Politique de confidentialité de LimeSpot

LimeSpot Solutions Inc. (« LimeSpot », « nous », « notre » ou « nos ») s'engage à protéger la vie privée des acheteurs (les « Acheteurs ») tout en offrant des expériences de magasinage personnalisées. Nous traitons des renseignements personnels concernant les Acheteurs de nos clients exploitant une boutique (les « Clients marchands ») afin de fournir des recommandations de produits et des analyses de marché. Toutefois, nos résultats se limitent à des données agrégées qui ne permettent pas d'identifier une personne. Nous ne vendrons, ne louerons, ne donnerons à bail ni ne partagerons les renseignements des Acheteurs, sauf dans la mesure permise par la présente Politique de confidentialité. La présente Politique de confidentialité est assujettie à nos Conditions d'utilisation pour les clients et y est intégrée.

La présente Politique de confidentialité est publiée en anglais et en français; l'article 15.14 des Conditions d'utilisation en régit la langue.

Ce que LimeSpot traite lorsqu'un Client marchand utilise ses services d'IA et agentiques, et pourquoi, est décrit à la section Services d'IA et agentiques pour les Clients marchands ci-dessous.

La présente Politique de confidentialité vise également l'extension de navigateur LimeSpot. Ce qu'elle recueille, l'endroit où ces renseignements sont envoyés et la durée pendant laquelle nous les conservons sont décrits à la section Extension de navigateur LimeSpot ci-dessous.

La présente Politique de confidentialité repose sur cinq principes clés :

• Transparence : Les Clients marchands doivent informer les Acheteurs que LimeSpot traite leurs données de la manière décrite dans la présente Politique de confidentialité.
• Consentement : Les Clients marchands doivent obtenir le consentement éclairé des Acheteurs au traitement des données par LimeSpot.
• Responsabilité : Les Clients marchands doivent offrir aux Acheteurs des moyens d'obtenir de l'information sur leurs renseignements personnels et de retirer leur consentement par l'intermédiaire de LimeSpot ou de notre délégué à la protection des données.
• Sécurité : LimeSpot maintient des méthodes sécurisées de stockage et de transfert des données.
• Atteintes : LimeSpot avise les Clients marchands de toute atteinte à la sécurité ou de tout traitement non autorisé.

Notre relation avec nos clients et leurs Acheteurs

LimeSpot fournit des services aux Clients marchands avec lesquels elle a conclu un contrat. Nous recueillons des renseignements à la demande des Acheteurs au moyen des plateformes des Clients marchands. LimeSpot compte sur les Clients marchands pour obtenir un consentement éclairé et donner accès à la politique de confidentialité.

Les Acheteurs peuvent utiliser des plateformes tierces (comme Facebook ou Google) pour accéder aux sites des boutiques. Dans ce cas, aucun renseignement personnel d'un Acheteur n'est copié par LimeSpot ni ne lui est transféré à partir d'une plateforme tierce.

LimeSpot ne peut être tenue responsable si les Clients marchands omettent d'obtenir un consentement valable ou de se conformer aux lois sur la protection des données.

Comment nous recueillons les renseignements des Acheteurs

Par les plateformes des boutiques : LimeSpot recueille des renseignements au moyen de plugiciels ou d'API installés lorsque les Acheteurs interagissent avec les sites des boutiques, notamment leurs intérêts pour des produits, leur historique de commandes et leur comportement de navigation.

Par les plateformes tierces et les systèmes de GRC : Les Acheteurs peuvent s'authentifier au moyen de services tiers ou des systèmes de gestion de la relation client (GRC) des boutiques. Les renseignements recueillis varient selon les paramètres de confidentialité de ces plateformes.

Les types de renseignements que nous pouvons recueillir

LimeSpot recueille deux catégories de renseignements :

Renseignements permettant d'identifier une personne (« RIP ») : Renseignements associés de façon unique à un Acheteur identifiable, notamment l'âge, le genre, l'emplacement, l'adresse courriel, le numéro de téléphone et parfois l'adresse IP.

Renseignements ne permettant pas d'identifier une personne (« RNIP ») : Renseignements qui n'identifient pas des Acheteurs précis, comme les détails de la boutique, les collections de produits, les renseignements sur les commandes ne permettant pas d'identifier une personne, les tranches d'âge, les associations géographiques, le comportement d'achat, ainsi que les données agrégées ou anonymisées dérivées des RIP.

Comment nous utilisons et communiquons les renseignements

Sauf ce que prévoit la dernière phrase du présent paragraphe, LimeSpot ne vendra, ne louera, ne donnera à bail, ne partagera ni ne communiquera de renseignements, sauf si un consentement est donné, si les renseignements sont anonymisés ou si la communication est exigée par la loi, à l'exception des dossiers que LimeSpot tient elle-même sur sa relation avec les Clients marchands, qu'elle ne communique que de la manière décrite à la section Clients marchands et personnes qui agissent pour leur compte. Nous ne vendons ni ne partageons de renseignements personnels, sauf que le service de planification intégré à notre page de démonstration peut utiliser des identifiants qu'il installe sur votre appareil en vertu de son propre avis de confidentialité, et sauf que, en dehors de l'UE/EEE, du Royaume-Uni, du Québec et de la Colombie-Britannique, nous utilisons les fonctions publicitaires de Google Analytics, comme le décrit la section sur les témoins.

En acceptant la présente politique, les Acheteurs autorisent LimeSpot à utiliser leurs renseignements comme suit :

Prestation des services : Utiliser les RIP et les RNIP pour réaliser les fins indiquées, évaluer les habitudes d'achat et créer des profils d'Acheteurs. Nous pouvons combiner les données des Acheteurs provenant de différentes boutiques (sans partager de RIP entre les boutiques) et utiliser les renseignements pour améliorer nos produits et services.

Services de plateformes tierces : Transmettre des renseignements sur les préférences d'achat ne permettant pas d'identifier une personne à des plateformes comme Facebook ou Google à des fins de publicité personnalisée. LimeSpot ne reçoit pas de RIP de ces plateformes. Nous utilisons également des services d'authentification fournis par des tiers.

