Confidentialité

Ce que nous recueillons

Seulement ce dont le service a besoin :

• Les renseignements du compte : nom, courriel, mot de passe (conservé sous forme hachée, jamais lisible), et un numéro de téléphone si vous en vérifiez un. Si vous activez la connexion en deux étapes, une clé chiffrée pour votre application d’authentification.
• Les profils de vendeur et les annonces que vous publiez, y compris votre ville et votre région. Votre code postal sert à la recherche par distance et n’est pas affiché publiquement.
• Les demandes, les questions, les messages, les commandes et les avis.
• Les annonces sauvegardées, les recherches sauvegardées, les événements enregistrés, les alertes de retour en stock, le contenu de votre panier et vos paramètres d’alerte.
• Les plans de départ : comment et quand un animal visé par une demande rejoint son nouveau foyer, le lieu de rencontre, le coût, ainsi que le nom et le numéro de téléphone de tout transporteur engagé. Seuls l’acheteur, le vendeur et le personnel de PerfectPal voient un plan.
• Les documents de vérification que vous téléversez pour des badges ou une vérification d’identité.
• Les dossiers de paiement : montants, statut et références. Les renseignements de carte sont traités par Stripe et ne parviennent jamais à PerfectPal.
• Les réservations : les visites, ramassages et appels vidéo que vous réservez ou recevez, et votre réponse si l’on vous demande si vous avez vu l’animal en direct pendant un appel vidéo. Les appels vidéo ont lieu dans l’application vidéo du vendeur; PerfectPal ne les héberge pas, ne les enregistre pas et ne les conserve pas.
• Votre profil d’acheteur, si vous en créez un : des réponses réutilisables aux questions habituelles des vendeurs.
• Les profils de vos animaux (Mes animaux) : les animaux que vous ajoutez vous-même et, pour ceux qui viennent d’un vendeur PerfectPal, ce que le vendeur a remis au départ de l’animal; ainsi que les relevés, notes, photos et documents que vous ajoutez.
• Les nouvelles que les vendeurs publient pour les acheteurs ayant réservé chez eux : texte, photos et relevés d’un animal.
• Les contrats que vous envoyez ou signez : le texte, le nom que vous avez tapé pour signer, le moment de la signature, ainsi que l’adresse IP et le navigateur utilisés pour signer.
• Les dossiers de sécurité : les appareils et les adresses IP de vos connexions (vous pouvez les voir sous Connexion et sécurité). Pour les demandes envoyées aux vendeurs, les adresses IP sont conservées seulement sous forme de hachage à sens unique.
• Les contrôles antifraude : pour aider à contrer les fraudes, nous comparons automatiquement les photos d’annonces entre vendeurs, nous repérons les formulations de fraude courantes dans les messages (ce qui affiche un avertissement à la personne qui a reçu le message) et nous notons les activités de compte inhabituelles, comme plusieurs comptes sur un même réseau. Une correspondance demande seulement au personnel de PerfectPal de jeter un coup d’œil. C’est une personne qui décide de la suite à donner, s’il y a lieu; rien n’est limité automatiquement.
• Le nombre de consultations de chaque annonce, sous forme de total quotidien. Les consultations ne sont liées ni à vous ni à votre appareil.
• Le nombre de recherches de chaque espèce, sous forme de total quotidien par province ou État (tiré du lieu que vous avez choisi pour la recherche, le cas échéant). Les recherches ne sont liées ni à vous ni à votre appareil. Les vendeurs ne voient ces totaux que lorsqu’ils sont de 5 ou plus.

Qui peut voir quoi

• Votre page publique de vendeur, vos annonces, votre niveau de confiance, vos badges et les avis des acheteurs sont publics. Sur la carte, l’épingle d’un vendeur montre seulement le secteur où il se trouve (environ 2 km), jamais son adresse.
• Les réponses aux demandes, les messages et les détails des commandes ne sont visibles que par l’acheteur, le vendeur concerné, et le personnel de PerfectPal au besoin. Un vendeur peut ajouter des membres d’équipe pour l’aider à gérer son compte; les membres d’équipe ne voient les demandes, les messages ou les commandes que si le vendeur leur a donné accès à cette partie du compte, et ce qu’ils font est enregistré à leur propre nom.
• Si vous faites partie de l’équipe d’un vendeur, celui-ci peut voir votre nom, votre adresse courriel et ce que vous avez fait pour son compte. Vous pouvez quitter une équipe en tout temps à partir de la page de votre compte.
• Si vous suivez un vendeur, nous vous écrivons au plus une fois par jour quand il ajoute quelque chose de nouveau. Les vendeurs voient combien de personnes les suivent, pas qui. Vous pouvez cesser de suivre un vendeur en tout temps.
• Un vendeur chez qui vous avez acheté peut demander à montrer une photo de votre animal sur sa page. Rien n’est affiché sans votre accord, votre nom n’est jamais affiché, et vous pouvez changer votre réponse en tout temps.
• Le lien de réunion d’un vendeur pour un appel vidéo n’est montré qu’à l’acheteur qui l’a réservé, à partir de 15 minutes avant l’appel et jusqu’à sa fin. L’application vidéo utilisée par le vendeur a sa propre politique de confidentialité. La réponse d’un acheteur sur le fait d’avoir vu l’animal en direct est visible par ce vendeur et peut servir de preuve de la vente.
• Votre profil d’acheteur est privé. Les vendeurs ne voient que les réponses d’une demande que vous leur envoyez. Si vous choisissez de parler à un vendeur des animaux que vous avez, cette demande lui montre l’espèce et depuis quand, jamais les noms, relevés, notes ou documents.
• Les profils de vos animaux sont privés : seuls vous et, au besoin pour vous aider, le personnel de PerfectPal pouvez les voir. Le vendeur ne voit pas ce que vous ajoutez. Si vous créez un lien de partage pour un vétérinaire, toute personne qui a ce lien peut lire les relevés, notes et documents de cet animal (pas votre nom ni vos coordonnées) jusqu’à son expiration après 30 jours ou sa désactivation.
• Les nouvelles d’un vendeur pour les acheteurs ayant réservé ne sont visibles que par ces acheteurs, les membres de l’équipe du vendeur qui s’occupent des demandes, et le personnel de PerfectPal au besoin. Leurs photos sont privées. Un vendeur peut aussi partager les relevés d’un animal (valeurs et dates, jamais ses notes) avec l’acheteur qui y est jumelé.
• Un contrat n’est visible que par l’acheteur et le vendeur qui l’ont signé, les membres de l’équipe du vendeur qui s’occupent des demandes, et le personnel de PerfectPal au besoin. Toute personne qui en détient une copie peut la vérifier sur la page Vérifier un contrat, qui indique seulement si et quand il a été signé.
• Les notes que les vendeurs donnent aux acheteurs ne sont montrées qu’aux vendeurs que cet acheteur contacte, jamais publiquement.
• Les documents de vérification sont privés : seuls vous et le personnel de PerfectPal pouvez les ouvrir.
• Nous ne vendons pas vos renseignements et ne vous montrons pas de publicité.

