Politique de confidentialité

Slotkite (« Slotkite », « nous ») offre aux entreprises de services un site web, la réservation en ligne et des outils pour gérer leurs rendez-vous. Slotkite est une entreprise individuelle établie en Ontario, au Canada. La présente politique explique quels renseignements personnels nous recueillons, comment nous les utilisons, avec qui nous les partageons et les choix qui s’offrent à vous.

Elle s’applique à notre site web (slotkite.com), au tableau de bord et à l’application mobile Slotkite, ainsi qu’aux sites web et pages de réservation que nous hébergeons pour nos clients.

Personnes visées par la présente politique

• Utilisateurs professionnels : les propriétaires et les membres de l’équipe des entreprises qui utilisent Slotkite (les « Entreprises »).
• Clients : les personnes qui prennent rendez-vous auprès d’une Entreprise au moyen d’un site web ou d’une page de réservation que nous hébergeons, ou dont une Entreprise inscrit les réservations dans Slotkite.
• Visiteurs de slotkite.com.

Lorsqu’une Entreprise utilise Slotkite pour gérer ses clients et ses réservations, c’est l’Entreprise qui décide des renseignements qu’elle recueille et de leur utilisation, et nous traitons ces renseignements pour son compte. Si vous êtes un client et avez une question sur vos renseignements, vous pouvez communiquer directement avec l’Entreprise, ou avec nous et nous vous aiderons.

Renseignements que nous recueillons

Auprès des utilisateurs professionnels

• Informations de compte : nom, adresse courriel et informations de connexion. Si vous vous connectez avec Google, Google nous transmet votre nom, votre adresse courriel et votre photo de profil.
• Informations sur l’entreprise : nom de l’entreprise, adresse, numéro de téléphone, courriel, heures d’ouverture, services, prix, photos, membres de l’équipe et contenu du site web.
• Facturation : l’état de votre abonnement et l’historique de facturation. Les paiements sont traités par Stripe; nous ne recevons ni ne conservons les numéros de carte complets.
• Paiements en ligne : si vous connectez un compte Stripe pour encaisser les paiements de vos clients, son identifiant de compte et le fait qu’il puisse ou non encaisser des paiements. Stripe recueille directement auprès de vous les informations sur l’entreprise et l’identité dont il a besoin.
• Application mobile : si vous activez les notifications, un jeton de notification push pour votre appareil, afin de vous informer des réservations nouvelles et modifiées.
• Calendriers connectés : si un membre de l’équipe connecte Google Agenda, l’accès accordé par Google et les périodes occupées lues dans ce calendrier (voir « Google Agenda » ci-dessous).

Auprès des clients (pour le compte des Entreprises)

• Coordonnées : nom, adresse courriel et, s’il est fourni, numéro de téléphone.
• Détails de la réservation : le service, la date et l’heure, le membre de l’équipe, les options, le prix, les notes et les réponses aux questions posées par l’Entreprise.
• Paiements : si une Entreprise encaisse des paiements en ligne, le montant payé, l’état du paiement et tout remboursement. Vous saisissez les informations de votre carte auprès de Stripe, qui traite le paiement pour l’Entreprise; nous ne recevons ni ne conservons jamais les numéros de carte complets.
• Choix : si vous avez accepté de recevoir des textos au sujet de vos réservations, et si vous êtes abonné aux courriels de marketing de l’Entreprise.
• Textos : si chaque texto a été livré, et si vous répondez STOP ou START, votre numéro et ce choix. Nous ne conservons pas le contenu des autres réponses.

Automatiquement

• Les informations techniques nécessaires au fonctionnement sécuritaire du service, comme l’adresse IP, le type de navigateur et les journaux de requêtes.
• Protection contre le pourriel : lorsque vous réservez en ligne, Cloudflare Turnstile vérifie que la réservation est faite par une personne, à l’aide de signaux techniques de votre navigateur comme votre adresse IP.
• Les témoins (cookies) nécessaires pour garder les utilisateurs professionnels connectés. Nous n’utilisons pas de témoins publicitaires et ne vendons pas de renseignements aux annonceurs.
• Contenu intégré : le site web d’une Entreprise peut afficher une carte Google de son adresse ou une vidéo YouTube ou Vimeo. Ces contenus sont chargés depuis Google, YouTube ou Vimeo, qui reçoivent votre adresse IP et peuvent déposer leurs propres témoins selon leurs politiques de confidentialité. Nous utilisons le mode de confidentialité avancée de YouTube et le paramètre « do not track » de Vimeo.
• Polices : les sites web et les pages de réservation des Entreprises chargent leurs polices depuis Google Fonts, qui reçoit votre adresse IP.

Comment nous utilisons les renseignements

• Pour fournir le service : sites web, réservation, calendriers et rapports.
• Pour envoyer des messages au sujet des réservations : confirmations et rappels par courriel, et par texto aux clients qui ont accepté d’en recevoir, ainsi que des notifications push aux utilisateurs professionnels qui les ont activées.
• Pour rédiger du contenu de site web par IA lorsqu’une Entreprise le demande, à partir des informations sur l’entreprise qu’elle a saisies (comme son nom, son type, sa description, son adresse, ses services et le texte de son site). Les informations sur les clients et les réservations ne sont pas utilisées.
• Pour encaisser les paiements des réservations pour le compte d’une Entreprise, et les rembourser lorsqu’une réservation est annulée selon les paramètres de l’Entreprise.
• Pour envoyer des courriels de marketing pour le compte d’une Entreprise, comme des offres et des rappels pour réserver de nouveau. Réserver en ligne auprès d’une Entreprise vous y abonne; chacun contient un lien de désabonnement, et une fois désabonné, réserver de nouveau ne vous réabonne pas. Les confirmations de réservation et les rappels de rendez-vous ne sont pas du marketing : ils sont envoyés que vous soyez abonné ou non, et contiennent le lien pour modifier ou annuler votre réservation.
• Pour facturer leur abonnement aux Entreprises.
• Pour offrir du soutien, assurer la sécurité du service, prévenir les abus et respecter nos obligations légales.

