Politique de confidentialité

La présente politique s’applique aux sites Web de GoodTap, aux pages d’inscription et de récupération, aux portails des entreprises et du personnel, aux cartes Wallet, aux interactions QR et NFC, au soutien et aux services connexes offerts au Canada.

Goodtap est une entreprise individuelle de l’Ontario, Canada, qui exerce ses activités sous la marque GoodTap. L’entreprise participante gère sa relation avec ses clients, son offre de récompense et son marketing. GoodTap exploite la technologie et traite les renseignements aux fins décrites ici. Selon l’activité, GoodTap et l’entreprise participante peuvent chacune répondre des renseignements sous leur contrôle.

La personne responsable de la protection des renseignements personnels de Goodtap peut être jointe à privacy@goodtap.ca.

Nous limitons la collecte aux renseignements raisonnablement nécessaires. Ils peuvent comprendre :

• Identité du client : nom, adresse courriel, adresse de relais privé Apple ou identifiant Google, et téléphone facultatif.
• Activité de fidélité : entreprise, identifiant de membre ou de carte, fournisseur Wallet, visites, étampes ou jetons, récompenses, échanges et dates.
• Consentements : avis présenté, consentement nécessaire au service, choix de marketing, consentements, retraits et désabonnements.
• Compte d’entreprise : coordonnées, rôles, accès, abonnement, soutien, image de marque, offres et exécution.
• Paiements : état de facturation et identifiants Stripe. GoodTap ne conserve pas les numéros complets de cartes de paiement.
• Données techniques et de sécurité : adresse IP, navigateur, appareil, session, connexions, récupération, audits, validations QR/NFC et détection de fraude.

Nous recevons les renseignements de vous, d’une entreprise participante et des services choisis, notamment Apple, Google, Stripe ou Wallet. Apple peut fournir une adresse de relais privé.

GoodTap utilise les renseignements pour :

• créer, récupérer, afficher et mettre à jour une carte de fidélité;
• enregistrer les visites, récompenses et échanges;
• authentifier, gérer les autorisations, prévenir les doublons et la fraude et sécuriser les interactions QR et NFC;
• exploiter les comptes, abonnements, soutien, exécution, rapports et communications de service;
• assurer la fiabilité, enquêter et respecter les obligations légales, comptables et fiscales;
• envoyer du marketing seulement avec le consentement ou une autre base légale appropriée.

Pour toute nouvelle fin importante, nous l’expliquerons et demanderons un nouveau consentement lorsque requis.

Les renseignements nécessaires au service sont présentés séparément du marketing facultatif. Un client peut utiliser sa carte sans accepter les courriels, textos ou messages promotionnels Wallet.

La vérification, la récupération de mot de passe, les alertes de sécurité, les confirmations et les avis importants sont des messages opérationnels. Le marketing demeure facultatif. Lorsque la loi canadienne antipourriel s’applique, l’expéditeur s’identifiera, fournira des coordonnées valides et un désabonnement fonctionnel, traité dans le délai légal.

Le consentement facultatif peut être retiré en tout temps, sous réserve des dossiers qui doivent être conservés à des fins légales, financières, de sécurité ou de règlement d’un différend.

GoodTap utilise des témoins essentiels et le stockage local pour maintenir la connexion, associer l’appareil à la bonne carte, préserver la sécurité et mémoriser les préférences nécessaires. Leur suppression peut exiger une récupération du compte avant l’ajout d’une visite.

Si des outils d’analyse ou de publicité non essentiels sont ajoutés, nous fournirons l’avis et le choix requis.

GoodTap ne vend pas les renseignements personnels contre rémunération. Nous les communiquons seulement lorsque nécessaire :

• Entreprises participantes : renseignements liés à leur propre programme seulement.
• Fournisseurs : hébergement, stockage, sécurité, authentification, courriel, paiement et Wallet, notamment Vercel, Neon, Stripe, Apple, Google, Microsoft et Cloudflare.
• Conseillers, autorités ou autres parties : lorsque la loi l’exige ou le permet, pour protéger les droits, enquêter ou réaliser une réorganisation avec des garanties appropriées.

Des fournisseurs peuvent traiter des renseignements hors de votre province ou du Canada, notamment aux États-Unis. GoodTap utilise des contrats et d’autres mesures raisonnables pour exiger une protection appropriée.

Nous conservons les dossiers actifs du compte et du programme de fidélité pendant que le compte ou l’entreprise participante demeure actif et selon les besoins raisonnables du service. Après une suppression, les dossiers de clients sont récupérables pendant 30 jours et les dossiers d’entreprises pendant 90 jours avant leur suppression planifiée, sauf obligation légale contraire.

Les journaux de sécurité, d’administration privilégiée et de validation NFC sécurisée sont généralement conservés 12 mois. Les registres d’atteinte sont conservés au moins 24 mois à compter du jour où GoodTap détermine que l’atteinte s’est produite. Les preuves de consentement, de campagne et de désabonnement sont généralement conservées six ans. Les dossiers minimaux de facturation, d’impôt et de comptabilité sont généralement conservés sept ans.

Ensuite, les renseignements sont supprimés de façon sécuritaire, anonymisés ou planifiés pour suppression. Une demande de suppression ne vise pas les dossiers dont la conservation demeure nécessaire pour une obligation légale, financière, de sécurité ou de règlement d’un différend.

GoodTap utilise des mesures adaptées à la sensibilité des renseignements : accès selon les rôles, authentification, chiffrement lorsqu’approprié, journaux d’audit, surveillance des fournisseurs, validation NFC sécurisée, sauvegardes et intervention en cas d’incident. Aucun service ne peut garantir une sécurité absolue.

Nous évaluons les incidents, conservons les registres requis et avisons les personnes et autorités dès que possible lorsqu’une atteinte présente un risque réel de préjudice grave ou qu’une autre loi l’exige.

Sous réserve de la loi, vous pouvez demander l’accès, connaître l’utilisation ou la communication, corriger une inexactitude, retirer un consentement ou demander la suppression. Au Québec, des droits peuvent aussi viser la portabilité et certaines décisions automatisées.

Écrivez à privacy@goodtap.ca avec assez de détails. Nous pouvons vérifier votre identité et visons une réponse dans les 30 jours, sous réserve de toute prolongation permise. Une demande visant les dossiers propres à une entreprise participante peut lui être transmise ou traitée avec elle. Tout refus légal et recours disponible seront expliqués.

GoodTap ne s’adresse pas aux enfants de moins de 13 ans. L’entreprise participante doit obtenir tout consentement requis avant d’inscrire un mineur. Communiquez avec nous si vous croyez que les renseignements d’un enfant ont été recueillis de façon inappropriée.

Nous pouvons modifier la présente politique lorsque GoodTap, nos fournisseurs ou les exigences légales changent. Nous publierons la nouvelle date et fournirons un avis ou demanderons un nouveau consentement lorsqu’une modification importante l’exige.

Écrivez à la personne responsable de la protection des renseignements personnels de Goodtap à privacy@goodtap.ca ou, lorsqu’un avis juridique postal est requis, au 3-252 Penetanguishene Rd, Barrie (Ontario) L4M 7C2, Canada. Nous enquêterons selon notre processus de plainte.

Si la question n’est pas réglée, communiquez avec le Commissariat à la protection de la vie privée du Canada. Les résidents du Québec peuvent aussi communiquer avec la Commission d’accès à l’information du Québec.