Politique de confidentialité

1. Qui nous sommes et portée de la présente politique

Seekly est établie en Ontario, au Canada. Nous vendons à des entreprises (il s’agit d’un service interentreprises, ou « B2B »). Nos clients sont généralement des entreprises locales de services et d’expériences - par exemple des lieux de loisirs et des entreprises de services à domicile.

Parce que notre service exécute des automatisations de marketing et de communication avec la clientèle pour le compte de nos clients, nous traitons deux types très différents de renseignements personnels, et notre rôle et nos responsabilités diffèrent pour chacun :

• Renseignements concernant nos clients et nos propres contacts d’affaires - par exemple le propriétaire de l’entreprise ou le membre du personnel qui s’inscrit, utilise le portail ou correspond avec nous. Pour ces renseignements, Seekly agit à titre d’entreprise qui décide de la façon dont ils sont utilisés (un « responsable du traitement » selon les lois qui emploient ce terme).
• Renseignements concernant les clients finaux de nos clients - par exemple les noms, numéros de téléphone, adresses courriel et événements de réservation ou d’achat des personnes qui achètent auprès de nos clients. Seekly traite ces renseignements uniquement pour le compte de notre client et selon les directives de ce dernier, à titre de fournisseur de services (un « sous-traitant » selon les lois qui emploient ce terme). Le client est l’entreprise responsable de ces renseignements; notre traitement de ceux-ci est également régi par notre entente avec ce client.

La présente politique décrit ces deux rôles. Lorsqu’un client final de l’un de nos clients a des questions ou des demandes concernant ses renseignements, le client (l’entreprise avec laquelle il a fait affaire) est habituellement le premier point de contact approprié, et nous aiderons ce client à y répondre - voir la Section 12 (Vos droits et vos choix).

2. Renseignements que nous recueillons

3. Comment nous utilisons les renseignements (et pourquoi)

Nous utilisons les renseignements uniquement aux fins décrites ci-dessous, que nous précisons au moment de la collecte ou avant celle-ci. Nous limitons notre utilisation à ce qui est raisonnablement nécessaire à ces fins :

• Pour fournir et exploiter le service - exécuter les moteurs d’automatisation (demandes d’avis et réponses, réponses rapides aux clients potentiels, campagnes de réactivation, contenu et publications sur les réseaux sociaux, synchronisation d’annuaires et recherche sur les concurrents), configurés pour chaque client.
• Pour communiquer pour le compte de nos clients - envoyer des SMS et des courriels à leurs clients comme il est décrit à la Section 8, et acheminer les réponses vers la bonne conversation.
• Pour communiquer avec nos clients - intégration, soutien, avis de service, tableaux de bord, rapports et facturation.
• Pour sécuriser, maintenir et améliorer le service - surveiller le rendement et la fiabilité, prévenir la fraude et les abus, corriger les problèmes et améliorer nos automatisations et nos configurations.
• Pour respecter les obligations légales - y compris la tenue de dossiers, la conformité en matière de messagerie et la réponse aux demandes légitimes.

Nous nous appuyons sur le consentement et sur les autres fondements juridiques prévus par le droit applicable. Pour les clients finaux de nos clients, le client est responsable de disposer d’un fondement valide (tel que le consentement) nous permettant de leur transmettre des messages pour le compte du client - voir la Section 8 et nos Conditions d’utilisation.

4. Données utilisateur Google et déclaration relative à l’utilisation limitée (« Limited Use »)

Lorsqu’un client connecte son compte Google, Seekly demande l’accès - au moyen du processus de consentement OAuth de Google - uniquement aux données Google nécessaires pour offrir des fonctionnalités précises. Ce à quoi nous accédons et pourquoi :

• Google Business Profile (portée de gestion d’entreprise) : pour lire les emplacements, les heures, les publications et les avis de l’entreprise du client, et pour publier les réponses aux avis, les publications et les mises à jour d’heures que le client a approuvées. Cela alimente nos fonctionnalités de réputation, de visibilité et de diffusion sociale.
• Google Search Console (lecture seule) : pour lire les indicateurs de rendement de recherche du site du client, utilisés pour alimenter le moteur de contenu et les rapports de visibilité.
• Google Analytics 4 (lecture seule) : pour lire les rapports d’analytique Web, utilisés pour les tableaux de bord de visibilité du client.

