Politique de confidentialité

1. Introduction

BooknBuddy est exploitée par Book'n Inc. (« Book'n », « nous », « notre » ou « nos »), l'entité juridique derrière la plateforme BooknBuddy. Nous nous engageons à protéger votre vie privée. La présente Politique de confidentialité explique comment nous recueillons, utilisons, communiquons et protégeons vos renseignements lorsque vous utilisez notre plateforme de réservation de services pour animaux à booknbuddy.com et les services connexes (le « Service »).

En utilisant notre Service, vous consentez à la collecte et à l'utilisation de renseignements conformément à la présente politique.

2. Renseignements que nous recueillons

2.1 Renseignements que vous fournissez

• Renseignements de compte : nom, adresse courriel, numéro de téléphone, mot de passe et (pour les Utilisateurs professionnels qui activent l'authentification à deux facteurs) un numéro de cellulaire utilisé uniquement pour les codes de vérification de connexion
• Renseignements sur l'entreprise : nom de l'entreprise, adresse, services offerts, tarifs, heures d'ouverture, codes d'employé et autorisations par rôle du personnel qui utilise la plateforme
• Renseignements sur l'animal : nom, race, âge, problèmes de santé, carnets de vaccination, notes sur le comportement, préférences de toilettage, et instructions d'alimentation et de médication que vous fournissez lors de la réservation
• Renseignements de réservation : dates de réservation, préférences de service, options supplémentaires et quantités (p. ex. doses de médicaments, repas), instructions particulières
• Renseignements de paiement : données de facturation traitées par Stripe ou Square (nous ne conservons pas les numéros de carte complets). Références des cartes enregistrées (identifiants client Square) lorsque vous choisissez de conserver une carte au dossier.
• Signatures électroniques et décharges : lorsque vous signez une décharge de responsabilité ou acceptez des conditions par voie électronique, nous recueillons l'image de la signature, votre nom saisi, la version du document acceptée, un horodatage ainsi que l'adresse IP et l'appareil utilisés pour signer
• Dossiers sur le statut des clients : les Utilisateurs professionnels peuvent tenir des notes d'approbation ou de restriction concernant les Utilisateurs clients (par exemple, signaler un client pour un examen supplémentaire). Ces dossiers sont visibles par l'entreprise qui les a créés.
• Photos : photos de profil des animaux et photos des mises à jour quotidiennes téléversées par les Utilisateurs professionnels ou les Utilisateurs clients, stockées dans Firebase Cloud Storage
• Transactions de vente au détail / caisse (Utilisateurs professionnels) : articles du catalogue de produits, lignes de vente, pourboires, rabais et mode de paiement utilisé pour les ventes au détail au comptoir traitées par le point de vente intégré à l'application

2.2 Renseignements recueillis automatiquement

• Renseignements sur l'appareil : type de navigateur, système d'exploitation, identifiants de l'appareil, identifiants d'inscription du service worker pour les notifications push
• Données d'utilisation : pages consultées, fonctionnalités utilisées, temps passé sur le Service
• Données de localisation : emplacement approximatif fondé sur l'adresse IP. Les coordonnées GPS précises ne sont recueillies que lorsqu'un Utilisateur professionnel active expressément le suivi de localisation pendant un service de promenade de chiens ou de visite à domicile (pour l'historique des trajets et la vérification du temps passé sur place), et uniquement pendant la visite en cours.

3. Communication des renseignements

3.1 Avec d'autres utilisateurs

Lorsque vous effectuez une réservation :

• Les clients voient : le nom de l'entreprise, son adresse, ses services, ses tarifs et ses disponibilités
• Les entreprises voient : le nom du client, ses coordonnées, les renseignements sur l'animal et les notes de réservation

3.2 Avec des fournisseurs de services

• Google Firebase : authentification, base de données Firestore, Cloud Storage (photos, décharges), Cloud Functions (logique côté serveur et tâches planifiées) et Cloud Messaging pour les notifications push
• Google Analytics : analyse de l'utilisation (avec consentement)
• Google Maps Platform : saisie semi-automatique des adresses, géocodage et calcul des distances et des temps de déplacement (p. ex. promenades et visites à domicile)
• Stripe et Stripe Connect : traitement sécurisé des paiements, perception des frais de plateforme et acheminement des versements pour les entreprises qui choisissent Stripe
• Square et Square Connect : traitement sécurisé des paiements (Web Payments SDK, terminaux Square Terminal, coffre-fort de cartes enregistrées, synchronisation de l'inventaire et du catalogue, factures) pour les entreprises qui choisissent Square. Les jetons Apple Pay traités au moyen du Web Payments SDK de Square sont transmis à Square pour autorisation ; nous ne voyons jamais le numéro de carte sous-jacent.
• Apple Pay (indirectement) : lorsqu'un client paie avec Apple Pay, Apple génère un jeton à usage unique qui est transmis par le Web Payments SDK de Square. Nous ne recevons que le jeton, le montant et l'identifiant de transaction attribué par le commerçant.
• Envoi de courriels : les courriels transactionnels (confirmations de réservation, rappels, demandes de paiement, reçus, avis de toilettage terminé, courriels de dépôt, invitations aux clients) sont envoyés par l'intermédiaire de notre fournisseur de services de courriel. Nous n'utilisons pas votre adresse courriel à des fins de marketing sans votre consentement explicite.
• Textos (authentification à deux facteurs, facultative) : les Utilisateurs professionnels qui activent l'authentification à deux facteurs reçoivent des codes de connexion à usage unique par texto, envoyés par Firebase Authentication. Les numéros servent uniquement à la vérification de connexion et ne sont ni communiqués ni utilisés à des fins de marketing.