Fournisseurs de services tiers : Retenir les services d'autres entreprises pour des tâches de stockage et d'analyse de données. Ces fournisseurs n'ont accès qu'aux renseignements nécessaires à leurs fonctions. Ils comprennent les fournisseurs de modèles d'IA nommés dans notre Entente sur le traitement des données, qui génèrent des recommandations, du contenu et des analyses pour nos services selon des conditions qui ne leur permettent pas d'utiliser les renseignements pour entraîner leurs modèles.

Transfert d'entreprise : En cas de fusion, d'acquisition ou de vente d'actifs, les renseignements des Acheteurs sont transférés à titre d'actif de l'entreprise, mais demeurent assujettis à la présente politique, à moins que les Acheteurs ne consentent à ce qu'il en soit autrement.

Comment nous utilisons les témoins et d'autres technologies

LimeSpot et les Clients marchands utilisent des « témoins » (cookies), des balises pixel et des balises Web pour suivre le comportement des Acheteurs, mesurer l'efficacité de la publicité et générer des recommandations. Les renseignements personnels recueillis au moyen de ces technologies sont traités comme des RIP aux termes de la présente politique.

Nous utilisons des témoins pour mémoriser des renseignements personnels d'une visite à l'autre, combiner des renseignements provenant de différentes boutiques (sans partager de RIP entre les boutiques) et améliorer nos services. Par exemple, connaître le pays et la langue d'un Acheteur permet d'offrir des expériences personnalisées, tandis que connaître ses intérêts pour des produits aide à lui présenter de la publicité et des recommandations pertinentes.

Sur notre site Web, si vous êtes dans l'UE ou l'EEE, au Royaume-Uni, au Québec ou en Colombie-Britannique, ou si nous ne pouvons pas déterminer où vous êtes, nous n'installons de témoins d'analyse, de publicité et d'attribution qu'après que vous les avez acceptés dans notre bannière de témoins, et vous pouvez retirer cette acceptation en tout temps; ailleurs, la mesure d'audience et les fonctions publicitaires de Google Analytics sont activées par défaut, et le suivi publicitaire, y compris ces fonctions, est désactivé si votre navigateur envoie le signal Global Privacy Control ou si vous vous y opposez au moyen de « Ne pas vendre ni partager mes renseignements personnels » dans le pied de page.

Dans les services auxquels les clients marchands et les personnes qui agissent pour eux se connectent, nous utilisons le pays et la région que votre connexion indique, déduits de votre adresse IP, pour décider s'il faut vous demander votre choix avant d'exécuter l'analyse, l'enregistrement de session et le suivi publicitaire, et avant que les courriels que nous vous envoyons puissent enregistrer s'ils sont ouverts et lesquels de leurs liens sont suivis. Nous conservons le pays et la région les plus récents de votre connexion avec votre adresse courriel pour ces décisions, en les remplaçant à chaque visite, jusqu'à 13 mois après votre dernière visite. Si vous vous trouvez dans l'UE/EEE, au Royaume-Uni, au Québec ou en Colombie-Britannique, ou si nous ne pouvons pas déterminer où vous êtes, nous ne les exécutons qu'après votre acceptation, et vous pouvez retirer cette acceptation en tout temps. Ailleurs, l'analyse, l'enregistrement de session et le suivi publicitaire s'exécutent à moins que vous ne les désactiviez dans les choix en matière de vie privée de votre compte, et le suivi publicitaire est aussi désactivé, partout, chaque fois que votre navigateur envoie le signal Global Privacy Control. Nous conservons votre choix sur votre appareil pendant une durée limitée, partagée avec notre site web, et avec votre compte, de sorte qu'il s'applique aussi dans nos courriels et sur un appareil où vous n'avez pas encore fait de choix; lorsque la durée sur votre appareil prend fin, nous vous redemandons votre choix dans les régions ci-dessus, à moins que votre compte ne contienne un choix qui s'applique encore, et ailleurs l'analyse, l'enregistrement de session et le suivi publicitaire peuvent s'exécuter de nouveau. Dans les régions ci-dessus, notre service de messagerie client, qui enregistre des identifiants sur votre appareil, ne démarre que lorsque vous demandez de l'aide ou du soutien, et il reçoit alors votre nom, votre adresse courriel et les boutiques que vous gérez. Lorsque vous vous connectez, nous consignons pour votre boutique son identifiant, son identifiant sur sa plateforme de commerce électronique et l'adresse courriel de contact sous une forme hachée à sens unique, et, seulement si le suivi publicitaire est activé pour vous, l'identifiant de clic publicitaire et les détails d'attribution qui vous ont amené chez nous, afin de pouvoir signaler un abonnement payant au fournisseur de publicité qui vous a référé. Ce signalement peut inclure l'identifiant de clic ou les coordonnées hachées, l'identifiant de commande et la valeur de l'abonnement. Nous conservons cet enregistrement pendant 14 mois après la visite qui l'a créé.

En dehors de l'UE/EEE, du Royaume-Uni, du Québec et de la Colombie-Britannique, nous utilisons les fonctions publicitaires de Google Analytics sur notre site Web et dans les services auxquels les clients marchands et les personnes qui agissent pour eux se connectent. Google reçoit alors les données d'analyse de ces visites et les utilise pour mesurer et personnaliser la publicité de LimeSpot elle-même. Ces données comprennent des identifiants en ligne, l'activité sur notre site Web et dans nos services, et la localisation approximative. En vertu de certaines lois américaines sur la protection de la vie privée, cela constitue une vente ou un partage de renseignements personnels, ou de la publicité ciblée. Vous pouvez refuser en tout temps en désactivant la publicité dans les choix en matière de vie privée de votre compte ou, sur notre site Web, dans les paramètres des témoins ou au moyen de « Ne pas vendre ni partager mes renseignements personnels » dans le pied de page, et nous traitons le signal Global Privacy Control que transmet votre navigateur comme ce refus, partout. Dans l'UE/EEE, au Royaume-Uni, au Québec et en Colombie-Britannique, ces fonctions publicitaires ne s'exécutent qu'après votre acceptation de la publicité.

