gérée par Stripe, Inc. Nous ne conservons pas vos numéros de carte de crédit complets. Nous conservons votre identifiant client Stripe et vos identifiants d'abonnement pour gérer votre relation de facturation. La politique de confidentialité de Stripe régit les données traitées sur sa plateforme.

Données de notification : Pour livrer les alertes que vous configurez, nous conservons vos paramètres de canal et, le cas échéant, des points de contact tels qu'un numéro SMS, un identifiant de conversation Telegram ou une URL de webhook. Nous conservons les enregistrements des courriels transactionnels (confirmation de compte, alertes de sécurité, reçus de facturation) jusqu'à 12 mois.

Registres de connexion : Nous enregistrons l'adresse IP, l'agent utilisateur et l'horodatage de chaque connexion réussie et échouée à des fins d'audit de sécurité. Ces enregistrements sont conservés pendant 3 mois.

Témoins (cookies) : Nous utilisons des témoins de session uniquement pour l'authentification. Nous n'utilisons pas de témoins de suivi ni de témoins publicitaires tiers.

3. Comment nous utilisons vos renseignements

Nous utilisons les renseignements recueillis pour : (a) fournir, exploiter et maintenir le service SeeItLive ; (b) traiter les paiements et gérer les abonnements ; (c) envoyer des communications transactionnelles telles que confirmations de compte, réinitialisations de mot de passe, alertes de sécurité et reçus de facturation ; (d) détecter, enquêter et prévenir les transactions frauduleuses, les abus et autres activités illégales ; (e) analyser les tendances d'utilisation pour améliorer notre service ; (f) respecter les obligations légales applicables ; (g) répondre à vos demandes de soutien ; et (h) vérifier votre identité par SMS lors de l'inscription et pour la sécurité continue du compte.

4. Clichés et médias de session

La vidéo en direct est diffusée directement entre l'appareil du participant et le navigateur de l'agent au moyen de WebRTC et n'est pas enregistrée par SeeItLive.

Clichés — Lorsqu'un agent capture un cliché pendant une session, cette image est conservée afin de pouvoir être consultée, jointe au dossier de la session et référencée ultérieurement par votre équipe. Les clichés sont conservés aussi longtemps que le dossier de session associé, et sont supprimés lorsque vous supprimez la session ou votre compte (sous réserve du délai de grâce décrit ci-dessous).

Accès — Les clichés et les dossiers de session ne sont visibles que par les membres authentifiés de l'espace de travail propriétaire de la session. Ils ne sont jamais rendus publics.

Annotations à l'écran — Les dessins et les repères qu'un agent place sur la vue en direct sont des superpositions transitoires et ne sont conservés que s'ils font partie d'un cliché capturé.

5. Participants invités

Lorsque votre client ou un autre invité rejoint une session au moyen du lien que vous envoyez, nous traitons le minimum de données nécessaires au déroulement de la session :

Aucun compte requis — Les invités ne créent pas de compte. Nous ne recueillons ni le nom ni le mot de passe d'un invité.

Coordonnées — Si vous envoyez l'invitation par SMS ou par courriel, nous traitons le numéro de téléphone ou l'adresse courriel que vous avez fournis afin de livrer le lien.

Caméra et appareil — Le flux caméra de l'invité est relayé en pair-à-pair vers l'agent et n'est pas enregistré. Nous recueillons des métadonnées de base sur l'appareil (type de navigateur, système d'exploitation) à des fins de compatibilité et de dépannage.

Consentement — Le partage de la caméra ne commence qu'après que l'invité a accordé l'autorisation caméra de son navigateur, et l'invité peut mettre fin au partage à tout moment.

6. Base juridique du traitement (RGPD)

Pour les utilisateurs de l'Espace économique européen, du Royaume-Uni et de la Suisse, nous traitons les données personnelles sur les bases juridiques suivantes :

Exécution du contrat : Traitement nécessaire à la fourniture du service auquel vous avez souscrit, y compris la gestion du compte, l'hébergement des sessions et la facturation.

Intérêts légitimes : Traitement à des fins de prévention de la fraude, de surveillance de la sécurité, d'amélioration du service et de détection des abus, lorsque nos intérêts ne sont pas supplantés par vos droits.

Obligation légale : Traitement requis pour respecter les lois applicables, comme la conservation des registres de facturation.

Consentement : Lorsque nous nous appuyons sur le consentement (p. ex. communications marketing facultatives), vous pouvez le retirer à tout moment en nous contactant.

7. Loi 25 du Québec

SeeItLive se conforme à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25.

Responsable de la protection des renseignements personnels : Nous avons désigné un responsable de la protection des renseignements personnels. Vous pouvez le joindre au moyen de notre formulaire de contact.

Consentement : Nous ne recueillons de renseignements personnels qu'avec votre connaissance et votre consentement, sauf lorsque la loi le permet autrement. Vous pouvez retirer votre consentement sous réserve des restrictions légales ou contractuelles et d'un préavis raisonnable.

Limitation des finalités : Les renseignements personnels sont recueillis pour les finalités précises et explicites décrites dans la présente politique et ne sont pas utilisés à des fins incompatibles sans votre consentement.

Notification d'incident de confidentialité : En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la Commission d'accès à l'information du Québec et les personnes concernées comme l'exige la loi.

Évaluations des facteurs relatifs à la vie privée : Nous réalisons des évaluations des facteurs relatifs à la vie privée pour toute nouvelle technologie ou tout système traitant des renseignements personnels.