3.3 Ce que nous ne faisons pas

• Nous ne vendons PAS vos renseignements personnels
• Nous ne communiquons PAS vos données à des annonceurs
• Nous n'utilisons PAS les photos de vos animaux à des fins de marketing sans consentement

4. Traitement des paiements

Book'n prend en charge deux processeurs de paiement. Chaque entreprise en choisit un. Lorsque vous effectuez ou recevez un paiement :

4.1 Stripe et Stripe Connect

• Les données de carte sont transmises directement aux serveurs de Stripe conformes à la norme PCI-DSS ; nous ne voyons ni ne conservons jamais le numéro de carte complet
• Les entreprises qui acceptent Stripe s'inscrivent au moyen de Stripe Connect et acceptent les conditions de Stripe ; leur compte bancaire d'entreprise est enregistré auprès de Stripe pour les versements
• Consultez la Politique de confidentialité de Stripe

4.2 Square et Square Connect

• Les données de carte sont transmises directement aux serveurs de Square conformes à la norme PCI-DSS au moyen de son Web Payments SDK ou des terminaux Square Terminal ; nous ne voyons ni ne conservons jamais le numéro de carte complet
• Les entreprises qui acceptent Square connectent leur compte marchand Square au moyen d'OAuth ; le jeton d'accès qui en résulte est stocké sous forme chiffrée et utilisé uniquement pour traiter les paiements et synchroniser l'inventaire pour le compte de cette entreprise
• Les cartes enregistrées (« carte au dossier ») sont conservées dans le coffre-fort Customer de Square. Nous conservons une référence (identifiant client Square), mais non la carte elle-même. Vous pouvez supprimer vos cartes enregistrées en tout temps dans les paramètres de votre compte.
• Consultez l'Avis de confidentialité de Square

4.3 Apple Pay

Lorsque vous payez avec Apple Pay, Apple génère un jeton à usage unique propre à l'appareil. Book'n transmet ce jeton à Square (notre processeur de paiement) pour autorisation. Nous ne recevons ni ne conservons le numéro de carte sous-jacent. Consultez les renseignements sur la confidentialité d'Apple Pay.

4.4 Frais de plateforme

Book'n perçoit des frais de plateforme sur les paiements par carte traités par l'intermédiaire de Book'n au moyen du compte Stripe ou Square connecté d'une Entreprise. Ces frais sont établis par paliers selon le volume mensuel de paiements par carte de l'Entreprise traités par l'intermédiaire de Book'n, comme le prévoient nos Conditions d'utilisation, et ne dépendent pas du calendrier de versement. Ils sont normalement prélevés au moment de la transaction et inscrits sur la facture de l'Entreprise ; lorsque le processeur ne le permet pas, ils sont facturés mensuellement. Aucuns frais de plateforme ne sont perçus sur les paiements en espèces, par chèque ou par virement bancaire, ni sur les paiements traités en dehors de Book'n.

5. Témoins (cookies) et analyse

Nous utilisons Google Analytics pour comprendre comment les visiteurs utilisent notre site, ce qui nous aide à améliorer l'expérience utilisateur. Les témoins d'analyse ne sont déposés qu'après que vous y avez consenti.

6. Notifications push et courriels

Avec votre permission, nous vous envoyons des notifications pour vous aider à gérer vos réservations et à rester informé. Vous pouvez vous désabonner en tout temps.

6.1 Notifications push du navigateur

Lorsque vous autorisez les notifications du navigateur, un abonnement est enregistré par l'intermédiaire de notre service worker et de Firebase Cloud Messaging. Nous l'utilisons pour envoyer :

• Les nouvelles demandes de réservation et les changements de statut des réservations (Utilisateurs professionnels)
• Les confirmations d'approbation, les confirmations de paiement et les demandes de dépôt (Utilisateurs clients)
• Les rappels de départ et d'arrivée
• Les avis de toilettage terminé
• Les mises à jour quotidiennes sur les soins, avec photos (lorsque votre entreprise en envoie)
• Le statut des demandes de forfaits

Vous pouvez révoquer l'accès aux notifications push en tout temps dans les paramètres de site de votre navigateur.

6.2 Courriels transactionnels

Nous envoyons des courriels pour les confirmations de réservation, les rappels, les demandes de paiement, les reçus, les avis de dépôt, les avis de toilettage terminé, les invitations aux clients, les messages de bienvenue et d'autres communications semblables liées au service. Nous n'envoyons pas de courriels de marketing sans un consentement distinct et explicite.