Lorsque vous demandez une démonstration, le service de planification qui la réserve reçoit les renseignements que vous saisissez, votre adresse IP et des renseignements sur votre appareil. Ce service, ainsi que les fournisseurs de sécurité et d'analyse qu'il utilise, enregistrent et lisent des identifiants sur votre appareil au moyen de témoins et du stockage local. Ce service est situé aux États-Unis et utilise aussi ces renseignements à ses propres fins, par exemple pour améliorer ses produits, conformément à sa propre politique de confidentialité. Dans l'UE ou l'EEE, au Royaume-Uni, au Québec et en Colombie-Britannique, ou si nous ne pouvons pas déterminer où vous êtes, les identifiants qui ne sont pas strictement nécessaires à la sécurité ne sont installés qu'avec votre consentement. Nous utilisons les renseignements que vous saisissez pour organiser la démonstration et gérer notre relation avec vous, dans notre intérêt légitime à répondre à votre demande. Nous les conservons comme documents d'affaires aussi longtemps qu'ils servent ces fins, et nous les supprimons ou les dépersonnalisons à votre demande.

Nos courriels peuvent enregistrer s'ils sont ouverts et lesquels de leurs liens sont suivis, comme le décrit la section Clients marchands et personnes qui agissent pour leur compte, y compris pour les personnes qui nous demandent, par notre site Web, de leur envoyer un courriel. Vous pouvez retirer votre consentement, ou nous dire que vous ne souhaitez pas cet enregistrement, en écrivant à [email protected] ou grâce au lien de préférences de suivi des courriels lorsqu'un de nos courriels le contient.

Nous conservons un dossier des choix que vous faites relativement à la mesure des courriels, et des choix relatifs aux témoins que vous faites dans les services auxquels vous vous connectez, afin de pouvoir les appliquer et les démontrer. Ce dossier contient chaque choix, le moment où il a été fait et le service, le formulaire ou le courriel par lequel il l'a été, la version du texte qui vous a été présenté, l'emplacement que nous avons utilisé pour décider s'il fallait vous demander votre consentement et la manière dont nous l'avons déterminé, et, pour un choix fait alors que vous étiez connecté, votre compte. Le dossier contient aussi la date à laquelle nous vous avons demandé votre choix, que nous conservons pendant cinq ans après cette date, ou jusqu'à l'effacement de vos renseignements si celui-ci survient plus tôt. Nous conservons un consentement tant qu'il s'applique; un consentement qui a pris fin, et tout choix qu'un choix ultérieur a remplacé, pendant cinq ans après qu'il a pris fin ou a été remplacé; et un refus ou un retrait qui n'a pas été remplacé aussi longtemps qu'il le faut pour continuer de l'appliquer. Lorsque nous effaçons vos renseignements, nous ne conservons qu'un hachage unidirectionnel à clé de votre adresse courriel, avec tout refus ou retrait, le moment où il a été exprimé, le service, le formulaire ou le courriel par lequel il l'a été et la version du texte sous laquelle il l'a été, et la manière dont nous avons déterminé l'emplacement alors utilisé, afin qu'un « non » continue de s'appliquer. Nos fondements juridiques sont notre obligation légale de pouvoir démontrer un consentement et d'en respecter le refus ou le retrait ou, lorsque la loi qui protège ces renseignements ne reconnaît pas cette obligation, notre intérêt légitime à y satisfaire, et, pour ce que nous conservons après l'effacement, notre intérêt légitime à faire en sorte que votre « non » continue de s'appliquer.

Comment nous protégeons vos renseignements

LimeSpot met en œuvre des mesures de sécurité raisonnables, tant en ligne que hors ligne. Seuls les employés assujettis à des obligations de confidentialité ont accès aux RIP des Acheteurs.

Les transmissions sur Internet utilisent le chiffrement SSL. Les renseignements des Acheteurs sont pseudonymisés et convertis en RNIP. Nous maintenons des systèmes redondants et effectuons des évaluations de sécurité régulières.

Toutefois, aucune méthode de transmission sur Internet ni aucune méthode de stockage électronique n'est sûre à 100 %.

LimeSpot avise les Clients marchands de tout accès ou de toute communication non autorisés. Les Clients marchands doivent informer les Acheteurs touchés comme l'exige la loi.

Pour nous joindre : [email protected]

Stockage et transfert de vos renseignements

Les renseignements des Acheteurs peuvent être transférés, stockés et traités aux États-Unis, en Europe ou au Canada. LimeSpot utilise les centres de données de la plateforme Azure de Microsoft. Le Canada est reconnu comme offrant une protection adéquate des données. Les transferts depuis l'UE et le Royaume-Uni vers des fournisseurs situés aux États-Unis reposent sur la certification du fournisseur au titre du Data Privacy Framework ou sur des clauses contractuelles types accompagnées de l'addenda du Royaume-Uni; des copies peuvent être obtenues à [email protected]. Les renseignements stockés à l'extérieur du Canada peuvent être accessibles aux autorités du pays où ils sont stockés en vertu des lois de ce pays. Les renseignements concernant les personnes au Québec peuvent être communiqués à l'extérieur du Québec, notamment dans d'autres provinces canadiennes et aux États-Unis.

Durée de conservation des RIP :

LimeSpot supprime les RIP d'un Acheteur dans les cas suivants :

• Demande de l'Acheteur présentée au moyen du portail d'accès aux droits des Acheteurs
• Demande du Client marchand ou avis de retrait du consentement de l'Acheteur
• Opposition écrite de l'Acheteur au traitement de ses RIP
• Découverte d'une collecte illicite de RIP
• Demande d'autorités de contrôle ou d'autres autorités compétentes dûment autorisées

Les RNIP qui n'identifient pas les Acheteurs sont conservés indéfiniment.

Droits des Acheteurs

Transparence : Communication complète du traitement des renseignements et de ses finalités au moyen de la présente politique.

