Politique de confidentialité

La version courte

Loot est conçu pour les pigistes canadiens. Vos données financières vous appartiennent. Nous recueillons ce dont nous avons besoin pour fournir le service, nous sommes transparents sur leur acheminement, et nous ne les vendons pas. Jamais.

Cette politique de confidentialité est aussi intégrée à la Section 11 de nos Conditions d’utilisation. Les deux documents sont tenus à jour ensemble.

1. Qui nous sommes

Loot (« nous », « notre ») est un outil de gestion financière pour les pigistes et travailleurs autonomes canadiens. Nous vous aidons à suivre vos factures, vos paiements et vos relations client.

Personne-ressource pour les questions de confidentialité : privacy@getloot.ca

Adresse postale : 14 Eastaff St., St. John’s, NL A1E 2J4

2. Ce que nous recueillons

Nous recueillons les renseignements personnels nécessaires à la prestation des services de Loot.

Renseignements du compte

Votre nom, votre adresse courriel, vos identifiants de connexion et, si vous vous abonnez à un forfait payant, un nom d’affichage utilisé comme identité d’expéditeur sur les courriels de factures et de soumissions envoyés en votre nom.

Données financières

Détails de factures, relevés de paiements, noms et coordonnées de clients que vous saisissez dans Loot.

Données d’utilisation

Votre interaction avec Loot, les fonctionnalités utilisées, la durée des sessions, l’activité de gamification (données Streaks, Drops, Haul). Ces renseignements nous aident à améliorer le produit.

Renseignements de paiement

Si vous vous abonnez à un forfait payant, Stripe traite votre paiement. Nous ne conservons pas votre numéro de carte de crédit. Les pratiques de confidentialité de Stripe sont régies par sa propre politique.

Connexion de compte de paiement

Si vous connectez un compte Stripe pour recevoir des paiements de vos clients par Stripe Connect, nous conservons l’identifiant de votre compte Stripe afin d’acheminer ces paiements vers vous. Nous ne conservons ni vos données bancaires ni les renseignements de carte de vos clients; ces renseignements sont traités directement par Stripe.

Registre des dépenses

Si vous utilisez la fonctionnalité Spending Journal, nous recueillons le montant, la catégorie, la date et la description optionnelle des dépenses professionnelles que vous y inscrivez. Ces renseignements sont conservés en lien avec votre compte et servent à afficher les sommaires de dépenses mensuelles ainsi qu’à valider votre série d’habitude.

Données techniques

Type de navigateur, renseignements sur l’appareil, adresse IP et identifiants techniques similaires recueillis automatiquement lors de l’utilisation de Loot.

3. Comment nous utilisons vos renseignements

Nous utilisons vos renseignements personnels pour :

• Fournir et maintenir les services principaux de Loot (facturation, suivi des paiements, gestion des clients).
• Calculer et afficher vos données de gamification (sommaires Streaks, Drops, Haul).
• Traiter vos paiements d’abonnement par Stripe.
• Vous transmettre les communications liées au service (telles que les confirmations d’abonnement et les avis de compte).
• Envoyer des courriels de notification de facture ou de soumission à vos clients en votre nom lorsque vous marquez une facture ou une soumission comme envoyée. Ces courriels comprennent votre nom d’affichage, le montant de la facture ou de la soumission, et utilisent votre adresse courriel comme adresse de réponse afin que votre client puisse vous joindre directement.
• Envoyer des courriels automatisés de rappel de paiement à vos clients en votre nom lorsqu’une facture est en souffrance. Les rappels de paiement se déclenchent automatiquement selon la date d’échéance de la facture et ne font référence qu’à la facture précise que le client a déjà reçue. Comme les notifications de facture, ces rappels comprennent votre nom d’affichage, le montant de la facture et votre adresse courriel dans l’en-tête de réponse. Les rappels de paiement sont une fonctionnalité des forfaits payants.
• Acheminer les paiements de vos clients vers votre compte Stripe connecté par Stripe Connect lorsque vous générez un lien de paiement pour une facture. Lorsqu’un client paie par un lien de paiement, les données de carte et de paiement sont recueillies et traitées directement par Stripe, puis le paiement est versé à votre compte Stripe connecté. Loot reçoit la confirmation d’un paiement réussi et met à jour la facture en conséquence. Nous ne conservons pas les renseignements de carte de paiement de vos clients.
• Suivre les dépenses professionnelles que vous inscrivez dans Spending Journal et afficher les sommaires de dépenses mensuelles sur votre tableau de bord.
• Améliorer Loot à partir de tendances d’utilisation agrégées et anonymisées.
• Respecter les exigences fiscales et légales canadiennes.