Textos (SMS)

Lorsqu’un client donne son numéro de cellulaire en réservant auprès d’une Entreprise qui a activé les textos, ou qu’une Entreprise indique qu’un client l’a accepté, nous utilisons ce numéro pour envoyer les confirmations de réservation, les rappels de rendez-vous et les avis d’annulation de ses réservations, jusqu’à ce qu’il réponde STOP. La fréquence des messages dépend des réservations du client, habituellement de un à trois messages par réservation. Des frais de messagerie et de données peuvent s’appliquer.

Nous ne vendons, ne louons ni ne partageons les numéros de téléphone cellulaire ni le consentement aux textos avec des tiers ou des sociétés affiliées à des fins de marketing ou de promotion. Les numéros de téléphone ne sont transmis qu’à notre fournisseur de textos (Twilio), et uniquement pour livrer les messages décrits ici.

Les clients aux États-Unis et au Canada peuvent répondre STOP à n’importe quel message pour ne plus recevoir de textos, ou HELP pour obtenir de l’aide. Vous pouvez aussi nous écrire à support@slotkite.com.

Google Agenda

Si un membre de l’équipe connecte son Google Agenda, Slotkite y inscrit ses réservations comme événements et lit les périodes où il est occupé, afin que les clients ne puissent pas le réserver lorsqu’il n’est pas disponible. Nous ne conservons que les périodes occupées, et non les détails de ses autres événements, et n’utilisons cet accès à aucune autre fin. Les membres de l’équipe peuvent se déconnecter en tout temps depuis le tableau de bord ou leur compte Google.

L’utilisation et le transfert par Slotkite des informations reçues des API de Google respectent la politique relative aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée.

Avec qui nous partageons les renseignements

Nous ne vendons pas de renseignements personnels. Nous ne les partageons qu’avec les fournisseurs de services qui nous aident à exploiter Slotkite, en vertu d’ententes qui limitent leur utilisation à la prestation de leur service auprès de nous :

• Convex : base de données et hébergement de l’application
• Vercel : hébergement du site web
• WorkOS : connexion et sécurité des comptes
• Stripe : paiements des abonnements et, pour les Entreprises qui les utilisent, paiements des clients
• Resend : livraison des courriels
• Twilio : livraison des textos
• Google : connexion avec Google, synchronisation du calendrier (lorsque connecté), recherche d’adresses, cartes et polices des sites web
• Anthropic : brouillons de site web par IA, lorsqu’une Entreprise les utilise (informations sur l’entreprise seulement; Anthropic n’entraîne pas ses modèles avec ces données)
• Cloudflare : protection contre le pourriel des formulaires de réservation
• Expo : livraison des notifications push à l’application mobile

Une Entreprise peut voir les renseignements sur ses propres clients et réservations. Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige, ou pour protéger les droits et la sécurité de nos utilisateurs et du public.

Où les renseignements sont conservés

Nous sommes établis au Canada, et nos fournisseurs de services peuvent conserver et traiter des renseignements aux États-Unis et dans d’autres pays. Lorsque des renseignements sont transférés, ils sont protégés comme le décrit la présente politique, mais les autorités de ces pays peuvent y avoir accès en vertu de leurs lois.

Durée de conservation des renseignements

Nous conservons les renseignements tant que le compte d’une Entreprise est actif. Lorsqu’une Entreprise supprime son compte, son site web est mis hors ligne immédiatement et ses données, y compris les renseignements sur ses clients et ses réservations, sont supprimées définitivement 30 jours plus tard. Certains dossiers, comme l’historique de facturation, peuvent être conservés plus longtemps lorsque la loi l’exige. Une réponse STOP est conservée afin que nous continuions de la respecter, même après la suppression de l’Entreprise qui vous a écrit.

Sécurité

Nous protégeons les renseignements par le chiffrement en transit, des contrôles d’accès et des fournisseurs d’infrastructure réputés. Aucun service n’est parfaitement sûr; si nous apprenons qu’une atteinte vous touche, nous vous en informerons comme la loi l’exige.

Vos droits

Selon l’endroit où vous vivez, notamment en vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et du Règlement général sur la protection des données (RGPD) de l’Union européenne et du Royaume-Uni, vous pouvez avoir le droit d’accéder à vos renseignements personnels, de les faire corriger ou supprimer, de vous opposer à leur utilisation ou de la restreindre, de retirer votre consentement et d’en recevoir une copie. Pour faire une demande, écrivez à support@slotkite.com. Si votre demande porte sur des renseignements qu’une Entreprise détient à votre sujet en tant que client, nous pourrions la transmettre à cette Entreprise ou l’aider à y répondre.

Vous pouvez aussi déposer une plainte auprès d’une autorité de protection des données, comme le Commissariat à la protection de la vie privée du Canada ou votre autorité locale dans l’Union européenne ou au Royaume-Uni.

Enfants

Slotkite ne s’adresse pas aux enfants de moins de 16 ans, et les comptes d’Entreprise sont réservés aux adultes.

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. Nous modifierons alors la date de « dernière mise à jour » ci-dessus et, pour les changements importants, en informerons les utilisateurs professionnels par courriel ou dans le tableau de bord.

Nous joindre

Slotkite, Ontario, Canada
support@slotkite.com