Responsabilité et DPD : Les Acheteurs peuvent communiquer avec notre délégué à la protection des données ([email protected]) au sujet des renseignements recueillis par LimeSpot par l'intermédiaire des Clients marchands. LimeSpot peut transmettre leurs préoccupations aux Clients marchands concernés. Les Acheteurs peuvent porter plainte auprès des autorités de contrôle compétentes. À l'égard des renseignements des Acheteurs, LimeSpot agit à titre de sous-traitant pour les Clients marchands, qui sont responsables de tout représentant européen ou britannique que la loi exige d'eux.

Accès, rectification et suppression : Les Acheteurs peuvent demander l'effacement de leurs RIP par l'intermédiaire des Clients marchands ou directement à [email protected]. Les demandes de rectification devraient également être adressées à [email protected].

Atteintes : LimeSpot avise les Clients marchands des atteintes touchant des RIP en fournissant des précisions sur la nature de l'atteinte, les coordonnées du DPD, les conséquences possibles et les mesures d'atténuation prises.

Services d'IA et agentiques pour les Clients marchands

La présente section s'applique lorsqu'un Client marchand utilise les services d'IA et agentiques de LimeSpot, qui utilisent des modèles d'IA pour analyser la boutique du Client, répondre aux questions des personnes agissant pour le compte du Client, et recommander et préparer des modifications à la boutique et aux comptes que le Client connecte. Certains s'exécutent selon un calendrier que le Client peut modifier, et d'autres lorsqu'une personne agissant pour le compte du Client le demande. Ils ne modifient pas un compte connecté de leur propre initiative. La plupart des modifications qu'ils préparent ne prennent effet qu'après qu'une personne agissant pour le compte du Client a approuvé ou effectué la modification proposée. LimeSpot peut appliquer automatiquement des choix de recommandations de produits aux produits pour lesquels le Client n'a pas défini ses propres choix; le Client peut remplacer ou supprimer ces choix.

Ce que nous traitons et comment nous l'utilisons

Renseignements sur la boutique. Les paramètres, les pages, le catalogue, les commandes et les dossiers clients de la boutique, ainsi que le rendement de la boutique et de ses fonctionnalités LimeSpot. Nous les utilisons pour analyser la boutique et ses résultats, recommander et préparer des modifications et du contenu, et mesurer l'effet des modifications apportées par le Client.

Comptes connectés. Les données des comptes de recherche, de magasinage, d'analytique, de gestion des balises et de publicité que le Client connecte, lues uniquement avec l'accès que le Client accorde. Nous les utilisons pour analyser comment les gens trouvent la boutique et le rendement de sa publicité.

Instructions et conversations. Les instructions, questions et conversations des personnes agissant pour le compte du Client, les décisions qu'elles prennent à l'égard des modifications proposées et les adresses courriel qu'elles choisissent pour recevoir des avis. Nous les utilisons pour répondre, préparer ce qu'elles demandent et envoyer ces avis.

Renseignements publics. Les pages publiques de la boutique et les autres renseignements accessibles au public à son sujet, comme la façon dont les moteurs de recherche et les assistants d'IA la présentent. Nous les utilisons pour évaluer comment les gens trouvent et perçoivent la boutique.

Lorsque ces renseignements comprennent des Renseignements personnels, au sens de l'Entente sur le traitement des données, comme des renseignements sur les Acheteurs ou le personnel du Client, LimeSpot les traite à titre de sous-traitant du Client, selon les instructions du Client et conformément à cette entente.

Fondement juridique

LimeSpot fournit ces services pour exécuter son entente avec le Client marchand. À l'égard des Renseignements personnels qu'ils comportent, le Client détermine les finalités du traitement et est responsable de son fondement juridique et de l'information des personnes concernées, et LimeSpot agit à titre de sous-traitant du Client conformément à l'Entente sur le traitement des données.

Qui les reçoit

Les fournisseurs de modèles d'IA énumérés dans l'Entente sur le traitement des données ne reçoivent que le contenu nécessaire à ces fins et ne peuvent pas l'utiliser pour entraîner leurs modèles. Les fournisseurs d'hébergement, de stockage et d'envoi de courriels de LimeSpot, également énumérés dans cette entente, le traitent pour notre compte, et les avis ne sont envoyés par courriel qu'aux adresses que le Client choisit. Pour mesurer et consulter la présence publique de la boutique, LimeSpot ne transmet aux services publics de mesure et de référence que les adresses Web publiques et le nom de la boutique. Les transferts entre pays reposent sur les garanties décrites dans l'Entente sur le traitement des données.

Combien de temps nous les conservons

LimeSpot ne conserve les Renseignements personnels dans ces services que le temps nécessaire pour les fournir, ou selon ce qu'exige la loi, et les supprime ou les restitue dans le délai fixé par l'Entente sur le traitement des données après la fin de l'entente du Client avec LimeSpot. Les fournisseurs de modèles d'IA ne conservent pas le contenu qu'ils reçoivent au-delà des périodes indiquées dans cette entente.

Choix et droits

• Le Client peut désactiver le lancement de nouvelles tâches planifiées pour n'importe lequel de ces services. Les tâches de recommandation de produits déjà transmises à un fournisseur de modèles d'IA avant que le Client ne désactive le service peuvent tout de même être achevées et appliquées automatiquement par la suite; le Client peut remplacer ou supprimer ces choix. Le Client peut retirer à tout moment l'accès de LimeSpot à un compte connecté; LimeSpot cesse alors de lire ce compte.
• Les avis par courriel ne sont envoyés qu'aux adresses qu'une personne agissant pour le compte du Client choisit, et peuvent être désactivés.
• Les personnes dont les renseignements sont traités par ces services peuvent demander à les consulter, à les faire corriger, supprimer ou limiter, à les recevoir sous une forme portable ou à s'opposer à leur utilisation, par l'intermédiaire du Client marchand ou en écrivant à [email protected]. LimeSpot aide le Client à répondre, comme le décrit l'Entente sur le traitement des données.

