Politique de
Confidentialité

Le responsable du traitement des données collectées via la plateforme Echo est la société exploitant la marque Echo, joignable à l'adresse yourechoca@gmail.com.

Echo traite les données personnelles de ses utilisateurs en qualité de responsable du traitement pour les données relatives aux comptes, à l'utilisation du service et à la sécurité. Lorsqu'un commerçant utilise la plateforme pour gérer les données de sa propre clientèle, Echo agit en qualité de sous-traitant au sens de la réglementation applicable.

Echo collecte et traite les catégories de données suivantes, dans la mesure nécessaire au fonctionnement du service :

Les données personnelles collectées par Echo sont utilisées aux fins suivantes :

• ·Création, gestion et sécurisation des comptes utilisateurs.
• ·Fourniture des fonctionnalités de fidélisation (timbres, récompenses, cartes numériques).
• ·Fonctionnement du Réseau Echo (publications, offres, partenariats, Score Echo).
• ·Gestion des rendez-vous en ligne.
• ·Envoi de notifications liées à l'activité sur la plateforme.
• ·Envoi, par chaque commerçant, de nouvelles et d'offres par courriel aux clients qui détiennent sa carte de fidélité. Vous en êtes informé à la création de la carte, et chaque message permet de se désabonner de ce commerçant en un clic.
• ·Prévention de la fraude et détection des comportements abusifs.
• ·Amélioration continue du service par l'analyse des données d'utilisation.
• ·Respect des obligations légales et réglementaires applicables.

Echo traite vos données sur les bases juridiques suivantes :

• ·Exécution du contrat : traitement nécessaire à la fourniture du service (gestion des comptes, fidélité, récompenses).
• ·Intérêt légitime : prévention de la fraude, sécurité de la plateforme, amélioration du service.
• ·Relation entre vous et le commerçant dont vous détenez la carte : ses nouvelles et ses offres par courriel, que vous pouvez arrêter à tout moment, commerçant par commerçant, depuis chaque message ou depuis votre profil.
• ·Consentement : géolocalisation, cookies non essentiels.
• ·Obligation légale : conservation de certaines données imposée par la réglementation applicable.

Echo ne vend pas et ne cède jamais vos données personnelles à des tiers à des fins commerciales ou publicitaires.

Vos données peuvent être partagées dans les cas suivants, strictement encadrés :

• ·Avec les prestataires techniques nécessaires aux fonctions utilisées : Vercel (application), Supabase (comptes et données), Resend (courriels), Stripe (abonnements marchands) et, selon la fonction choisie, Anthropic (Assistant) ou des services de recherche d’adresse.
• ·Avec les commerçants dont vous utilisez la carte de fidélité, pour les données strictement nécessaires à la gestion de votre programme (nom, timbres, récompenses).
• ·Avec les autorités compétentes, sur réquisition judiciaire ou en cas d'obligation légale.
• ·En cas de fusion, acquisition ou cession d'actifs, les données pourront être transférées au repreneur, sous réserve de vous en informer au préalable.

La plateforme Echo utilise actuellement uniquement les cookies et stockages locaux nécessaires au fonctionnement du service.

Echo ne dépose actuellement aucun cookie analytique, publicitaire ou de ciblage tiers. Si un cookie non essentiel est ajouté à l'avenir, il restera désactivé avant votre consentement et la présente politique sera mise à jour.

Les renseignements liés à votre compte, à vos cartes de fidélité et à vos rendez-vous sont utilisés pendant la fourniture du service. Lorsqu'ils ne sont plus nécessaires aux fins annoncées, ils doivent être détruits ou anonymisés, sauf si une loi impose leur conservation. Les données de facturation et certains journaux peuvent donc suivre des obligations différentes.

Echo révise actuellement les délais et les mécanismes de suppression propres à chaque catégorie, y compris les sauvegardes et les prestataires. Aucun délai de purge automatique unique ne peut être garanti à ce stade. Pour connaître les renseignements conservés à votre sujet ou demander leur suppression, écrivez à yourechoca@gmail.com.

Echo met en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, altération, divulgation ou destruction :

• ·Chiffrement des données en transit (TLS/HTTPS sur l'ensemble des communications).
• ·Gestion des mots de passe par le service d’authentification Supabase.
• ·Contrôles d’accès aux tables de la base de données, notamment par des politiques de sécurité au niveau des lignes.
• ·Authentification sécurisée avec journalisation des connexions.

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, Echo s'engage à vous notifier dans les délais prévus par la réglementation applicable.

Conformément à la réglementation applicable (notamment la Loi sur la protection des renseignements personnels et les documents électroniques au Canada, la Loi 25 au Québec, et le Règlement Général sur la Protection des Données pour les utilisateurs résidant dans l'Union Européenne), vous disposez des droits suivants :

• ·Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
• ·Droit de rectification : corriger des données inexactes ou incomplètes.
• ·Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la réglementation.
• ·Droit à la limitation du traitement : restreindre l'utilisation de vos données dans certains cas.
• ·Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• ·Droit d'opposition : vous opposer au traitement de vos données pour des raisons liées à votre situation particulière.
• ·Droit de retrait du consentement : retirer à tout moment votre consentement aux traitements basés sur celui-ci.

Pour exercer ces droits, contactez-nous à l'adresse yourechoca@gmail.com. Nous répondrons à votre demande dans un délai de trente (30) jours.

Si vous estimez que le traitement de vos données porte atteinte à vos droits, vous avez la faculté de saisir l'autorité de protection des données compétente dans votre pays de résidence.

La base de données Supabase utilisée par Echo est configurée dans une région canadienne. D'autres prestataires techniques peuvent traiter des renseignements à l'extérieur du Québec ou du Canada selon le service utilisé.

Echo vérifie les lieux de traitement, les sous-traitants et les garanties applicables à ces communications. Pour demander des précisions sur les données qui vous concernent, contactez-nous à l'adresse indiquée dans la section « Vos droits ».

Echo peut être amené à modifier la présente politique de confidentialité afin de la maintenir conforme à l'évolution de la réglementation et des pratiques du secteur. La version applicable est celle publiée sur cette page, avec indication de la date de dernière mise à jour.

En cas de modification significative affectant vos droits, vous serez informé par email et/ou par une notification visible lors de votre prochaine connexion.

Pour toute question relative à la protection de vos données personnelles, pour exercer vos droits ou pour signaler un incident de sécurité, contactez notre équipe :