Nous demandons les portées les plus restreintes nécessaires à ces fonctionnalités, et un client peut déconnecter Google en tout temps (voir la Section 9).

Utilisation limitée (« Limited Use »). L’utilisation et le transfert par Seekly, à toute autre application, des renseignements reçus des API de Google respecteront la Politique de Google relative aux données utilisateur des services d’API, y compris les exigences relatives à l’utilisation limitée (« Limited Use »).

Texte original en anglais, conservé aux fins d’examen par Google : « Seekly's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. »

En langage simple, cela signifie ce qui suit :

• Nous utilisons les données utilisateur Google uniquement pour fournir et améliorer les fonctionnalités destinées à l’utilisateur décrites ci-dessus.
• Nous ne vendons pas les données utilisateur Google, et nous ne les transférons pas à des tiers sauf dans la mesure nécessaire pour fournir ou améliorer ces fonctionnalités, pour respecter le droit applicable, ou dans le cadre d’une fusion, d’une acquisition ou d’une vente d’actifs, avec avis aux utilisateurs concernés.
• Nous n’utilisons pas les données utilisateur Google pour diffuser de la publicité.
• Aucun être humain ne lit vos données utilisateur Google, sauf : a) avec le consentement du client (par exemple pour résoudre un problème précis à la demande du client); b) lorsque cela est nécessaire à des fins de sécurité (comme enquêter sur un abus); c) pour respecter le droit applicable; ou d) lorsque les données ont été agrégées et anonymisées de sorte qu’elles ne peuvent plus identifier une personne.

Les jetons d’accès Google sont conservés sous forme chiffrée (voir la Section 10) et ne sont utilisés que par nos systèmes automatisés pour effectuer les appels d’API qui alimentent les fonctionnalités ci-dessus.

5. Données de plateforme Meta (Facebook et Instagram)

Lorsqu’un client connecte son compte Meta (Facebook/Instagram), nous recevons et traitons des données telles que les renseignements de la page Facebook du client, l’accès de publication à la page, et les clients potentiels soumis par l’intermédiaire des publicités à formulaire (« Lead Ads ») du client. Nous utilisons ces données uniquement pour fournir le service que le client a activé - par exemple, répondre par texto aux nouveaux clients potentiels en quelques secondes (« speed-to-lead ») et publier des mises à jour sociales approuvées.

Nous traitons les données Meta conformément aux conditions de plateforme et aux politiques pour développeurs de Meta. Nous les utilisons uniquement pour fournir ces fonctionnalités, nous ne les vendons pas, et lorsqu’un client déconnecte Meta ou qu’une intégration est retirée, les jetons associés sont révoqués et supprimés (voir la Section 9).

6. Données de plateforme Wix

Lorsqu’un client connecte son compte Wix, une seule connexion peut couvrir le contenu de son site Web et, lorsque le client utilise Wix à cette fin, ses réservations, ses formulaires et ses contacts. Selon ce que le client utilise, nous pouvons recevoir des événements de réservation ou de commande, des soumissions de formulaires (clients potentiels) et des fiches de contact. Nous utilisons ces données uniquement pour fournir le service que le client a activé - par exemple détecter les réservations effectuées pour déclencher des demandes d’avis, capturer de nouveaux clients potentiels et constituer des audiences de réactivation.

Nous traitons les données Wix conformément aux conditions applicables et aux politiques pour développeurs de Wix. Nous les utilisons uniquement pour fournir ces fonctionnalités, nous ne les vendons pas, et lorsqu’un client déconnecte Wix, les jetons associés sont révoqués et supprimés (voir la Section 9).

7. Autres intégrations et fournisseurs de services

Pour fournir le service, Seekly a recours aux catégories de fournisseurs tiers suivantes. Nous ne communiquons que les renseignements nécessaires à chaque fournisseur pour exercer sa fonction, et nous exigeons de ces fournisseurs qu’ils protègent les renseignements et ne les utilisent que pour nous fournir des services.