Extension de navigateur LimeSpot

La présente section s'applique aux personnes qui utilisent l'extension de navigateur LimeSpot (l'« Extension », ses « Utilisateurs ») et aux personnes qui reçoivent un rapport de celle-ci par courriel (les « Destinataires »). L'Extension peut auditer une boutique en ligne qu'un Utilisateur nomme et rédiger un rapport indiquant où cette boutique pourrait recourir à la personnalisation (un « Audit » et son « Rapport d'audit »), offrir un clavardage au sujet de ce rapport et envoyer le rapport par courriel aux personnes que l'Utilisateur choisit; elle pourrait offrir d'autres fonctionnalités au fil du temps. Elle demande au navigateur l'accès à tous les sites Web afin de pouvoir s'exécuter sur la boutique que l'Utilisateur nomme, quelle qu'elle soit, mais elle ne recueille rien d'une page et n'envoie rien hors du navigateur tant que l'Utilisateur n'a pas activé un Audit ou ouvert Studio sur cette boutique, et seulement à partir de cette boutique. Elle n'utilise aucun outil d'analytique ou de suivi de tiers. Les parties de la présente politique qui portent sur le site Web s'appliquent aux pages LimeSpot qu'elle ouvre.

L'utilisation et le transfert, par LimeSpot, des renseignements reçus au moyen de l'Extension respectent la politique relative aux données des utilisateurs du Chrome Web Store (Chrome Web Store User Data Policy), y compris ses exigences d'utilisation limitée (Limited Use). Nous utilisons ces renseignements uniquement pour fournir et améliorer l'Audit et les fonctionnalités propres de l'Extension, nous ne les vendons pas et ne les utilisons pas à des fins publicitaires, et aucune personne chez LimeSpot ne les lit, sauf avec la permission de l'Utilisateur, pour assurer la sécurité du service ou pour se conformer à la loi. Ce qu'une personne nous fournit sur les pages LimeSpot que l'Extension ouvre, y compris ses renseignements d'activation, est recueilli par notre site Web, et nous l'utilisons comme le décrivent la rubrique « Renseignements d'activation » ci-dessous et les parties de la présente politique qui portent sur le site Web.

Ce que nous recueillons et comment nous l'utilisons

Renseignements d'activation. Pour activer un Audit, un Utilisateur nous fournit son nom, son adresse courriel et les détails de sa boutique, accepte nos Conditions d'utilisation et la présente Politique de confidentialité, et peut accepter de recevoir des courriels de marketing de LimeSpot. Nous consignons ces choix avec le libellé affiché et le moment où ils ont été faits, la façon dont l'Utilisateur nous a trouvés, son navigateur, ainsi que le moment de son activation et de ses exécutions d'Audit. Nous les utilisons pour vérifier l'adresse courriel de l'Utilisateur, activer l'Audit pour sa boutique seulement, limiter le nombre d'exécutions par boutique et permettre à notre équipe d'assurer un suivi. Un Utilisateur qui accepte de recevoir des courriels de marketing peut être ajouté à notre service de messagerie client, Intercom.

Pages de la boutique. Lorsqu'un Utilisateur exécute un Audit, l'Extension charge des pages de la boutique activée par l'intermédiaire des serveurs mandataires de LimeSpot et en fait des captures d'écran avec leurs adresses, leur texte, leur structure et certains éléments de leur balisage. Un mot de passe de vitrine qu'un Utilisateur saisit dans une page relayée par un serveur mandataire est transmis à la boutique par ce serveur mandataire. Les captures sont transmises au service d'IA de LimeSpot, qui fait appel aux fournisseurs de modèles d'IA nommés dans notre Entente sur le traitement des données pour rédiger le Rapport d'audit. Ces fournisseurs ne peuvent pas entraîner leurs modèles sur ce contenu et ne le conservent pas au-delà de la période indiquée dans cette entente. Pour préparer le Rapport d'audit, les serveurs de LimeSpot vérifient les pages publiques et le nom de la boutique activée auprès de services Web publics et des fournisseurs de modèles d'IA nommés dans notre Entente sur le traitement des données.

Clavardage. Les questions qu'un Utilisateur pose au sujet du Rapport d'audit sont transmises, avec la conversation et le Rapport d'audit, au service d'IA de LimeSpot et à ses fournisseurs de modèles d'IA pour qu'ils y répondent. Le service ne stocke pas les questions; il conserve brièvement chaque réponse afin qu'une demande répétée obtienne la même réponse.

Envoi du Rapport d'audit par courriel. Un Utilisateur peut nous demander d'envoyer le Rapport d'audit par courriel à lui-même et aux Destinataires qu'il choisit, accompagné d'une note personnelle facultative. Avant qu'une copie ne soit envoyée à quiconque d'autre, l'Utilisateur fournit son nom complet et confirme qu'il entretient une relation personnelle ou d'affaires avec chaque Destinataire. Nous envoyons les courriels à partir de notre propre domaine au moyen de SendGrid. La copie d'un Destinataire nomme l'Utilisateur, par son nom complet et son adresse courriel, comme la personne qui l'a partagée, indique qu'elle a été envoyée par suite de sa recommandation, ne comporte aucune offre de LimeSpot et n'ajoute le Destinataire à aucune liste d'envoi; chaque Destinataire reçoit au plus un courriel de Rapport d'audit par boutique, et aucun s'il s'est désabonné. Nous conservons un registre de chaque envoi et de chaque recommandation, mais non du Rapport d'audit ni de la note.

Désabonnement. Chaque copie comporte un lien de désabonnement, qui n'expire pas, ainsi qu'une option de désabonnement en un clic que les applications de courriel peuvent offrir. Une personne peut faire cesser l'envoi des Rapports d'audit que d'autres partagent avec elle ou de tous les courriels de marketing de LimeSpot; l'un ou l'autre de ces choix retire tout consentement au marketing et inscrit l'adresse, sous forme de hachage unidirectionnel à clé, sur notre liste de désabonnement, à laquelle chaque courriel envoyé depuis limespot.com est comparé. Les courriels relatifs au compte et au service, ainsi que tout ce qu'une personne demande pour elle-même, ne constituent pas du marketing et sont envoyés malgré tout. Les messages de notre service de messagerie client comportent leur propre lien de désabonnement.