Nous n’utilisons pas vos données pour diffuser de la publicité. Nous ne vendons pas vos renseignements personnels à des tiers.

4. Où vos données sont conservées

Loot utilise des fournisseurs d’infrastructure tiers pour offrir le service :

Supabase (base de données) : Hébergé sur Amazon Web Services (AWS) aux États-Unis.

Vercel (hébergement de l’application) : Serveurs situés aux États-Unis.

Stripe (traitement des paiements) : Société dont le siège social est aux États-Unis.

Cela signifie que vos données sont transférées et conservées aux États-Unis. Bien que Loot soit conçu pour les pigistes canadiens et adapté aux flux financiers canadiens, nos fournisseurs d’infrastructure exploitent des serveurs aux États-Unis. Nous ne prétendons pas à la résidence canadienne des données.

Ces fournisseurs maintiennent leurs propres certifications de sécurité et leurs programmes de conformité. Nous avons choisi des fournisseurs ayant un solide historique en matière de sécurité, mais nous restons transparents : vos données traversent la frontière.

5. Vos droits en vertu de la LPRPDE et de la Loi 25

À titre de résident canadien, vous avez des droits en vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE). Les résidents du Québec ont également des droits en vertu de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25).

Accès

Vous pouvez demander une copie des renseignements personnels que nous détenons à votre sujet.

Rectification

Vous pouvez nous demander de corriger des renseignements personnels inexacts ou incomplets.

Retrait du consentement

Vous pouvez retirer votre consentement à notre collecte, à notre utilisation ou à notre communication de vos renseignements personnels. Le retrait du consentement peut limiter votre capacité à utiliser les services de Loot.

Suppression

Vous pouvez demander que nous supprimions vos renseignements personnels, sous réserve des exigences légales de conservation.

Portabilité

En vertu de la Loi 25 (article 27), vous pouvez demander à recevoir, dans un format technologique structuré et couramment utilisé, les renseignements personnels informatisés que vous nous avez communiqués.

Cessation de la diffusion

En vertu de la Loi 25 (article 28.1), vous pouvez exiger la cessation de la diffusion d’un renseignement personnel ou la désindexation d’un hyperlien y donnant accès lorsque les conditions prévues à la loi sont remplies.

Plainte

Vous avez le droit de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (CPVPC) si vous croyez que vos droits en matière de vie privée ont été violés. Les résidents du Québec peuvent également porter plainte auprès de la Commission d’accès à l’information du Québec (CAI) en vertu de la Loi 25.

• Commissariat à la protection de la vie privée du Canada : priv.gc.ca/fr
• Commission d’accès à l’information du Québec : cai.gouv.qc.ca

Pour exercer l’un de ces droits, écrivez-nous à privacy@getloot.ca. Nous vous répondrons dans un délai de 30 jours.

6. Comment nous protégeons vos données

Nous prenons des mesures raisonnables pour protéger vos renseignements personnels :

• Connexions chiffrées (HTTPS/TLS) pour toutes les données en transit.
• Chiffrement au niveau de la base de données pour les données au repos (fourni par Supabase).
• Authentification et contrôles d’accès sur tous les comptes.
• Sécurité au niveau des lignes (RLS) appliquée à toutes les tables de la base de données, de sorte que chaque compte n’accède qu’à ses propres données.
• Examen régulier de nos pratiques de sécurité.

Aucun système n’est parfaitement sécurisé. Nous sommes honnêtes là-dessus. Nous prenons la chose au sérieux et faisons de notre mieux.

7. Services tiers

Loot s’intègre avec les services tiers suivants. Chacun a sa propre politique de confidentialité :