• WordPress (site propre du client, connecté au moyen d’un mot de passe d’application) : pour publier du contenu approuvé sur le site Web du client.
• Twilio (messagerie texte) : pour envoyer et recevoir des SMS pour le compte du client, y compris les demandes d’avis, les conversations avec les clients potentiels et les campagnes de réactivation. Les numéros de téléphone des clients et le contenu des messages sont traités pour livrer ces messages.
• Fournisseurs de livraison de courriels (tels que SendGrid, Resend ou un service de courriel entrant/sortant comparable) : pour envoyer des courriels et des rapports, et pour recevoir des courriels de notification transférés que notre système analyse pour en extraire des événements.
• BrightLocal (inscriptions dans les annuaires) : pour créer et synchroniser le nom, l’adresse, le numéro de téléphone et les heures d’ouverture de l’entreprise du client dans les annuaires en ligne, et pour vérifier la cohérence des inscriptions.
• Google Analytics 4 et Google Search Console : comme il est décrit à la Section 4.
• Fournisseurs d’IA : comme il est décrit à la Section 8.
• Fournisseurs d’infrastructure (tels que nos environnements d’hébergement, de base de données et d’automatisation des flux de travail) et notre fournisseur de gestion des secrets : pour exploiter et sécuriser la plateforme.

Ces fournisseurs agissent à titre de fournisseurs de services / sous-traitants ultérieurs. Lorsque nous agissons à titre de sous-traitant pour un client, notre recours à ces sous-traitants ultérieurs est également régi par notre entente avec ce client.

8. Communications : SMS, courriel et contenu généré par IA

9. Déconnexion d’une intégration

Un client peut déconnecter en tout temps toute intégration connectée à partir du portail. Lorsqu’une intégration est déconnectée, les jetons d’accès et de rafraîchissement associés sont révoqués auprès du fournisseur lorsque cela est pris en charge, puis supprimés de nos systèmes, et les fonctionnalités qui dépendent de cette intégration cessent de fonctionner. Les données reçues antérieurement par l’intermédiaire de cette intégration sont traitées conformément à nos pratiques de conservation énoncées à la Section 11 et à notre entente avec le client.

10. Comment nous stockons et protégeons les renseignements

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger les renseignements personnels contre la perte, le vol et l’accès, l’utilisation ou la communication non autorisés, adaptées à la sensibilité des renseignements. Ces mesures comprennent :

• Chiffrement des identifiants au repos. Les jetons de rafraîchissement et d’accès OAuth des comptes connectés sont chiffrés au repos au moyen d’un chiffrement robuste (AES-256-GCM). Les clés de chiffrement sont conservées uniquement dans notre environnement serveur et ne sont jamais stockées dans la base de données, de sorte que les identifiants stockés ne peuvent pas être lus à partir de la seule base de données.
• Chiffrement en transit. Les connexions à notre site Web, à notre portail et à nos API sont protégées au moyen d’un chiffrement de transport conforme aux normes de l’industrie (HTTPS/TLS).
• Contrôles d’accès. L’accès aux données des clients est limité au personnel et aux systèmes autorisés qui en ont besoin pour exploiter et soutenir le service, et les actions administratives sont journalisées.
• Isolation multilocataire. Les données et la configuration de chaque client sont associées à ce client, et les automatisations ne lisent, à l’exécution, que les données du client concerné.

Aucune méthode de transmission ou de stockage n’est entièrement sécuritaire; ainsi, bien que nous nous efforcions de protéger vos renseignements, nous ne pouvons pas garantir une sécurité absolue. Nous ne formulons aucune affirmation de certification de sécurité particulière dans la présente politique.

11. Conservation des données

Nous ne conservons les renseignements personnels que le temps nécessaire pour réaliser les fins décrites dans la présente politique, pour fournir le service à nos clients, et pour respecter nos obligations légales, comptables et de tenue de dossiers.