Fondement juridique

Lorsque la loi nous demande d'indiquer un fondement juridique, voici les nôtres. Nous traitons les renseignements d'activation, les pages de la boutique, le Rapport d'audit, le clavardage et la copie personnelle du Rapport d'audit d'un Utilisateur pour réaliser l'Audit qu'il a demandé (contrat). Nous lisons les pages de la boutique, y compris les noms ou les avis qui y figurent, et envoyons des courriels aux Destinataires sur la recommandation de l'Utilisateur, dans l'intérêt légitime de l'Utilisateur à examiner et à partager un rapport sur sa propre boutique et dans celui de LimeSpot à offrir des Audits; nous avons mis en balance ces intérêts et l'incidence sur les personnes concernées, et toute personne peut s'y opposer en tout temps. Les courriels de marketing reposent sur le consentement, qui peut être retiré en tout temps. Nous conservons les registres de recommandation, de désabonnement et de consentement pour nous conformer aux lois anti-pourriel et sur la protection de la vie privée, et nous protégeons le service au moyen de Cloudflare Turnstile et de limites de fréquence fondées sur des hachages unidirectionnels des adresses courriel et des adresses réseau, dans notre intérêt légitime à prévenir les abus; nous ne stockons pas d'adresses IP brutes.

Où nous stockons les renseignements de l'Extension

limespot.com et le service d'IA de LimeSpot fonctionnent sur Cloudflare, et les renseignements de l'Extension qu'ils conservent sont stockés chez Cloudflare aux États-Unis. Les courriels sont envoyés au moyen de SendGrid, et l'analyse par IA est effectuée par les fournisseurs de modèles d'IA nommés dans notre Entente sur le traitement des données. Les transferts depuis l'UE et le Royaume-Uni vers ces fournisseurs reposent sur la certification du fournisseur au titre du Data Privacy Framework, y compris son extension pour le Royaume-Uni (UK Extension) à l'égard des données du Royaume-Uni, ou sur des clauses contractuelles types accompagnées de l'addenda du Royaume-Uni, dont des copies peuvent être obtenues à [email protected]. Les renseignements stockés aux États-Unis peuvent être accessibles aux autorités américaines en vertu du droit américain.

Ce que l'Extension conserve dans le navigateur

L'Extension conserve le Rapport d'audit, le clavardage et la séance d'Audit de chaque boutique dans le stockage d'extension du navigateur jusqu'à la fin de la séance. Si la boutique de l'Utilisateur est abonnée à LimeSpot, elle conserve également une connexion à Studio pour cette boutique, validée et révoquée auprès des serveurs de LimeSpot; elle ne reçoit jamais le mot de passe LimeSpot de l'Utilisateur. Un Utilisateur peut supprimer tout ce qu'elle conserve à partir de l'Extension ou en la retirant, ce qui révoque également toute connexion à Studio.

Combien de temps nous conservons les renseignements de l'Extension

• Les séances d'Audit, les captures téléversées pour une exécution, ainsi que les Rapports d'audit, les clavardages et les séances que l'Extension conserve dans le navigateur : jusqu'à 30 jours, ou moins lorsque la séance prend fin.
• Une connexion à Studio conservée dans le navigateur : jusqu'à son expiration ou sa révocation, ou jusqu'à ce que l'Utilisateur se déconnecte, la dissocie ou retire l'Extension.
• Les réponses du clavardage et les registres par boutique que conserve le service d'IA de LimeSpot : 30 jours après la dernière réponse ou séance. Le contenu transmis à nos fournisseurs de modèles d'IA : la période indiquée dans notre Entente sur le traitement des données.
• Les renseignements d'activation, y compris le registre de l'acceptation de nos Conditions d'utilisation et de la présente Politique de confidentialité : jusqu'à 180 jours après la dernière mise à jour de la demande.
• Les registres d'envoi, qui contiennent les adresses auxquelles un Rapport d'audit a été envoyé : 90 jours.
• Les registres de recommandation (le nom de l'Utilisateur, sa confirmation et les hachages à clé des adresses des Destinataires) et les hachages à clé des Destinataires : trois ans.
• Les choix d'abonnement et de désabonnement, avec le libellé affiché : trois ans, ou tant qu'une demande d'activation contient encore l'adresse, selon la plus longue de ces périodes.
• La liste de désabonnement (hachages à clé) : jusqu'à ce que l'adresse s'abonne de nouveau.

Vos choix

• L'envoi du Rapport d'audit par courriel et le clavardage sont facultatifs; un Audit produit son Rapport d'audit sans eux.
• Toute personne peut se désabonner au moyen du lien figurant dans tout courriel de Rapport d'audit, et toute personne peut s'opposer, sans frais, à l'utilisation de ses renseignements par LimeSpot à des fins de prospection en écrivant à [email protected]; nous cessons alors cette utilisation et ne conservons que ce dont nous avons besoin pour respecter cette opposition.
• Les Utilisateurs et les Destinataires peuvent, en écrivant à [email protected], demander à consulter les renseignements que nous détenons au sujet de leur adresse courriel, nous demander de les corriger, de les limiter ou de les supprimer, demander à recevoir sous une forme portable ce qu'ils nous ont fourni et s'opposer à toute utilisation que nous fondons sur nos intérêts légitimes. Après une suppression, nous ne conservons que l'entrée de désabonnement à clé, afin de ne plus envoyer de courriel à cette adresse, ainsi que les registres de recommandation pour le reste de leur période de conservation.
• Les plaintes peuvent être adressées au Commissariat à la protection de la vie privée du Canada, au Commissariat à l'information et à la protection de la vie privée de la Colombie-Britannique (Office of the Information and Privacy Commissioner for British Columbia) ou, dans l'UE et au Royaume-Uni, à l'autorité locale de protection des données.

