Politique de
Confidentialité

Le responsable du traitement des données collectées via la plateforme Echo est la société exploitant la marque Echo, joignable à l'adresse ouedraogohugo09@gmail.com.

Echo traite les données personnelles de ses utilisateurs en qualité de responsable du traitement pour les données relatives aux comptes, à l'utilisation du service et à la sécurité. Lorsqu'un commerçant utilise la plateforme pour gérer les données de sa propre clientèle, Echo agit en qualité de sous-traitant au sens de la réglementation applicable.

Echo collecte et traite les catégories de données suivantes, dans la mesure nécessaire au fonctionnement du service :

Les données personnelles collectées par Echo sont utilisées aux fins suivantes :

• ·Création, gestion et sécurisation des comptes utilisateurs.
• ·Fourniture des fonctionnalités de fidélisation (timbres, récompenses, cartes numériques).
• ·Fonctionnement du Réseau Echo (publications, offres, partenariats, Score Echo).
• ·Gestion des rendez-vous en ligne.
• ·Envoi de notifications liées à l'activité sur la plateforme.
• ·Envoi de communications commerciales par les commerçants à leur clientèle (avec consentement).
• ·Prévention de la fraude et détection des comportements abusifs.
• ·Amélioration continue du service par l'analyse des données d'utilisation.
• ·Respect des obligations légales et réglementaires applicables.

Echo traite vos données sur les bases juridiques suivantes :

• ·Exécution du contrat : traitement nécessaire à la fourniture du service (gestion des comptes, fidélité, récompenses).
• ·Intérêt légitime : prévention de la fraude, sécurité de la plateforme, amélioration du service.
• ·Consentement : géolocalisation, communications marketing, cookies non essentiels.
• ·Obligation légale : conservation de certaines données imposée par la réglementation applicable.

Echo ne vend pas et ne cède jamais vos données personnelles à des tiers à des fins commerciales ou publicitaires.

Vos données peuvent être partagées dans les cas suivants, strictement encadrés :

• ·Avec les prestataires techniques de {COMPANY} (hébergement, base de données, messagerie transactionnelle) qui agissent en qualité de sous-traitants et sont contractuellement liés par des obligations de confidentialité.
• ·Avec les commerçants dont vous utilisez la carte de fidélité, pour les données strictement nécessaires à la gestion de votre programme (nom, timbres, récompenses).
• ·Avec les autorités compétentes, sur réquisition judiciaire ou en cas d'obligation légale.
• ·En cas de fusion, acquisition ou cession d'actifs, les données pourront être transférées au repreneur, sous réserve de vous en informer au préalable.

La plateforme Echo utilise des cookies et technologies similaires pour assurer le fonctionnement du service et améliorer l'expérience utilisateur.

Aucun cookie publicitaire ou de ciblage tiers n'est déposé par Echo.

Echo conserve vos données personnelles pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect de la réglementation applicable.

À l'expiration de ces durées, vos données sont supprimées définitivement ou anonymisées de manière irréversible.

Echo met en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, altération, divulgation ou destruction :

• ·Chiffrement des données en transit (TLS/HTTPS sur l'ensemble des communications).
• ·Stockage des mots de passe sous forme hachée et salée (bcrypt).
• ·Isolation des bases de données avec des politiques de sécurité au niveau des lignes (Row Level Security).
• ·Authentification sécurisée avec journalisation des connexions.
• ·Surveillance continue des tentatives d'accès anormales.
• ·Habilitations d'accès aux données restreintes au personnel strictement nécessaire.

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, Echo s'engage à vous notifier dans les délais prévus par la réglementation applicable.

Conformément à la réglementation applicable (notamment la Loi sur la protection des renseignements personnels et les documents électroniques au Canada, la Loi 25 au Québec, et le Règlement Général sur la Protection des Données pour les utilisateurs résidant dans l'Union Européenne), vous disposez des droits suivants :

• ·Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
• ·Droit de rectification : corriger des données inexactes ou incomplètes.
• ·Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la réglementation.
• ·Droit à la limitation du traitement : restreindre l'utilisation de vos données dans certains cas.
• ·Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• ·Droit d'opposition : vous opposer au traitement de vos données pour des raisons liées à votre situation particulière.
• ·Droit de retrait du consentement : retirer à tout moment votre consentement aux traitements basés sur celui-ci.

Pour exercer ces droits, contactez-nous à l'adresse ouedraogohugo09@gmail.com. Nous répondrons à votre demande dans un délai de trente (30) jours.

Si vous estimez que le traitement de vos données porte atteinte à vos droits, vous avez la faculté de saisir l'autorité de protection des données compétente dans votre pays de résidence.

Les données collectées par Echo sont principalement traitées et stockées au Canada, dans des infrastructures conformes aux exigences de sécurité applicables.

Certains prestataires techniques utilisés par Echo peuvent être établis en dehors du Canada. Dans ce cas, Echo s'assure que ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types, décisions d'adéquation, ou toute autre mesure conforme à la réglementation applicable).

Echo peut être amené à modifier la présente politique de confidentialité afin de la maintenir conforme à l'évolution de la réglementation et des pratiques du secteur. La version applicable est celle publiée sur cette page, avec indication de la date de dernière mise à jour.

En cas de modification significative affectant vos droits, vous serez informé par email et/ou par une notification visible lors de votre prochaine connexion.

Pour toute question relative à la protection de vos données personnelles, pour exercer vos droits ou pour signaler un incident de sécurité, contactez notre équipe :