Politique de confidentialité

Dernière mise à jour : 9 avril 2026

Chez GoPressly Inc. (ci-après « GoPressly », « nous »), la protection de vos renseignements personnels est une priorité. La présente politique décrit comment nous collectons, utilisons, communiquons et protégeons vos données conformément à la Loi 25 du Québec (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.

1. Responsable de la protection des renseignements personnels

Conformément à la Loi 25, GoPressly a désigné un responsable de la protection des renseignements personnels. Pour toute question, demande d'accès, de rectification ou de suppression de vos données, contactez :

Responsable de la protection des renseignements personnels
GoPressly Inc.
Courriel : privacy@gopressly.ca

2. Renseignements personnels collectés

Nous collectons les catégories suivantes de renseignements personnels :

2.1 Informations d'identification

Nom complet
Adresse e-mail
Numéro de téléphone
Photo de profil (optionnelle, si connexion Google)

2.2 Informations de localisation

Adresses de collecte et de livraison saisies par le client
Géolocalisation en temps réel des livreurs (uniquement lorsqu'ils sont en service)
Coordonnées GPS des photos de preuve (horodatage et géolocalisation)

2.3 Informations de paiement

Les informations de carte bancaire sont traitées directement par Stripe (certifié PCI-DSS) et ne sont jamais stockées sur nos serveurs
Nous conservons uniquement les identifiants de transaction Stripe pour le suivi des paiements

2.4 Informations d'utilisation

Historique des commandes et statuts
Photos de preuves à chaque étape de la livraison
Avis et évaluations laissés sur la Plateforme
Données techniques de connexion (adresse IP, type de navigateur)

3. Finalités de la collecte

Vos renseignements personnels sont collectés et utilisés aux fins suivantes :

Fourniture du service — Traitement des commandes, mise en relation avec les partenaires et livreurs, suivi des livraisons
Communication — Notifications de statut par e-mail, SMS ou notification push
Paiement — Traitement des transactions et reversements aux partenaires/livreurs via Stripe Connect
Sécurité — Vérification de l'identité, prévention de la fraude, résolution des litiges via les preuves photographiques
Amélioration du service — Analyse anonymisée pour améliorer la Plateforme

4. Consentement

Conformément à la Loi 25, nous obtenons votre consentement manifeste, libre et éclairé avant de collecter, utiliser ou communiquer vos renseignements personnels. En créant un compte sur la Plateforme, vous consentez à la collecte et à l'utilisation de vos données telles que décrites dans la présente politique.

Vous pouvez retirer votre consentement à tout moment en supprimant votre compte ou en nous contactant à privacy@gopressly.ca. Le retrait du consentement peut entraîner l'impossibilité d'utiliser certains services.

5. Communication à des tiers

Vos renseignements personnels peuvent être communiqués aux tiers suivants, uniquement dans la mesure nécessaire :

Stripe — Traitement des paiements (certifié PCI-DSS)
Cloudinary — Hébergement des photos de preuves
Twilio — Envoi de SMS de notification
Resend — Envoi d'e-mails transactionnels
Firebase (Google) — Notifications push
Neon / PostgreSQL — Hébergement de la base de données (serveurs au Canada ou aux États-Unis)
Vercel — Hébergement de la Plateforme

Nous ne vendons jamais vos renseignements personnels à des tiers. Nous ne les utilisons pas à des fins de profilage publicitaire.

6. Transfert hors du Québec

Certains de nos prestataires peuvent traiter vos données en dehors du Québec ou du Canada (notamment aux États-Unis). Conformément à la Loi 25, avant tout transfert, nous nous assurons que les prestataires offrent un niveau de protection adéquat par le biais de clauses contractuelles et d'une évaluation des facteurs relatifs à la vie privée (EFVP).

7. Conservation des données

Vos renseignements personnels sont conservés pendant les durées suivantes :

Données de compte — Tant que votre compte est actif, puis 12 mois après la suppression du compte
Historique de commandes — 3 ans après la dernière commande (obligations comptables)
Photos de preuves — 12 mois après la livraison (résolution de litiges)
Données de paiement — Conformément aux exigences de Stripe et aux obligations fiscales canadiennes (7 ans)
Journaux d'audit — 24 mois (sécurité et conformité)

8. Vos droits (Loi 25 du Québec)

Conformément à la Loi 25, vous disposez des droits suivants :

Droit d'accès — Obtenir une copie de vos renseignements personnels que nous détenons
Droit de rectification — Corriger des renseignements inexacts ou incomplets
Droit à la suppression (droit à l'oubli) — Demander la suppression de vos renseignements lorsqu'ils ne sont plus nécessaires aux fins pour lesquelles ils ont été collectés
Droit à la portabilité — Obtenir vos données dans un format structuré et couramment utilisé
Droit de retirer votre consentement — À tout moment, sans effet rétroactif
Droit d'être informé — En cas d'incident de confidentialité présentant un risque sérieux

Pour exercer ces droits, envoyez un courriel à privacy@gopressly.ca ou utilisez la fonction « Supprimer mon compte » disponible dans votre profil. Nous traiterons votre demande dans un délai de 30 jours.

9. Suppression de compte et de données

Vous pouvez demander la suppression de votre compte et de vos données personnelles à tout moment. La suppression entraîne :

La désactivation immédiate de votre compte
La suppression de vos informations d'identification dans un délai de 30 jours
L'anonymisation de vos commandes passées (conservation de l'historique à des fins comptables, sans données identifiantes)
La suppression de vos photos de preuves dans un délai de 90 jours

Certaines données peuvent être conservées plus longtemps si la loi l'exige (obligations fiscales, litiges en cours).

10. Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes :

Chiffrement des données en transit (HTTPS/TLS)
Chiffrement des mots de passe (bcrypt)
Contrôle d'accès basé sur les rôles (RBAC)
Protection CSRF sur les routes API
Sanitisation des entrées (prévention XSS)
Journalisation des actions administratives (audit log)
Limitation du débit (rate limiting) sur les endpoints sensibles

11. Incident de confidentialité

Conformément à la Loi 25, en cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous informerons la Commission d'accès à l'information du Québec (CAI) ainsi que les personnes concernées dans les meilleurs délais.

12. Cookies

Pour en savoir plus sur les cookies utilisés par notre Plateforme, consultez notre Politique de cookies.

13. Modification de la politique

Nous pouvons modifier la présente politique à tout moment. En cas de modification substantielle, nous vous en informerons par e-mail ou notification dans la Plateforme au moins 30 jours avant l'entrée en vigueur des modifications.

14. Contact et plaintes

Pour toute question ou plainte concernant la protection de vos renseignements personnels :

GoPressly Inc.
Courriel : privacy@gopressly.ca

Si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) : www.cai.gouv.qc.ca