Clients marchands et personnes qui agissent pour leur compte

LimeSpot répond, à titre de responsable du traitement, des dossiers qu'elle tient elle-même sur sa relation avec chaque Client marchand et les personnes qui agissent pour son compte : leurs noms et coordonnées d'affaires, que nous recevons des personnes elles-mêmes, du Client marchand ou de la Plateforme de commerce électronique de la boutique ou de fournisseurs de coordonnées d'affaires; les identifiants de la boutique, son adresse de facturation et d'autres détails la concernant, comme la façon dont elle nous a découverts; les dossiers de forfait, d'essai, de factures et de paiement, ainsi que les conditions que le Client marchand a acceptées; les registres des fonctionnalités qu'elles utilisent et du moment où elles les utilisent, y compris les enregistrements de leurs séances liés à leur compte; les mesures de la taille et des résultats de la boutique, ainsi que les commentaires qu'elles nous transmettent; et les demandes de soutien, les conversations et les notes, y compris une conversation dans nos services qu'elles transmettent à notre équipe de soutien, ainsi que les autres messages que nous échangeons avec elles. L'Entente sur le traitement des données ne régit pas ces dossiers, mais elle régit les autres instructions, questions, conversations et décisions des personnes agissant pour le compte du Client marchand dans nos services.

Nous utilisons ces dossiers pour fournir, facturer et soutenir nos services, pour envoyer des messages à leur sujet et au sujet du compte, pour gérer notre relation avec le Client marchand, y compris après que sa boutique a retiré LimeSpot, pour solliciter des commentaires, pour les informer de nos services, y compris après le départ de la boutique, pour comprendre et améliorer la façon dont nos services sont utilisés, pour respecter les lois fiscales, comptables et autres qui s'appliquent à LimeSpot, pour constater, exercer ou défendre des droits en justice, et pour reconnaître une boutique qui revient ainsi que les conditions d'essai dont elle a déjà bénéficié. Nos fondements juridiques sont notre entente avec le Client marchand, lorsque la personne y est partie, et sinon notre intérêt légitime à l'exécuter; le respect de la loi ou, lorsque la loi qui protège les renseignements ne reconnaît pas la loi en cause, notre intérêt légitime à la respecter; nos intérêts légitimes à soutenir nos clients, à gérer notre relation avec eux, à les informer de nos services, à comprendre et à améliorer nos services, à protéger nos droits et à prévenir les essais gratuits répétés; et, lorsque la loi exige un consentement pour l'analytique qui stocke ou lit des renseignements sur leur appareil ou pour les messages de marketing, leur consentement, qu'elles peuvent retirer en tout temps. Nous avons besoin des noms, des coordonnées d'affaires et des renseignements de facturation pour fournir nos services; les commentaires sont facultatifs.

Lorsque nous envoyons un courriel aux personnes qui agissent pour le compte d'un Client marchand, aux adresses qu'un Client marchand choisit pour les avis, ou aux personnes qui nous demandent, par notre site Web, de leur envoyer un courriel, notre fournisseur d'envoi de courriels et nous-mêmes pouvons enregistrer si et quand chaque message que nous envoyons par ce fournisseur est ouvert et lesquels de ses liens sont suivis, avec l'adresse réseau, l'appareil et le logiciel de courriel ou le navigateur utilisés. Nous pouvons utiliser cet enregistrement pour offrir une meilleure expérience avec nos messages : pour vérifier qu'ils arrivent, fonctionnent et sont lus, pour les améliorer, pour produire des rapports sur leur performance, pour décider si nous envoyons à une personne un message de suivi et lesquels de nos messages lui envoyer, et à quel moment, et pour regrouper nos contacts selon la façon dont ils réagissent à nos messages, et nous ne le conservons pas plus de 30 jours. Notre service de messagerie client et notre service de gestion de la relation client peuvent enregistrer si et quand les messages que nous envoyons par leur intermédiaire sont ouverts et lesquels de leurs liens sont suivis; nous pouvons utiliser ces enregistrements aux mêmes fins et les conservons aussi longtemps que nous conservons le dossier de contact de cette personne auprès de ce service, et pas plus de deux ans dans notre service de messagerie client. Nous utilisons aussi l'emplacement que nos dossiers de messagerie client et de gestion de la relation client contiennent pour chacun de leurs contacts, uniquement pour décider si nous devons demander l'accord de ce contact avant que nos messages enregistrent s'ils sont ouverts et lesquels de leurs liens sont suivis, et nous inscrivons le résultat dans ces dossiers. Lorsque l'un de nos dossiers situe un destinataire dans l'UE/EEE, au Royaume-Uni, au Québec ou en Colombie-Britannique, ou qu'aucun ne permet de savoir où il se trouve, aucun de ces enregistrements n'est effectué sans que la personne y ait d'abord consenti. Toute personne peut retirer ce consentement, ou nous dire qu'elle ne souhaite pas cet enregistrement, en tout temps en écrivant à notre délégué à la protection des données, et nous cessons alors. Nos fondements juridiques sont le consentement de la personne, donné de la manière qu'exige la loi du lieu où elle se trouve, et, lorsque cette loi n'exige aucun consentement, notre intérêt légitime à acheminer, à améliorer et à adapter nos messages et à produire des rapports à leur sujet.

Nos fournisseurs d'hébergement, de stockage et d'envoi de courriels, nos fournisseurs de facturation, de paiement, de soutien à la clientèle et de messagerie, de gestion de la relation client et d'analytique, les fournisseurs des outils de communication qu'utilise notre personnel, ainsi que les fournisseurs de modèles d'IA nommés dans l'Entente sur le traitement des données traitent ces dossiers pour notre compte. Les transferts de ces renseignements depuis l'UE et le Royaume-Uni vers des fournisseurs situés aux États-Unis reposent sur la certification du fournisseur au titre du Data Privacy Framework, y compris son extension pour le Royaume-Uni (UK Extension) à l'égard des renseignements du Royaume-Uni, sur des clauses contractuelles types accompagnées de l'addenda du Royaume-Uni ou sur les règles d'entreprise contraignantes approuvées du fournisseur; des copies ou des précisions peuvent être obtenues auprès de notre délégué à la protection des données. Ces fournisseurs stockent et traitent ces renseignements à l'extérieur du Canada, notamment aux États-Unis, où ils peuvent être accessibles aux tribunaux, aux organismes d'application de la loi et aux autorités chargées de la sécurité nationale de ces pays en vertu de leurs lois.

