Politique de confidentialité

La plateforme Hom est exploitée par Ubéo (« nous »). Elle permet aux entreprises participantes d'offrir à leurs employés une boutique de produits à leur effigie, payables avec des crédits fournis par l'employeur. La présente politique décrit les renseignements personnels que nous recueillons, les fins pour lesquelles nous le faisons, leur durée de conservation et vos droits, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (telle que modifiée par la Loi 25).

1. Responsable de la protection des renseignements personnels

La personne responsable de la protection des renseignements personnels chez Ubéo peut être jointe à l'adresse [email protected]. Toute question, demande d'accès ou plainte concernant vos renseignements personnels doit être adressée à cette adresse.

2. Renseignements recueillis

• Renseignements de compte : prénom, nom, adresse courriel professionnelle, employeur, département, point de livraison assigné et, le cas échéant, date d'embauche et date d'anniversaire (utilisées pour attribuer les crédits et les produits offerts d'ancienneté et d'anniversaire).
• Renseignements de commande : produits commandés, montants, taxes, crédits utilisés, point de livraison et identifiants de transaction Stripe.
• Renseignements de crédits : attributions, soldes, dates d'expiration et historique des transactions.
• Renseignements de sécurité : mot de passe haché et paramètres d'authentification à deux facteurs, si vous les activez.
• Journal d'activité : actions significatives effectuées sur la plateforme, avec l'adresse IP et l'identification du navigateur (user agent) de leur auteur, à des fins de sécurité et de traçabilité.

Nous ne recueillons aucun numéro de carte de paiement : les paiements par carte sont traités directement par notre fournisseur de paiement, Stripe.

3. Finalités

• Exploiter la boutique de votre entreprise, votre compte et vos commandes;
• Attribuer et gérer les crédits fournis par votre employeur;
• Attribuer automatiquement les produits offerts selon les règles d'admissibilité (par exemple votre anniversaire de naissance ou d'ancienneté);
• Produire et livrer vos commandes au point de livraison de votre entreprise et vous aviser de leur arrivée;
• Envoyer les courriels transactionnels (confirmations de commande, approbations, avis de livraison, réinitialisation de mot de passe);
• Assurer la sécurité de la plateforme et tenir une piste de vérification (Loi 25);
• Respecter nos obligations légales et fiscales.

Nous n'utilisons pas vos renseignements personnels à des fins publicitaires et nous ne les vendons jamais.

4. Communication des renseignements

• Votre employeur : les administrateurs autorisés de votre entreprise peuvent consulter votre profil, vos crédits et vos commandes, notamment pour les approuver lorsque c'est requis.
• Fournisseurs de services : Stripe (traitement des paiements), SendGrid (acheminement des courriels transactionnels), Cloudflare (protection anti-robot des formulaires publics) et notre hébergeur, qui traitent les données pour notre compte avec des obligations de confidentialité.

Certains fournisseurs (comme Stripe, SendGrid et Cloudflare) peuvent traiter des données à l'extérieur du Québec; nous nous assurons que ces transferts bénéficient d'une protection adéquate, comme l'exige la Loi 25.

5. Conservation

• Les adresses IP et user agents du journal d'activité sont anonymisés après 180 jours;
• Les entrées du journal d'activité sont supprimées après 365 jours;
• Les renseignements de compte sont conservés tant que votre compte existe, puis le temps requis par nos obligations légales;
• Les factures et registres de commandes sont conservés pour les durées prescrites par les lois fiscales.

6. Témoins (cookies)

Hom n'utilise que des témoins essentiels au fonctionnement du site : témoin de session, témoin de sécurité (CSRF) et, si vous le choisissez, un témoin « se souvenir de moi ». Lorsqu'un formulaire public est protégé par Cloudflare Turnstile, Cloudflare peut déposer un témoin de sécurité servant uniquement à distinguer les humains des robots; il ne s'agit ni d'un témoin publicitaire ni d'un témoin de suivi. À part celui-ci, aucun témoin publicitaire ou de suivi par des tiers n'est utilisé.

7. Sécurité

Les données circulent sur des connexions chiffrées (TLS). Les mots de passe sont hachés, l'authentification à deux facteurs est offerte, les accès sont cloisonnés par entreprise et les actions sensibles sont consignées dans un journal d'activité à accès restreint.

8. Vos droits

Vous pouvez demander l'accès aux renseignements personnels que nous détenons à votre sujet, leur rectification, leur suppression (sous réserve de nos obligations légales) et le retrait de votre consentement lorsqu'il s'applique. Écrivez à [email protected]; nous répondrons dans un délai de 30 jours.

Si vous êtes insatisfait du traitement de votre demande, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI).

9. Incidents de confidentialité

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la CAI et les personnes concernées, et nous tenons un registre des incidents, comme l'exige la Loi 25.

10. Modifications

Nous pouvons mettre cette politique à jour de temps à autre. La date en tête indique la dernière révision; tout changement important sera annoncé sur la plateforme.