8. LPRPDE

SeeItLive se conforme à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et à ses 10 principes d'équité :

1. Responsabilité — Nous sommes responsables des renseignements personnels sous notre contrôle et avons désigné un responsable de la protection. 2. Détermination des fins — Nous déterminons les fins de la collecte avant ou au moment de celle-ci. 3. Consentement — Nous obtenons la connaissance et le consentement pour la collecte, l'utilisation ou la divulgation. 4. Limitation de la collecte — Nous ne recueillons que les renseignements nécessaires aux fins déterminées. 5. Limitation de l'utilisation, de la divulgation et de la conservation — Les renseignements ne sont utilisés ou divulgués qu'aux fins pour lesquelles ils ont été recueillis, et ne sont conservés que le temps nécessaire. 6. Exactitude — Les renseignements personnels sont aussi exacts, complets et à jour que nécessaire. 7. Mesures de sécurité — Nous protégeons les renseignements par des mesures de sécurité adaptées à leur sensibilité. 8. Transparence — Nous rendons nos politiques et pratiques facilement accessibles. 9. Accès aux renseignements personnels — Sur demande, nous informons les personnes de l'existence, de l'utilisation et de la divulgation de leurs renseignements et y donnons accès. 10. Possibilité de porter plainte — Toute personne peut adresser une plainte concernant le respect de ces principes à notre responsable de la protection.

9. Vos droits

Selon votre juridiction, vous pouvez disposer des droits suivants sur vos renseignements personnels :

Accès : Vous pouvez demander une copie des renseignements personnels que nous détenons à votre sujet.

Rectification : Vous pouvez demander la correction de renseignements inexacts ou incomplets.

Effacement : Vous pouvez demander la suppression de vos renseignements personnels, sous réserve de nos obligations légales de conservation.

Portabilité : Vous pouvez demander vos renseignements dans un format structuré et lisible par machine.

Opposition : Vous pouvez vous opposer au traitement fondé sur les intérêts légitimes.

Limitation : Vous pouvez demander que nous limitions le traitement de vos renseignements dans certaines circonstances.

Pour exercer ces droits, contactez-nous au moyen de notre formulaire de contact. Nous répondrons dans les 30 jours.

10. California Consumer Privacy Act (CCPA)

Si vous résidez en Californie, vous disposez des droits suivants en vertu de la CCPA :

Droit de savoir : Vous pouvez demander que nous divulguions les catégories et éléments précis de renseignements personnels recueillis à votre sujet, leurs sources, la finalité commerciale de la collecte et les catégories de tiers avec qui nous les partageons.

Droit de suppression : Vous pouvez demander la suppression des renseignements personnels recueillis à votre sujet, sous réserve de certaines exceptions.

Droit de refus : Nous ne vendons pas de renseignements personnels. Vous n'avez donc pas à vous opposer à une quelconque vente.

Non-discrimination : Nous n'exercerons aucune discrimination à votre égard pour l'exercice de vos droits CCPA.

Pour soumettre une demande, contactez-nous au moyen de notre formulaire de contact. Nous vérifierons votre identité avant de traiter votre demande.

11. Conservation des données

Nous conservons les renseignements personnels pour les périodes suivantes :

Données de compte : Conservées tant que votre compte est actif. À la suppression du compte, vos données sont programmées pour suppression définitive après un délai de grâce de 30 jours. Les comptes inactifs pendant 6 mois consécutifs peuvent être désactivés puis supprimés.

Dossiers de session et clichés : Conservés avec la session jusqu'à ce que vous supprimiez la session ou votre compte, sous réserve du délai de grâce.

Journaux de courriels et de notifications : Les enregistrements des messages transactionnels sont conservés pendant 12 mois.

Registres de connexion : L'historique de connexion (adresse IP, agent utilisateur, horodatage) est conservé pendant 3 mois.

Registres de facturation : Les factures et registres de paiement sont conservés pendant 7 ans, comme l'exigent les lois fiscales applicables.

12. Transferts transfrontaliers de données

SeeItLive est exploité depuis le Canada. Vos données peuvent être stockées et traitées au Canada. Notre processeur de paiement, Stripe, Inc., est établi aux États-Unis et peut y traiter vos renseignements de facturation. Stripe se conforme aux lois applicables sur la protection des données, y compris les clauses contractuelles types pour les transferts de données de l'UE. En utilisant SeeItLive, vous consentez au transfert et au traitement de vos renseignements dans ces juridictions.

13. Enfants et mineurs

SeeItLive ne s'adresse pas aux personnes de moins de 16 ans. Nous ne recueillons pas sciemment de renseignements personnels de personnes de moins de 16 ans. Si vous pensez que nous avons recueilli par inadvertance des renseignements d'un mineur, veuillez nous contacter immédiatement au moyen de notre formulaire de contact et nous les supprimerons rapidement.

14. Témoins (cookies)

Nous utilisons des témoins de session pour maintenir votre session authentifiée dans la console. Ces témoins sont supprimés lorsque vous fermez votre navigateur ou vous déconnectez. Nous n'utilisons pas de témoins de suivi persistants, de témoins d'analyse ni de témoins publicitaires tiers. Si vous désactivez les témoins, vous ne pourrez pas utiliser les parties authentifiées du service.

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de tout changement important par courriel ou par un avis bien visible sur notre site Web. La date en haut de la présente politique indique sa dernière mise à jour. Votre utilisation continue du service après tout changement vaut acceptation de la politique mise à jour.

16. Contact

Pour toute demande relative à la vie privée, pour exercer vos droits ou pour joindre notre responsable de la protection des renseignements personnels, veuillez utiliser notre formulaire de contact et sélectionner le sujet « Vie privée ».