• Supabase : Infrastructure de base de données et d’authentification, hébergée sur l’infrastructure Amazon Web Services aux États-Unis.
• Vercel : Hébergement et déploiement de l’application.
• Stripe : Traitement des paiements dans deux contextes. D’abord, pour vos paiements d’abonnement à un forfait payant Loot. Ensuite, par Stripe Connect, pour acheminer vers votre compte Stripe connecté les paiements que vos clients effectuent par un lien de paiement. Lorsqu’un client paie par un lien de paiement, Stripe traite directement la transaction et Loot ne reçoit que la confirmation du paiement. Si vous connectez un compte Stripe pour recevoir des paiements, votre utilisation de Stripe Connect est également régie par l’entente de compte connecté de Stripe (Stripe Connected Account Agreement).
• Resend : Livraison de courriels pour les notifications de factures et de soumissions, les rappels de paiement automatisés et les communications liées au service. Lorsque vous envoyez une facture ou une soumission par Loot, Resend livre le courriel de notification à votre client. Lorsqu’une facture devient en souffrance, Resend livre un rappel automatisé en votre nom. Ces courriels comprennent votre nom d’affichage, le montant de la facture ou de la soumission, et votre adresse courriel (en en-tête de réponse) afin que votre client puisse vous joindre directement.

Nous ne communiquons que les renseignements personnels minimums nécessaires au fonctionnement de chaque service. Nous ne communiquons pas vos données financières (détails de factures, renseignements clients, relevés de paiements) à des tiers, sauf si la prestation du service ou la loi l’exige.

8. Cookies et suivi

Loot utilise des cookies essentiels pour maintenir votre session ouverte. Nous n’utilisons pas de cookies publicitaires ni de pixels de suivi tiers.

Loot utilise Vercel Web Analytics, un outil d’analyse sans cookie qui mesure la fréquentation du site de façon agrégée. Il ne dépose aucun cookie de suivi et ne crée aucun profil individuel.

Nous ajoutons des paramètres de campagne (étiquettes UTM) à certains de nos liens marketing afin de savoir quelle source ou quelle campagne vous a amené vers Loot. Ces paramètres servent à mesurer l’efficacité de nos campagnes de façon agrégée et ne servent pas à vous suivre d’un site à l’autre.

9. Conservation des données

Nous conservons vos renseignements personnels tant que votre compte est actif. Si vous supprimez votre compte, nous supprimerons vos renseignements personnels dans les 30 jours, sauf lorsque la loi nous oblige à les conserver (par exemple, les registres fiscaux peuvent être conservés selon les exigences de l’Agence du revenu du Canada).

10. Mineurs

Loot n’est pas destiné aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès de mineurs.

11. Modifications à cette politique

Si nous modifions cette politique de confidentialité, nous vous en aviserons par courriel ou par l’intermédiaire de l’application Loot avant que les changements n’entrent en vigueur. Nous mettrons à jour la date d’entrée en vigueur au haut de cette page.

Nous enregistrons la langue dans laquelle vous avez accepté les présentes conditions et la présente politique, à titre de preuve de votre consentement.

12. Nous joindre

Des questions sur cette politique de confidentialité ou sur vos renseignements personnels ?

Courriel : privacy@getloot.ca

Adresse postale : 14 Eastaff St., St. John’s, NL A1E 2J4

Vous pouvez également joindre le Commissariat à la protection de la vie privée du Canada à priv.gc.ca/fr si vous avez des préoccupations sur la façon dont nous traitons vos renseignements personnels. Les résidents du Québec peuvent joindre la Commission d’accès à l’information du Québec à cai.gouv.qc.ca.

13. Incidents de confidentialité et avis

Nous prenons la sécurité de vos renseignements personnels au sérieux. Si nous subissons un incident de confidentialité présentant un risque sérieux de préjudice pour vous, par exemple un accès non autorisé à vos données financières, à vos renseignements clients ou à vos identifiants de compte, nous procéderons comme suit.

Vous aviser directement

Nous communiquerons avec vous par courriel à l’adresse figurant à votre compte aussi rapidement que possible, et au plus tard 72 heures après avoir établi qu’un incident s’est produit et qu’il présente un risque sérieux de préjudice.

Notre avis comprendra :

• Ce qui s’est produit et quels renseignements personnels étaient en cause.
• Ce que nous faisons pour y remédier.
• Les mesures que vous pouvez prendre pour vous protéger.
• Comment nous joindre pour toute question.

Aviser les autorités

Nous signalerons également l’incident au Commissariat à la protection de la vie privée du Canada, comme l’exige la LPRPDE. Pour les résidents du Québec, nous transmettrons également un avis à la Commission d’accès à l’information du Québec comme l’exige la Loi 25.

Ce que nous consignons

Nous tenons un registre interne de tous les incidents de confidentialité, qu’ils déclenchent ou non un avis obligatoire, comme l’exige la loi.

Si vous croyez que votre compte Loot a été compromis, écrivez-nous immédiatement à privacy@getloot.ca ou modifiez votre mot de passe par l’application.