Politique de confidentialité
Dernière mise à jour : 24 juin 2026
Créno est exploité par Prod services conseils (9491-9297 Québec inc.), entreprise basée au Québec. Cette politique s'applique à la plateforme getcreno.ca et est conforme à la Loi 25 (Québec) ainsi qu'à la LPRPDE (loi fédérale canadienne sur la protection des renseignements personnels).
1. Renseignements collectés
Nous collectons les renseignements suivants selon votre utilisation :
- Propriétaires de salon (comptes admin) : nom, adresse courriel, numéro de téléphone, adresse du commerce, informations de facturation Stripe.
- Clients qui réservent en ligne : nom, numéro de téléphone, adresse courriel, historique des rendez-vous, notes associées aux rendez-vous.
- Données techniques : adresse IP, journaux de connexion, navigateur web, pages visitées (à des fins de sécurité et de diagnostic).
2. Finalités de la collecte
Vos renseignements sont utilisés exclusivement pour :
- La création et la gestion de votre compte Créno
- La gestion des rendez-vous et l'envoi de rappels (SMS, courriel)
- Le traitement des paiements via Stripe (pour les abonnements)
- La prévention de la fraude et la sécurité du service
- L'amélioration de la plateforme
- L'envoi de communications marketing, uniquement si vous y avez consenti explicitement
3. Base légale du traitement
- Exécution du contrat : traitement des rendez-vous, envoi de rappels, gestion du compte
- Consentement explicite : communications marketing, collecte des données clients via la page de réservation publique
- Intérêt légitime : sécurité, journaux de connexion, prévention de fraude
4. Partage des renseignements
Nous ne vendons aucun renseignement personnel. Vos données peuvent être partagées uniquement avec :
- Stripe (traitement des paiements) — politique disponible sur stripe.com
- Railway (hébergement serveur et base de données) — infrastructure basée aux États-Unis (conforme SOC 2)
- Twilio / SendGrid (envoi de SMS et de courriels) — uniquement le numéro ou courriel du destinataire et le contenu du message
- Autorités gouvernementales si une obligation légale l'exige
5. Conservation des données
- Les données actives sont conservées aussi longtemps que votre compte est actif.
- Lors d'une demande de suppression, un délai de grâce de 30 jours s'applique (compte marqué
deleted_at), puis toutes les données sont supprimées définitivement.
- Les journaux de connexion sont conservés 90 jours.
- Les données de facturation Stripe sont conservées selon les exigences légales fiscales (7 ans).
6. Droits des personnes concernées
Conformément à la Loi 25, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos renseignements personnels
- Droit de rectification : corriger des informations inexactes
- Droit à l'effacement : supprimer votre compte et toutes vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit de retrait du consentement : à tout moment pour les communications marketing
Pour exercer ces droits, contactez-nous à : privacy@getcreno.ca
7. Témoins (cookies)
Créno utilise un cookie de session fonctionnel et un token JWT stocké en mémoire locale pour maintenir votre connexion. Aucun cookie publicitaire ou de pistage tiers n'est utilisé.
8. Sécurité
Vos données sont protégées par : chiffrement TLS en transit, hachage bcrypt (coût 12) pour les mots de passe, tokens JWT à durée limitée (15 minutes), isolation par identifiant locataire (tenant ID), et limitations de requêtes (rate limiting) sur tous les points d'accès sensibles.
9. Mineurs
Créno est destiné aux professionnels adultes. Nous ne collectons pas sciemment de renseignements personnels d'enfants de moins de 14 ans.
10. Modifications de la présente politique
Toute modification importante sera notifiée par courriel aux titulaires de compte avec un préavis d'au moins 30 jours.
11. Contact
Pour toute question relative à cette politique :
La version française de ce document prévaut en cas de divergence.