Lorsque nous apprenons que la boutique d'un Client marchand a retiré LimeSpot de sa Plateforme de commerce électronique, ou lorsque le Client marchand nous le demande, nous supprimons les renseignements que nous détenons sur la boutique et ses Acheteurs dans le délai que fixent les conditions de cette Plateforme de commerce électronique pour les renseignements concernant la boutique, ou dans les 90 jours suivant le retrait de LimeSpot par la boutique lorsque ces conditions n'en fixent aucun : les paramètres, campagnes et autres configurations de la boutique, son catalogue et ses commandes, les dossiers des personnes qui agissent pour son compte, les renseignements sur ses Acheteurs et les registres de la façon dont ses Acheteurs ont utilisé la boutique. Si une entente entre LimeSpot et un Client marchand prend fin alors que la boutique conserve LimeSpot installé, cette suppression n'est pas déclenchée; le Client marchand peut la demander en tout temps en écrivant à notre Responsable de la protection des données. Nous conservons les dossiers de facturation, de factures et fiscaux, le registre des conditions que la boutique a acceptées et du moment de leur acceptation, ainsi que les dates et les identifiants des installations de LimeSpot par la boutique, aussi longtemps que l'exigent les lois fiscales et comptables qui s'appliquent à LimeSpot et, pour les dates et les identifiants des installations, aussi longtemps que nous en avons besoin pour reconnaître une boutique qui revient, la facturer et appliquer les conditions d'essai dont elle a déjà bénéficié. Nous conservons le dossier des choix relatifs à la mesure des courriels et aux témoins des personnes qui agissent pour son compte pendant les durées indiquées dans la section sur les témoins. Nous conservons nos conversations de soutien et nos fiches de contact de vente et de marketing avec un Client marchand et les personnes qui agissent pour son compte, ainsi que les commentaires qu'elles nous transmettent lorsque sa boutique retire LimeSpot, à titre de dossiers d'affaires de notre relation avec lui, y compris lorsque nous les transférons vers un autre système. Nous les conservons aussi longtemps qu'ils servent à ces fins, soit fournir et améliorer le soutien et nos services et garder une trace des engagements que nous avons pris; ils ne font pas partie de la suppression décrite ci-dessus. Toute personne peut nous demander de supprimer ou de dépersonnaliser ses propres messages dans une conversation de soutien, ses commentaires ou sa fiche de contact, et peut cesser de recevoir des messages de marketing en tout temps, en écrivant à notre Responsable de la protection des données; nous y donnons alors suite, sauf si une loi nous oblige à conserver ces renseignements. Les caches et les autres copies temporaires des renseignements de la boutique expirent automatiquement selon leurs propres cycles courts. Les journaux d'exploitation et les files d'attente qui contiennent les messages que nous n'avons pas pu traiter ne sont conservés que pour l'exploitation et la sécurité de nos services et ne servent pas à retrouver les renseignements d'une boutique. Les journaux expirent automatiquement après une période limitée, et notre équipe examine et vide ces files d'attente dans le cadre de son entretien régulier. Les sauvegardes de nos systèmes sont conservées hors d'usage : seule une restauration les lit, nous ne les gardons qu'à des fins de reprise après sinistre, et chacune expire automatiquement selon un calendrier fixe et court. Si nous restaurons une sauvegarde, notre suppression habituelle supprime de nouveau les renseignements des boutiques qui ont retiré LimeSpot dès que la période indiquée ici est écoulée pour elles. Les renseignements sur les Acheteurs ou les clients d'un Client marchand que contient une demande de soutien sont traités pour le compte de ce Client marchand conformément à l'Entente sur le traitement des données et supprimés dans le délai fixé par cette entente.

Les personnes concernées peuvent demander à consulter, à faire corriger, supprimer ou limiter ces renseignements, ou à en recevoir une copie portable, en écrivant à notre délégué à la protection des données, et peuvent porter plainte auprès de nous à cette adresse ou auprès d'une autorité de contrôle : le Commissariat à la protection de la vie privée du Canada, le Commissariat à l'information et à la protection de la vie privée de la Colombie-Britannique (Office of the Information and Privacy Commissioner for British Columbia), la Commission d'accès à l'information du Québec ou, dans l'UE et au Royaume-Uni, leur autorité de contrôle en matière de protection des données.

Elles peuvent s'opposer en tout temps, pour des raisons tenant à leur situation, à notre utilisation de ces renseignements fondée sur nos intérêts légitimes, et nous cessons alors cette utilisation, à moins que nous n'ayons des motifs légitimes impérieux qui prévalent sur leurs intérêts ou que nous n'en ayons besoin pour la constatation, l'exercice ou la défense de droits en justice. Elles peuvent aussi s'opposer en tout temps, sans frais, à notre utilisation de leurs renseignements pour les informer de nos services, et nous cessons alors cette utilisation.

Modifications de la présente Politique de confidentialité

LimeSpot peut mettre à jour la présente politique en publiant une version révisée sur la présente page. Chaque version indique sa date de publication en haut de la page, et la publication constitue notre avis de la modification. Une modification importante prend effet 30 jours après sa publication, ou lorsqu'un Client marchand ou un Utilisateur utilise pour la première fois un service visé par la modification, si cette date est antérieure. Nous n'utilisons pas les renseignements que nous détenons déjà à une nouvelle fin nécessitant un consentement sans d'abord le demander. Les Clients marchands, les Utilisateurs et les Acheteurs devraient consulter la présente page périodiquement. La politique en vigueur s'applique à tous les RIP concernant les Acheteurs qui utilisent des plateformes dotées de LimeSpot, sauf indication contraire.

Questions et préoccupations

La présente politique est assujettie au droit de la province de la Colombie-Britannique et au droit fédéral canadien applicable.

LimeSpot Solutions Inc., 302-8 Bastion Square, Victoria (Colombie-Britannique) V8W 1H9, Canada.

Un directeur de LimeSpot est la personne responsable de la protection des renseignements personnels. Écrivez à [email protected].

Pour toute préoccupation relative à la vie privée : [email protected]

Pour toute question sur la politique : [email protected]

Documents connexes : Conditions d'utilisation | Politique d'utilisation acceptable