• Pour les renseignements que nous traitons pour le compte d’un client, la conservation est régie par notre entente avec ce client. Lorsque le service d’un client prend fin, nous retournons ou supprimons les données du client et des clients finaux comme il est décrit dans nos Conditions d’utilisation, sous réserve de toute exigence légale de conservation et des cycles de sauvegarde standards.
• Nous conservons certains dossiers (par exemple les listes de désabonnement/suppression de messagerie ainsi que les journaux de conformité et de vérification) aussi longtemps que nécessaire pour respecter les désabonnements et remplir les obligations légales, même après la suppression d’autres données.
• Nous pouvons conserver des renseignements agrégés ou dépersonnalisés qui ne peuvent plus être reliés à une personne en particulier.

12. Vos droits et vos choix

13. Partage et communication

Nous ne vendons pas de renseignements personnels. Nous ne communiquons de renseignements que :

• Avec des fournisseurs de services et des sous-traitants ultérieurs comme il est décrit aux Sections 4 à 8, pour fournir le service pour notre compte.
• Avec le client pour le compte duquel nous traitons les renseignements des clients finaux (ce client est l’entreprise responsable de ces renseignements).
• Pour des motifs juridiques - pour respecter le droit applicable, la réglementation, une procédure judiciaire ou une demande gouvernementale exécutoire, ou pour protéger les droits, la propriété ou la sécurité de Seekly, de nos clients ou d’autres personnes.
• Dans le cadre d’un transfert d’entreprise - si Seekly participe à une fusion, à une acquisition, à un financement ou à une vente d’actifs, les renseignements peuvent être transférés dans le cadre de cette opération, avec avis aux utilisateurs concernés lorsque cela est exigé.

14. Emplacement des données et transferts internationaux

Seekly est établie au Canada. Certains de nos fournisseurs de services (par exemple les fournisseurs de messagerie, de courriel, d’IA et d’infrastructure) peuvent stocker ou traiter des renseignements aux États-Unis ou dans d’autres pays. Lorsque des renseignements personnels sont traités à l’extérieur de votre province ou de votre pays, ils peuvent être assujettis aux lois de ces territoires, y compris à l’accès légitime par les tribunaux, les organismes d’application de la loi et les autorités gouvernementales de ces endroits. Nous prenons des mesures pour assurer un niveau de protection comparable au moyen de nos contrats avec ces fournisseurs. Si vous avez des questions au sujet de nos fournisseurs ou de nos mesures de protection, communiquez avec nous à [email protected].

15. Notification en cas d’atteinte

Nous maintenons des procédures pour détecter les incidents de sécurité, enquêter sur ceux-ci et y répondre. Si une atteinte aux mesures de sécurité touchant des renseignements personnels crée un risque réel de préjudice grave, nous en aviserons les individus concernés et les autorités appropriées (y compris le Commissariat à la protection de la vie privée du Canada) comme l’exige la LPRPDE, et nous aviserons les clients concernés afin qu’ils puissent remplir leurs propres obligations envers leurs clients.

16. Renseignements concernant les enfants

Les services de Seekly sont destinés aux entreprises et ne sont pas conçus pour les enfants. Nous ne recueillons pas sciemment de renseignements personnels directement auprès d’enfants. Si vous croyez que les renseignements d’un enfant nous ont été fournis par erreur, communiquez avec nous à [email protected].

17. Sites Web tiers

Notre site Web et notre contenu peuvent renvoyer à des sites et services tiers que nous ne contrôlons pas. La présente politique ne s’applique pas à ces tiers, et nous vous encourageons à consulter leurs politiques de confidentialité.

18. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Lorsque nous le ferons, nous réviserons la date de « Dernière mise à jour » ci-dessus et, pour les modifications importantes, fournirons un avis additionnel lorsque cela est approprié (par exemple au moyen du portail ou par courriel). Votre utilisation continue du service après une mise à jour signifie que vous acceptez la politique révisée.

19. Comment communiquer avec nous

Pour toute question, demande ou plainte relative à la vie privée, communiquez avec nous à :

Seekly
Courriel : [email protected]
Adresse postale : 3-106 Main St., Kingston, ON K7K 3Y8, Canada
Ontario, Canada

Si vous n’êtes pas satisfait de notre réponse à une préoccupation relative à la vie privée, vous pouvez communiquer avec le Commissariat à la protection de la vie privée du Canada à l’adresse www.priv.gc.ca.