7. Signatures électroniques et décharges

Lorsque vous signez électroniquement une décharge de responsabilité, un formulaire de consentement ou une entente propre à une entreprise sur notre plateforme, nous recueillons :

• La signature saisie ou dessinée que vous fournissez
• La version du document acceptée
• Un horodatage et l'adresse IP utilisée pour signer
• L'identifiant de votre animal (lorsque la décharge vise un animal en particulier)

Ces dossiers sont conservés avec la réservation associée pendant la période de conservation applicable, afin que l'entreprise signataire puisse démontrer l'existence de l'entente au besoin. Vous demeurez l'auteur de votre signature ; les entreprises bénéficient d'une licence leur permettant de l'utiliser pour la seule transaction que vous avez signée.

8. Accès des administrateurs de la plateforme

Un nombre restreint d'administrateurs de la plateforme Book'n (notre équipe de soutien et d'ingénierie) ont accès aux données de production aux seules fins du soutien à la clientèle, du dépannage, des enquêtes de sécurité et de la maintenance de la plateforme. L'accès des administrateurs est journalisé et soumis à des obligations de confidentialité. Nous ne consultons les données des utilisateurs à aucune autre fin et nous n'utilisons pas vos données pour entraîner des modèles d'apprentissage automatique.

9. Stockage et sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos renseignements :

• Chiffrement : données chiffrées en transit (HTTPS/TLS) et au repos
• Authentification : connexion sécurisée avec hachage des mots de passe
• Contrôles d'accès : accès limité selon le principe du besoin de savoir
• Infrastructure : hébergement sur Google Cloud Platform avec une sécurité de niveau entreprise

Cependant, aucune méthode de transmission sur Internet n'est sûre à 100 %. Nous ne pouvons garantir une sécurité absolue.

10. Conservation des données

Nous conservons vos renseignements aussi longtemps que nécessaire :

11. Vos droits

Selon l'endroit où vous vous trouvez, vous avez le droit de :

• Accès - Demander une copie de vos renseignements personnels
• Rectification - Mettre à jour ou corriger des renseignements inexacts
• Suppression - Demander la suppression de votre compte et de vos données
• Exportation - Recevoir vos données dans un format portable
• Retrait du consentement - Refuser l'analyse en tout temps
• Opposition - Vous opposer à certains traitements de vos données

12. Transferts internationaux de données

Vos renseignements peuvent être transférés et traités dans des pays autres que le vôtre, notamment au Canada et aux États-Unis (où nos fournisseurs de services exercent leurs activités). Ces pays peuvent avoir des lois différentes en matière de protection des données.

En utilisant notre Service, vous consentez à ces transferts. Nous veillons à ce que des mesures de protection appropriées soient en place pour protéger vos renseignements.

13. Lois canadiennes sur la protection des renseignements personnels (LPRPDE)

Pour les utilisateurs au Canada, nous nous conformons à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et aux lois provinciales applicables en matière de protection des renseignements personnels, notamment en :

• Obtenant un consentement valable pour la collecte des données
• Limitant la collecte aux fins nécessaires
• Donnant accès à vos renseignements personnels
• Tenant des dossiers exacts et complets
• Mettant en place des mesures de sécurité appropriées

14. Services de tiers

Nous utilisons les services de tiers suivants. Chacun a sa propre politique de confidentialité régissant l'utilisation qu'il fait de vos données.

• Google Firebase — Authentification, base de données Firestore, Cloud Storage (photos, décharges signées), Cloud Functions (tâches planifiées et déclencheurs côté serveur), Cloud Messaging (notifications push)
• Google Analytics — Analyse de l'utilisation du site Web (avec consentement seulement)
• Google Maps Platform — Saisie semi-automatique des adresses, géocodage, calcul des distances et des temps de déplacement pour les promenades et les visites à domicile
• Stripe / Stripe Connect — Traitement sécurisé des paiements, perception des frais de plateforme, acheminement des versements aux entreprises
• Square / Square Connect — Traitement sécurisé des paiements, terminaux de point de vente Square Terminal, coffre-fort de cartes enregistrées, synchronisation de l'inventaire et du catalogue, dossiers clients
• Apple Pay — Paiements par jetons (traités par le Web Payments SDK de Square)
• Web Push / Service Workers — Abonnements natifs du navigateur aux notifications, enregistrés pour chaque appareil
• Fournisseur de services de courriel — Envoi de courriels transactionnels (confirmations de réservation, reçus, rappels)

15. Protection des renseignements personnels des enfants

Nos services ne s'adressent pas aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants. Si vous croyez que nous avons recueilli des renseignements auprès d'un enfant, veuillez communiquer avec nous immédiatement.

16. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité à l'occasion. Nous vous informerons des modifications importantes :

• En publiant la politique mise à jour sur cette page
• En mettant à jour la date de « Dernière mise à jour »
• En envoyant un avis par courriel en cas de modifications importantes

Le fait de continuer à utiliser le Service après ces modifications constitue une acceptation de la politique mise à jour.