Témoins et stockage sur votre appareil

PerfectPal n’utilise que ce dont le site a besoin pour fonctionner; il n’y a donc pas de bannière de témoins :

• Les témoins de connexion vous gardent connecté et conservent la courte étape entre votre mot de passe et votre code en deux étapes.
• Un témoin de lieu mémorise le code postal ou l’endroit près duquel vous cherchez, pour que les distances fonctionnent sans compte.
• Un témoin de langue mémorise si vous avez choisi le français ou l’anglais.
• Votre navigateur conserve votre choix de thème clair ou foncé, vos réponses de formulaire non envoyées pendant que vous les remplissez, et si la consultation d’une annonce ou la recherche d’une espèce a déjà été comptée pendant cette visite. Ces données restent sur votre appareil.
• Aucun témoin publicitaire ou de suivi entre sites, et aucun outil d’analyse tiers.

Combien de temps nous les conservons

Nous conservons les renseignements tant qu’ils sont nécessaires, puis nous les supprimons :

• Documents d’identité : supprimés 30 jours après leur examen par le personnel; seul le résultat est conservé.
• Notifications lues : 180 jours. Sessions de connexion et liens expirés : supprimés dès leur expiration.
• Messages bruts d’événements de paiement de Stripe : 90 jours après leur traitement.
• Photos et documents que vous supprimez : effacés 30 jours plus tard.
• Commandes et dossiers de paiement : 7 ans, à des fins fiscales et en cas de contestation. Si vous supprimez votre compte, ils sont conservés sans votre nom ni vos coordonnées.
• Profils, relevés et documents de vos animaux : tant que votre compte est ouvert. La suppression de votre compte les supprime.
• Nouvelles pour les acheteurs ayant réservé : tant qu’un acheteur ayant réservé peut encore les lire, puis 1 an après la fermeture de la dernière demande pour cette annonce.
• Contrats signés : 7 ans, comme les commandes. Un contrat reste tel qu’il a été signé, y compris les noms tapés pour le signer, même si un compte est supprimé, puisqu’il constitue la preuve de l’entente.
• Les sauvegardes de la base de données sont conservées 14 jours.
• Tout le reste : tant que votre compte est ouvert.

Fournisseurs de services

Nous faisons appel à un petit nombre de fournisseurs, chacun seulement pour sa fonction :

• Stripe traite les paiements par carte et l’inscription des vendeurs, selon sa propre politique de confidentialité.
• OpenFreeMap fournit les images de carte quand vous ouvrez une carte. Votre navigateur les demande directement à OpenFreeMap, qui voit donc votre adresse IP, comme tout site Web dont vous chargez des images. Aucun compte ni suivi n’est en jeu.
• Les courriels (et, au lancement de la vérification par téléphone, les messages texte) sont envoyés par des fournisseurs que nous choisissons à cette seule fin.
• Notre fournisseur d’hébergement stocke le site et sa base de données.
• La localisation des codes postaux provient de l’ensemble de données GeoNames, stocké sur nos propres serveurs; rien à votre sujet n’est envoyé à GeoNames.

Vos choix

Vous pouvez consulter et corriger vos renseignements dans votre compte en tout temps. Sous Votre compte › Vos données, vous pouvez :

• Télécharger vos données : un seul fichier avec votre profil, vos demandes, vos commandes, vos messages, vos avis, vos éléments sauvegardés et vos téléversements.
• Supprimer votre compte. La suppression a lieu 14 jours après votre demande, et vous pouvez l’annuler d’ici là. Elle ne peut pas avoir lieu tant qu’une commande, un paiement ou une contestation est en cours. Votre nom, votre courriel, votre téléphone, vos messages, vos réponses aux demandes et vos téléversements sont supprimés; une page de vendeur et ses annonces sont retirées. Les avis que vous avez écrits restent, attribuées à un « Ancien acheteur ».

Questions et plaintes

Communiquez avec le soutien de PerfectPal pour toute question sur cette politique. Vous pouvez aussi communiquer avec le Commissariat à la protection de la vie privée du Canada, ou avec l’organisme de protection de la vie privée de l’endroit où vous habitez (au Québec, la Commission d’accès à l’information).